I've finally moved the site of the old host to a new Intel Atom host with greater bandwidth.

Most functions should be the same and everything oughta be working.

Jadu, nu har man jobbat på helixgymnasiet i nästan 5 månader, och det har varit en minst sagt intressant och utvecklande upplevelse.

För varje vecka har man dragit till sig mer ansvar och uppgifter i olika områden som har minst sagt stimulerat och utmanat mig en hel del, men allt än så länge positivt.

Kämpar för stunden med att implementera IPv6 i Watchguard XTM510 som vi brukar i produktionen här för brandvägg/router.

I senaste 11.5.1 uppdateringen infördes grundläggande IPv6 stöd såsom addressering, routing, SLAAC(IPv6 autoconf) och DNS, dock besviken att inte IPv6 på VLAN gränssnitt fungerade än. men antar att det kommer i nästa uppgradering som är i fas 2 av Watchguard's IPv6 satsning. Den nuvarande uppgraderingen är nog i fas 1.

Så intressant värre. Försöker pusha på att Borlänge Stadsnät och Bahnhof ska kunna fixa Native IPv6 till oss här men det möts av seg responstid och tystnad.

Inte lätt när man är en IPv6 fanatiker .

Skönt iaf att jag lyckats fått IPv6 ULA lokalt fungerandes så man kan börja med IPv6 lokalt i väntan på att IPv6 filtrering/brandvägg kommer i fas 2 eller 3 av Watchguards IPv6 program och således köra igång IPv6 med globala produktions adresser.

Det var allt för mig i denna post. Stavfel och grammatik kan uppkomma i väntan på extra redigering.

Ja titeln säger nästan allt. var på intervju idag och blev anställd omedelbart med omgående tillträde redan imorgon. Känns helt underbart!!! .

Ser fram emot att utvecklas självt och själva verksamheten i min roll utöver att göra det som behöver göras. Och att få applicera mina färdigheter i en praktiskt och professionell miljö. Allt som allt känns det väldigt lovande. Känner en enorm stolthet och lycka i detta nu. Och en känsla av stark arbetsglöd, personlig motivation och drivkraft .

Framtiden väntar!

So here i am early in the morning, scraping AAAA records of the list from the "IPv6 Enabled sites" list. and most of them seems to be truly AAAA record and IPv6 reachable. though seems Juniper.com is lagging behind and didn't give me any IPv6 access yet.. maybe timezones.

All in all an interesting day. Youtube even works totally v6-only for me now. before it at times could use v4 for some UI elements but now it seems to be solidly v6-only capable. which is nice. I'll be observing this day closely and gather as much data and logs as i possibly can of it's usage on the nets i monitor.

Var ett tag sedan jag bloggade mer personligt och i svenska nu. men här kommer det iallafall.

Har igår kastat iväg min ansökan till utbildningen i Hudiksvall som NätverksTekniker. Denna innehåller Cisco certifiering från CCNA till CCNP. Och tiden är 2års utbildning med vad jag vet minst ½års arbetsplats belagd praktik dessutom. Och jobb-potentialen i utbildningen verkar enligt rykte ligga högt. Företagen verkar bevaka utbildningen efter nyexamerade så är ju inte fyskam om man blir uppfiskad direkt efteråt .

Sedan har jag som tillfälligt tidsfördriv efter nuvarande praktik på HelixGymnasiet som IT-Tekniker en möjlig efterföljande praktik på Borlänge Kommuns IT-Enhet tills det att min utbildning i hudiksvall börjar om allt klickar.

Annars går jag Plan B ifall betyg eller så skulle vara avslags anledningen på Hudiksvalls utbildningen som är att komplettera på fornby i vissa ämnen eventuellt och sedan åter-ansöka utbildningen igen.

Eller om det är för att alla platser är tagna men betygen tillräckliga så blir det att fortsätta praktiken på IT-Enheten och sedan söka igen till nästa vända. Eventuellt ta strö kurser på högskolan i borlänge inom e-Säkerhet eller något jox för att fördriva tiden och inte slösa bort den.

Det var väl allt för mina framtidsplaner så långt. Ska nu fortsätta på mina uppgifter här på praktiken såsom utvärdering av nya upphandlings datorer som har kommit in i form av demo exemplar. Och sedan ordna och trixa med lite andra små projekt. Sedan väntar en lunch på Jin Thai med min älskade andra hälft Cecilia.

Klart slut..

Svenska varianten först

Har sett detta flera gånger. verkar som alla andra går på det förutom jag. Appar som lovar att man ska få veta vilka som kollat ens profil med mera…, vad jag vet så lagrar inte ens Facebook den datan i sina databaser.. så hur skulle ett enskilt app ens få tillgång till data som inte existerar?, är helt befängt.

