剛剛長輩提示, Hinet 也可以線上申請 IPv6

到 中華電信網路客服中心 , 選更多線上服務.
找到 IPv6 , 登入之後再申請即可

開通之後, 快的話數個小時就會開通, 如果沒有開通, 過幾天工程人員也會打電話通知你.

如何知道有沒有開通, PPPoE 設定完之後, 重新撥接可以用 PPPoE or DHCP 取得 IPv6 IP.

如果是 ubuntu 預設套件, 請編輯 /etc/ppp/option
並且加上

ipv6 ,

請注意有逗號, 中間有空白. 然後再重新撥接 PPPoE 就可以.

如果是用 Gentoo/rp-pppoe, 請編輯 /etc/ppp/option 加上這一行

+ipv6 ipv6cp-use-ipaddr

這樣就可以取得 IPv6 IP.

如果不能取得 IP, 請檢查有沒有執行 radvd
Gentoo 執行 /etc/init.d/net.ppp0 restart 之後, 會自動帶起來 radvd, 這時候會造成 radvd 影響取得 IPv6 的 IP
所以在 /etc/rc.conf 下將 rc_depend_strict 設 “NO” 就不會自動呼叫 radvd (其他 service dependency 也會受影響, 請注意)

另外還在 /etc/conf.d/net 加上 code 確保 radvd 一定沒有執行

postdown() {
if [ ${IFVAR} == “ppp0” ] ; then
/etc/init.d/radvd stop
sleep 2
killall -9 radvd
fi
return 0
}

如果 Linux 這一台是 Router 時, 從 Hinet 那邊取得的 IPv6 Routing 要稍稍修改一下才能正確傳遞到內網
因為預設的 Interface 是 /64 的 IP, 在 route table 那邊會多一行 /64 的 routing table, 這個 record 會讓 IPv6 Forwarding 不正常
像是這樣,

2001:b011:3810:cc9::/64 :: UA 256 0 0 ppp0

這時候就要重新設定 ppp interface 的 IP 和 routing table.

所以我做了如下的設定
1) 取得 IPv6/default gateway IP
2) 將 ppp0 的 interface 改成 /128
3) 寫入資訊到 radvd
4) 啟動 radvd
5) 加入原來 hinet 的 default gateway IP

這樣就大功告成了, 內網也可以順利的透過 Linux 連到外部去.
這邊就不解釋各步驟要下什麼指令, 直接看 script 比較快

WANIF=ppp0
LANIF=eth1
WANIP=`ifconfig ppp0 | grep inet6 | grep global | awk ‘{print $2}’`

if [ x${WANIP} == “x” ] ; then
echo “NO IPv6 Address !!!!!!!”
exit 0
fi

GATEWAY=`route -n6 | grep ppp0 | grep “::\/0″ | awk ‘{print $2}’| head -1`
RADVDCFG=”/etc/radvd.conf”
PREFIX=`echo ${WANIP}| cut -d ‘:’ -f1`”:”`echo ${WANIP}| cut -d ‘:’ -f2`”:”`echo ${WANIP}| cut -d ‘:’ -f3`”:”`echo ${WANIP}| cut -d ‘:’ -f4`
echo “WANIP : ${WANIP}”
echo “GATEWAY : ${GATEWAY}”
echo ${PREFIX}
# Create RADVD configuration file
cat>${RADVDCFG}<<EOL
interface ${LANIF}
{
AdvSendAdvert on;
prefix ${PREFIX}::/64
{
AdvOnLink on;
AdvRouterAddr on;
AdvAutonomous on;
};
};
EOL

ifconfig ${WANIF} inet6 del ${WANIP}/64
ifconfig ${WANIF} inet6 add ${WANIP}/128
# assign one for LAN to avoid routing problem
ifconfig $(LANIF) inet6 add ${PREFIX}::1/64

ip -6 route del ${PREFIX}::/64 dev ppp0
sleep 1
/etc/init.d/radvd start
sleep 1

route -A inet6 add default gw ${GATEWAY} dev ${WANIF}

有防火牆也可以參考這個 script 取得目前的 IP .

在 /etc/conf.d/net 加上一些 code 讓他呼叫這個 scrip.

postup() {

if [ ${IFVAR} == “ppp0” ] ; then
echo test
sleep 3
bash /usr/local/script/ipv6.sh
fi
return 0
}

如果是用 dhcpcd 這個套件取得 IP, 並且要設定另一個介面的 Interface , 可以參考這個設定

duid
noipv6rs
waitip 6
# Uncomment this line if you are running dhcpcd for IPv6 only.
ipv6only

# use the interface connected to WAN
interface ppp0
ipv6rs
iaid 1
# use the interface connected to your LAN
ia_pd 1 eth2
#ia_pd 1/::/64 eth2/0/64

小州大大的 DHCP6C 配置 (偷來放 BLOG 他應該不會介意)

# use the interface connected to your WAN
interface ppp0 {
send ia-pd 0;
};

id-assoc pd 0 {
# use the interface connected to your LAN
prefix-interface eth2 {
sla-id 1;
sla-len 8;
};
};

之前在 Facebook 上和小州大大討論過, 他是用 PPPoE 取得第一段 IPv6 , 用 DHCPv6 取得第二段, 所以會拿到二組不同的 IPv6 IP.
我這個方法設定麻煩, 但是只會拿到一組 IPv6 的 IP.

