Seminar OpenBSD – IPv6 und moderne Netzwerkkonfiguration

IPv6 ist kein bloßer Austausch längerer Adressen, sondern verändert Adressierung, Nachbarschaftserkennung, Routerankündigungen und Filterung. Das Seminar baut eine kontrollierte Dual-Stack-Konfiguration auf und behandelt typische Übergangs- und Diagnosefragen.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• IPv6-Adressarten, Präfixe und Neighbor Discovery sicher einordnen
• Statische, SLAAC- und informationsbasierte Konfiguration unter OpenBSD umsetzen
• Routing, DNS und PF-Regeln für Dual Stack konsistent gestalten
• IPv6-Probleme mit Statusdaten und Paketmitschnitten methodisch analysieren

Zielgruppe

Netzwerk- und Systemadministration, Firewall-Betrieb, DevOps und technische Anwendungsbetreuung.

Voraussetzungen

Gute IPv4-, Subnetz- und Routingkenntnisse sowie Grundlagen der OpenBSD-Administration. Erste IPv6-Kenntnisse sind hilfreich, aber nicht erforderlich.

Seminarinhalte

1. Schritt 1: Adressarchitektur und Präfixe verstehen

   Link-lokale, globale, eindeutige lokale, Multicast- und spezielle Adressen werden unterschieden. Präfixlängen und Subnetzplanung werden praktisch angewendet.

2. Schritt 2: Neighbor Discovery nachvollziehen

   Router Solicitation, Router Advertisement, Neighbor Solicitation, Neighbor Advertisement und Duplicate Address Detection werden im Paketmitschnitt untersucht.

3. Schritt 3: Statische IPv6-Konfiguration einrichten

   Adressen, Präfixe, Standardroute, statische Routen und Namensauflösung werden persistent konfiguriert und nach dem Start geprüft.

4. Schritt 4: SLAAC mit slaacd verwenden

   Routerankündigungen, Adressbildung, Standardrouter, temporäre Adressen und Statusinformationen werden in wechselnden Testszenarien ausgewertet.

5. Schritt 5: Netzinformationen mit dhcpleased einordnen

   DHCP-bezogene IPv4-Konfiguration und die Abgrenzung zu IPv6-Autokonfiguration werden geklärt. Betriebszustände werden mit resolvd und DNS-Vorgaben verbunden.

6. Schritt 6: IPv6-Routing aufbauen

   Weiterleitung, direkt verbundene Netze, statische Routen, Router Advertisements und Rückwege werden für mehrere Segmente eingerichtet.

7. Schritt 7: PF-Regeln für IPv6 entwickeln

   ICMPv6-Grundfunktionen, eingehende und ausgehende Regeln, Zustände, Tabellen und Logging werden ohne unzulässige Pauschalsperren umgesetzt.

8. Schritt 8: Dual-Stack-Dienste bereitstellen

   Bind-Adressen, DNS-Einträge, Listener, Protokollwahl und unterschiedliche Erreichbarkeitswege werden für typische Serverdienste geprüft.

9. Schritt 9: Übergänge und Abhängigkeiten bewerten

   IPv4-only-, IPv6-only- und Dual-Stack-Anteile, externe Resolver, Tunnel und Anwendungsannahmen werden in einer Migrationsmatrix erfasst.

10. Schritt 10: IPv6-Fehler diagnostizieren

    Adresse, Präfix, Routerankündigung, Neighbor Cache, Route, DNS, PF, MTU und Gegenstelle werden in fester Reihenfolge untersucht.

Praxisübungen

• Zwei IPv6-Segmente mit statischer und automatischer Adressierung verbinden
• Ein Dual-Stack-PF-Regelwerk mit korrekter ICMPv6-Behandlung erstellen
• Fehler bei Router Advertisements, DNS und MTU anhand von Statusdaten und tcpdump eingrenzen

Methodik

Die Vermittlung verbindet fachliche Einordnung, demonstrierte Systemarbeit und schrittweise Laborübungen. Konfigurationen werden zunächst geplant, anschließend in einer Übungsumgebung umgesetzt, geprüft und dokumentiert. Fehlerbilder und Wiederherstellungswege werden bewusst einbezogen.