DIDACTIFICACION DE IPv6 00. TEREDO. Introducción a IPv6 Mediante esta presentación, mostraremos el funcionamiento de Teredo en cuanto a dar conectividad.

Presentación del tema: "DIDACTIFICACION DE IPv6 00. TEREDO. Introducción a IPv6 Mediante esta presentación, mostraremos el funcionamiento de Teredo en cuanto a dar conectividad."— Transcripción de la presentación:

1 DIDACTIFICACION DE IPv6 00. TEREDO

2 Introducción a IPv6 Mediante esta presentación, mostraremos el funcionamiento de Teredo en cuanto a dar conectividad IPv6 teniendo un NAT. 00. TEREDO 00. Conectividad IPv6 con un NAT

3 Introducción a IPv6 00a. Conectividad IPv6 con un NAT 00. Teredo El objetivo de este mecanismo es dar conectividad IPv6 a aquellos usuarios que se encuentra detrás de un NAT y que por lo tanto los host tienen una IP privada. Su función es encapsular paquetes IPv6 dentro de datagramas UDP-PIv4 para poder atravesar dispositivos NAT y la red de Internet IPv4. De forma similar a 6to4, este sistema se habilita de forma automática aportando una dirección IPv6 a los nodos Windows Xp/2003/Vista y 7 finales del usuario cuando se cumplen las siguientes condiciones: La pila IPv6 está habilitada No existe conectividad nativa IPv6 y no dispone de una dirección IPv4 pública. La aplicación tiene los permisos suficientes para habilitar Teredo.

4 Introducción a IPv6 00a. Conectividad IPv6 con un NAT Teredo desempeña múltiples funciones: Determina la conectividad UDP sobre IPv4 y descubre el tipo de NAT presente. Asigna una dirección IPv6 única global a cada host. Enruta tráfico entre host con Teredo y host IPv6 nativos (es decir, que no usan Teredo). Este mecanismo aporta una dirección IPv6 con la siguiente forma a cada host: 00. Teredo

5 Introducción a IPv6 00a. Conectividad IPv6 con un NAT El mecanismo Teredo requiere de cierta infraestructura, como servidores y relays Teredo. Los servidores usualmente no redireccionan paquetes de datos. Su función principal es facilitar el direccionamiento entre clientes y relays Teredo. Por lo tanto, Teredo Server debe estar en la red pública de internet IPv4. 00. Teredo

6 Introducción a IPv6 00a. Conectividad IPv6 con un NAT Los host se conectan con los nodos Teredo Server y estos últimos detectan detrás de que tipo de NAT se encuentra el cliente. El host (Teredo cliente) mantiene un vínculo permanente con Teredo Server enviando cada cierto tiempo paquetes UDP. Este sistema asegura que el servidor puede contactar con cualquiera de sus clientes y que el túnel está activo. Los Relays Teredo son puertas de enlace entre internet IPv6 y los clientes teredo. Su función principal es la transmisión y recepción real de los paquetes de tráfico IPv6. Los relays deben estar en internet IPv4 e IPv6. Estos relay pueden contactar con Servidores Teredo si lo necesitan para redireccionar paquetes. 00. Teredo

7 Introducción a IPv6 00a. Conectividad IPv6 con un NAT En la práctica, cuándo un nodo Teredo Cliente quiere contactar con un nodo IPv6 nativo, debe encontrar el Teredo relay que le corresponde (el cuál pública los nº de puertos UDP y una dirección pública IPv4 para enviar paquetes IPv6 encapsulados). Gracias a esta información el paquete se encapsula en paquetes IPv4 y se transmiten a través de su túnel hasta el Teredo relay. Este desencapsula el paquete y lo envía a Internet IPv6, de modo que el paquete finalmente debe alcanzar el nodo IPv6. El servidor Teredo requiere poco ancho de banda debido a que no están involucrados en la transmisión y recepción real de los paquetes de tráfico IPv6. Además, no requiere de ningún acceso a los protocolos de enrutamiento de Internet. 00. Teredo

8 Introducción a IPv6 00a. Conectividad IPv6 con un NAT Un Teredo Relay potencialmente requiere mucho ancho de banda de Red. De esta forma, Teredo Relay recibirá el tráfico desde cualquier host IPv6 dirigido a cualquier cliente Teredo, y lo remitirá en formato UDP/IPv4. Servidores de Teredo públicos: teredo.remlab.net / teredo-debian.remlab.net (Francia) teredo.autotrans.consulintel.com (España) teredo.ipv6.microsoft.com (por defecto para Windows XP/ 2003 / Vista / 2008 / 7) teredo.ngix.ne.kr (Sur de korea) teredo.managemydedi.com (USA, Chicago) 00. Teredo

9 Introducción a IPv6 Teredo sólo puede proporcionar una dirección IPv6 única por el túnel a un punto final. Como tal, no es posible utilizar un único túnel Teredo para conectar varios hosts. Para que los túneles Teredo funcionen los Firewalls no deben filtrar los paquetes UDP entrantes ni salientes. El bloqueo de tráfico saliente a udp/3544 causa impide la actividad Teredo. 00. Teredo 00a. Conectividad IPv6 con un NAT