[LAC-TF] Fw: IPv6 Subnetting

[NETTEL]

Bueno..
Aqui unos links que fueron de mucha utilidad al momento de realizar el
subneteo IPv6...

http://www.faqs.org/rfcs/rfc3177.html
http://www.faqs.org/rfcs/rfc3627.html
http://www.potaroo.net/ispcol/2005-07/ipv6size.html


En mi caso ..este seria el Plan de Direccionamiento IPv6 que pienso utilizar
para brindar el servicio de Tuneles IPv6-IPv4..
Al momento cuento con una conexion hacia Consulintel...ellos me han delegado
un prefijo /48 ( 2001:07F9:051F::/48 )
Mi conexion la realizo a travez de un router Cisco 2611
La idea , es poder ofrecer los sgtes prefijos :

/56 varias redes /64
/64 una sola red
/128 tuneles point-to-point router / host

Aqui el subneteo realizado ... FAVOR CORREGIR SI HUBIESE ERRORES...

-Primero , se procedio a crear redes /56 , tomando 8 bits , esto nos dara
256 redes /56 .

Network = 2001:07F9:051F:XX00:/48

2001:07F9:051F:0000::/56
2001:07F9:051F:0100::/56
2001:07F9:051F:0200::/56



2001:07F9:051F:FD00::/56
2001:07F9:051F:FE00::/56
2001:07F9:051F:FF00::/56

- Segundo , subnetear cada red /56 , tomando los 8 bits restantes , el cual
nos proporcionara 256 redes /64
Tomamos la primera red como ejemplo ...

Network = 2001:07F9:051F:00XX:/56

2001:07F9:051F:0000::/64
2001:07F9:051F:0001::/64
2001:07F9:051F:0002::/64



2001:07F9:051F:00FD::/64
2001:07F9:051F:00FE::/64
2001:07F9:051F:00FF::/64

En mi caso , estoy reservando el primer /56 para mi uso ..
Usamos la primera red /64 y la asignamos a mi router .

2001:07F9:051F:0000::/64

2001:07F9:051F:0000::1/64 - - - > Fa 0/1 Router Cisco

-Tercero , para las conexiones point-to.point , existen 2 opciones ,
router-to-router y router-to-host
Del primer /56 , separamos las 2 ultimas redes /64 y se procede con el
subneteo a redes /126

TUNELES ROUTER-TO-ROUTER

Network = 2001:07F9:051F:00FF::/64

Network = 2001:07F9:051F:00FF::0000/126
2001:07F9:051F:00FF::0000/128 reservado
2001:07F9:051F:00FF::0001/128
2001:07F9:051F:00FF::0002/128
2001:07F9:051F:00FF::0003/128 reservado

Network = 2001:07F9:051F:00FF::0004/126
2001:07F9:051F:00FF::0004/128 reservado
2001:07F9:051F:00FF::0005/128
2001:07F9:051F:00FF::0006/128
2001:07F9:051F:00FF::0007/128 reservado
.
.
.

TUNELES ROUTER-TO-HOST

2001:07F9:051F:00FE::/64

Netwok = 2001:07F9:051F:00FE::0000/126
2001:07F9:051F:00FE::0000/128 reservado
2001:07F9:051F:00FE::0001/128
2001:07F9:051F:00FE::0002/128
2001:07F9:051F:00FE::0003/128 reservado

Network = 2001:07F9:051F:00FE::0004/126
2001:07F9:051F:00FE::0004/128 reservado
2001:07F9:051F:00FE::0005/128
2001:07F9:051F:00FE::0006/128
2001:07F9:051F:00FE::0007/128 reservado
.
.
.

