[LAC-TF] Fw: IPv6 Subnetting

Wed Jan 4 06:47:29 BRST 2006

Creo que es correcto, aunque el caso es un poco diferente, porque tu no eres
en este caso un LIR, y por tanto hace un subnetting diferente al que
normalmente tendria que hacer un ISP (dado que recibes un /48 en lugar de un
/32).

Otro documento interesante que resume el RFC3177 y politicas de diferentes
RIRs es:
http://www.ipv6tf.org/news/newsroom.php?id=604

Regards,
Jordi

> De: NETTEL <jguardapuclla at hotmail.com>
> Responder a: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
> Fecha: Tue, 3 Jan 2006 17:39:40 -0500
> Para: <lactf at lac.ipv6tf.org>
> Asunto: [LAC-TF] Fw:  IPv6 Subnetting
> 
> Bueno..
> Aqui unos links que fueron de mucha utilidad al momento de realizar el
> subneteo IPv6...
> 
> http://www.faqs.org/rfcs/rfc3177.html
> http://www.faqs.org/rfcs/rfc3627.html
> http://www.potaroo.net/ispcol/2005-07/ipv6size.html
> 
> 
> En mi caso ..este seria el Plan de Direccionamiento IPv6 que pienso utilizar
> para brindar el servicio de Tuneles IPv6-IPv4..
> Al momento cuento con una conexion hacia Consulintel...ellos me han delegado
> un prefijo /48 ( 2001:07F9:051F::/48 )
> Mi conexion la realizo a travez de un router Cisco 2611
> La idea , es poder ofrecer los sgtes prefijos :
> 
> /56 varias redes /64
> /64 una sola red
> /128 tuneles point-to-point router / host
> 
> Aqui el subneteo realizado ... FAVOR CORREGIR SI HUBIESE ERRORES...
> 
> -Primero , se procedio a crear redes /56 , tomando 8 bits , esto nos dara
> 256 redes /56 .
> 
> Network = 2001:07F9:051F:XX00:/48
> 
> 2001:07F9:051F:0000::/56
> 2001:07F9:051F:0100::/56
> 2001:07F9:051F:0200::/56
> 
> 
> 
> 2001:07F9:051F:FD00::/56
> 2001:07F9:051F:FE00::/56
> 2001:07F9:051F:FF00::/56
> 
> - Segundo , subnetear cada red /56 , tomando los 8 bits restantes , el cual
> nos proporcionara 256 redes /64
> Tomamos la primera red como ejemplo ...
> 
> Network = 2001:07F9:051F:00XX:/56
> 
> 2001:07F9:051F:0000::/64
> 2001:07F9:051F:0001::/64
> 2001:07F9:051F:0002::/64
> 
> 
> 
> 2001:07F9:051F:00FD::/64
> 2001:07F9:051F:00FE::/64
> 2001:07F9:051F:00FF::/64
> 
> En mi caso , estoy reservando el primer /56 para mi uso ..
> Usamos la primera red /64 y la asignamos a mi router .
> 
> 2001:07F9:051F:0000::/64
> 
> 2001:07F9:051F:0000::1/64 - - - > Fa 0/1 Router Cisco
> 
> -Tercero , para las conexiones point-to.point , existen 2 opciones ,
> router-to-router y router-to-host
> Del primer /56 , separamos las 2 ultimas redes /64 y se procede con el
> subneteo a redes /126
> 
> TUNELES ROUTER-TO-ROUTER
> 
> Network = 2001:07F9:051F:00FF::/64
> 
> Network = 2001:07F9:051F:00FF::0000/126
> 2001:07F9:051F:00FF::0000/128 reservado
> 2001:07F9:051F:00FF::0001/128
> 2001:07F9:051F:00FF::0002/128
> 2001:07F9:051F:00FF::0003/128 reservado
> 
> Network = 2001:07F9:051F:00FF::0004/126
> 2001:07F9:051F:00FF::0004/128 reservado
> 2001:07F9:051F:00FF::0005/128
> 2001:07F9:051F:00FF::0006/128
> 2001:07F9:051F:00FF::0007/128 reservado
> .
> .
> .
> 
> TUNELES ROUTER-TO-HOST
> 
> 2001:07F9:051F:00FE::/64
> 
> Netwok = 2001:07F9:051F:00FE::0000/126
> 2001:07F9:051F:00FE::0000/128 reservado
> 2001:07F9:051F:00FE::0001/128
> 2001:07F9:051F:00FE::0002/128
> 2001:07F9:051F:00FE::0003/128 reservado
> 
> Network = 2001:07F9:051F:00FE::0004/126
> 2001:07F9:051F:00FE::0004/128 reservado
> 2001:07F9:051F:00FE::0005/128
> 2001:07F9:051F:00FE::0006/128
> 2001:07F9:051F:00FE::0007/128 reservado
> .
> .
> .
> 
> Slds/JC
> 
> ----- Original Message -----
> From: "JORDI PALET MARTINEZ" <jordi.palet at consulintel.es>
> To: <lactf at lac.ipv6tf.org>
> Sent: Tuesday, 03 January, 2006 4:04 PM
> Subject: Re: [LAC-TF] IPv6 Subnetting
> 
> 
> Bueno, es facil entenderlo a traves de este documento:
> http://www.apps.ietf.org/rfc/rfc3627.html
> 
> Saludos,
> Jordi
> 
> 
> 
> 
>> De: Darwin Santana <dlsy at tricom.net>
>> Responder a: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
>> Fecha: Tue, 03 Jan 2006 16:39:10 -0400
>> Para: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
>> Asunto: Re: [LAC-TF] IPv6 Subnetting
>> 
>> Excelente,  era lo que necesitaba, porque se me presento una confunción
>> con esa parte. Pero me surgieron nuevas duda, con las asignaciones que
