Ipv6 подключение без доступа к интернету: что это и можно ли исправить?

IPv6 представляет собой особый протокол, способный генерировать и раздавать уникальные IP адреса с помощью сервера DHCP. В современном мире, где количество пользователей интернета достигло огромного числа, адресов, которые создаются посредством IPv4, уже недостаточно, поскольку возможности данного протокола ограничиваются четырьмя миллиардами адресатов. Протокол IPv6 рассчитан на генерирование идентификаторов в 128 бит, что существенно превышает возможности его предшественников. Иногда пользователь получает уведомление о том, что сеть отсутствует только по той причине, что провайдер не поддерживает новый формат доступа.

IPv6 без доступа к интернету

Подключение при помощи IPv6 протокола используется не всеми провайдерами. Поддержка данного протокола начиналась с ОС Виндовс 7. Часто пользователи могли видеть непонятную запись «IPv6 без доступа к сети». Поэтому у пользователей возникал вполне нормальный вопрос: как настроить подключение и устранить надпись? Необходимо учитывать, что большая часть роутеров для подключения использует протокол IPv4 так же, как и большинство поставщиков услуг. Поэтому и надпись «IPv6 без доступа к интернету» является вполне нормальным явлением. Интернет все равно должен работать с использованием старого протокола IPv4. Необходимо, чтобы во вкладке состояния сети в пункте «Подключение» напротив графы «IPv4-подключение» было указано «ИНТЕРНЕТ».

Причины появления уведомления об отсутствии доступа

Проблемы со входом в сеть периодически возникают у каждого пользователя. Существует достаточно много причин, из-за которых доступ к интернету может быть отключен. Причины могут иметь как программный, так и аппаратный характер. Все сложности, связанные с доступом к сети, возникают либо из-за неполадок сетевого оборудования, либо по причине некорректно работающего программного обеспечения. Когда возникает ошибка «Неопознанная сеть без доступа к интернету», причиной этого может быть неполадка, возникшая в программном обеспечении ПК.

Помимо сбоев программ, причиной могут быть:

• воздействия вредоносного ПО — вирусы способны блокировать сеть;
• некорректные настройки сетевых служб ОС;
• сбой в работе сетевого оборудования;
• неправильная работа маршрутизаторов или модемов.

Как исправить проблему, если IPv6 без доступа к интернету, рассмотрим далее в нашей статье. 

Если проблема связана с поставщиком услуг

Если компьютер подключен через сетевой кабель, который проходит в помещение с улицы, то доступ к интернету может отсутствовать именно по вине провайдера. Причиной отсутствия доступа может быть также неисправное оборудование провайдера. Иногда наблюдаются кратковременные сбои в работе, может отсутствовать связь устройства с сервером провайдера. Бывает и такое, что кабельное соединение нарушено, тогда абоненту остается только ждать, пока поставщик услуг не исправит проблему. Иногда провайдер блокирует доступ к интернету из-за того, что завершился срок действия абонплаты.  

Настройки сети

Если оборудование провайдера работает исправно, блокировка интернета отсутствует по причине неуплаты, значит, нужно искать проблему в приборах. К примеру, из-за неполадки вай-фай маршрутизатора, интернетом пользоваться будет невозможно. Также причины могут крыться в некорректных настройках локальной сети или в настройках операционной системы. Уточнить эти сведения можно непосредственно со своего ПК. Если для выхода в интернет вы используете роутер, проблема может заключаться в некорректных настройках ipv4 протокола. Если Виндовс уведомляет об отсутствии соединения, нужно зайти в окно свойств протокола IPv4 и поменять везде значения с 0 на 1.

Как сбросить настройки сети

Если компьютер уведомляет пользователя об отсутствии интернет-соединения по причине сбитых параметров, восстановить их можно с помощью выполнения следующих действий:

• Выполняем запуск командной строки.
• Прописываем команду cmd.
• В появившемся окне вводим «netsh int ip reset resetlog.txt» и подтверждаем действие.
• Выполняем перезагрузку компьютера.
• Тестируем работоспособность интернета.

Если проблема касается более сложных настроек ПК, стоит обратиться за помощью к профессиональному мастеру. Чтобы правильно подключить ПК к интернету изначально, нужно узнать у поставщика услуг параметры для настройки конфигурации. Чаще всего эти сведения индивидуальны и могут отличаться в каждом отдельном случае.

Что значит «Неопознанная сеть»

Такое уведомление часто видят пользователи седьмой и восьмой версий Виндовс. В данных операционках подключена опция активного зондирования интернета, по этой причине при малейших неполадках с сетью ОС начинает активно подавать сигналы. Разницы в данном случае нет, кабельным подключением вы пользуетесь или вай-фай. В подобных случаях абонент видит восклицательный знак на индикаторе подключения к сети. Нажимаем на иконку и выбираем раздел «Центр управления сетями и общим доступом».

Теперь нас интересует пункт «Просмотр активных сетей». Если вы получили уведомление о неопознанной сети и при этом отсутствует доступ к интернету, вероятно, вы недавно переустановили операционку. Другими словами, на физическом уровне соединение присутствует, а на сетевом нет. Также стоит проверить IP адрес, вполне возможно, что он вводился вручную и был введен некорректно. Проверьте на наклейке на роутере, там должен быть указан адрес прибора. В разделе «Свойства подключения» находим Протокол интернета версии 4 (TCP/IPv4), далее выбираем Свойства. В графе «Использовать следующий IP-адрес» устанавливаем галочку и вводим IP, который указан на роутере.

