גלישה באינטרנט עם כתובת IPv6

תמלול ההרצאה: גלישה באינטרנט עם כתובת IPv6

הטקסט המלא של הדקות הראשונות בהרצאה «גלישה באינטרנט עם כתובת IPv6» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   שלום לכולם, היום אנחנו נלמד על IPv6 אנחנו נגלוש באינטרנט עם IPv6 דרך Windows 7 ואנחנו נגדיר רשת פנימית שיש בה רק IPv6 וראוטר של סיסקו יחבר אותנו בעצם דרך IPv4 לעולם לאינטרנט של IPv6 הבנתם? אנחנו נגדיר גם תחנת עבודה ואנחנו גם נגדיר ראוטר וגם נגדיר רשת רק של IPv6 זאת הולכת להיות הרצאה מעניינת

2. 00:38

   לפני שנתחיל ממש בכל ההגדרות אנחנו חייבים ככה לעשות תזכורת לגבי IPv6 כמה דברים ממש קריטיים. אני לא הולך להסביר לכם הכל יש לנו סרט רק על IPv6.

3. 00:51

   תיאורטיה אני רוצה להדגים לכם פה דברים חשובים כדי שלא תלכו לאיבוד באמצע הסרט. אז קודם כל בשנת 2014 4% מהתעבורה הולכת כבר ב-IPv6 זאת אומרת גוגל מדווחים ש-4% מהתעבורה הולכים ב-IPv6, שזה בעצם אין ברירה כי נגמרו כתובות של IPv4, הם פשוט נגמרו אצל רשם, אצל איאנה שמנהלת כל הכתובות האינטרנט,

4. 01:23

   ונשארו רק כתובות שהן אצל ספקיות האינטרנט, נשארו. זאת אומרת ספקית אינטרנט באה לאיגוד האינטרנט העולמי, קונה טווח כתובות IPv4 ומחלקת ללקוחות. לאיגוד האינטרנט העולמי נגמרו כל הכתובות ב-2011-2012 ועכשיו אנחנו נמצאים במצב שנשארו קצת כתובות פנויות אצל ספקיות עצמן אבל האיגוד האינטרנט העולמי כבר לא יכול לתת יותר כתובות וזה נבע מכל מיני בעיות ואנחנו לא נספר עכשיו סיפור

5. 01:56

   של בעיות שהיו ב-IPv4 שורה תחתונה חייבים לעבור ל-IPv6 פשוט חייבים כי נגמרו הכתובות ומה לגבי IPv6 יש כל כך הרבה כתובות שהן לא נגמרות אז דברים הכי חשובים שאתם חייבים לדעת על IPv6 הוא מ-28 ביט מתוכם 64 ביט הם חייבים להיות לתחנת עבודה, למזעה של תחנת עבודה ו-64 ביט למזעה של רשת.

6. 02:25

   זה כאילו קלאס B קבוע ברמת תחנות עבודה. בואו נמצא לכם אסמכתא למה שאני אומר, בואו נמצא 64, הנה, אתם רואים? בבקשה. 64 ביט להוסט, כן, למזעה של הוסט של המחשב.

7. 02:47

   זאת אומרת, ברמת מחשב קצה, הרשת תמיד 64 ביט והמזעה של המחשב הוא גם 64 ביט, סך הכל מ-28 ביט. כאילו כל המחשבים בעולם יהיו קלאס B, אבל ברמת הרשת אפשר לחלק אותה לתתי רשתות.

8. 03:06

   מה אנחנו הולכים לעשות? אנחנו הולכים להירשם אצל ספק האינטרנט שקוראים לו ארוקן אלקטריק, כן?

9. 03:15

   בואו נעשה פה לוג אאוט. שאני אראה לכם בדיוק איך עשיתי את זה, להירשם אצלו ודרכו לצאת החוצה כמו VPN מהמחשב שלנו אליו, וממנו גולשים החוצה ב-IPv6, אוקיי?

10. 03:31

    יפה מאוד, אנחנו הולכים לעשות את זה עוד דקה, אל תדאגו, זה לא מסובך, זה נשמע מסובך, זה לא כזה מסובך, הם עשו את זה מאוד יפה, מאוד פשוט, הם עשו לנו פה הרשמה פשוטה ואחרי זה יש לנו בעצם פקודות מוכנות לsysco, פקודות מוכנות לווינדוס 7. הם עשו לנו הכל מוכן, רק יש פה איזה פשלה בפקודות, אבל עוד דקה

11. 03:50

    אנחנו נדבר על זה. מה חשוב שתדעו על IPv6, הכי קריטי? אחד, שחלק של הרשת הוא 64 ביט, החלק של המחשב הוא גם 64 ביט, חצי חצי. אבל ברמת ספקית האינטרנט הם הולכים לתת לנו רשת 48, ומ-48 עד 64 אנחנו כמנהלי הרשת עושים סאבנטינג, זאת אומרת נרשמת אצלהם חינם, גם אתם כדאי שתירשמו.

