Türk Telekom IPV6 [Ana Konu] (15. sayfa)

Teşekkürler açtı alt görseldeki gibi çıktı

Teşekkürler bayadır ıpv6 geldi de nerelerde devreye giriyor onu bilmiyordum  

EKLEME düzenlemenize istinaden adguardd dns kullanıyorum ondan olabilir sanırım

Onu nasıl düzeltiriz pek bilgim yok kusura bakmayın Router keenetic titan

Estağfurullah.Keenetic ürünü daha hiç kullanmadım ancak o da anladığım kadarıyla OpenWRT sürümü bir cihaz. Ben kendi OpenWRT firewall'umdan ipv6 kurallarını aşağıya ekliyorum. Aynısını grafik arayüzünden de ayarlanabiliyor ki ben öyle ayarladım ancak screenshot alıp düzeltme işini şuan yapamıyorum o yüzden ben gerekli kuralları atayım, siz Routerınızın firewall kısmındaki kurallara bakarak yolunuzu bulursunuz. Default olarak OpenWRT'de zaten bu kurallar geliyor, Ben kendi networküme göre birkaç yerini değiştirdim, önemli olan hangi ICMP kodlarının nerden nereye geçmesine için verildiği.

Bu ilk kural Router internetten gelen ve routerın ISP'den IP bloğunu alabilmesi, gerekli rotaları tanımlayabilmesi ve iç networkteki cihazların da bu rotaları keşfedilmesi için lazım.

config rule

option name 'Allow-ICMPv6-Input'

option family 'ipv6'

list proto 'icmp'

option src 'internet'

option target 'ACCEPT'

option limit '1000/sec'

list icmp_type 'bad-header'

list icmp_type 'destination-unreachable'

list icmp_type 'echo-reply'

list icmp_type 'echo-request'

list icmp_type 'neighbour-advertisement'

list icmp_type 'neighbour-solicitation'

list icmp_type 'packet-too-big'

list icmp_type 'redirect'

list icmp_type 'router-advertisement'

list icmp_type 'router-solicitation'

list icmp_type 'time-exceeded'

list icmp_type 'unknown-header-type'

Bu ikinci kural internetten gelen ipv6 pinglerinin iç networkteki cihazlara iletilmesini sağlayan kural. Sizin burada bir eksik olabilir veya yoksa bile belki cihazınızın firewall ayarında ping cevabı kapatılmıştır. Kontrol etmekte fayda var. Mesela başka bir cihazdan aynı siteye girip bir deneme yapabilirsiniz.

config rule

option src 'internet'

option dest '*'

option name 'Allow-ICMPv6-Forward'

option family 'ipv6'

list proto 'icmp'

list icmp_type 'bad-header'

list icmp_type 'destination-unreachable'

list icmp_type 'echo-reply'

list icmp_type 'echo-request'

list icmp_type 'packet-too-big'

list icmp_type 'time-exceeded'

list icmp_type 'unknown-header-type'

option target 'ACCEPT'

option limit '1000/sec'

Bu üçüncü kural ipv6 multicast için gerekli.

config rule

option name 'Allow-MLD'

option src 'internet'

option proto 'icmp'

option family 'ipv6'

option target 'ACCEPT'

list icmp_type 'multicast-listener-query'

list icmp_type 'multicast-listener-report'

list icmp_type 'multicast-listener-done'

list icmp_type 'v2-multicast-listener-report'

list src_ip 'fe80::/10'

Bu benim sona koyduğum kural ise routerın ISP'nin DHCPv6 sunucusundan hangi ipv6 bloğunu alacağı, DNS sunucularının adresleri vesaire için gerekli.

config rule

option src 'internet'

option name 'Allow-DHCPv6'

option family 'ipv6'

list proto 'udp'

option dest_port '546'

option target 'ACCEPT'

Tamamdır çok teşekkürler uzun açıklamışsınız 

Bu arada bende böyle sanırım burası ama dokunmadım

İLK SAYFA BU

KURAL OLUŞTURU TIKLARSAN BU MENÜ ÇIKIYOR

Keenetic'te IPv6 ile ilgili kurallar cli üzerinden yapılıyor, arayüzdeki IPv4 için.

Doğrudur zaten dokunmadım pc de güvenlik duvarından falan aktif ettim ama yine testte ICMP Filtreli gösteriyor modemden dokunmadım bilmeyince 

İpV6 var; ne fark var anlamadım. Yine ping aynı, hız aynı, sayfa yüklenmesi aynı. Farkı rakam galiba; 6 > 4 gibi. Vatandaş büyük Ip seviyor.  

Hayırlı olsun, bayadır yeni tanımlama görmüyorduk.

Özellikle takip ediyorum. Mesela steam çoğu zaman ipv6 üzerinden indirme gerçekleştirdi. Youtube/Netflix/Spotify gibi servisler veya Cloudflare arkasında olan sitelerin trafikleri hep v6 üzerinden akıyor.

Mahalleden arkadaşımın kapalıymış, ayarı açtık ve v6 adresi geldi anında.

TT'nin kendi cihazını kullanan aboneler genelde tak/kullan/unut tarzı kişiler. Eğer gerçekten kendi cihazlarını v6 kapalı olarak veriyorsa kendi ayağına sıkar. Ama ben sanki açık olarak görüyordum diye hatırlıyorum.

Edit: Bu arada WAN ve LAN adresleri değişebiliyor, sabit değil.

TT için çok büyük bir problem değil bu. Zaten verdikleri her router'da TR069 Protokolü ile Management bağlantısı sürekli aktif. Diledikleri anda cihaza müdahale edebiliyorlar. Tek bir tıklama ile açabilirler.

Tabi açmak isterlerse  

Doğru, bu kısmı unuttuk :)

İlginç bende bazen IPv4'e geçiyor ayarları biraz daha karıştırayım ama sürekli IPv6 kullanıp ara sıra IPv4'e geçmesinin benim ayarlarımla bir ilgisi olduğunu düşünmüyorum.

IP adres genişliği sağlanacak ve artık bir IP'yi bir grubun değil, herkesin farklı IP kullanarak erişmesi mümkün olacak ama ülkemizde IPv6'ya geçince download/upload hızlarının uçacağını, pinglerin düşeceğini, web'in gözle görülür şekilde hızlanacağını sanıyorlar; buna gerçekten kahkaha atıyorum. :) Herkes IPv6'ya geçtiğinde elbette bazı iyileşmeler olacak ama hayal ettikleri gibi sihirli bir hızlanma yaşanmayacak, hatta iyi adepte olamayan ISS'ler ve Websiteleri yavaşlayacak. Bir gün anlarlar umarım.

Bende bazı sitelerde yavaşlığı farkettim; salt İpv4 bir tık daha hızlıydı. Her sitede değil ama.

Tüm WEB ve ISS'ler buna tam uyumluluk sağlamadığı için bu tarz optimizasyon kaynaklı sorunlardan yavaşlama olabiliyor.