Ipv6, prefix delegations en static servers?

[devilkin]

Hoi,

Vraagje voor wie al wat langer bezig zit met ipv6...

Wat is de aangewezen manier om dit probleem op te lossen?

DNS servers zitten in een segment dat uitgedeeld wordt via PD. Dit kan dus als gevolg hebben dat als de prefix wijzigt je DNS plots niet meer te bereiken is.

De logische oplossing lijkt me een ULA statisch in te stellen en de nodige route te voorzien, maar zijn er mss betere oplossingen?

[ITnetadmin]

NAT opzetten?
Ofwel volledige nat (NAT66), ofwel enkel de prefix natten (NPT).

Dan blijft je prefix volledig onder jouw controle.

[devilkin]

NAT op Ipv6 lijkt me iets om in uitzonderlijke gevallen te gebruiken, en het gaat het probleem bij een wisselende prefix natuurlijk enkel verschuiven - je connectivity gaat nog altijd problemen hebben als plots die mapping tussen je interne range en de publieke niet meer kloppen.

Ik heb er geen ervaring mee, met NPT op ipv6.

[luukske]

Link-local prefix gebruiken (FE80::)?

[silentkiller]

Hehe, overlaatst naar hetzelfde gezocht.

Mijn insteek was: de DNS servers dynamisch in DHCPV6 te krijgen. Voor de firewall rules zou het al kunnen in opnsense (nog niet gevonden) maar in DHCPV6 kreeg ik het niet in orde. Moet mij er nog eens in verdiepen.

Als de prefix dan verandert (telenet biedt een andere prefix aan via PD), zou het moeten blijven werken.