12. 04:20

    קיבלתי רשת מזהה של רשת 48 ביט עד 64 ביט זאת אומרת כמה זה 16 ביט אני יכול לחלק לתתי רשתות אצלי בארגון יפה מאוד אז ברמת מחשב זה תמיד יהיה 64 ביט כן רשת ו-64 ביט מחשב 64 ביט למזהה של הרשת יפה מאוד זה דבר קריטי שתדעו זה לפי הטקן ככה הם לא מסבכים

13. 04:52

    את התחנות העבודה עם כל מיני סאבנט מאסקים כאלו יותר קטנים אין להם בעיה של כתובות הלאה מה עוד חשוב שתדעו מה עוד חשוב שתדעו בוא נתחיל לעבוד ואז נראה יש פה הרבה מאוד חומר אנחנו לא נכנסים עכשיו הנה זה הדבר האחרון שאולי אני אסביר לכם סלאק סלאק זה סטייטלס סטייטלס זה לא עוקב אחרי המצב סטייטלס לא זוכר את המצב של אדרס קונפיגוריישן DHCP אתם

14. 05:26

    יודעים הוא מנהל דאטאבייס שאומר לזה חילקתי לזה לא חילקתי DHCP זו תוכנה שהיא סטייט שהיא זוכרת את המצב של כל כתובת Stateless Addless Configuration זה משהו שקיים רק ב-IPv6 והוא מאפשר חלוקת כתובות בצורה אוטומטית, חלוקת כתובות בצורה אוטומטית בלי מעקב אחרי איזה כתובת חולקה ואיזה כתובת לא חולקה.

15. 05:51

    למעשה בלי להתקין שרת DHCP, בלי לעשות מעקב אחריו, אנחנו מחלקים כתובות נכונות לתחנת עבודה. איך הקסם הזה קורה? מאוד פשוט יש לנו פרוטוקול שנקרא Network Discovery פרוטוקול ובעזרת הפרוטוקול הזה ראוטר מפרסם לכל מי שברשת באיזה רשת הוא מתעורר זאת אומרת החלק המזי של הרשת הראוטר מפרסם לכל התחנות ואז תחנה ברגע

16. 06:21

    שהיא מתעוררת היא מקבלת את הפרסום הזה של ראוטר שהוא לא עוקב אחרי הכתובת הוא רק זורק לרשת בוקר טוב אתם ברשת כזאת וכזאת ואנחנו הולכים להגדיר את הפרסום הזה בראוטר עוד מעט ותחנה ברגע שהתעוררה קיבלה את הפרסום הזה היא יודעת באיזה רשת היא התעוררה ואת החלק השני בעצם את המספר השני 64 ביט האחרונים של מזהה מחשב ברשת היא מייצרת לבד על סמך כתובת המאק

17. 06:48

    שלה איך היא עושה את הזיהוי הזה על סמך כתובת המאק זה בעצם האלגוריתם שאתם חייבים לדעת אותו אני כבר מראה לכם גם שאתם חייבים לדעת את זה אתם רואים אני באתר של סיסקו מבחן ccna זה נקרא אלגוריתם eu64 אלגוריתם של eu64 ואוטו קונפיגוריישן מה שאני מסביר לכם עכשיו זה אוטו קונפיגוריישן וeu64 אוקיי אז האוטו קונפיגוריישן הזה זה למעשה הגדרה לא דרך dhcp כמובן שיש

18. 07:18

    dhcp בipv6 אבל לא חייבים אפשר לא להגדיר dhcp אפשר להביא ראוטר והכל יעבוד אוטומט בלי dhcp שזה יפה מאוד זה חוסך בניהול במיוחד בבית ובדברים כאלו אז אז חלק של הרשת מפורסם דרך 64 ביט הראשונים שמזהה של הרשת מפורסמים דרך פרוטוקול network discovery protocol אנחנו עוד מעט נראה אותו בסיסקו נקרא nd והחלק השני מיוצר

19. 07:47

    על בסיס על בסיס כתובת המאק של תחנת העבודה אוקיי כתובת המאק וכתובת המאק של תחנת העבודה איך זה עובד בואו נראה בואו נראה לכם איך זה עובד סיסקו.קום אתם יודעים מה לא משנה בסיסקו.קום ראיתי הסבר מאוד יפה איך זה עובד הנה כן זה ההסבר שרציתי להראות לכם תחנה לוקחת את המאק שלה שלושה ראשונים שמה ימינה

20. 08:21

    שלושה אחרונים שמה שמאלה ובאמצע מכניסה קבוע ffe קבוע ואז יוצא לה בעצם חלק הימני ומוסיפה בצד האחרון cb הופכת אחד או אפס תלוי אם זה כתובת גלובלית או לוקאלית כן אתם זוכרים בipv6 תמיד יש כתובת לוקאלית מקומית לאותו סאבנט כמו הפיפה כזה שנקראת לינק לוקאל מתחילה ב-fe80 ויש כתובת גלובלית שזה

21. 08:51

    כתובת האינטרנטית שלי תמיד יש לי שתי כתובות או לפחות כתובת אחת לוקאלית החלק ככה בעצם אני לוקח את המאק שלי מחלק אותו לשני חלקים דוחף משהו באמצע שהוא תמיד קבוע הופך ציווית אחת וככה אנחנו מקבלים בעצם את האלגוריתם של eu64 ואתם יכולים לראות פה באקזמפל של סיסקו כתובת המאק של התחנה היה כתובת המאק show interface איזשהו אינטרפייס זאת כתובת המאק שלו

22. 09:18

    וכתובת הIP שלו שהוא ייצר לעצמו מתחילה ב-fe80 שזה כתובת הלינק לוקאל אבל ההמשך הסוף שלו עזבו את הצד שמאל הצד ימין אני מדבר איתכם על צד ימין הצד ימין אתם רואים שצד ימין הזה בדיוק כמו כמו כמו כתובת המאק אחרי זה f וc F ו-C פה, דחפו את ה-FFFE קבוע ו-9E העתיקו לפה.