Ref.
Linux透過PPPoE取得IPv6的IP

The post [Gentoo][Linux] Hinet PPPoE IPv6 Dual Stack 設定 appeared first on richliu's blog.

我是 Hinet 浮動 IP 的用戶, 所以只能使用 Hinet IPv6 Tunnel Broker.
請參考本站文章 Gentoo Gateway 連中研院的 IPv6 Tunnel Broker 安裝 go6 的 Gateway Software.

在 gw6c.conf 有四處要修改
[TEXT]
userid=
passwd=
server=203.74.21.88
auth_method=passdss-3des-1
[/TEXT]

這樣就可以從中研院跳到 Hinet 了.

Reference:
HiNet IPv6 Tunnel Broker服務使用說明

The post Gentoo 連 Hinet 的 Tunnel Broker appeared first on richliu's blog.

(1)尚可忍受, (2) 是不能接受, 我自己的觀察是這些特定的影片是屬於華文地區專用影片, 像是”巧虎中文發音”之類的.
其他地區也有的影片目前就個人所知, 不受影響, 我自己家是有 IPv6.
所以目前也都還好, 就直接拿掉了.

一般人應該不會去看巧虎, 影響不大.
註: 中研院目前 IPv6 的網段似乎有問題, 所以看 Youtube 就更慢了…. (囧)

The post Youtube 某些特定的內容不能看. appeared first on richliu's blog.

編輯 gw6c configure file.
[BASH]
$ vim /etc//etc/gw6c/gw6c.conf
[/BASH]

找到 server= 改成
[TEXT]
server=203.74.21.89
[/TEXT]

再重新啟動 gw6c, 這樣就可以了
[BASH]
# /etc/init.d/gw6c start
# ifconfig tun
tun Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet6 addr: 2001:b020:0:71::50/128 Scope:Global
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1280 Metric:1
RX packets:126 errors:0 dropped:0 overruns:0 frame:0
TX packets:132 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:500
RX bytes:66341 (66.3 KB) TX bytes:12783 (12.7 KB)

root@rl-desktop:/etc/gw6c# ping6 ipv6.google.com
PING ipv6.google.com(2404:6800:8003::68) 56 data bytes
64 bytes from 2404:6800:8003::68: icmp_seq=1 ttl=53 time=30.0 ms
— ipv6.google.com ping statistics —
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 30.021/30.021/30.021/0.000 ms
[/BASH]

超簡單的吧!

The post [Linux] 使用 hinet IPv6 的服務 appeared first on richliu's blog.

http://www.msn.com.tw
http://tw.msn.com
http://taiwan.cnet.com

即有可能會被導到
http://www.dachengkeji.com/aritcle/index.htm

經過分析, 問題出在 Client 傳出 GET HTTP/1.1 之後, 馬上就會回傳一個帶有其他網址的封包, 而這個封包是帶有 FIN Flag.
這是第五個封包.

正常的封包是第八個

所以不論你用的是 IE/Firefox 還是 Windows XP/Vista or Linux
不管 Server 是 IIS 或是 Apache
統統都有可能被導向到新的網站.

從有限的資料
1) Hinet 3IP/ADSL
2) 大陸
有可能被導向
TANET 似乎沒有問題.

有網友猜測是
1) 被種木馬
2) ROOT DNS 攻擊
3) DNS Cache 攻擊
個人看法統統都不是, 因為我連的 IP 仍然是 taiwan.cnet.com 和 tw.msn.com 的 IP. 而有問題的封包是搶在 SERVER 回應之前送來的.

從 Packet 回傳的 delta time 來看, 個人猜測可能狀況為下
1. Hinet 和大陸到 taiwan.cnet.com 和 tw.msn.com 的 ISP 被 mirror port, 偵側到 GET HTTP/1.1 隨機送出網址
2. Abovenet 被破台了, 木馬是種在 Abovenet Transparent proxy 內. (會猜 Abovenet 是因為這二家都是很大家的入口網站)
3. IDC 被 ARP Spoofing, 流量被導到某些被破台的機器.

後續發展就需要再觀察了, 這段期間請大家小心,
尤其是 hinet 的用戶. cnet.com 和 msn.com 暫時就不要去了, 到 Google 多好, 沒事.
儘量不要用主流的瀏覽器, 像是 IE. 可以省掉不少潛在的風險.

網路是很危險的, 也是很脆弱, Internet 不如我們想像中安全呀~~~

Ref.
連tw.msn.com就被導向http://www.dachengkeji.com/article/index.htm

Update:

小小修正一些內容, 放個假回來好像變得更精彩, 大家也愈寫愈詳細.
這邊補充一下使用的工具是 Wireshark, 這是一套跨平台功能強大的 Packet Logger. 配合發展的 libpcap 也是一個強大的 Packet capture library.

再補二個相關的 URL

• 大規模網頁綁架轉址：威脅未解除，但專家都猜錯了
• 關於這兩天的轉址攻擊事件

The post 某些 ISP 疑似被 hijacking 攻擊 appeared first on richliu's blog.