Zbývá 512 dní do vyčerpání IPv4 adres, jak se ale k IPv6 dostat?

Modem může zůstat stejný, bude nutné nainstalovat na stolní počítač PPPoE klienta a modem přepnout do módu „Bridge“ (což byl taky důvod, proč jsem ten drahý modem od O₂ nekoupil a místo toho koupil ten nejjednodušší za třetinovou cenu)

Odporucam precitat si nieco o IPv6. Napriklad knihu od P. Satrapu, jej elektronicka verzia je zdarma pristupna na tomto webe. Je tam okrem ineho popisane aj to, preco sa neda spoliehat len na firewall na routeri.

Vzhledem k tomu ze sve stolni PC aktualizuji vyrazne casteji nez WiFi accesspoint, je jen logicke ze jako prvni uroven ochrany sve domaci site pouzivam to PC a accesspoint pouzivam jen jako neinteligentni bridge.

-Yenya

Spoléháš pouze na firewall na routeru? A zkoušel jsi zjistit, kolik spamu už tvůj počítač poslal (tyhle firewally většinou nijak neomezují komunikaci z PC ven a na PC se vir může dostat sto jinými cestami)? Protože ochrana stylem „jedna zeď“ už pěkně dlouho nefunguje (a rozumní administrátoři ji nepoužívají) a ten počítač naopak může být daleko chráněnější než ten router (viz nedávný případ červa Chuck Norris)

To jsem si taky rikal. Muj ISP sice nabizi nativni IPv6 pres ADSL, ale jejich ADSL je PPPoA a ne PPPoE (ani jejich modem se v PPPoE nepripoji), takze bridge mode + rpppoe mi nefunguje :-(

Jak mi ale pak budou fungovat ostatní počítače v síti? To bych si musel z jednoho PC udělat router PPPoE ↔ Ethernet, což je nepraktické.

Proč mi nepojede na routeru PPPoE, to dle mě nemá s IP nic společného?

Asi si budu k tomu muset něco nastudovat.

Pokud máte doma více počítačů, tak ano. Anebo koupit nějaký krabičkový router či vyměnit modem. Většina lidí má ale doma jen jeden počítač

PPPoE end-point komunikuje s ostatními počítači v LAN přes IP adresy, takže pokud ten modem neumí IPv6, je možné jej použít jako bridge a end-point zprovoznit na něčem, co IPv6 už umí. Nejde o samotné PPPoE, ale o to, že router musí vědět, co s IPv6 pakety, které dostane na LAN, případně které přijdou z toho PPPoE

Asi si budu muset nastudovat, k čemu vlastně slouží ten PPPoE. Myslel jsem si, že je to v podstatě jen autentifikace, ale ono to asi udělá i „subnet“ mezi síti ISP a mezi tím end point-em.

Napadlo mě, že pokud by modem fungoval jako bridge, tak by tímto byl v podstatě Ethernet protažen od ISP na ADSL modem, IPS by mi přidělil IPv6 rozsah a pakety tohoto rozsahu by posílal na port ke kterému je připojen můj modem. Pak by bylo na mě, abych si ty IPv6 adresy nastavil na počítačích v moji síti. ISP by snad mohl provozovat i DHCP server pro IPv6 a pokud by mu přišel dotaz z mojeho portu, tak by mě poslal patřičnou adresu.

Ale dle všeho to má někde chybu.

PPPoE je druh PPP a to je Point-to-Point spojení, čili vytvoření linkové vrstvy („virtuálního kabelu“) mezi dvěma místy, v tomto případě mezi ústřednou ISP (což je jeden end-point) a PPPoE klientem (což je druhý end-point)

Podle RFC přiděluje ISP IPv6 /48 podsíť (resp. může jenom jednu /64, pokud si myslí, že je k tomu důvod), kterou by na tom routeru (modemu) měl nastavit přes Prefix Delegation a pak tam celou síť směruje. IPv6 nepotřebuje (a většinou nepoužívá) DHCP servery a IPv6 adresy si počítače umí nastavit automaticky.

> Většina lidí má ale doma jen jeden počítač

Nechapu! :)

zajímavý volební program. Konečně ;-)
Máte můj hlas :-D

ja zas nechapu proc by se mela vlada montovat do veci o kterych nevim nic a ktere se jich netykaji…

… je preci logicke ze si v dnesni dobe nekoupim neco co neumi ipv6 a nebo analog tv… a pokud ano je to moje smula…

No, ono by stacilo, kdyby si trebas UPC zridilo v siti par 6to4<->ipv6 routeru a zakaznici bez routeru by razem meli nativni IPv6. Pravda, se starymi adresami, ale kdyz uz je UPC jednou ma… A ti co router maji by si na nem, pokud by firmware dovolil, mohli udelat totez, pac maji k dispozici celicky /48 subnet.