23. 09:47

    הבנתם? כאילו מחלקים את הכתובת לשני חלקים ודוחפים משהו באמצע. ככה מייצרים את הצד ימין ב-Auto Configuration, אוקיי?

24. 10:00

    זאת אומרת, ב-Auto Configuration, בפרוטוקול של Auto Configuration, צד שמאל אני מקבל מפרסום של ראוטר, צד ימין אני מייצר על סמך Mac שלי. כמובן שזה מייצר בעיית אבטחת מידע, איזה בעיה, שאפשר לדעת מאיזה מאק יצאתי, זאת אומרת אני מגיע לאיזשהו שרת, הוא יודע מאיזה רשת אני מגיע, כי הרשת כביכול היא קבועה, והוא יודע בדיוק איזה מחשב ניגש אליו והוא

25. 10:27

    יודע כתובת מאק שלו. אז מי שדואג לפרטיות, פרטיות שלו, המנגנון האוטומטי נקרא Slack, כן? מי שדואג לפרטיות שלו, privacy, איפה ה privacy? יש פה משהו שקשור ל privacy?

26. 10:44

    privacy in a privacy בפרייבסי אתם יכולים לראות שהחל מווינדוס xp service pack 1 שתבינו IPv6 קיים מלפני שנת 2000 שלא תחשבו שזה משהו חדש זה מלפני שנת 2000 ב1990 ומשהו המציאו את זה פשוט אף אחד לא השתמש בזה עד עכשיו עד שלא נגמרו כתובות IP אז החל מxp service pack 1 privacy extension are enabled by default התוספת של privacy מופעלת by

27. 11:15

    default ומה היא עושה היא למעשה את החלק של הרשת עושה אותו רנדום מאלית. זאת אומרת לא על צמח מאק אלא מייצרת אותו רנדום מאלית.

28. 11:25

    זאת אומרת כשאנחנו נעשה עוד מעט, נפעיל עוד מעט IPv6 בתחנת עבודה, אתם תראו שצד ימין הוא לא באמת המאק שלכם, זה בגלל שהתוספת של privacy מופעלת באוטומט, ומה שהיא עושה היא למעשה עושה מגרילה הכתובת הימנית בצורה אקראית ולא בצורה של על צמח המאק שלי.

29. 11:50

    אוקיי? יפה מאוד בואו ניגש עכשיו נפעיל תחנת עבודה לפני שאנחנו נפעיל תחנת עבודה נראה לכם איך נרשמים באתר ואיך מייצרים את הטאנל אתם נכנסים לאתר של אוריקן בואו בואו נתחיל מההתחלה נעשה לוגאוט נצא יפה מאוד נכתוב בגוגל הוריקן אלקטריק הוריקן אלקטריק יפה הוריקן אלקטריק

30. 12:17

    מגיעים לאתר שנקרא הוריקן אלקטריק דוט נט לאתר שלהם זה ספק האינטרנט שיש לו הרבה שירותים אם אנחנו מחפשים טאנל ברוקר, זה נקרא טאנל ברוקר השירות הזה.

31. 12:32

    נכנסים לשירות שלו, יש פה בדיוק הסבר למה הם כאלו מצוינים. התכונה הכי טובה שלהם שהם חינמיים והכל עובד מצוין. פה אתם יכולים לראות, היה להם ספירה לאחור, כמה כתובות IPv4 נשארו.

32. 12:48

    אתם יכולים לראות שכתובות IPv4 כבר לא נשארו, הם כבר לא נשארו מלפני כמה שנים, נראה לי מ-2012 או מ-2011 כבר לא נשארו כתובות ברמת ספקית האינטרנט העולמית, כן?

33. 13:01

    אתם רואים ריר זה כאילו חלוקה אזורית, איאנה זה ספק האינטרנט העולמי, הארגון שאחראי על כל כתובות האינטרנט, הוא חילק את כל הכתובות שהיו לו כבר לחמישה, אתם רואים חמישה ספקים חיצוניים, כאילו ספקים אזוריים של אינטרנט, אוקיי? כאילו זאת אומרת ארגון האינטרנט העולמי מחולק, חילק את הכתובות לחמישה ריג'יונל אינטרנט

34. 13:30

    משהו, אינטרנט משהו וזה הכתובות שנשארו להם זאת אומרת אצלו כבר אין כתובות וזה מה שנשאר אצלהם בקיצור זה הולך כל הזמן ונגמר כן עוד מעט לא יישאר כלום אז אנחנו נרשמים באתר ללא תשלום אני כבר נרשמתי עם שם וסיסמה דבר חשוב כשאתם נרשמים לאתר אין כרטיס אשראי אין שום דבר הם רק שולחים לכם מייל עם סיסמה אתם נכנסים

35. 13:59

    עם הסיסמה שהם נותנים לכם ומייצרים tunnel זה נקרא create regular tunnel אוקיי אתם לוחצים פה create regular tunnel ועושים tunnel, מה זה tunnel הזה? זה למעשה כמו VPN דרך IPv4 כי בכל זאת יש לכם בבית IPv4 אבל ה-VPN הזה ייקח פקטים של IPv6, יארוז אותם ב-VPN של IPv4, יעביר אותם לגטווי

36. 14:28

    שלהם, ל-endpoint שלהם ושם הם יפתחו וייצאו לאינטרנט האמיתי של IPv6, עוד מעט נראה את זה. עכשיו הוא שואל אותי מה בשביל VPN צריך שני נקודות, אז הוא שואל אותי מה הנקודה שלך, מאיזה איי-פי אתה הולך לצאת, אני אומר לו מהאיי-פי הזה.

