Povprečni ponedeljekov (agregiran – IPv4 + IPv6) promet na SSID: Kiberpipa

Povprečni ponedeljkov promet na IPv6 protokolu / SSID: Kiberpipa

Prejšnji teden se je preskusil tudi “massive-deploy” dual-stacka (IPv4 + IPv6) tudi na VPN povezavah za končne uporabnike, ki so tako ali druge povezani z Kiberpipo ali Kiberpipa.net omrežjem in se v omrežje povezujejo na daljavo. Rezultati pričakovani! Yay!

V zelo eksperimentalne namene smo testirali tudi “IPv6 only” povezljivost preko translacijskih rešitev (NAT-TPd, ter NAT64 gateway) in naleteli na čisto preveč problemov in nezadovoljnih uporabnikov brezžičnega omrežja.

Toliko za enkrat na to temo; naslednjič pa verjetno sledi že oglašanje z kakšne od Ljubljanskih streh :)

Glej tudi:

• Test-IPv6.com
• Two Simple Hints for Dual Stack Server

• go6.si predavanje v Kiberpipi na temo IPv6 za končne uporabnike “Ali bo prehod internet omrežja na IPv6 enostaven”
• Zavod go6.si

Related articles by Zemanta

• Google turns on IPv6 at YouTube and heralds a new age at last (downloadsquad.com)
• Are You Ready For IPv6? IPv4 is Nearing Exhaustion (techie-buzz.com)
• Comcast, Netflix report rise in IPv6 activity (infoworld.com)
• Express Logic’s NetX Duo™ IPv6 TCP/IP Stack Passes IPv6 Ready Logo Testing (eon.businesswire.com)

.. ali mogoče kaj novega je bilo moč zaslediti na internetu relevantno na Kiberpipa.net / wlan-lj – odprto brezžično omrežje Ljubljane.

• Google Summer of Code ponovno tudi za razvoj mesh firmware-a – Freifunk Google Summer of Code 2010 applications / Freifunk Google Summer of Code 2010 – Student Applications
• Wireless Battle of the Mesh, ki je potekal v februarju je dal novo podlago in dobra izhodišča za Wireless Battle of the Mesh V3, ki bo potekal med 2. in 6. junijem v sosednji Italiji.
• Prav tako napovedujemo Wireless Community Weekend 2010, ki zopet poteka v C-Base hackerspace-u v Berlinu med 14. in 16. majem.
• Glede zgodbe o ponovni cenzuri interneta, o kateri smo že pisali in na podlagi katere je nastalo predavanje Mateja Kovačiča in Gorazda Božiča v Kiberpipi (uradni posnetek predavanja); je ta dobila nove razsežnosti in cenzura vstopa v uporabo. Odprto omrežje Ljubljane Kiberpipa.net/wlan-lj ostaja brez cenzure in zagotavlja dostop tudi do spornih spletnih strani in storitev.
• Skupina Slovenskih posameznikov wlan-lj, ki razvija svojo  OpenWRT/OLSR firmware distribucijo in nadzorno ploščo za upravljanje brezžičnih točk je v tem mesecu praznovala 1000 revizijo izvorne kode in bo svoje delo predstavila naslednji teden (30.3.) v torkovih Pipinih odprtih terminih.
• To soboto poteka na fakulteti za elektrotehniko MobileCamp Ljubljana, kjer ima projekt Kiberpipa.net ponovno prste (wireless signale vmes).

Z  uvajanjem IPv6 protokola je tudi Tehnološki Park Ljubljana od novega leta dalje priključen na IPv6 hrbtenico Arnesa in s tem v IPv6 svet. Hekovnik oz. zavod Hekovnik, kot član Tehnološkega parka je prvi “razdevičil” IPv6 povezljivost Tehnološkega Parka v svet v okviru dogodka Webcamp Real-time, ki se je odvijal 20.2. v Hekovniku (Črna soba + Čajnica). V ta namen se je posodobilo interno mrežno infrastrukturo Hekovnika (v tej prvi fazi brezžične točke, ter linux usmerjevalnik za IPv4 ter IPv6), vendar nam ni uspelo izpeljati brezžične pokritosti, kot same povezljivosti tako dobro kot na prejšnjem Webcamp eventu, ki je potekal nekaj mesecev prej na lokaciji Tehnološki Park, Brdo.