Slds/JC

----- Original Message ----- 
From: "JORDI PALET MARTINEZ" <jordi.palet at consulintel.es>
To: <lactf at lac.ipv6tf.org>
Sent: Tuesday, 03 January, 2006 4:04 PM
Subject: Re: [LAC-TF] IPv6 Subnetting


Bueno, es facil entenderlo a traves de este documento:
http://www.apps.ietf.org/rfc/rfc3627.html

Saludos,
Jordi




> De: Darwin Santana <dlsy at tricom.net>
> Responder a: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
> Fecha: Tue, 03 Jan 2006 16:39:10 -0400
> Para: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
> Asunto: Re: [LAC-TF] IPv6 Subnetting
>
> Excelente,  era lo que necesitaba, porque se me presento una confunción
> con esa parte. Pero me surgieron nuevas duda, con las asignaciones que
> utilizan /127. No comprendo en que medida, esto puede afectar con la
> seguridad.
>
> Gracias Jordi por la ayuda.
>
> Saludos,
>
> Ing. Darwin Santana.
>
> JORDI PALET MARTINEZ wrote:
>
>> Hola Darwin,
>>
>> Como regla general:
>>
>> 1) Nunca se hace subnetting inferior a /64. La excepcion son los enlaces
>> punto a punto, hay quien usa /128, /126 (/127 no es recomendable por
>> implicaciones de seguridad), /112, o incluso /64 directamente (estoy
>> preparando un draft de IETF que explica esto).
>>
>> Si rompes el /64, desaparecen muchas de las ventajas de IPv6
>> (autoconfiguracion, privacidad, CGAs, etc.). Asi que no es conveniente, y
>> mas bien al contrario es incorrecto, hacer subneting por debajo del /64.
>>
>> 2) Al usuario final se le asignan 16 bits, es decir /48.
>>
>> 3) Al LIR/ISP se le asigna por parte del RIR un minimo de /32 (16 bits
para
>> asignar a clientes y  la estructura de la propia red).
>>
>> Por tanto, si el prefijo del ISP es por ejemplo 2001:7f9::/32, los
clientes
>> del ISP (y su infraestructura) tendrian:
>>
>> 2001:7f9:0000::/48
>> Hasta
>> 2001:7f9:ffff::/48
>>
>> El cliente que tenga, por ejemplo 2001:7f9:f000::/48, podria hacer estas
>> subredes:
>> 2001:7f9:ffff:0000::/64
>> Hasta
>> 2001:7f9:ffff:ffff::/64
>>
>> Espero que esto sea lo que necesitabas.
>>
>> Saludos,
>> Jordi
>>
>>
>>
>>
>>
>>
>>> De: Darwin Santana <dlsy at tricom.net>
>>> Responder a: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
>>> Fecha: Tue, 03 Jan 2006 16:06:31 -0400
>>> Para: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
>>> Asunto: [LAC-TF] IPv6 Subnetting
>>>
>>> Saludos a Todos y Feliz Año Nuevo.
>>>
>>> Le escribo porque me gustaria que me dijeran como es el metodo de
>>> subnetting para IPv6.
>>>
>>> Saludos,
>>>
>>> Ing. Darwin Santana
>>> _______________________________________________
>>> LACTF mailing list
>>> LACTF at lac.ipv6tf.org
>>> http://lacnic.net/mailman/listinfo/lactf
>>>
>>>
>>
>>
>>
>>
>> **********************************************
>> The IPv6 Portal: http://www.ipv6tf.org
>>
>> Barcelona 2005 Global IPv6 Summit
>> Slides available at:
>> http://www.ipv6-es.com
>>
>> This electronic message contains information which may be privileged or
>> confidential. The information is intended to be for the use of the
>> individual(s) named above. If you are not the intended recipient be aware
>> that any disclosure, copying, distribution or use of the contents of this
>> information, including attached files, is prohibited.
>>
>>
>>
>> _______________________________________________
>> LACTF mailing list
>> LACTF at lac.ipv6tf.org
>> http://lacnic.net/mailman/listinfo/lactf
>>
>>
>
> _______________________________________________
> LACTF mailing list
> LACTF at lac.ipv6tf.org
> http://lacnic.net/mailman/listinfo/lactf




**********************************************
The IPv6 Portal: http://www.ipv6tf.org

Barcelona 2005 Global IPv6 Summit
Slides available at:
http://www.ipv6-es.com

This electronic message contains information which may be privileged or
confidential. The information is intended to be for the use of the
individual(s) named above. If you are not the intended recipient be aware
that any disclosure, copying, distribution or use of the contents of this
information, including attached files, is prohibited.



_______________________________________________
LACTF mailing list
LACTF at lac.ipv6tf.org
http://lacnic.net/mailman/listinfo/lactf