37. 14:46

    הוא שואל אותי, מצוין, אצלי זה אדום כי אני כבר עשיתי את הטאנל הזה, עוד דקה אני אכנס אליו. אז אתם אומרים מאיזה איי-פי אתם הולכים לצאת, כמובן שאתם חייבים לצאת מהאיי-פי שלכם, אצלי זה 38, אצלכם זה 39, יפה.

38. 15:04

    ודרך מי אתם רוצים להיות מחוברים, הכי קרוב אליי זה אמסטרדם, דרך איזה גטו אתם רוצים להיות מחוברים. שימו לב מה הוא כתב לי פה תראה הכתובת שלך לא פנויה לפינגים מאוד חשוב שכשאתם מכניסים את הכתובת שלכם לפה בשביל הטאנל אתם חייבים לפתוח ראוטר לפינגים לפתוח ראוטר מבחוץ לפינגים אני אראה לכם איך עשיתי את זה אצלי אצלכם זה בטח יהיה שונה כי זה תלוי

39. 15:35

    בראוטר המקומי אצלכם בבית או אצלכם בחברה אצלי בבית יש דילינק ראוטר של דילינק ואצלו זה משום מה נמצא במיינטנס בתחזוקה ובתוך התחזוקה, הוא גם מאוד איטי הראוטר הזה, כן? זה ראוטר שקיבלתי חינם אצל ספקי את האינטרנט.

40. 15:56

    אז בתוך ה-MainTense זה נמצא ב-Access Control Remote Management. Access Control Remote Management. האמת שגם אני לא ידעתי את זה, חיפשתי את זה בגוגל, פעם ראשונה, וב-Remote Management שמתי על האינטרפס של One, Enabled ל-Ping.

41. 16:15

    למעשה אני מאפשר Ping מבחוץ, אני לא מאפשר מבחוץ HTTP לתוך הראוטר, אני מאפשר רק פינג מבחוץ לראוטר שלי. Remote Management Features. אצלי זה נמצא כאן, עד שלא עשיתי את ה-V הזה, הוא לא נתן לי לבנות טאנל, כי הוא כתב לי, מה הוא כתב לי?

42. 16:35

    שאני לא פתוח ל-ICMP. אוקיי? יפה, אחרי שאתם פותחים ICMP, מכניסים לו את הכתובת שלכם, אומרים לו איזה גטווי אתם רוצים, עושים Create Tunnel.

43. 16:46

    אני כבר עשיתי את הטאנל, אז אני לא אלחץ שם אוקיי. הנה הטאנל שלי נמצא פה, יפה מאוד. בואו ניכנס לטאנל שלי.

44. 16:58

    בטאנל אתם יכולים לראות שהוא, זה IPv4 בצד שלי, זה IPv4 בצד שלו, אנחנו עושים בינינו VPN, IPv6 בצד שלו, IPv6 בצד שלי, זה נקודות קצה. חוץ מזה, הוא הקצה לי טווח לתחנת עבודה שלי, שזאת הכתובת לתחנת עבודה שלי, ולחצתי פה על לינק וביקשתי לו גם שייתן לי הרבה רשתות.

45. 17:34

    ואז הוא נתן לי סלאש 48 זה אומר שיש לי מ-48 עד 64 רשתות לשחק איתם, יש לו גם שרת DNS, הוא נותן לי גם שרת DNS שאני יכול להשתמש בו, וכל זה חינם, יפה מאוד. בואו נראה איך כל זה עובד.

46. 17:51

    נכנסים ל-example configuration, בוחרים, בתור התחלה אנחנו רוצים לראות שווינדוס 7 מצליח לגלוש ווינדוס 8, והוא מייצר לי פה פקודות שאני צריך להעריץ על ווינדוס 7 ו-8.

47. 18:03

    אם אתם תעתיקו אותם copy-paste זה לא יעבוד לכם, למה זה לא יעבוד כי יש פה כתובת הזאת שאתם חייבים להחליף לכתובת IP הפנימית שלכם של Windows 7 זאת אומרת אם Windows 7 שלכם הוא פנימי אז אתם צריכים ממש להחליף את זה ל-10.0.0.155 עכשיו הוא לא יודע מה ה-IP הפנימי שלכם אז הוא מכניס לכם אוטומטית את ה-IP החיצוני וזה מאוד מבלבל אוקיי לקח לי זמן לעלות על התקלה

48. 18:38

    הזאת אז תדעו שזאת הבעיה בואו נראה את כל הדברים האלה עובדים בפועל אנחנו נכנסים לפה ומה עשיתי אתם יכולים לראות שבווינדוס 7 שלי בסטינגס של המכונה הווירטואלית יש לי כרטיס רשת אחד במצב ברידג' רק אחד במצב ברידג' אין לי שני רק במצב ברידג' עם כבל מחובר מצב ברידג' יפה מאוד לקחתי פתחתי

