Tunelización Teredo.

IPv6-startup_v2_5

La implementación de Internet Protocol version 6 (IPv6) para Windows Server 2003 y Windows XP con Service Pack 1(SP1) incluye la herramienta IPV6.EXE, que se utiliza para configurar el protocolo Ipv6. Los comandos de IPV6.EXE se sustituyen con comandos en los contextos netsh interface ipv6 y netsh interface ipv6 isatap. Puesto que la herramienta ipv6.exe no está incluida dentro de la familia de servidores Windows Server 2003, los scripts que contienen llamadas a comandos de Ipv6.exe deben actualizarse con los comandos equivalentes de Netsh.

Linux

Prácticamente todas las distribuciones tiene habilitadas de manera pre-determinada las funciones de IPv6, por lo tanto si queremos saber que dirección tenemos bastará con escribir en una terminal siendo root:

#ifconfig | grep inet6

y el resultado tiene que ser algo como esto:

Dirección inet6: fe80::21f:d0ff:fedb:19f4/64 Alcance:Enlace
Dirección inet6: ::1/128 Alcance:Anfitrión
Añadir una dirección IPv6
Escribir el siguiente comando siendo root,
ip -6 address add {Dirección-IPv6}/{Máscara de subred} dev {dispositivo}
Ejemplo
#ip -6 address add 2607:f0d0:1002:0011:0000:0000:0000:0002/64 dev eth0

Por favor notar que los primeros cuatro números son la dirección de  la sub-red y los restantes 4 son los disponibles para los host. Además  notar que se agregará esta dirección al dispositivo “eth0″
Para comprobar podríamos escribir nuevamente:
#ifconfig | grep inet6
y el resultado tiene que ser algo como esto:
Dirección inet6: 2607:f0d0:1002:11::2/64 Alcance:Global
Dirección inet6: fe80::21f:d0ff:fedb:19f4/64 Alcance:Enlace
Dirección inet6: ::1/128 Alcance:Anfitrión
Al igual que IPv4, es necesario hacer una distribución ordenada de  los números ip, hay reglas que se deben respetar, por ejemplo, la regla  “No pueden haber dos computadoras con la misma dirección ip en la misma  red” todavía es válida. La otra cosa importantes es que ahora las  direcciones son en Hexadecimal.
Añadir la puerta de enlace predeterminada:
Siendo root escriba el siguiente comando:

ip -6 route add default via {IP6-Router-IP} dev {device-name}
Ejemplo: Considerando que la puerta de enlace IPv6 es:2607:f0d0:1002:0011:0000:0000:0000:0001, entoces:
# ip -6 route add default via 2607:f0d0:1002:0011:0000:0000:0000:0001 dev eth0
Tarea final: Mostrar configuración
Para ver la configuración de la interface, siendo root, escriba:
# ip -6 address show dev eth0

Para ver la configuración de la ruta, siendo root, escriba
# ip -6 route show


Paso extra: Probar la configuración 
Si tenemos configuradas varias máquinas con IPv6 en la misma LAN podríamos utilizar el comando:
#ping6 -I eth0 <Dirección IPv6>
Si tenemos conexión a internet podríamos probar con:
# ping6 ipv6.google.com
# ping6 www.cyberciti.biz
# ping6 ipv6.nokia.net

Paso opcional: Hacer la configuración persistente
Según la distro que tengamos podríamos hacer la configuración de  varios modos, también en modo gráfico, si queremos hacer la  configuración permanente sin importar la distro utilizando la línea de  comandos, entonces agregamos al archivo de configuración del interface  lo siguiente:
LABEL_0='0'
IPADDR_0='2607:f0d0:1002:0011:0000:0000:0000:0002'
PREFIXLEN_0='64'
Luego la puerta de enlace:
echo 'default 2607:f0d0:1002:0011:0000:0000:0000:0001 - -'  >> /etc/sysconfig/network/routes

                		

A continuación puede encontrar diferentes maneras de obtener conectividad IPv6 mediante el uso de Teredo para los sistemas operativos más comunes. Algunos de ellos, dependiendo de su versión, puede tener Teredo ya configurado por defecto, pero puede no ser la configuración óptima, dependiendo de la zona.

Tunelización teredo

Configuración del cliente Teredo en Linux

Configuración del cliente Teredo en Windows

A continuación, una lista de los servidores públicos de Teredo ubicados en todo el mundo. Usted debe configurar el cliente Teredo con uno de ellos para obtener conectividad IPv6 mediante el uso de Teredo.

teredo.remlab.net (France)
It provides the new 2001::/32 prefix.

teredo.autotrans.consulintel.com (Spain)
It provides the new 2001::/32 prefix.

teredo.ipv6.microsoft.com (USA, Redmon)
It provides the new 2001::/32 prefix.