Reboot: исправление проблемы перезапуском

Под термином reboot принято понимать перезагрузку, то есть абсолютную выгрузку и повторную загрузку операционки. Выполните перезагрузку ПК. Теперь необходимо проделать то же самое с маршрутизатором. На некоторое время можно приостановить работу антивирусной программы. Проверьте, имеется ли ошибка IPv4 без доступа к интернету на других домашних устройствах. Если все нормально функционирует, значит, проблема в компьютере. Ошибка может иметь программный характер либо аппаратный. К физическим неисправностям можно отнести неисправность сетевого кабеля. Серьезная неполадка, которая может привести к ограничению доступа – выход из строя сетевой карты. В данном случае необходимо обратиться за помощью к профессиональному мастеру. Можно пробовать подключать различные устройства и отслеживать, где ошибка IPv4 есть, а где она исчезает. Это поможет определить, что именно неисправно.

Как выставить статический IP

Чтобы выставить статический IP, необходимо через Пуск зайти в меню Сеть. Здесь выбираем пункт, который отвечает за управление сетями и переходим во вкладку управления. В новом окне сетевых подключений выбираем свойства в соответствии с протоколом. Здесь необходимо поставить флажок, который даст возможность применять определённый IPv6-адрес и в соответствующей графе прописать адрес. После того как все пункты будут настроены, выполняем сохранения и закрываем окна с настройками. 

IPv6, несмотря на возникающие трудности с доступом к сети, во многом упрощает работу в интернете и абонентам, и поставщикам услуг.

IPv6 без доступа к интернету: что делать?

Хотя сегодня наиболее распространенным протоколом доступа ко Всемирной паутине и средством передачи данных является IPv4 (по крайней мере, для Windows-систем), новая разработка шестой версии с заявленной поддержкой в последних «операционках» Windows выглядит намного предпочтительнее. Но! Загвоздка в том, что частенько пользователь получает сообщение о том, что используется IPv6 без доступа к Интернету.

Что представляет собой протокол IPv6?

Рассмотрение самого вопроса, связанного с протоколом IPv6, начать следует с азов, то бишь с понимания того, что вообще он собой представляет.

Если говорить кратко и понятно, то это система, отвечающая за генерирование, присвоение и распределение уникальных статических и динамических IP-адресов компьютерным терминалам, разбросанным по всему миру, посредством DHCP-сервера, причем таким образом, чтобы ни один адрес никогда не повторялся. В принципе, все сегодня известные распределительные протоколы работают по этому принципу. Но самым перспективным из всех них считается IPv6. Без доступа к Интернету сегодня мало кто себя представляет, количество компьютеров или тех же мобильных девайсов возросло настолько, что существующая система просто не в состоянии генерировать новые адреса.

IPv6 vs IPv4: преимущества

Теперь немного копнем в историю. Изначально протокол этого типа создавался еще в 70-х годах прошлого столетия и получил аббревиатуру IPv4. При тогдашнем населении Земли (чуть более пяти миллиардов) никто всерьез не задумывался о том, что данная система способна создать всего четыре миллиарда адресов. Считалось, что этого хватит на все поколения.

Сам протокол подразумевал использование 32-битного адреса, состоящего из восьми цифр. Таким образом и можно было сгенерировать столько идентификаторов. Как оказалось, протокол IPv4 оказался неэффективным (хотя используется до сих пор). Дело в том, что увеличившееся в последние годы количество мобильной техники поставило разработчиков в тупик (каждому устройству нужно присваивать уникальный, ни разу не повторяющийся внешний и внутренний идентификатор).

Вот тогда-то и пришло понимание того, что систему нужно заменить. Сначала был создан протокол ST/ST2, который получил неофициальное название IPv5. На практике он распространения не получил. Разве что использовался в виде надстройки к IPv4, и то, только некоторыми компаниями, которые его тестировали.

Глобальным прорывом стала технология IPv6, предполагающая генерирование IP-адреса длиной в 128 бит. Если кто еще не понял, вариантов создания уникальных комбинаций здесь в миллионы раз больше. В целом, как считают многие ведущие эксперты, число генерируемых адресов практически не ограничено.

Заметьте, сам протокол, как ни удивительно это звучит, был разработан еще в начале 90-х, а распространение и программную поддержку получил только сейчас, и то не у всех провайдеров. Таким образом, если пользователь видит уведомление о том, что в системе установлен протокол IPv6 без доступа к Интернету, очень вероятной может оказаться ситуация, что сам провайдер такую технологию доступа к Сети не поддерживает. Иными словами, у него просто не установлен DHCPv6-сервер, который и отвечает за все адреса.

Активация протокола

Теперь приступим к практическим шагам. Начнем постановку задачи с условия того, что у нас имеется настройка IPv6 без доступа к Интернету. Windows 7 и выше позволяют задействовать эти настройки, но только при условии того, что поддержка доступа осуществляется на уровне провайдера. В противном случае все действия по настройке окажутся бессмысленными.