49. 19:03

    CMD והרצתי את כל הפקודות שהוא הביא לי זה לא עבד חקרתי עד שעליתי על זה שהכתובת הזאת הייתי צריך להחליף אותה בכתובת של 10.0.155 יפה מאוד בואו אני אראה לכם תוצאה סופית הסופית אתם רואים דרך אגב מה הוא עושה הוא מבטל תרדו תרדו זה גם סוג של שרת שמייקרוסופט תומכים בו שהופך כמו שרת VPN כזה שמקבל תקשורת של IPv6 והופך

50. 19:39

    כאילו ב-IPv4 והופך אותה ל-IPv6 כן כמו שרת VPN כזה של מייקרוסופט הם משתמשים בטאנל אחר בטכנולוגיה אחרת לא של תרדו יפה מאוד תראו מה קורה בסוף אנחנו מריצים נטש איינטרפייס IPv6 IPv6 show, show, בואו נראה, כן, אנחנו מריצים show interfaces, show interfaces, יפה מאוד, interfaces, show interfaces,

51. 20:20

    שנייה, הסתבכתי פה עם הפקודה של הזה, show, אנחנו כבר בפנים, אנחנו רוצים show, show, show, interfaces, נכון, show interfaces. הנה, אתם יכולים לראות שאחרי כל הפקודות שהרצתי, ככה אני בודק את זה בעצם יש לי מצב של IPv6 קונקטד IPv6 tunnel connected למעשה הוא הוסיף אותו כמו כרטיס רשת כתבתי netsh interface

52. 21:02

    IPv6 show interfaces והנה הוא הוסיף לי אם יש לכם בעיה אתם נכנסים לאינטרפייס הזה שנקרא IPv6 tunnel זה השם שלו ומשנים בו הגדרות יפה מאוד זה בעצם מה שהם עשו לנו בפקודות המוכנות איפה הפקודות המוכנות שלנו אני יודע שזה טיפה מסבך אותכם כי עוד מעט אנחנו נעשה אותו דבר

53. 21:23

    בסיסקו ואתם חייבים להבין איך ה-IPv6 עובד ולא לפחד ממנו. אתם יכולים לראות שהפקודה תולכת ככה, קודם כל מבטלים את ה-Teredo, אני מגדיל את זה, קודם כל מבטלים את ה-Teredo, אוקיי?

54. 21:40

    לא צריך, מיותר, מפריע, מבטלים אותו. בי דיפולט במייקרוסופט מפעילים אותו, הם ביטלו אותו. אחרי זה מוסיפים אינטרפייס ב-IPv6 Add, בטכנולוגיה של טאנלינג הזאת V6 v4 tunnel, קוראים לו IPv6 tunnel זה השם שלו אומרים שלטאנל הזה יש שתי נקודות נקודה אחת הIP שלי ושימו לב זה חייב להיות מוחלף לIP הפנימי

55. 22:10

    במקום הIP החיצוני והIP החיצוני שלו כן פקודה הבאה מוסיפה בעצם את הIPv6 הפנימי שלי והפקודה הבאה זה כתובת IP בעצם מוסיפים כתובת IP כן כמו שIPv4 add address ככה מוסיפים IPv6 מוסיפים לו כתובת IPv6 מסוג זה מה שקיבלתי ממנו ואחרי זה הפקודה הבאה מוסיפה

56. 22:40

    default gateway default route ב-IPv6 לתוך הטאנל אוקיי זאת אומרת זה מה שמרים את הטאנל ואחרי זה יש לכתובת IP זאת שלי ו-default gateway זה AP route add זה בעצם מוסיפים ניתוב של default gateway אתם מזהים שזה 0 0 0 0 0 0 כמו בסיסקו מוסיפים default gateway לכתובת של IPv6 שלהם תזכרו את שני הכתובות בי שתיים ואחד ואתם

57. 23:14

    יכולים לראות פה במה שקיבלנו מהם קיבלנו מהם בטאנל אתם יכולים לראות פה בטאנל קיבלנו מהם זה הכתובת שלהם זה הכתובת שלנו ביי בי בי סיקס וזה הטאנל יפה מאוד יפה מאוד עכשיו מישהו שואל איך בדיוק שיניתי את הפקודה איך רצתי את הפקודה אתם פשוט משחקים עם פקודות של נט אס אייץ' את זה אנחנו לא צריכים יותר הבנו את זה עם הפקודות של נט אס אייץ' כי אני רצתי את כל הפקודות וזה לא עבד לי

58. 23:50

    ואחרי זה נכנסתי בעצם והחלפתי את הכתובת הזאת, עד שהטאנל היה במצב קונקטד. ברגע שהוא קונקטד יש לי IPv6, איך אנחנו מתחילים לגלוש איתו ולעבוד איתו? שימו לב, אנחנו עוד לא מדברים על סיסקו.

