IPv6 uygulamada: adresleme, SLAAC, DHCPv6
IPv6 adres türlerini, komşu keşfini ve otomatik adres almayı Linux makinelerde kurar, IPv4 alışkanlıklarının nerede işe yaramadığını görürsün.
Seviye 201 · 16 ders · 15 pratik lab
Dersler
Adresler
- Adres türleri: genel, yerel, link-local, çoklu yayın
- ip -6 ile adres ve rota eklemek
- Çoklu yayın grupları ve ff02::1
- Kısa görev: link-local adresle komşuya ulaş
Komşu keşfi
- NDP: komşu isteği ve ilanı
- Yönlendirici ilanları ve radvd
- SLAAC ile otomatik adres
- Yinelenen adres tespiti
- Kısa görev: küçük bir LAN’a radvd ile önek dağıt
Servisler ve sorun giderme
- DHCPv6: durumlu ve durumsuz kip
- IPv6’da DNS: AAAA kayıtları ve RDNSS
- IPv6 statik yönlendirme ve varsayılan yol
- ICMPv6’yı neden körü körüne engellememelisin
- IPv6 sorun giderme: ping -6, tracepath -6, ip -6 neigh
- Kısa görev: istemciyi çift yığınlı yap ve tercih sırasını gör
Kapanış
- Bitirme görevi: bir ofis LAN’ını IPv6’ya aç
Pratik lablar
- Bu adres ne tür?: Makinedeki IPv6 adreslerini global, benzersiz yerel, bağlantı yerel ve çok noktaya yayın olarak sınıflandır ve her birinin kapsamını yaz.
- Sunucuya statik IPv6 ver: Sunucuya verilen önekten statik bir IPv6 adresi ve varsayılan rota ekle ve hem ağ geçidine hem diğer alt ağdaki makineye ping ile ulaş.
- fe80 adresine ping gitmiyor: Bağlantı yerel adrese ulaşılamamasının nedenini (eksik bölge kimliği, yanlış ya da kapalı arayüz) bul ve doğru sözdizimiyle hem ping hem SSH bağlantısını göster.
- Komşu tablosundan cihazları say: ff02::1 adresine ping ve ip -6 neigh ile segmentteki cihazları bul ve bağlantı yerel adres–MAC eşleşmelerini tablo yap.
- Komşu keşfini yakala: Bir ping öncesindeki NS ve NA iletilerini tcpdump ile yakala; hedefin çağrılan düğüm çok noktaya yayın adresini hesaplayıp yakalamadakiyle karşılaştır.
- Adres ‘dadfailed’ durumunda kalmış: Adresi dadfailed kalan sunucunun sorununun çakışan adres olduğunu yakalamayla kanıtla, çakışmayı gider ve adresin geçerli hâle geldiğini göster.
- Yönlendirici ne duyuruyor?: rdisc6 ya da tcpdump ile ağdaki yönlendirici duyurusunu yakala ve öneki, ömürleri ve M/O bayraklarını yaz.
- Sunucu SLAAC adresi almıyor: Yönlendirici duyurularını yok sayan ayarı (accept_ra, forwarding) bul, düzelt ve SLAAC adresiyle varsayılan rotanın geldiğini göster.
- Duyurulan önek hatalı: adresler oluşmuyor: radvd’deki yanlış önek uzunluğu ve ömür ayarları yüzünden istemcilerin adres üretememesini ya da adreslerin kaybolmasını teşhis et, düzelt ve iki istemcide sonucu göster.
- Siteye AAAA kaydı ekle: DNS bölgesine sunucunun IPv6 adresi için AAAA kaydı ekle ve dig AAAA ile curl -6 kullanarak siteye ulaşıldığını göster.
- IPv6 istemcisi DNS sunucusunu bilmiyor: Duyuruya RDNSS ekleyerek ya da durumsuz DHCPv6 ile DNS sunucusunu dağıt ve yalnızca IPv6 kullanan istemcinin adları çözdüğünü göster.
- Sunucular için yönetilen IPv6 adresleri: M bayrağı ve durumlu DHCPv6 ile sunuculara belirli aralıktan adres dağıt, birine sabit adres ayır ve kira kayıtlarıyla doğrula.
- ICMPv6 kapatılınca her şey bozuldu: Tüm ICMPv6’yı düşüren kuralın neyi bozduğunu göster, gerekli türlere izin veren kurala çevir ve bağlantının döndüğünü kanıtla.
- IPv6 yerelde çalışıyor, dışarıda çalışmıyor: Eksik IPv6 varsayılan rotasını ve yönlendiricide kapalı iletimi bul, düzelt ve tracepath -6 ile dış alt ağa kadar yolu göster.
- Siteler yirmi saniyede açılıyor: Bozuk IPv6 yolu yüzünden çift yığınlı istemcide yaşanan gecikmeyi teşhis et, IPv6 yolunu düzelt ve curl zamanlamasıyla iki protokolün de hızlı olduğunu göster.
Kurs hakkında
IPv6 adres türlerini, komşu keşfini ve otomatik adres almayı Linux makinelerde kurar, IPv4 alışkanlıklarının nerede işe yaramadığını görürsün.
Ne öğreneceksin
- Adresler
- Komşu keşfi
- Servisler ve sorun giderme
- Kapanış
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.