Для начала следует выполнить несколько простых действий, чтобы убедиться в том, что протокол действительно активирован. Для этого в командной строке (Win + R + cmd) прописываем ipconfig для единичного пользователя терминала или ipconfig /all для машин, находящихся в локальной сети и непосредственно соединенных с этим компьютером. Если протокол IPv6 на экране не отображается, переходим к настройке системы.

IPv6 без доступа к Интернету: что делать?

Во-первых, в свойствах сетевых подключений, выбираемых из стандартной панели управления, следует поставить «галочку» в строке задействования протокола (доступ можно осуществить намного проще, если ввести команду ncpa.cpl в меню «Выполнить»).

Теперь нужно использовать кнопку свойств, расположенную справа внизу. В открывшемся окне появятся наши искомые настройки.

Общепринятые настройки

Как правило, если провайдер имеет активный DHCPv6-сервер, работающий в собственной сети, проблем возникать не должно.

Настройки получения IP-адреса и DNS-сервера выставляются на автомат. Сам сервер будет распределять адреса машинам, подключенным к нему.

Ручное задание параметров

Если по каким-либо причинам это невозможно, можно попытаться использовать ручные настройки. При этом стоит обратить внимание, что адрес конкретного терминала не должен совпадать с адресом роутера. В роутере в качестве последней цифры выступает единица, но для компьютера можно задать, например, значение 10, 100 или 101 — как вам угодно. Все равно диапазон адресов находится в пределах от 0 до 256.

Тут стоит отметить еще и тот факт, что в ситуации, когда у нас имеется активное подключение через IPv6 без доступа к Интернету, Windows 8 или любая другая система может затребовать задание альтернативной конфигурации, настройки которой чаще всего связаны с введением корректных адресов DNS-серверов.

IPv6 без доступа к Интернету: как исправить ситуацию на разных ОС и для разных операторов

Что касается альтернативных настроек для любых операционных систем, тут следует знать несколько нюансов. Например, активировать протокол в «экспишке» желательно с использованием следующих команд:

Netsh (затем Enter) — Interface (затем Enter) — ipv6 (затем Enter) — install (еще раз Enter).

Но и это еще не все. В некоторых случаях может потребоваться задание адреса предпочитаемого и альтернативного DNS-сервера в ручном режиме. Сразу же стоит обратить внимание на то, что адрес будет состоять из шестнадцати цифр и настраиваться должен даже не по данным оператора провайдерских услуг.

Так, например, самой распространенной и, так сказать, рабочей конфигурацией считается настройка сервисов Google, в которой в задании адреса последние четыре цифры могут представлять собой либо четыре восьмерки, либо две восьмерки и две четверки. Для сервиса «Яндекс» — и того хуже. Там придется прописывать такие сочетания литер и цифр, что у пользователя, как говорится, голова кругом пойдет.

Теперь рассмотрим некоторые частные случаи. Итак, имеем активированный протокол IPv6 без доступа к Интернету. «Ростелеком» возьмем в качестве начального примера. В данном случае проблема, опять же, сводится только к тому, чтобы указать верные адреса серверов (о возможной перезагрузке роутера, ТВ-приставки или любого другого устройства речь сейчас не идет).

В строке адреса DNS можно прописать либо восьмерки и четверки, как это было указано выше, либо использовать настройки для «Яндекса», которые подразумевают ввод значения 77.88.8.8. Работает без проблем.

И еще несколько слов о протоколе IPv6 (без доступа к Интернету). ByFly, например, (белорусский оператор) имеет достаточно много проблем со связью. Как следует из отзывов пользователей, скорость соединения, как правило, ограничена лимитом 600 кбит/сек (если не установлено оптоволокно). Сами понимаете, что при таком качестве ни о каких настройках, которые бы могли существенно повлиять на пропускную способность, и говорить не приходится. Хотя и при заводе кабелей скорость редко превышает 50 Мбит/сек, что бы там не говорили.

Тем не менее, как вариант, можно использовать вышеуказанные параметры. Отдельно стоит отметить, что в некоторых случаях при создании подключения придется использовать незашифрованные протоколы и пароли, а именно PAP и CHAP. Увы, безопасность таких подключений вызывает законные сомнения.

Проверка работоспособности

Наконец, будем исходить из того, что все настройки выполнены правильно. Теперь остается проверить, работает ли протокол в действительности.

Для этого, опять же, используем командную строку с прописыванием ipconfig. После всех процедур на экране будет указан протокол с присвоенным адресом. Не нравится так? Можно зайти в центр управлениями общим доступом и сетями и посмотреть на состояние подключения. На крайний случай, можно просто кликнуть на иконке подключения в системном трее (например, если используется Wi-Fi) и перейти в нужное меню.

Вместо послесловия

Остается добавить, что IPv6 без доступа к Интернету (сети) – не самая большая проблема современных юзеров, у которых на домашних/офисных терминалах или локальных серверах используется протокол IPv4. Вообще-то, по умолчанию система IPv6, хоть и заявлена в поддержке теми же Windows-системами, тем не менее деактивирована, дабы не создавать пользователям лишние трудности.

Если уж на то пошло, вопрос активации и настройки данного протокола уместен исключительно в том случае, когда данная технология поддерживается оператором, предоставляющим провайдерские услуги. В противном случае что-то настроить можно даже не пытаться.