Jenom ja mam router s 4M flashkou a dd-wrt co by to umelo nemam. A navic by se to routovalo pres francii, cili tranzit, cili nevelka radost pro UPC… :-) Takze zatim jedu pres VPNku na virtualni server s nativni sestkou a par subnety navrch.

Vážený kliente,

dovolte, prosím, abychom touto formou reagovali na Váš e-mail, týkající se technického problému.

Protokol IPv6 na naší síti momentálně nevyužíváme.

S pozdravem a přáním příjemného dne

x. yyyy

Specialista technické podpory datových služeb UPC

www.upc.cz

jestli přechod na IPv6 bude znamenat i změnu hardware tedy síťové karty, nebo to vyřeší jen nové nastavení?

Snad moc nekecam, ale TCP/IP afaik zarizuje OS, sitovou kartu tohle nezajima.

Mas z cela pravdu. Většina lidí to řeší zcela zbytečně s dalšími aktualizacemi se ti služba nainstalije sama. Normální uživatel nemusí nic řešit.
IPv6 obsahuje 2¹²⁸ adres… tzn. 5×1028 adres pro každého z 6.5 miliardy dnes žijících lidí..
Slyšel jsem tady názory na bezbečnost a to mi připadá dobře zařízeno. Protokol pro IP vrstvu šifrování a autentizaci IPsec je integrální součástí souboru protokolů IPv6, na rozdíl od IPv4, kde je přítomen volitelně (obvykle ale implementován).

Jinak doporučuji přečíst http://cs.wikipedia.org/wiki/IPv6
tam jsou informace velmi dobře zpracovány.

JJ, IPv6 má pár fajn věcí, jako třeba multicast, ale ve škole nám říkali, že spousta výrobců na to kašle a implementuje jen ten základ :/

To by mali zabezpecit ovladace sietovej karty. S nimi by nemal byt problem, ak sa nejedna o archaicku kartu, resp. o archaicky operacny system …

Co sa tyka vymeny hardware, problemy mozu nastat skor s modemami a routerami. Tam to je vec firmwaru. Predpokladam, ze nutna zmena by nebola velmi narocna, avsak neda sa ocakavat, ze vyrobcovia ho budu dodavat pre starsie zariadenia – hlavne ak pojde o SoHo zariadenia.

Ovladačům je to taky fuk, co přes ně teče. Je to věcí čistě a jen síťového stacku OS.

Je to softwarová věc, karta to neřeší. U některých operačních systémů stačí změna nastavení (zapnout IPv6), u jiných je potřeba sehnat příslušné ovladače (nezávislé na kartě) a u těch nejnovějších je to už zapnuté. Potom to půjde samo, automaticky a bez nastavování (díky, IPv6, za konečně fungující zeroconf)

Ale vsimli ste si datum vyprsania? 17. September 2011 vam nic nehovori? No prezradim pre tych co nie su zbehli v historii: to bude akurat 20. vyrocie vydania prvej funkcnej verzie Linuxu!!! Zaujimava nahodicka… :) V ten den budu asi zmiesane pocity… (Pre tych co by chceli vyryvat VIEM ze je to iba odhad ale predsa…)

Jestli spis ten „odhad“ nebyl takto zvolen schvalne.

bude se neustale priblizovat vycerpani IPv4 adres, ale na neco jsem si vzpomel :) ze liska bude vzdy pomalejsi jak zelva-liska dozene zelvu, ale ta zelva zas udela krok, tak liska zas dozene zelvu, ale zelva je zas o krok vepredu, z tohoto logickyho hlediska liska nikdy nedozene zelvu, tudiz nikdy nedojdou IPv4 adresy :) to zni logicky, ne? :))

Logaritmicky rostouci cenou, to je oc tu kraci?
Jinymi slovy proc velci poskytovatele pomalu brzdi vyvoj protokolu? Odpoved je nasnade..

Sam si i odpovim, dekuji :)

Bohuzel.

Tohle platilo mozna tak do 17. stoleti, nez lide vymysleli infinitesimal­ni pocet.

Kam ty adresy vlastně jdou když tam už tak brzo dojdou.

Osobne nechápem prečo sa okolo všetkého robí taká panika,IPv6 bude riadiť OS,v linuxoch už problém dávno vyriešený je,čaká sa iba na MS. Určiťe by si nikto nemohol kvoli prechodu dovoliť zhodiť celú Inet sieť :)

Nečeká se na MS, čeká se na uživatele starých systémů MS, které nikdy nebudou schopné provozu IPv6-only – tedy vše až po Win XP včetně (a Win 2003 server taky). K tomu připočtěte ty, co nemají dostatečně aktualizované Visty, ty mají taky o IPv6 pozoruhodnou představu, ale SP to spraví.