Så ifall ni ser något som lovar er att ni får se hur passt inbillat populära ni är tack vare en magisk länk så är den sannorligen falsk och bluff.

Tänk er vilken nytta skulle Facebook ha att lagra information om och när användaren har varit in på Per Testpersson's Facebook profil?. Inte bara skulle nog säkerligen loggarna i databasen bli enorma efter allt slö surfande till varandras profiler. det skulle samtidigt skapa information med väldigt snävt användnings område... för att mata någon slags "magisk app" kanske som dessa maskar folk lyckas trigga stupp i kvarten.

Ett gammalt talesätt stämmer väl in här
Om det är för bra för att vara sant, så är det säkert det.
English version second

I have seen this multiple times, it seems that everyone gets this except me. Apps that promises information about whom has checked your profile and more..., From what i recall, Facebook doesn't even store such data in their databases.. so how could a single app even get access to data that does not exist?, rediculous...

So if you see something that promises you to se how popular you are due to some magic url it's likely to be false and bogus.

Think about it, what use would Facebook have in storing the information on if and when a user has been visiting Per Testperson's Facebook profile?. Not only would the logs in the database grow huge after all the lazy visits to each others profiles amongs the users. it would also create information with a very limited use-case. To feed some "magic app" maybe like these worms people manage to trigger now and then.

An old saying fits well here
If it's too good to be true, it probably is

Fotnotis detta inlägg var inspirerat av att jag läste en blogg på TechWorld, har tänkt på detta tidigare men denna inspirerade mig att äntligen skriva något om det.
Referens: http://blogg.techworld.idg.se/sakerhetstankar/2011/05/16/facebook-maskar-stalker-pa-svenska

Well here comes an update on my struggle with this ancient piece of kit. I've finally managed to get Debian Stable onto it. after the installer failed completly at putting the bootloader yaboot in place properly despite having made the IBM PReP partition properly and all. i had to exit to shell and then chroot into the target install and run yabootconfig from within and continue the install then get it to work.

So now i've got a nice SSH shell to the box to use. htop shows a nice view of 16 Virtual Cores, 4 Physical cores and 32GB of RAM. Not too bad. Now to get some use out of it for virtualization or something later on.

A screeny of htop on the "beast".


Some load compiling the linux kernel with make -j16 to test.


Oh also if you've noticed that the bottom htop differs in layout from the top one. it's because i re-ordered the CPU Bars to be more evenly distributed left/right instead of all CPU bars on the left and tons of blank space on the right.

Figured i might just write some of the technical postings in the work practice category in english.

I just had a blast today configuring this old beast of a server just for the fun of it. I managed to reset and configure this server in an afternoon which was fairly impressive compared to the effort others had put in trying to get the machine to work on and off for almost 2 years since it landed there.

So now all that remains is documenting the process and procedures on this monster and later try to turn it into some VM lab machine for the students later and maybe some operations on it like Secondary DNS in a VM on it later for added redundancy . Interesting project indeed, i'm almost longing for next monday even despite it being weekend now so i can toy with it some more :P, Geek... that is me XD

Well i figured i'd write some instructions or documentation here in this blog on how i went ahead to implement NAT64 and DNS64 on a ArchLinux system. Or any Linux distro for that matter. Package managers might differ etc between them but fairly similar.

First of all you'd want to have the latest BIND for the DNS64 component, support for DNS64 was added quite recently to BIND in 9.8.0 so a recent package is necessary to use the support.

on Archlinux this was simply:

sudo pacman -S bind

then grab an un-used IPv6 prefix that you aren't using. in my sample net i have 2001:16d8:ccfc::/48 for my Subnet.
so i grab 2001:16d8:ccfc:ffff::/96 for the NAT64/DNS64 range where IPv4 hosts will be mapped into.

So now i configured bind's config file which is /etc/named.conf with the following contents within the options section

dns64 2001:16d8:ccfc:ffff::/96 {};

You'll note the {}; which could contain something?. and yes it can but i haven't investigated what options are provided but likely just tunables for certain cases which i will not research for now.

That is all that is to the DNS64 component, obviously later you'd want your clients configured to use that DNS server. but in this post i'm assuming this is done on some primary or secondary DNS of yours that you are using. or some DNS server that is only configured on some IPv6 lab clients.

Now lets goto the NAT64 bit which is the lynchpin pretty much that enables this all to work properly.

I choosed the software Ecdysis initially for my first DNS64/NAT64 installs, but being a kernel-module that is in my view experimental, stability became an issue and finding a NAT64 router kernel paniced when i'm not watching is not what i want. So i sacrificed the potential performance benefits of using Ecdysis and replaced it with a user-space implementation by the name Tayga.

So here goes the steps to install and use tayga.

I went to the Tayga Website and grabbed the tayga tar.bz2 file.