IPv6, не дожидаясь провайдера

Держу пари: немногие из читателей обратили внимание на то, что 8 июня 2011 г. прошел так называемый World IPv6 Day. В этот день многие сетевые операторы, интернет-провайдеры и владельцы сайтов перевели свои ресурсы в режим работы, предполагающий полноценную одновременную поддержку и привычного нам IPv4 (который мы до сих пор знали как просто IP), и нового IPv6. Отсутствие громких сообщений и широкого резонанса свидетельствует о том, что достаточно масштабный эксперимент завершился вполне удачно и в дальнейшем мы по-прежнему можем рассчитывать на гладкую работу Интернета. Отвлеченному человеку вышесказанное может показаться пустяком, но с World IPv6 Day действительно были связаны определенные переживания.

Прежде всего, давайте разберемся, что же именно в этот день произошло, и каким образом это касается (или нет) каждого из нас. Дело в том, что по сей день подавляющее большинство веб-сайтов доступны исключительно по протоколу IPv4, т. е. даже если их инфраструктура формально и поддерживает IPv6, то символьное имя разрешается DNS именно в IPv4. Для заведомого использования IPv6-ресурсов, как правило, нужно указывать специальные имена — к примеру, ipv6.google.com (хотя сама по себе комбинация символов «ipv6» ни о чем не говорит).

Рис. 1. Отсутствие доступа к Интернету по IPv6 пока еще не сулит никаких проблем, в каком-то смысле без него даже спокойнее. Однако постепенно уже стоит начинать разбираться с новым протоколом.

Так вот, 8 июня одни и те же имена сайтов участников (а это порядка 400 официально зарегистрированных крупнейших компаний и, наверняка, некоторое количество более мелких) разрешались как в IPv4, так и в IPv6 — в недалеком будущем именно таким образом будет функционировать весь Интернет. При этом надо иметь в виду, что все современные ОС не только поддерживают IPv6, но и отдают ему предпочтение как более прогрессивному, обращаясь к IPv4 лишь в случае неудачи. Соответственно, у тех, кто не заметил никаких проблем, либо IPv6 был настроен корректно, либо по старинке использовался только IPv4. Признаком неправильной конфигурации IPv6 на пользовательских компьютерах либо у провайдера должны были стать ощутимые задержки при обращении к некоторым сайтам, связанные с обработкой тайм-аутов, которые составляют порядка:

• 4 секунды для Mac OS X;
• 20 секунд для Windows;
• 0—180 секунд для Linux.

Причем если конкретный сайт доступен по нескольким IPv6-адресам, то задержка вырастает в соответствующее число раз. Как при этом поведут себя различные программы, предсказать довольно сложно. Но в любом случае, эта проблема не должна была стать массовой, эксперты оценивали долю возможных «потерпевших» всего в 0,05% от общей Интернет-аудитории, хотя, конечно, любому было бы неприятно попасть в их число. Поэтому участники World IPv6 Day больше заботились не о нас, а о собственной репутации: ведь для непосвященного ситуация выглядела бы так, будто их ресурс «лежит». Это, кстати, и есть основная причина, по которой никто не торопится обеспечивать доступ по IPv6.

Впрочем, определенная забота о простых смертных все же имела место. Та же Google, к примеру, еще в Chrome 11.0.696.71 ограничила таймауты при работе по IPv6 величиной всего 300 мс. В свою очередь, Microsoft выпустила специальный FixIt-апплет для тех пользователей Windows, у кого все-таки возникли бы проблемы с доступом к популярным Интернет-ресурсам; он просто делает приоритетным протокол IPv4.

С подобными проблемами, конечно, можно будет столкнуться и в будущем — крупнейшие интернет-компании настолько вдохновились успехами World IPv6 Day, что оставили часть второстепенных ресурсов функционировать в «экспериментальном» режиме. В качестве примеров — www.xbox.com или developers.facebook.com, а в дальнейшем таких сайтов будет становиться все больше.

Рис. 2. Сайт www.xbox.com отзывается и по IPv4, и по IPv6 — чтобы убедиться в этом, достаточно использовать в команде ping ключи -4 и -6 соответственно. Без ключей ping использует приоритетный протокол, которым по умолчанию является IPv6 — если он, конечно, активен.

Также специалисты опасались, что World IPv6 Day привлечет внимание хакеров, которые могут поставить собственный эксперимент — к примеру, попытаться атаковать какие-то узлы сетевой инфраструктуры. Аргументом служило то, что поддержка IPv6, особенно его новых возможностей, еще недостаточно отлажена и вполне может оказаться легко уязвимой. Но ведь хакеры находятся в аналогичном положении, им тоже нужно адаптировать свои инструменты и методы. Кроме того, с их стороны это был бы чисто «научный» эксперимент, так как пользователи все еще предпочитают не задумываться о IPv6: хотя у некоторых крупных сетевых операторов 8 июня IPv6-трафик удваивался (причем львиная доля его приходится на P2P), в абсолютных цифрах он все равно не поднялся выше доли процента. Так или иначе, но ни о каких инцидентах информации не поступало, хотя, опять же, исключить их в будущем нельзя.

Почему IPv6?