>> utilizan /127. No comprendo en que medida, esto puede afectar con la
>> seguridad.
>> 
>> Gracias Jordi por la ayuda.
>> 
>> Saludos,
>> 
>> Ing. Darwin Santana.
>> 
>> JORDI PALET MARTINEZ wrote:
>> 
>>> Hola Darwin,
>>> 
>>> Como regla general:
>>> 
>>> 1) Nunca se hace subnetting inferior a /64. La excepcion son los enlaces
>>> punto a punto, hay quien usa /128, /126 (/127 no es recomendable por
>>> implicaciones de seguridad), /112, o incluso /64 directamente (estoy
>>> preparando un draft de IETF que explica esto).
>>> 
>>> Si rompes el /64, desaparecen muchas de las ventajas de IPv6
>>> (autoconfiguracion, privacidad, CGAs, etc.). Asi que no es conveniente, y
>>> mas bien al contrario es incorrecto, hacer subneting por debajo del /64.
>>> 
>>> 2) Al usuario final se le asignan 16 bits, es decir /48.
>>> 
>>> 3) Al LIR/ISP se le asigna por parte del RIR un minimo de /32 (16 bits
> para
>>> asignar a clientes y  la estructura de la propia red).
>>> 
>>> Por tanto, si el prefijo del ISP es por ejemplo 2001:7f9::/32, los
> clientes
>>> del ISP (y su infraestructura) tendrian:
>>> 
>>> 2001:7f9:0000::/48
>>> Hasta
>>> 2001:7f9:ffff::/48
>>> 
>>> El cliente que tenga, por ejemplo 2001:7f9:f000::/48, podria hacer estas
>>> subredes:
>>> 2001:7f9:ffff:0000::/64
>>> Hasta
>>> 2001:7f9:ffff:ffff::/64
>>> 
>>> Espero que esto sea lo que necesitabas.
>>> 
>>> Saludos,
>>> Jordi
>>> 
>>> 
>>> 
>>> 
>>> 
>>> 
>>>> De: Darwin Santana <dlsy at tricom.net>
>>>> Responder a: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
>>>> Fecha: Tue, 03 Jan 2006 16:06:31 -0400
>>>> Para: "lactf at lac.ipv6tf.org" <lactf at lac.ipv6tf.org>
>>>> Asunto: [LAC-TF] IPv6 Subnetting
>>>> 
>>>> Saludos a Todos y Feliz Año Nuevo.
>>>> 
>>>> Le escribo porque me gustaria que me dijeran como es el metodo de
>>>> subnetting para IPv6.
>>>> 
>>>> Saludos,
>>>> 
>>>> Ing. Darwin Santana
>>>> _______________________________________________
>>>> LACTF mailing list
>>>> LACTF at lac.ipv6tf.org
>>>> http://lacnic.net/mailman/listinfo/lactf
>>>> 
>>>> 
>>> 
>>> 
>>> 
>>> 
>>> **********************************************
>>> The IPv6 Portal: http://www.ipv6tf.org
>>> 
>>> Barcelona 2005 Global IPv6 Summit
>>> Slides available at:
>>> http://www.ipv6-es.com
>>> 
>>> This electronic message contains information which may be privileged or
>>> confidential. The information is intended to be for the use of the
>>> individual(s) named above. If you are not the intended recipient be aware
>>> that any disclosure, copying, distribution or use of the contents of this
>>> information, including attached files, is prohibited.
>>> 
>>> 
>>> 
>>> _______________________________________________
>>> LACTF mailing list
>>> LACTF at lac.ipv6tf.org
>>> http://lacnic.net/mailman/listinfo/lactf
>>> 
>>> 
>> 
>> _______________________________________________
>> LACTF mailing list
>> LACTF at lac.ipv6tf.org
>> http://lacnic.net/mailman/listinfo/lactf
> 
> 
> 
> 
> **********************************************
> The IPv6 Portal: http://www.ipv6tf.org
> 
> Barcelona 2005 Global IPv6 Summit
> Slides available at:
> http://www.ipv6-es.com
> 
> This electronic message contains information which may be privileged or
> confidential. The information is intended to be for the use of the
> individual(s) named above. If you are not the intended recipient be aware
> that any disclosure, copying, distribution or use of the contents of this
> information, including attached files, is prohibited.
> 
> 
> 
> _______________________________________________
> LACTF mailing list
> LACTF at lac.ipv6tf.org
> http://lacnic.net/mailman/listinfo/lactf
> _______________________________________________
> LACTF mailing list
> LACTF at lac.ipv6tf.org
> http://lacnic.net/mailman/listinfo/lactf

**********************************************
The IPv6 Portal: http://www.ipv6tf.org

Barcelona 2005 Global IPv6 Summit
Slides available at:
http://www.ipv6-es.com

This electronic message contains information which may be privileged or confidential. The information is intended to be for the use of the individual(s) named above. If you are not the intended recipient be aware that any disclosure, copying, distribution or use of the contents of this information, including attached files, is prohibited.