#!/bin/sh

export DATE="16.10.2010";SCRIPT=${0#/rom}
export TITLE="Verwaltung: IPv6"
. ${SCRIPT%/*}/cgi-bin-pre.sh

cat<<EOF
<H1>Verwaltung: IPv6</H1>
EOF

case $REQUEST_METHOD in POST)
read QUERY_STRING
;;esac
case $QUERY_STRING in "");;*)
IFS=\&;set $QUERY_STRING;unset IFS;eval $*
;;esac
case $QUERY_STRING in "")
#Speedups
ff_wan6to4="$(nvram get ff_wan6to4)"
ff_ip6_6to4="$(nvram get ff_ip6_6to4)"
ff_ip6lan66="$(nvram get ff_ip6lan66)"

cat<<EOF
<FORM ACTION="ipv6.html" METHOD="POST">
<TABLE CLASS="shadow0" CELLPADDING="0" CELLSPACING="0"><TR><TD><TABLE CLASS="shadow1" CELLPADDING="0" CELLSPACING="0"><TR><TD><TABLE CLASS="shadow2" CELLPADDING="0" CELLSPACING="0"><TR><TD><TABLE BORDER="0" CLASS="form">
<TR
TITLE="Generelles Präfix für IPv6-Adressen. Diese Einstellung muss auf allen OLSR-Routern in deinem Mesh-Netzwerk übereinstimmen. Wenn dieses Eingabefeld leer ist, wird die Vorgabe fdca:ffee:babe::/64 verwendet.">
<TD>IPv6-Pr&auml;fix:</TD>
<TD COLSPAN="2"><INPUT NAME="ff_ip6pfix" SIZE="50" TYPE="TEXT" VALUE="$(nvram get ff_ip6pfix)"></TD>
</TR>
<TR
TITLE="IPv6-Adresse des DNS-Servers. Diese IPv6-Adresse wird per RDNSS an angeschlossene PCs übermittelt. Das Eingabefeld leer lassen um den vorgegebenen DNS-Server zu verwenden.">
<TD>IPv6-DNS:</TD>
<TD COLSPAN="2"><INPUT NAME="ff_ip6dns" SIZE="50" TYPE="TEXT" VALUE="$(nvram get ff_ip6dns)"></TD>
</TR>
<TR
TITLE="Liste der an die LAN-Schnittstelle angeschlossenen PCs im Format 00:11:22:33:44:55,name. Der Name ist optional. Pro Eintrag eine Zeile verwenden.">
<TD>IPv6-MACs:</TD>
<TD COLSPAN="2"><TEXTAREA NAME="ff_ip6macs" ROWS="10" COLS="50">$(nvram get ff_ip6macs|sed 's/;/\n/g')</TEXTAREA></TD>
</TR>
<TR
TITLE="äöüEinen 6to4 Tunnel für die WAN-Schnittstelle einrichten. Voraussetzung: die WAN-Schnittstelle hat eine weltweit gültige IPv4-Adresse, z.B. über PPPoE.">
<TD>6to4 &uuml;ber WAN:</TD>
<TD><SPAN STYLE="white-space: nowrap;"><INPUT CLASS="radio" NAME="ff_ip6_6to4" TYPE="RADIO" VALUE="1"$(if [ "$ff_ip6_6to4" = "1" ];then echo ' checked="checked"';fi)>Einschalten&nbsp;</SPAN></TD>
<TD><INPUT CLASS="radio" NAME="ff_ip6_6to4" TYPE="RADIO" VALUE="0"$(if [ "$ff_ip6_6to4" != "1" ];then echo ' checked="checked"';fi)>Ausschalten</TD>
</TR>
<TR
TITLE="Erlaubt auch die einwärts gerichtete Verbindungsaufnahme zu diesem Router via IPv6/6to4. Hinweis: gehendes IPv6 ist immer möglich.">
<TD>6to4 WAN-Eingang:</TD>
<TD><SPAN STYLE="white-space: nowrap;"><INPUT CLASS="radio" NAME="ff_wan6to4" TYPE="RADIO" VALUE="1"$(if [ "$ff_wan6to4" = "1" ];then echo ' checked="checked"';fi)>Einschalten&nbsp;</SPAN></TD>
<TD><INPUT CLASS="radio" NAME="ff_wan6to4" TYPE="RADIO" VALUE="0"$(if [ "$ff_wan6to4" != "1" ];then echo ' checked="checked"';fi)>Ausschalten</TD>
</TR>
<TR
TITLE="Verwendet ein Internet-Präfix (2001:db8::/32) im LAN. Dies umgeht die Bevorzugung von privaten IPv4-Adressen bei Verwendung von IPv6-ULA-Adressen unter Debian/Ubuntu Linux (Stichwort: gai.conf)">
<TD>MAP66 auf LAN:</TD>
<TD><SPAN STYLE="white-space: nowrap;"><INPUT CLASS="radio" NAME="ff_ip6lan66" TYPE="RADIO" VALUE="1"$(if [ "$ff_ip6lan66" = "1" ];then echo ' checked="checked"';fi)>Einschalten&nbsp;</SPAN></TD>
<TD><INPUT CLASS="radio" NAME="ff_ip6lan66" TYPE="RADIO" VALUE="0"$(if [ "$ff_ip6lan66" != "1" ];then echo ' checked="checked"';fi)>Ausschalten</TD>
</TR>
<TR>
<TD COLSPAN="3">&nbsp;</TD>
</TR>
<TR>
<TD COLSPAN="3"><INPUT NAME="post_ipv6" TITLE="Die Einstellungen übernehmen. Diese werden erst nach einem Neustart wirksam." TYPE="SUBMIT" VALUE="Übernehmen">&nbsp;&nbsp;&nbsp;<INPUT NAME="post_abort" TITLE="Abbruch dieser Dialogseite" TYPE="SUBMIT" VALUE="Abbruch"></TD>
</TR>
</TABLE></TD></TR></TABLE></TD></TR></TABLE></TD></TR></TABLE></FORM>
<P><B>Hinweis1</B>: Wenn du selbst einen
IPv4-Internet-Zugang hast (z.B. &uuml;ber ein PPPoE-Modem), dann kannst du
dar&uuml;ber auch IPv6 benutzen und im OLSR-Netz anbieten. Zur Zeit muss
dazu die WAN-Schnittstelle die global g&uuml;ltige IPv4-Adresse verwenden.
Die Konfiguration eines 6to4-Tunnels bei einer privaten IPv4-Adresse
hinter einen NAT-Router wird im Moment nicht unterst&uuml;tzt.</P>
<P><B>Hinweis2</B>: Ein &uuml;ber die LAN-Schnittstelle
angeschlossener PC kann auch ohne OLSR-Routing-Programm mit dem
IPv6-Internet kommunizieren. Dazu muss die MAC-Adresse des PCs unter <B>IPv6-MACs</B>
eingetragen werden. Aus der MAC-Adresse wird die IPv6-Adresse des PCs
abgeleitet und per HNA6 im OLSR-Netz angek&uuml;ndigt. Die IPv6-Adresse
wird dem PC auch mittels &quot;Neighbour Discovery Protocol&quot; (radvd) &uuml;bermittelt.</P>
<P><B>Warnung</B>: Damit kann der PC &uuml;ber das
IPv6-Netzwerk von extern erreicht werden. Eine IPv6-Firewall ist auf
diesem Router (noch) nicht implementiert!</P>
<P>Die folgende Liste f&uuml;hrt Konfigurations-Tipps f&uuml;r
angeschlossene PCs auf.</P>
<DL>
<DT>Linux</DT>
<DD>Das IPv6-Protokoll ist normalerweise bereits
installiert. Die Verwendung zuf&auml;lliger IPv6-Adressen ist
normalerweise nicht aktiv. Andernfalls die IPv6-Privacy-Extensions mit
<CODE>sudo sysctl -w net.ipv6.conf.all.use_tempaddr=0</CODE>
ausschalten. Zudem fehlt h&auml;ufig ein Programm zur Konfiguration des
DNS-Server via RDNSS. Dies kann z.B. mit <CODE>sudo apt-get install
rdnssd</CODE> nachgeholt werden.</DD>
<DT>Windows XP</DT>
<DD>Das IPv6-Protokoll ist normalerweise nicht
installiert. Je nach Service-Pack kann es &uuml;ber die
Schnittstellen-Einstellungen hinzugef&uuml;gt werden. In jedem fall
sollte die Installation &uuml;ber die Admin-Kommandozeile funktionieren:
<CODE>netsh interface ipv6 install</CODE>. Die IPv6-Installation schl&auml;gt
h&auml;ufig fehl. Dies erfordert m&ouml;glicherweise die folgende
Reparatur: <CODE>esentutl /r %windir%\security\Database\secedit.sdb</CODE>.
Die Verwendung zuf&auml;lliger IPv6-Adressen ist normalerweise aktiv.
Die IPv6-Privacy-Extensions m&uuml;ssen daher mit <CODE>netsh int ipv6
set privacy state=disabled</CODE> ausschaltet werden.</DD>
<DT>Windows Vista/7</DT>
<DD>Das IPv6-Protokoll ist normalerweise installiert und
die Verwendung zuf&auml;lliger IPv6-Adressen ist normalerweise aktiv.
Die IPv6-Privacy-Extensions m&uuml;ssen daher auf einer
Admin-Kommandozeile mit <CODE>netsh int ipv6 set privacy state=disabled</CODE>
und <CODE>netsh interface ipv6 set global randomizeidentifiers=disabled</CODE>
ausschaltet werden.</DD>
</DL>
EOF