• kletni prostori TPL Teslova 30 zahtevajo dostopovno brezžično točko v vsaki sobi :(
• in naleteli smo na zanimiv IPv6 problem, ki ga do sedaj ni nismo imeli prilike srečat, kot tudi debuggirat z Googlom in vsemi nam poznanimi IPv6 experti. :)

Očitno neka čudna kombinacija Cisco opreme z IOS 12.2(17r)S4 ter Linux usmerjevalnikom in 802.1q/vlani na uplinku do Cisco opreme, ki povzroči, da IPv6 povezljivost deluje le omejen čas, potem se pa zgubi kakršna koli vednost o teh IPv6 napravah znotraj “ipv6 neighbor discovery” tabel. Edini najden opis problema, ki temu ustreza je naslednji (ipv6 stops working after a while). Pa v našem primeru niti nimamo linux usmerjevalnika z Ubuntu distribucijo :) Je pa dejansko hitri “work-around” spust in dvig vmesnika (ifdown uplink && ifup uplink).

Bolj verjetno gre v primeru za Cisco problem, ker Cisco usmerjevalnik dejansko zgubi vednost o “IPv6 sosedu”.

Feb 20 12:58:40.272: ICMPv6-ND: Sending NA for 2001:1470:XXXX:114::1 on Vlan114
Feb 20 12:58:40.272: ICMPv6-ND: STALE -> DELAY: FE80::20C:76FF:FE60:59FD
Feb 20 12:58:40.272: ICMPv6-ND: DELETE -> INCMP: 2001:1470:XXXX:114::10
Feb 20 12:58:40.272: ICMPv6-ND: Sending NS for 2001:1470:XXXX:114::10 on Vlan114
Feb 20 12:58:41.272: ICMPv6-ND: Sending NS for 2001:1470:XXXX:114::10 on Vlan114
Feb 20 12:58:42.272: ICMPv6-ND: Sending NS for 2001:1470:XXXX:114::10 on Vlan114
Feb 20 12:58:43.272: ICMPv6-ND: INCMP deleted: 2001:1470:XXXX:114::10
Feb 20 12:58:43.272: ICMPv6-ND: INCMP -> DELETE: 2001:1470:XXXX:114::10

IPv6 Address                              Age Link-layer Addr State Interface
2001:1470:XXXX:114::10                      0 -               INCMP Vl114
FE80::20C:76FF:FE60:59FD                    0 000c.7660.59fd  REACH Vl114

In trenutni najboljši “work-around” – sodeda ročno vpisati/fiksirati IPv6 naslov na njegov ethernet naslov.

ipv6 neighbor 2001:1470:XXXX:114::10 Vlan114 000c.7660.59fd

Kljub specifičnemu problemu, ki je v dopoldnevu Webcampa omejeval uporabnike, da niso imeli dostopa do Google-ovih storitev, se je odvil čisto zanimiv družaben dogodek v “realnem času” :) Več o vsebini Webcampa si lahko preberete v naslednjih prispevkih:

• The real-time WebCamp bash
• #rtwebcamplj – wrapup
• RealTime WebCamp reflections

• Lego Router (WRT54GL)
• Freifunk in Afghanistan deployed in five cities
• Pollution in 1/8 – dodatna nesnaga, ki je prišla v internet, ko se je 1/8 naslovni prostor ponovno alociral in vključil v usmerjevalno tabelo IPv4 interneta.
• APEK objavil dokument/priporočilo o prehodu na IPv6. (novica tudi na go6.si)
• Meraki WiFi Stumbler – http://meraki.com/tools/stumbler/
• Google Fiber for Communities
• ARNES zamenjal celostno grafično podobo in posodobil svoja spletna mesta
• Izšla nova verzija usmerjevalnega protokola babel

ANNOUNCE: babeld-0.98
8 February 2010: babeld 0.98:

• Implement the ability to prefer Babel routes to external routes according to the kernel priority (-A).
• Implement the ability to redistribute “boot” routes when the protocol is explicitly specified on the “redistribute” line.
• Allow trailing whitespace in config file.

Kiberpipa je eden od mnogih _hacker space-ov_, tako v Ljubljani kot v širši okolici sosednjih držav. Že od samega začetka se pojavljajo težnje po sodelovanju z njimi, tako na tehnološkem kot tudi na vsebinskem področju. Praktične izkušnje preteklih sodelovanj so pokazale, da sama povezljivost v internet pogosto ni dovolj, da bi se lahko razne omrežne naprave, strežniki in drugi interaktivni kosi programske opreme dobro pogovarjali med seboj. Problem se pojavi predvsem zaradi varnostnih omejitev, ki jih diktirajo tako požarni zidovi kot tudi kabli v vsaki posamezni organizaciji.