59. 24:04

    יש לנו עכשיו IPconfig, גם כתובת b2 הזאת, הוספנו אותה בעצם, על כרטיס שנקרא IPv6 tunnel, אתם רואים? זה IPv6 tunnel, זה הכרטיס שלנו, כאילו יש לנו כרטיס רשת שקוראים לו IPv6 tunnel, זה השם שלו, והכתובת שלנו זאת זאת,

60. 24:34

    בשביל זה עשינו פקודה שמוסיפה את הכתובת בעצם על הכרטיס רשת והכתובת שלהם זאת זאת יפה מאוד בואו ניכנס ל-NCPACPL אנחנו לא נראה את זה כי זאת כתובת זה טאנל וירטואלי יפה בעצם אז עשינו את זה על ידי נטש אץ ויש לנו גם IPv4 בואו נעשה פינג לגוגל אבל אם נעשה פינג רגיל אנחנו נעבור דרך IPv4 אם אני רוצה

61. 25:02

    לוודא שאני עובר דרך IPv6 ולא רק על סמך זה שאני רואה את הכתובת אני יכול לעשות פינג מינוס 6 פינג מינוס שש, תסתכלו מה עושה פינג מינוס שש, אומר force using IPv6.

62. 25:18

    אז אני עושה פינג מינוס שש, ויכול לעשות לדוגמה facebook.com. יפה מאוד, facebook.com, והנה אני גולש ל-facebook.com. באופן כללי, אם תפתחו דפדפן, יש לנו גם כתובת, אם אני זוכר נכון, IPv6.google.com.

63. 25:39

    כן, IPv6.google.com. אנחנו יכולים לגלוש ל-google.com. יש לנו עכשיו בו זמנית גם IPv4 וגם IPv6. שימו לב מה הIP, אנחנו נכנסים ל- מה הIP, אנחנו רואים שהכתובת שלי כרגע, אתם רואים כתובת IPv4, נכון?

64. 26:01

    שימו לב מה הIPv6 ואנחנו רואים שהכתובת שלי, האתר אינטרנט מזהה אותה ככתובת אינטרנט, זאת אומרת אני יכול לגשת לאתר אינטרנט גם ב-IPv4 וגם ב-IPv6, יש לי בעצם שני כבישים שעובדים במקביל, אוקיי?

65. 26:21

    זה מה שקורה כרגע אצלנו בתחנה, כי עשינו את זה על ידי זה שיש לנו בעצם גם לאן הרגיל שלי עובד, וגם טאנל של IPv6. אז אנחנו יכולים להגיע גם מפה וגם משמה. עכשיו, מה החלק המצחיק?

66. 26:37

    שאם אנחנו מגיעים דרך IPv6, אנחנו כאילו דרך אמסטרדם, יוצאים דרך אמסטרדם, הוא חושב שאני נמצא באמסטרדם, אוקיי?

67. 26:46

    ו-IPv4 אין לו את הקטע הזה, כי אנחנו עוברים כאילו דרך VPN החוצה. אני מקווה שאתם אמיתיים ומבינים ולא מפחדים מכל מה שאני אומר ושזה לא מפחיד אתכם. יפה מאוד.

68. 27:01

    עכשיו אנחנו הולכים לעשות דבר כזה, שימו לב מה אני הולך לעשות. אחרי שככה דיברנו על IPv6 ואתם לא מפחדים ממנו, IPconfig/all, אתם יכולים לראות פה שהרשת הזאת היא בעצם גם ה-IPv6 וגם ה-IPv4, את זה כבר הבנתם?

69. 27:21

    אני הולך לבטל עכשיו לגמרי בעצם את ה-IPv4, הולך לבטל אותו לגמרי, מבטל אותו. אני רוצה גלישה נטו דרך IPv6 נטו. מי שייתן לי בעצם את כל ה-VPN הזה ואת כל החיבור החוצה, מי שייתן לי אותו זה ראוטר של סיסקו. אני הולך להקים ראוטר של סיסקו שברגל אחת שלו יש רק IPv6, רק IP גרסה 6,

70. 27:50

    זאת אומרת אני הולך להקים רשת פנימית רק IPv6 וכשהפאקט מגיע לראוטר הזה הוא עושה בעצם את ה-VPN הזה, את הטאנל הזה לשמה לראוטר של ההוריקן הזה, עושה VPN לשמה ושם זה יוצא לאינטרנט האמיתי.

71. 28:10

    אני רוצה להקים עכשיו סביבה נייטיב אמיתית רק של IPv6 ושהראוטר יעשה לי טאנל ולהראות לכם איך לא מגדירים כתובת באופן ידני פה ב-IPv6 להכניס לפה כתובת ידנית כן שזה לא בעיה עם פרפיקס 64 ודיפול גטווי לא רוצה ידנית להכניס כתובת זאת אומרת אני יכלתי תיאורטית לקחת את הכתובת של IPv6 שלי איפה הכתובת של

72. 28:36

    IPv6 שלי נניח את הכתובת הזאתי יכלתי לקחת אותה פשוט לעשות לה קרוב אתם רואים, היא מתחילה ב-2001, זה אומר שזו כתובת אינטרנטית. לעשות אותה לפה, ולהכניס אותה לפה.

73. 28:51

    אני לא רוצה לעשות את זה, זה ברור שאני יכול לעשות, להכניס כתובות ידנית. כן, זה הכתובות הידנית שאני יכול להכניס. גם את הכתובת DNS, יש להם כתובת DNS שאני יכול להכניס.