В этом месте у многих наверняка возникнет закономерный вопрос: зачем вообще внедрять IPv6, если без него все прекрасно работает, а с ним могут быть связаны различные проблемы? Однако ответ на него не менее очевиден для тех, кто хоть немного в курсе дела: адресов IPv4 очень мало, свободных практически не осталось — занимающаяся их распределением организация IANA (Internet Assigned Numbers Authority) раздала последние блоки еще 3 февраля 2011 г. Естественно, в распоряжении региональных интернет-регистраторов (RIR) какое-то количество адресов еще имеется, но предположительно через год по крайней мере один из них тоже останется с пустыми руками. Также свободные адреса имеются у локальных провайдеров и крупных организаций (вроде Google и Microsoft), которые в свое время запрашивали их с большим запасом. Последние даже нашли юридические лазейки, чтобы выкупать остатки друг у друга (хотя в принципе это не было предусмотрено). Но так или иначе — ясно одно: 30 лет назад создатели IPv4 слишком самонадеянно посчитали 4 миллиарда (2³²) достаточно большим числом.

Западные журналисты склонны излишне драматизировать сложившуюся ситуацию, называя ее не иначе как IPcalypse или ARPAgeddon (от названия организации ARPA, или Advanced Research Projects Agency, чья сеть ARPAnet была прообразом Интернета). На самом деле все не так страшно, особенно в ближайшей перспективе. Во-первых, World IPv6 Day подтвердил состоятельность идеи так называемого «двойного стека», подразумевающей длительное сосуществование протоколов IPv4 и IPv6, которое позволит постепенно решить все возникающие технические проблемы. Во-вторых, в нашем распоряжении имеется технология NAT, позволяющая прекрасным образом пользоваться «фиктивными» адресами.

Однако долгосрочная перспектива, если не приложить достаточных усилий, выглядит не такой уж радужной. После реального исчерпания IPv4-адресов новые ресурсы будут работать уже только по IPv6, так что никакой «двойной стек» сам по себе не поможет добраться до них по IPv4. Далее, масштабное внедрение NAT провайдерами и сетевыми операторами таит в себе целый ряд неприятных моментов — и ограничения в работе с P2P-системами на самом деле еще мелочь. Массовая трансляция адресов существенно увеличит нагрузку на сетевую инфраструктуру, а кроме того может вызвать неадекватные реакции со стороны систем безопасности, которым, к примеру, будет сложно отличить наплыв пользователей из-за NAT от настоящей DDoS-атаки.

Справиться с этими и подобными явлениями как раз и призван протокол IPv6: давайте разберемся, за счет чего.

Что нового в IPv6

Главная новость для конечных пользователей состоит в том, что IPv6 оперирует 128-битными адресами против 32-битных в IPv4. Типичный IPv6-адреc записывается шестнадцатеричными цифрами таким образом:

2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d

В каждой группе, отделенной двоеточиями, ведущие нули могут опускаться, а двойное двоеточие (которое может встречаться только один раз) обозначает последовательность нулевых групп, обеспечивающую корректную длину всего адреса. Т. е. нулевой адрес может выглядеть просто как «::». Хотя в общем случае пытаться запоминать такие конструкции практически бесполезно, их все же можно использовать — к примеру, в адресной строке современных браузеров, заключая в квадратные скобки.

Даже если не вдаваться в математические подсчеты, понятно, что количество IPv6-адресов измеряется в полном смысле астрономическим числом. На самом деле, на текущий момент бо́льшая часть адресного пространства, порядка 85%, зарезервирована на будущее (к примеру, если нынешняя система распределения окажется не совсем удачной, будет возможность быстро ее скорректировать), но все равно ясно, что оперировать каждым конкретным адресом невозможно — слишком велики будут таблицы маршрутизации. Поэтому система задумана иерархической: в частности, адреса будут распределяться подсетями /48, т. е. первые 48 бит формируют так называемый глобальный идентификатор (префикс), следующие 16 бит будут определять подсеть, а следующие 64 — интерфейсы. С одной стороны, это обеспечит все разумные и неразумные потребности, с другой — существенно упростит маршрутизацию. Понятно, что префикс длиной в 64 бита позволяет зашить довольно много информации — так, если глобальные («обычные») IPv6-адреса выделяются в диапазоне 2000::/3, то, забегая несколько вперед, 2001::/32 обозначают Teredo-адреса, а 2002::/16 — 6to4. Соответственно, с корректным выявлением и обработкой двух последних не должно возникнуть никаких проблем.

Кроме того, в IPv6 имеются так называемые «уникальные локальные» адреса (диапазон fc00::/7) — по сути, аналоги зарезервированных в IPv4 для организации NAT. Они автоматически выделяются каждому интерфейсу, причем специальный алгоритм генерирует их на основе MAC-адреса таким образом, чтобы с высокой вероятностью действительно обеспечить их уникальность. В частности, это свойство означает априори готовность любой локальной сети к работе по IPv6 без дополнительной настройки и даже без DHCP, что, к примеру, очень удобно для организации так называемых спонтанных (ad-hoc) сетей.

Как видите, IPv6 — вовсе не «расширенный IPv4», тем более что обратной совместимости между ними нет. Разрабатывать IPv6 (первоначально его называли IPng, IP next generation) начали еще в 1992 г., первые спецификации появились в 1996 г., и только в 2004 г. началось, по сути, его реальное использование — с добавления соответствующих DNS-записей (обычно их условно обозначают AAAA, против A для IPv4) для японского и корейского национальных доменов. Кстати, нет никакой тайны и в том, почему за IPv4 следует сразу IPv6 — номер 5 успели задействовать для еще одного экспериментального протокола, предназначавшегося для передачи аудио и видео.