Kiberpipa.net si je za cilj postavila tudi povezovanje sorodnih organizacij. To na eni strani poteka s pomočjo brezžičnih mesh točk, na drugi strani pa na čisto omrežnem nivoju kjer se trudi postaviti omrežje nad trenutnim internetom. Kaj to v praksi pomeni?

Recimo, da želimo prenašati video iz ene lokacije na drugo. V primeru, da sta obe organizaciji povezavi v skupno omrežje lahko administrator omrežja na preprost način omogoči, da se oba potrebna dela omrežja vidita in prenašata video preko varne povezave. Hkrati pa lahko npr. gostujoči umetnik dostopa do svojih računalnikov v domači mreži brez nepotrebnega odpiranja lokalne mreže na internet.

Drugi, bolj aktivistični pogled, na trenutne plane pa je lahko viden kot odziv strokovnjakov na napovedane cenzure interneta (cf. http://gorazd.bozic.org/2010/01/05/cenzura-prometa-na-stranska-vrata/ ), ki bodo sčasoma vedno bolj omejili naše zmožnosti za delovanje in povezovanje z drugimi, ki morda ne bodo vedno najbolj naklonjeni vladajočim silam.

Spremembe na omrežni infrastrukturi, ki so se zgodile ta teden v Kiberpipi so prvi korak v novo ureditev: popis omreženih računalnikov in mrežne opreme,  strukturirano dodeljevanje IP naslovnega prostora in plan potrebne rekonfiguracije. Kot zanimivost, še seznam Kiberpipa subnetov na wikiju.



Ideja se je porodila na Twittru. Dodaj lokale/restavracije/gostilne/hotele, ki še niso na zemljevidu, pa imajo WiFi internet. WiFi točke bodo tako prišle prav vsakemu slovencu/ki.

Ko so mediji povzeli novice o spremembah Zakona o igrah na srečo, sem zasledil tudi izjavo Ministrstva za finance iz katere gre sklepati, da je ukrep omejevanja dostopa do spletnih mest “izvedljiv in smotrn”. Pravi kontranst tej skopi izjavi je debela študija Open Society Institute z naslovom “Internet blocking: balancing cybercrime responses in democratic societies” (priporočam ogled pozetka). Ugotovitve študije je soavtor Cormac Callanan komentiral z naslednjimi besedami: ”Tehnično je težko izvedljivo. Pravno je problematično. Predvsem pa predstavlja otipljivo grožnjo prostemu pretoku infirmacij in je v nasprotju z osnovnimi demokratičnimi načeli.”gorazd.bozic.org, Gorazd :blog, Jan 2010

Priporočeno branje ..

Cenzura Interneta ze trka na vrata tudi pri nas. Če ne bomo povzdignili
glasu, bo tudi prišla. Ker ko prvi zakon zahteva cenzuro, se naprave za
to morajo namestiti. In potem gre lahko samo se navzdol.

Prosim, da si preberete več o tem in poskusite povzdigniti glas:

• http://blog.zturk.com/2010/01/nas-lastni-veliki-kitajski-pozarni-zid.html

• http://hr-cjpc.si/pravokator/index.php/2010/01/05/zakon-o-igrah-na-sreco-uvaja-cenzuro-spletnih-strani/

Nekaj več o tehnicnih vidikih tega:

• http://gorazd.bozic.org/2010/01/05/cenzura-prometa-na-stranska-vrata/

Današnja zanimivost, ko se že drugi dan obiskovalci kavarne Metropol in Kiberpipe na Kersnikovi 6 pritožujejo, da brezžični internet sploh ne deluje. Po krajši intervenciji in ob “resetu” vseh dostopovnih točk pridemo do zaključka, da bo vsekakor nekaj na tem. Po slabi uri analiziranja “pojava” (ne)delovanja z vsemi možnimi wireless pripomočki pridemo do zaključka, da je moteči faktor art-instalacija, ki se nahaja v izložbi kavarne Metropola. Čudno kaj? Pa na koncu po empiričnem testiranju niti ne, ker sama instalacija vključuje zelo sumljive brezžične kamere, ki so glavni vir motenj vsega brezžičnega signala na Kersnikovi.

Hvala maqmighu, za dober “hint”!

” http://twitpic.com/spgl8 – Motilec WiFi signala v kiberpipi. Art proti internetom. :)  ” – (twitter.com)

Drage obiskovalce in obiskovalke Kersnikove 6 / Kiberpipe pa naprošamo (malo za šalo malo za res), da si raje prihranijo čas ugotavljanja zakaj jim brezžična povezava v Kiberpipi ne deluje in ga namenijo za ogled art-video-instalacije Neven Korde “Vedno ta želja, video instalacija”, ki se odvija v tem tednu v kavarni Metropol.