74. 29:02

    אני רוצה להשתמש בעצם בסלאק הזה. מה זה סלאק? שהראוטר של סיסקו יפרסם לי באיזה רשת התעוררתי, ומהמאק שלי אני אייצר את החלק ה...

75. 29:14

    בעצם את החלק הימני, ובפועל זה יהיה רנדומלי, החלק הימני יהיה רנדומלי. אז בואו נשאיר רק ה-IPv6 באוטומט, נבטל את ה-IPv4 לגמרי, ופה נעשה את זה ככה, Close, יפה מאוד, עושים IP Config, רואים שיש לי רק ה-IPv6 ואין לי ה-IPv4 בכלל,

76. 29:38

    ופה אנחנו רואים שיש לי לינק לוקל שהוא חייב להיות, תמיד מתחיל ב-FE80, לתקשורת פנימית בתוך אותו סאבדט, זאת אומרת ראוטר שולח הודעות לאנשים בקשר, שכנים ברשת, זאת כתובת תמיד שקיימת והכתובת הזאת היא בעצם בואו נעשה שנייה בואו נראה אם היא קשורה איכשהו

77. 30:00

    למאק שלי או שהיא לא קשורה למאק לא היא לא קשורה למאק אך אתם רואים זה אני רואה פה 4491 ופה אני לא רואה את 4491 כנראה שזה רנדומלי החלק של הפרייביסי מופעל FE80 זה אומר שזה לוקאל ו.2.2 אומר שיש המון אפסים באמצע אוקיי יפה מאוד אחוז אומר דרך איזה כרטיס רשת לצאת.

78. 30:28

    כי החלק, ה-fe80 יכול להיות דופליקטט כזה, כן? אין בעיה, הדופליקטט שלו הוא בין הרשתות השונות. תחשבו שיש לי במחשב כמה רשתות, כל רשת יש לה fe80 משלה, ויכול להיות כפילות ביניהם כי הן לוקאליות, אז חייבים לציין אחוז משהו, אחוז משהו אומר דרך איזה כרטיס רשת יוצאים ללינק לוקאל הזה.

79. 30:49

    יפה מאוד. עכשיו, מה אנחנו הולכים להקים? אנחנו הולכים שתי דקות לדבר על איך נראית כתובת IP, כדי שלא תיבהלו לי והולכים להרים ב-GNS אתם יודעים מה בוא נתחיל מ-GNS ואז נדבר על כתובת IP מה שאנחנו הולכים לעשות זה ב-GNS לעשות Run

80. 31:07

    as Administrator ולהקים סביבה כזאת נקרא לזה IPv6 native בסדר כאילו שתהיה לנו סביבת native תקראו לזה איך שאתם רוצים יפה ופה נשים את המחשב שלנו מה אנחנו הולכים לעשות אתם יודעים מה נשאיר אותו ככה אנחנו הולכים לשים ראוטר הראוטר הזה יהיה עם רגל אחת מחובר לסוויץ' שמחובר לווינדוס 7 הזה.

81. 31:50

    בואו נכבה את הווינדוס 7. למה אנחנו צריכים לכבות אותו? כדי שכשנגרור אותו הוא יוסיף לו כרטיס רשת נוסף. זוכרים? היה לו רק כרטיס רשת אחד. כשאנחנו נגרור אותו פנימה הוא יוסיף לו כרטיס רשת.

82. 32:03

    הנה אני גורר אותו. בואו אני אבדוק שרק שהוא כבוי. הנה יש לי שני מכונות וירטואליות. הוא עבר כיבוי. אני גורר אותו לפה, בוחר Windows 7.

83. 32:19

    מי שאין לו את הבחירה הזאת כשהוא גרר virtual box guest זה אומר שבאדיט preferences הוא לא הוסיף אותו ברשימה הנה הוא מוסיף לו עכשיו בעצם את הכרטיס רשת הזה יפה הוא הוסיף לו את הכרטיס רשת אנחנו יכולים לראות שבאדיט settings של המכונה יש לנו עכשיו כרטיס רשת הברידג' הזה שהיה

84. 32:46

    לנו שנבטל אותו וכרטיס רשת חדש שהוא הוסיף אותו נעשה לו enabled הוא הוסיף לו כרטיס רשת שהולך לדיסטנשן 127.00 פורט 10.0.0.3 שזה למעשה זה נכנס ל-GNS מה שיוצא בווירטואל בוקס פה בכרטיס רשת הזה מה שיוצא נכנס אצלי במחשב בתוכנה שמאזינה בפורט 10.0.3 והתוכנה שמאזינה ב-10.0.3 זה בדיוק GNS שמכניס את הפאקטים

85. 33:20

    לתוך הסוויץ' הזה אוקיי זאת אומרת אנחנו הולכים להגיד לו מי הכרטיס ה-GNS הזה קח את הפאקטים ותכניס אותם לסוויץ' יפה מאוד מי שלא הבין על מה אני מדבר יש לנו סרטים מפורטים יותר וקלאוד גם מסמן בעצם את הכרטיסי רשת על המחשב הפיזי שלי ואנחנו הולכים בעצם פה

86. 33:50

    לעשות רשת כזאת ואומרים לקלאוד שתהיה מחובר לLAN האמיתי שלי כמו ברידג' לא כלרי הקונקשן אני בעצם עושה אותו כמו ברידג' פה אין כלום יפה מאוד אז מה שיוצא זה דבר כזה שיש לנו נעשה את זה 0.1 ו-0.0 יהיה הפנימי אז יש לנו עכשיו Windows 7 שיש עליו רק IPv6,