Соответственно, IPv6, как более прогрессивный и созданный с пониманием реальных ограничений своего предшественника, содержит немало и функциональных улучшений, прежде всего в области маршрутизации. Кроме уже упоминавшейся иерархической системы сюда же можно отнести освобождение маршрутизаторов от разбиения пакетов (теперь этим должна заниматься передающая сторона, что при определенных обстоятельствах как раз и может стать одним из источников уязвимостей) и подсчета контрольных сумм (на уровне IP они просто исчезли за ненадобностью). При этом максимальный размер пакетов может достигать 4 ГБ (так называемые «джамбограммы»), что, впрочем, найдет применение только в каких-то специальных случаях — к примеру, в суперкомпьютерах. Появились также многоадресное вещание, новые возможности QoS (к примеру, специальное поле срочности доставки, что особенно пригодится при потоковой передаче аудио и видео), IPSec стал обязательным и пр.

Таким образом достоинства IPv6 очевидны. Исключив необходимость в NAT и упростив маршрутизацию на уровне корневой инфраструктуры, он должен обеспечить даже лучшую производительность Интернета, а выделение «белых» адресов любым сетевым устройствам (обычно в качестве примера приводятся холодильники, но более интересно выглядят всевозможные счетчики и сенсоры, которые благодаря автоконфигурации смогут легко объединяться в локальные сети) наверняка откроет какие-то совершенно новые возможности. При этом теоретически должна улучшиться и ситуация с безопасностью — «белые» адреса усложнят жизнь спамерам и владельцам ботнетов, сканировать адресное пространство IPv6 не в пример сложнее IPv4, да и обнаруживаться такая деятельность будет легко.

Откуда берутся проблемы с IPv6

Но раз все должно быть хорошо, то почему мы говорим о каких-то проблемах? Действительно, на сегодняшний день можно считать, что сам по себе Интернет (на уровне корневой инфраструктуры) к IPv6 вполне готов, и то же самое, скорее всего, можно сказать о крупных сетевых операторах. Гораздо хуже дело обстоит с провайдерами доступа — вот они совсем не торопятся: тех, что официально начали поддерживать IPv6 на просторах СНГ, можно пересчитать по пальцам. Хотя отчасти их можно понять — на самом деле мало кто из их абонентов может полноценно воспользоваться IPv6. Дело в том, что подавляющее большинство пользовательского оборудования (модемы, маршрутизаторы, беспроводные точки) IPv6 не поддерживают. Соответствующие устройства непросто найти даже среди новых моделей — что уж говорить о тех, что были выпущены несколько лет назад.

При этом не факт, что ситуацию можно исправить обновлением их микропрограмм. Во-первых, это серьезная работа, на которую решится не всякий производитель; во-вторых, это не всегда возможно в силу аппаратных ограничений; в-третьих, очевидно, что гораздо выгоднее продать нам новое устройство, чем с непонятным результатом возиться со старым. Кое-что, конечно, можно предпринять и самостоятельно. К примеру, популярная альтернативная микропрограмма для беспроводных маршрутизаторов DD-WRT поддерживает IPv6, и ею можно воспользоваться на свой страх и риск (хотя, как известно, делается это не всегда просто). Правда, мне не встречалась информация о том, насколько надежно она работает.

И все же, снова утешу читателей — не все плохо. Описанные выше проблемы ни для кого не тайна, и IPv6 содержит целый ряд стандартных механизмов для своего использования даже без поддержки со стороны провайдера. К тому же, все сравнительно современные ОС и значительная часть прикладного ПО прекрасно работают с IPv6.

Как приобщиться к IPv6

Итак, очевидно, что ситуация, когда и провайдер, и ваше оборудование поддерживают IPv6 — все еще редкость. Поэтому придется обратиться к дополнительным ухищрениям, благо о них предусмотрительно позаботились и сетевые операторы, и разработчики ПО. Все они построены на технологиях туннелирования, т. е. инкапсуляции IPv6-трафика в IPv4-пакеты, которые, соответственно, где-то и кем-то должны быть расшифрованы и переданы по назначению.

Все дальнейшее относится к Windows 7, в которой IPv6 по умолчанию включен. В Windows Vista отличий быть не должно, в Windows XP с последним сервис-пакетом IPv6 необходимо предварительно установить, к примеру, таким образом:

netsh interface ipv6 install

Эта и другие команды должны выполняться от имени администратора, в Windows 7 для этого проще всего запустить с административными полномочиями командную строку.

Вариант первый — 6to4. Использование возможно в том случае, если у компьютера статический «белый» IPv4-адрес. Это принципиально, так как именно на его основе должен быть сформирован уникальный глобальный IPv6-адрес. Для активации достаточно выполнить всего одну команду:

netsh int ipv6 6to4 set relay 192.88.99.1 enabled 1440

Здесь 192.88.99.1 представляет специальный широковещательный (anycast) адрес, посредством которого находятся шлюзы 6to4. Один из них, независимо от своего размещения (маловероятно, что у отечественного провайдера), и будет задействован в результате, и на него будет маршрутизироваться весь 6to4-трафик. Соответственно, возможны проблемы с производительностью, хотя, учитывая малую распространенность IPv6, ни о чем подобном пока не сообщалось.