Čeká se už jen na ISP a jejich „malý“ HW (hlavně ADSL modemy a krabičkové WiFi AP). Windows od XP SP1 IPv6 zvládnou (až do Visty se musí ručně zapnout, ale funguje dobře), Linux ani MacOS X nemají problém. A pak mají problém některé uzavřené aplikace.

je pekne, ze se vsude uz nekolik let pise, ze ipv4 adresy dochazi a ze je nutne prejit na ipv6. Tak jsme v nasi siti ipv6 nasadili a zacali ho pouzivat. Na vlastni servery se dostanu, na sve klienty se dostanu, na to malo, co na ipv6 je se dostanu…

Ale co dalsi obsah? Root a Lupa o ipv6 pise casto, ale na ipv6 je dostupna pouze uvodni stranka a mozna clanky. Pri pristupu ciste po ipv6 na ipv6.root.cz nefuguji styly a zadne poddomeny. Lupa a dalsi servery iinfa jsou na tom stejne. Neni to ponekud hloupe?

Namatkou z dalsich ceskych domen: seznam.cz obcas funguje uvodni stranka, hledani a poddomeny jiz ne. abclinuxu.cz nedostupne, zpravodajstvi (idnes, ihned, aktualne, novinky) nedostupne, velke hostingy (ignum) nedostupne, wikipedie, stranky velkych firem (o2, hp, ms)- nedostupne, obchody (i4wifi, wifishop, alza, vltava ) nedostupne.

Nechapu, jak na to mohou za stavajici situace velci poskytovatele obsahu takto kaslat.
A jak pak vysvetlovat lidem, ze je dobre ipv6 mit?

Pavel J.

PS: tato reakce byl vlozena ciste po ipv6 :-)

No já jsem třeba přes vás (eurosignal) coby klient připojený, IPv6 mně zajímá (naštěstí ho zatím k ničemu vážnému nepotřebuju), ale čekal bych, že se v případě, že ho podporujete o tom něco dočtu na eurosignálím webu (podmínky připojení, ceník, atp..). Abych s tím ‚otravoval‘ jen tak, za to mi to zatím asi stát nebude.

Internet nejde plně cenzurovat na routerech ani u ISP a ani změna protokolu s tím nic neudělá, viz: Tor, Freenet, TLS, OTR ;)

Cinska Lidova Republika, Australie, …

Velký čínský firewall lze snadno obejít pomocí Toru, Freenetu, Freegate či Psiphonu. Freenet sám o sobě poskytuje plausable deniability a safe harbour a není možné jej cenzurovat.

Tor nebo Freenet atd jsou v Číně skoro určitě ilegální, matně si vzpomínám na nějakou noticku, že jsou ilegální i na Slovensku.

Pokud si dobře vzpomínám, tak v Toru si stáhnete seznam dalších bodů, přes které budete cibulovat obsah. Jsem si jistý, že Čínská vláda si jednoduše vytvoří filtr a seznamy zablokuje a lidi, kteří se je pokusí stáhnout, dostanou návštěvu od policie.

Mám dojem, že nelegální to není. Alespoň nevím o tom, že by někdy někoho za to odsoudili

Tor je v Číně částečně blokovaný, oficiální stránky (se seznamem cibulí) je zablokovaný, ale jde použít některé mirrory. Pokud vím, tak ve vyspělejších částech Číny se běžně používá

aha, takze si pujde sednout 10 000 000 číňanů! paráda. Myslíš že by to šlo takto řešit? ;) oni na netu nic nezakazuji, pouze to blokuji a tot vse.

Teď už je asi jasné, že se na IPv6 nepřejde, prostě se bude ještě min. pár let fungovat na IPv4. Tak prostě nebudeme mít veřejnou IP. IP adresy úplně nedojdou, než se to stane, tak některé změní majitele. Tak nějak si to představuju. Ne tak, že jednoho dne dojdou a pak už nebude možnost si pořídit veřejnou IP. Jen to asi bude dražší. Běžným uživatelům bude stačit neveřejná a tak se s IPv6 může zdržovat klidně třeba 20 let. Nebo ne?

P.S.: odesláno přes IPv4 za routerem bez veřejné IP

> Teď už je asi jasné, že se na IPv6 nepřejde

A proboha z čeho je to tak jasné?

no bohuzial vsetky servre na ipv6 prejdu a to velmi skoro, a kvoli tomu vyrobcovia budu nuteny vyrabat uz len ipv6 routre a prave kvoli tomu aj bezny ludia na ipv6 prejdu ci chcu alebo nie…

+ staticka ip o chvilu bude samozrejmost tak isto ako OLED televizie, mobily co tocia HD film atd atd…