203.233.154.10 (NCA, Korea)
It provides the new 2001::/32 prefix.

debian-miredo.progsoc.org (Australia)
It provides the new 2001::/32 prefix.

http://www.sixxs.net/tools/aiccu/brokers/

Teredo es un mecanismo que provee conectividad IPv6 a nodos que se encuentran detrás de un NAT IPv4. Es una forma de encapsular paquetes IPv6 dentro de datagramas UDP sobre IPv4, para ser enviados a través del NAT hacia Internet.

Sabemos que hay muchos host tras un NAT, los cuales usualmente solo pueden lidiar con TCP, UDP y algunos tipos limitados de ICMP.

Teredo es un mecanismo que «tunela» IPv6 a través de UDP en una manera que lo permite pasar a través de la mayoria de dispositivos que hacen NAT. Teredo se considera el útimo mecanismo a usar en el intento de permitir conectividad IPv6 desde una organización la cual los host finales no tengan otro método de comunicaciones capaz.

La operación de Teredo es algo similar a la de 6to4, ya que requiere cierta cantidad de infraestructura, como servidores y relays Teredo (los servidores operan en modo stateless y no es usual que redireccionen paquetes de data; su función principal es facilitar el direccionamiento entre clientes y relays Teredo, así que deben de estar en la red pública de internet IPv4. Los relays  son puertas de enlace entre el internet IPv6 y los clientes Teredo, redireccionan paquetes contactando a servidores Teredo si es necesario y por último deben de estar en el internet IPv4 e IPv6).

El mecanismo de transición Teredo está definida en el RFC4380.

Este método permite doble pila hosts para crear un túnel a otro host, con la misma acogida tanto para crear el paquete IPv6 y encapsular el paquete dentro de un encabezado IPv4.

Arquitectura Teredo.

La arquitectura Teredo está formada por los siguientes componentes:

Cliente Teredo.

Servidor Teredo.

Teredo relays.

Teredo host-specific relays.

Cliente Teredo

Un cliente Teredo es un nodo IPv6/IPv4 que soporta un interfaz de túnel Teredo cuyos paquetes son enviados con otros clientes Teredo o con nodos IPv6 (a través de un Teredo relay). El cliente Teredo envía una petición a un nodo IPv6, éste envía la petición encapsulado en UDP/IPv4 al servidor Teredo, quien lo dirige a IPv6 nativo y envía la respuesta al cliente.

Servidor Teredo

Un servidor Teredo es un nodo IPv6/IPv4 que se conecta tanto a IPv4 como a IPv6. Soporta una interfaz de túneles sobre la cual son recibidos los paquetes. La función principal del servidor Teredo es asistir en la configuración de direcciones de los clientes Teredo, así como facilitar la comunicación inicial entre varios clientes Teredo o entre clientes Teredo y hosts IPv6.

Teredo relay

Por Teredo relay nos referimos a un router IPv6/IPv4 capaz de enviar paquetes entre los clientes Teredo de IPv4 y los hosts IPv6. En algunos casos interactúa con el servidor Teredo para facilitar la comunicación inicial entre los clientes Teredo y los hosts IPv6.

Teredo host-specific relay

La comunicación entre clientes Teredo y hosts IPv6 que son configurados con una dirección global deben pasar necesariamente a través de un Teredo relay. Un Teredo host-specific relay es un nodo IPv6/IPv4 que tiene un interfaz que proporciona conectividad tanto con nodos IPv4 como con nodos IPv6.

Teredo se basa en el uso de un servidor que puede ser enrutado públicamente y globalmente para trabajar con conexiones potenciales. El servidor de Teredo da al servidor y cliente de la aplicación un punto de reunión común en el que pueden intercambiar información de conexión. Los equipos solicitan a continuación una dirección Teredo temporal y los paquetes se pasan mediante túneles a través de la red existente.

Antes de empezar con la explicación de implementación de teredo debemos conocer algunos conceptos básicos de lo que es el entorno.

TÚNELES

Los túneles proporcionan un mecanismo para utilizar las infraestructuras IPv4 mientras la red IPv6 está siendo implantada. Este mecanismo consiste en enviar datagramas IPv6 encapsulados en paquetes IPv4. Los extremos finales del túnel siempre son los responsables de realizar la operación de encapsulado de paquetes. Estos túneles pueden ser utilizados de formas diferentes:

Router a router. Routers con doble pila (IPv6/IPv4) se conectan mediante una infraestructura IPv4 y transmiten tráfico IPv6. El túnel comprende un segmento que incluye la ruta completa, extremo a extremo, que siguen los paquetes IPv6.

Host a router. Hosts con doble pila se conectan a un router intermedio (también con doble pila), alcanzable mediante una infraestructura IPv4. El túnel comprende el primer segmento de la ruta seguida por los paquetes.

Host a host. Hosts con doble pila interconectados por una infraestructura IPv4. El túnel comprende la ruta completa que siguen los paquetes.

Router a host. Routers con doble pila que se conectan a hosts también con doble pila. El túnel comprende el último segmento de la ruta.