На случай, если компьютер находится за NAT, имеется другой способ под названием Teredo (аналог в Linux и Mac OS X — Miredo). Он более универсален, но требует и дополнительной настройки. Прежде всего, в Windows 7 Teredo присутствует, но в основном предназначен для самостоятельного использования различными сетевыми приложениями. Поэтому, в частности, в отсутствие IPv6-трафика ОС его быстро деактивирует. Соответственно, вначале нужно изменить такое положение дел в редакторе групповых политик (gpedit.msc): найти в разделе Computer Configuration → Administrative Templates → Network → TCPIP Settings → IPv6 Transition Technologies параметр Teredo Default Qualified и установить его в значение Enabled.

Рис. 3. Во избежание недоразумений и дополнительных действий, Teredo лучше сразу сделать постоянно активным.

Затем нужно в сетевых настройках назначить явный IPv6-адрес, к примеру 2002:c0a8:102:: (это аналог 192.168.1.2; при желании другие можно вычислить здесь), и указать длину префикса подсети — 48.

Затем — выполнить команду

route print

и в разделе Interface List выяснить номер интерфейса Teredo. Допустим, он равен 21, тогда осталось выполнить последнюю команду

netsh interface ipv6 add route ::/0 interface=21

подождать несколько секунд и проверить работоспособность IPv6:

ping ipv6.google.com

В некоторых случаях, впрочем, и после этого Teredo остается неактивным, тогда его нужно активировать принудительно:

netsh int teredo set state type=client
netsh interface ipv6 delete route ::/0 interface=21
netsh interface ipv6 add route ::/0 interface=21

Если внешний IPv4 выделяется динамически, две последние команды придется повторять после каждого выключения/включения маршрутизатора/модема либо при каждой смене адреса (обычно раз в сутки), для чего лучше всего создать пакетный файл.

Также в зависимости от настроек вашего маршрутизатора в первой команде иногда нужно указать другой тип клиента:

netsh int teredo set state type=enterpriseclient

Вообще-то он предназначен для доменной среды, но, по не вполне ясным причинам, иногда требуется и в других ситуациях.

Teredo имеет ряд особенностей, о которых следует знать. Во-первых, его поддержку формируют два типа серверов: вспомогательные, которые нужны только на этапе конфигурирования (один из них развернут самой Microsoft), и шлюзы, обеспечивающие обращение к реальным IPv6-адресам путем расшифровки инкапсулированного трафика (взаимодействие между Teredo-адресами происходит напрямую). Соответственно, производительность может зависеть от загрузки последних. Во-вторых, надо иметь в виду, что Teredo позволяет принимать входящие соединения, что создает потенциальную брешь в защите. На текущий момент это вряд ли является большой угрозой, т. к. сканировать IPv6-адреса (а Teredo даже сложнее, чем реальные) бесперспективно, да и мало какие приложения «слушают» IPv6. Но в принципе стоит предусмотреть дополнительную защиту с помощью брандмауэра — Windows Firewall будет достаточно.

В некоторых случаях, однако, Teredo также не будет работать. Например, из-за симметричного NAT или в случае фильтрации UDP. Кроме того, Teredo позволяет задействовать только один IPv6-адрес, т. е. раздать с его помощью IPv6 в локальной сети не удастся. На эти случаи имеется еще один вариант — так называемые туннельные брокеры. Сегодня их уже немало, причем многие поддерживаются сетевыми операторами, т. е. предположительно с их производительностью не должно быть больших проблем. При этом данные услуги предоставляются бесплатно, хотя взамен от пользователя обычно требуется регистрация.

Одни брокеры предполагают определенную ручную настройку, другие предлагают специальные клиентские утилиты, выполняющие все необходимые действия автоматически, но принцип остается неизменным — необходимо соответствующим образом настроить оба конца туннеля. Каждый из вариантов имеет свои преимущества и недостатки. В первом на самом деле также не придется слишком вникать в подробности — скорее всего, всё, что понадобится, это выполнить на своем компьютере предложенный набор готовых команд. Однако имейте в виду, что эту процедуру придется повторять при каждой смене внешнего IPv4-адреса (к примеру, создав пакетный файл и назначив с помощью планировщика его запуск при каждом старте системы). Во втором почти наверняка придется установить дополнительный драйвер, который зато сможет достаточно интеллектуально выполнять автоконфигурирование при каждой перезагрузке.

В общем случае второй вариант кажется более простым и потому предпочтительным. В случае сервиса gogo6 он реализуется следующим способом:

1. Чтобы скачать клиентское ПО, придется зарегистрироваться. Хотя, забегая вперед, в дальнейшем регистрационные данные не являются обязательными. Более того, gogoCLIENT вроде бы распространяется с некоторыми дистрибутивами Linux.
2. Установка клиентского ПО проходит достаточно традиционно, поэтому англоязычный интерфейс не является большим ограничением. Как обычно, придется согласиться с лицензией и при необходимости выбрать инсталляционную папку.