87. 34:20

    ראוטר עם כרטיס רשת שמחובר, אני כבר שכחתי מי מחובר לאן, עם fastethernet 0.0 שיש עליו רק IPv6. שימו לב, כל הסאבנט הזה, כל האזור הזה, כל האזור הזה של הרשת F0.0 כולל כל המחשבים שיהיו פה כמו Windows 7 הזה, רק IPv6 native, רק IPv6. עליו יש טאנל והטאנל הזה יוצא פה החוצה

88. 34:49

    בכתובת IP מסוימת בואו נחליט על איזושהי כתובת נניח 10.0.0 סתם אני זורק 27 סתם זרקתי 27 24 שזה הLAN הפנימי שלי IP קונפיג אתם יכולים לראות שהLAN הפנימי שלי LAN הפנימי שלי לוקל הרי הקונקשן זה 10.0.1 עם קלאס C עם סאבנט מאסק עם דיפול גטווי של

89. 35:24

    10.0.0.138 אז זה מה שהולך להיות על הראוטר על הרגל החיצונית 10.0.0.27 למעשה הרגל החיצונית של הראוטר נכנסת ללאן שלי בבית ומהבית שלי דרך 138 זה יוצא החוצה והוא עושה כמו VPN מהראוטר להוריקן ובהוריקן הוא פותח את ה-VPN ומשחרר את הפאקט של IPv6 לעולם האינטרנט האמיתי של IPv6 מקווה שהבנתם אם לא תכף

90. 35:53

    תראו את זה ואז תבינו הרבה יותר טוב אוקיי על כרטיס הרשת שלי בבית אין שום דבר שקשור ל-IPv6 כרגע חבר'ה מי שנבהל ולא מבין, לא נורא, עוד שתי דקות אתם תבינו הכל.

91. 36:06

    כי אנחנו הולכים ממש להגדיר את כל הסיפור הזה ממש בהגדרות. יפה מאוד. אז מה אנחנו עושים? אנחנו שמים את זה פה, את זה פה, אני רוצה קצת להצטמצם פה, רציתי קצת להצטמצם, איפה זה 0, 0? זה הפנימי ה-0, 0, אוקיי, זה הפנימי, עוד

92. 36:37

    מעט נרשום מה כתובת ה-IP שלו. נוצר לנו פה קצת בלאגן, לא נורא. delete, שיהיה delete, יודעים מה? delete, נרשום לבת f, זה fast ethernet 01. יפה מאוד.

93. 37:08

    עכשיו אנחנו מפעילים בעצם את הקונסול, את הפוטי, או כמו שאומרים באנגלית פאטי, ובואו נתחיל להריץ פקודות. כן? בואו נתחיל להריץ פקודות.

94. 37:25

    יפה מאוד. אנחנו נכנסים ל-confty, ל-interface fast ethernet 01, ונותנים לו כתובת IP, כמו שאתם מכירים, 10.0.0.27, 255 255 255 אפס יפה מאוד no shutdown יש לנו do ping ל-10.0.0.138 שזה ה-default gateway שלי יש לי ping ל-default gateway יש ping ל-default gateway יפה יש ping יש

95. 38:03

    ping עכשיו צריך להפוך לבדוק אם יש לנו ping לגוגל אתם אומרים יש ping לגוגל אתם חושבים שיש אין ping לגוגל למה אין ping לגוגל חברה כי אין לנו default gateway ב-router שכחתם אין לנו default gateway עוד לא הגדרנו לו default gateway אז הוא לא יודע להגיע לרשת show IP route אתם יכולים לראות שאין לנו

96. 38:33

    בטבלת ניתוב default gateway אז אנחנו נכנסים לקונפטי הרגיל ועושים IP route ל-default gateway 0.0.0 כתובת של המחשב ברשת 0.0.0 הסאבנט מאסק שלו למעשה זה אומר לו כל הסיביות לא חשובות מה זה כל הסיביות לא חשובות?

97. 39:00

    זה למעשה הכל מתאים, אז הכל יתאים לו, ואז בגלל שהכל מתאים הוא שלח את זה ל-138, אבל אם יש דברים יותר ספציפיים, שיותר ארוכים, יותר ספציפיים כמו רשת 192, 168 משהו, אז הוא יעדיף אותה.

98. 39:19

    למעשה זה ניתוב האחרון, וזה ה-Default Gateway. בקיצור ככה מגדירים ה-Default Gateway, כן? מי שלא מבין על מה אני מדבר איתו, ככה מגדירים ה-Default Gateway בסיסקו.

99. 39:29

    הנה אתם רואים, S כוכבית, זה אומר שזה default gateway. יפה מאוד. בפועל זה אומר שיש לנו פינג ל-8888. כל הפקודות האלה אתם כבר חייבים לדעת.

100. 39:45

     עכשיו יש לנו פינג, יש לנו תקשורת, נשאר לנו רק ליצור את הטאנל. איך ליצור את הטאנל אני לא זוכר בעל פה. בשביל זה חברת אורי כאן הנחמדים הביאו לנו פה בתוך הטאנל שלי example configuration ואני אומר לו שאני רוצה סיסקו ואם נותנים לי את