;;*)
IFS=\&;set $QUERY_STRING;unset IFS;eval $*
DIRTY=
case $post_ipv6 in "");;*)
ff_ip6macs=$(echo $ff_ip6macs|sed 's/%0[aA]/;/g;s/%0[dD]//g')
for V in ff_ip6dns ff_ip6pfix ff_ip6macs ff_wan6to4 ff_ip6_6to4 ff_ip6lan66; do
eval "C=\$$V"
C=$(unescape $C)
case $(nvram get $V) in $C);;*)
DIRTY=1
nvram set $V="$C"
;;esac
done
;;esac
case $DIRTY in "")

cat<<EOF
<TABLE BORDER="0" CLASS="note">
<TR>
<TD>Es wurden keine Einstellungen ge&auml;ndert.</TD>
</TR>
</TABLE>
EOF

;;*)
nvram commit>/dev/null 2>&1

cat<<EOF
<TABLE BORDER="0" CLASS="note">
<TR>
<TD>Die ge&auml;nderten Einstellungen wurden &uuml;bernommen.
Die Einstellungen sind erst beim n&auml;chsten <A HREF="reset.html">Neustart</A>
aktiv.</TD>
</TR>
</TABLE>
EOF

;;esac
;;esac

. ${SCRIPT%/*}/cgi-bin-post.sh