   Рис. 4. Инсталляционная процедура ориентирована на наиболее стандартное применение, так что вмешиваться в настройки нет необходимости

3. По умолчанию для установки отмечены все необходимые компоненты, рекомендую так и оставить. Tunnel Driver необходим для «пробивания» NAT (а также для более экзотического и совершенно не актуального сегодня туннелирования IPv4 через IPv6).
4. Драйвер подписан, но его установку все равно необходимо подтвердить.

   Рис. 5. Сетевой драйвер будет делать за вас всю техническую работу.

5. Перезагрузка не потребуется, можно автоматически запустить gogoCLIENT с последнего инсталляционного экрана.

   Рис. 6. Как правило, нет необходимости вникать в настройки gogoCLIENT, не обязательно даже вводить свои регистрационные данные — достаточно нажать кнопку Connect

6. Вкладки Basic достаточно в подавляющем большинстве случаев; она предполагает, что клиентское ПО самостоятельно выберет оптимальные параметры. Advanced и Log нужны разве что для экспериментов и решения проблем (с которыми мне столкнуться ни разу не довелось). Подключаться можно анонимно или со своими регистрационными данными. Во втором случае вы получите статический IPv6-адрес и возможность использования своего компьютера в качестве IPv6-маршрутизатора. Для обычного доступа к Интернету по IPv6 все это лишнее. Флажок «Launch the gogoCLIENT service at system startup» также следует оставить включенным, это обеспечит автоконфигурацию, необходимую, если IPv4-адрес вам назначается динамически.

   Рис. 7. При желании можно поэкспериментировать с настройками — к примеру, чтобы добиться лучшей производительности соединения.

7. Через несколько секунд после нажатия кнопки Connect связь с сервером gogo6 будет установлена и IPv6 активизирован (напомним, теперь при обращении к Интернету приоритет будет отдаваться именно ему).

   Рис. 8. Вуаля! Все работает без малейших усилий с вашей стороны.

Проверка

На сегодня существуют множество ресурсов, позволяющих проверить корректность функционирования IPv6. Самое простое — зайти в любом современном браузере на сайт, заведомо доступный только по IPv6 — к примеру, на ipv6.google.com. Также несложно убедиться в приоритетности нового протокола:

ping www.xbox.com

При этом адрес должен разрешаться именно по IPv6.

На сайте www.kame.net вы должны увидеть «пляшущую» черепашку (в случае использования Teredo она обычно остается неподвижной).

Более подробную диагностику соединения можно выполнить на сайте test-ipv6.com:

Рис. 9. Полная готовность к использованию обоих протоколов.

Наконец, уже имеются и специальные ресурсы для проверки производительности IPv6-соединения, хотя туннелирование вносит слабо предсказуемые флуктуации. Speedtest на ipv6.wcclan.net слишком нестабилен и дает чересчур большой разброс результатов, но среднее значение скорости загрузки в моем случае составляет около 10 Мбит/с:

Рис. 10. К сожалению, адекватно провести тест в Интернете крайне сложно. К примеру, ipv6.wcclan.net как правило показывает для IPv6 пропускную способность, вдвое меньшую, чем она есть в реальности для IPv4.

Примерно такие же результаты и на другом ресурсе — ipv6-test.com/speedtest (скорость по IPv4 соответствует действительности):

Рис. 11. На ipv6-test.com картина похожая, лучший результат, которого удалось добиться в одном из повторов — потеря 25% пропускной способности по сравнению с IPv4. Вероятно, несколько улучшить ситуацию можно, поэкспериментировав с выбором сервера в gogoCLIENT.

Понятно, что потери производительности будут всегда — как минимум, они обусловлены накладными расходами на туннелирование пакетов. Однако значительную роль играют расположение и загрузка туннельного сервера, который можно явно выбирать на вкладке Advanced утилиты gogoCLIENT.

В заключение еще раз обращу внимание читателей на то, что туннелирование является потенциально опасной операцией и ее стоит использовать при включенном локальном брандмауэре, благо IPv6 поддерживают как Windows Firewall, так и многие сторонние продукты.

 netsh interface ipv6 добавить адрес [interface =] InterfaceNameorIndex [адрес =] IPv6 адрес
[/ PrefixLength] [[type =] unicast | anycast] [[validlifetime =] время | бесконечный] [[предпочитаемый lifetime =]
Время | бесконечное] [[store =] активное | постоянное]
 

 netsh interface ipv6 добавить адрес "Подключение по локальной сети" 2001: db8: 290c: 1291 :: 1 

 netsh interface ipv6 добавить маршрут [префикс =] :: / 0 [interface =] InterfaceNameorIndex
[[nexthop =] IPv6Address] [[siteprefixlength =] Length] [[metric =] MetricValue] [[publish =]
нет | да | бессмертный] [[validlifetime =] время | бесконечный] [[предпочитаемый lifetime =] время | бесконечный]
[[Магазин =] активный | стойкий]
 

 netsh interface ipv6 добавить маршрут :: / 0 "Подключение по локальной сети" fe80 :: 2aa: ff: fe9a: 21b8
 

 netsh interface ipv6 add dnsserver [имя =] имя_интерфейса [[адрес =] адрес IPv6]
[[index =] PreferenceValue] 

 netsh interface ipv6 add dnsserver "Подключение по локальной сети" 2001: db8: 99: 4acd :: 8