In my case i just copied the link to the file and ran

wget http://www.litech.org/tayga/tayga-0.9.1.tar.bz2

on my to-be NAT64/DNS64 host. (Note: Technically you can have a different host doing NAT64 and DNS64 work. but i choosed to have them on the same host, so i have not documented how to have seperate hosts for the 2 services. And since my use-case represented a fairly small SOHO network i didn't take into consideration the need to seperate these for either reliability/redudancy or performance reasons.). If interest is for documenting a setup with it seperatly drop a comment and i'll consider that.

Anyhow. after having downloaded the tayga.tar.bz2 file using wget i went ahead and extracted it with the usual.

tar xvjf tayga-0.9.1.tar.bz2

command.

Then i cd'ed into the resulting directory and ran ./configure && make && sudo make install

The rest is pretty much a direct copy of the TAYGA Quick-Start guide

Except for replacing the IPs with the relevant one's for my network and all.

One addition that is outside the Quick-Start guide is that i added everything after the EOD part into my /etc/rc.local so that the NAT64 service on ArchLinux is auto-started. I might consider making a proper init script for it later but not now since i consider it Lab/Semi-Production use so far.

That is all i figured i'd write. If anyone thinks it's too poorly detailed or written. Please leave a constructive comment and i'll look at it.

Office Hero!, sammanfattar morgonen på praktiken ganska fint .

Slut på kaffe i bygget, och tog åt mig att köpa nytt. Men med medel jag inte tidigare använt och en ny erfarenhet inskaffad samtidigt .

Erfarenheten var i form av att ha handlat i butik med företags-kreditkort + leg på det. Var rätt halv nervöst då det var handlande med annans pengar så kändes lite vemodigt. men nu har man då gjort det en gång så nu kan man det också .

Så nu finns det 5 fina kaffe paket till användning och situationen är återställd till status quo igen XD. var lite panik när kaffet var slut och suget drog i en.

Over and out för stunden .

Blev strömavbrott här på praktiken mellan 14:20 till 14:35 något, blev ett rejält mörker i huset och min fina deploy som kördes under tiden erfarades nästan ha krashat men den fortsatte snällt efter strömmen kom tillbaks och switcharna gick upp, och filservern gick på UPS så den hade inte ens märkt något av incidenten.

I decided to reimplement my DNS64/NAT64 setup with Tayga replacing Ecdysis kernel module.

The reason and motivation behind this was due to the fact i faced mysterious kernel panics and lockups on the routers i used the ecdysis module on. And that wasn't acceptable for production use. for laboration in short timespans when i'm actively monitoring the systems it's fine. but i'd like to keep it running without me having to guard that it.

The con's and pro's of this re-implementation to Tayga can be summarised as.

Pro's

Stability (due to it being a user-space based solution)
More correct implementation maybe due to the fact it uses a secondary v4 range to map v6 clients statically back to them. (i base this on not knowing any indepth of how ecdysis works but it never prompted me to define any v4 subnet for the use. it might have some default builtin for it but not investigated. might research and edit this post later with facts)

Con's

Performance? (possible worse performance due to it being in user-space than in kernel-space as a module)

I haven't identified any more points than those but it seems to be about it.

So it now runs at 2 sites without fail and transparently translates v4 hostnames to v6 NAT64/DNS64'ed equivalents and keeps my internal LAN appearance wise to look like v6-only. Neat stuff

EDIT

Resulting iftop with IPv6 patches output with tayga and Bind with DNS64 doing it's magic

Due to the fact that i'm starting to get more international visitors due to my IPv6 posts and the alike. I'm considering moving most of my technical postings to the english language instead. as to allow more universal access to the content in the posts. and the people who are likely interested in reading the articles is likely fluent enough in english to understand what is written despite english not being my native language.

So following posts in the categories tech and ipv6 will be in english, and my diary on the position i've been placed in for work practice is likely gonna be keept in swedish since i don't think anyone outside sweden cares what i do there .

End of post and a beginning of more english content.

Hittade denna juvel när jag glodde förbi Interop Show's webbsida. Vettigt att dom promotar IPv6. iofs inte helt oförväntat men var tvungen att nyttja samma button dom har för att brag'a att min sida är IPv6 enabled

Sådär då var själva multicast restore delen klar, tog bara 40 minuter att installera om 7 burkar, Så har laggt upp 3 av 4 klipp på youtube som visar detta, embeddat dom i denna artikel dessutom. Det fjärde klippet läggs in när den är klar i denna post

Nu väntar bara Network Deployment från servern med Autodesk Suiten sedan är detta klart och fixat.

Måste säga att det vara en redigt snabb deployment, finns nog snabbare men 100mbit vs önskat 1gbit får man förvänta sig detta, hade nog gått på 15minuter med gbit.

Del 1


Del 2


Del 3