Zbývá devět procent rozsahu IPv4 adres

No vida tak 5 let zpatky volnych IP adres bylo min, konecne zacli pribyvat, parada :)

…pretoze bez urazky vsetkych zainteresovanych ci nezainteresovanych odbornikov a pisalkov, tuto pesnicku (s podtitulom 2 roky, 3 roky, coskoro, takmer vycerpane…) tu pocuvame uz minimalne 10 rokov a stale ten dedusko IPv4 sa nie a nie vycerpat a odobrat na vecny odpocinok.

To mi je jasne preco k tomu doslo. Moja otazka bola, kde su teda realne limity, kedy sa dopyt pretne s rozsahom natolko, ze uz to bude _realne_ neudrzatelne. A hoc sa povazujem za IPv6 optimistu, tak to na dva roky nevidim. 5 mozno, 10 pravdepodob­nejsie…

Nema zmysel Vas nejako obsirne komentovat, zhrniem to len do jedneho slova: Studujte.

Dosli argumenty, ze.. je videt ze vam chybi zkusenosti, tak prestante studovat a zjistite si jak to funguje v praxi. A pripravte se ze to bude neco jineho nez jste si nastudoval.

Nemam dovod Vam tu nieco dokazovat a pridavat dalsie argumenty, ked Vam nestacia tie ktore tu uz odozneli a to nielen z mojich ust. Evidentne som iba studentik a zrovna tak aj Petr Krčmář, ci ini ktori mali odlisny nazor ako Vy. Tresnut nieco mimo nie je hanba, nepriznat si to uz vsak je.

To je volovina! NAT nie je firewall – existuju techniky ako aj ten oblbnut – 2 priklady:
1. ked posielas packet da sa nastavit donho routovanie explicitne takze mu nastavis cielovu adresu na vnutornu sietovu a das to poslat cez „branu“ router (tieto packety v sucastnosti vacsinou blokuju ISP)
2. firewall moze blokovat aj odchadzajucu komunikaciu – ak ma pouzivatel spyware tak ten sa moze bez problemov pripojit na nejjaky server a odoslat data
Skus si nieco zistit ako funguju skype, ICQ, bittorrent … vsetky vedia velmi uspesne obist NAT ci chces alebo nechces…

uz vim proc sem to tu pred 3 lety poslal do kytek. podivej se, jaky mas v jadre syscontroly a jak trivialni je zakazat source based routing aniz by si zahodil paket.

bod 2 je mezi pripojenymi velmi nepopularni metoda haseni pozaru na strese a proto ji skoro nikdo nepouziva a pokud ano a ma trosku interaktivni ososbni firewall, tak behem mesice je tak deravej ve smeru ven, ze jako by nebyl. prevence o te to je a bod 2 se pak da ignorovat a 10 let nemusis mit problem.

Pominu-li, ze to stejny se tu rika tak 10 let, ze uz to bude za rok, dva, tri, …

Jo, jednou fakt nebude z ceho brat. Pak se budou ale dalsich 10 let prerozdelovat ty uz pridelene, RIPE a dalsi registry zacnou resit kdo uz neexistuje ale nejake ip ma (viz fee za PI alokace co byl zaveden atd.)

Z pohledu klienta a domaciho uzivatele je mi jedno, na jakem protokolu jedu. Z pohledu providera je uz tezke mit zarizeni s dual stackem. Treba takove UPC a jejich kabelove modemy, nejsem si jisty, zda dualstack zvladaji. Nebo routery – jeste donedavna byla IPv6 extra ficura, za kterou si museli provediri zaplatit. Z meho pohledu musi IPv4 dojit, zacit fakt krize, tzn. ze nebudou IPcka, zacnou audity provideru, konfiskace IPv4, coz vydrzi tak rok, mozna 2 a pak uz vsichni pritlaceni ke zdi zacnou pomalu nasazovat dualstacky. Ve firme uz mame IPv6 i na internich systemech … IPv4 vyzivame co nejmene to jde. Avsak nasi klienti vyzaduji IPv4 a ackoliv jim IPv6 cpeme horem dolem, kaslou na to… pro ne je to prace navic. A pokud nekdo ma zadarmo IPv6 subnet ke svemu serveru a nema o nej zajem, nezajima ho to, ze by jeho stranky a maily, sluzby mohli teci take pres 6tku, tak co s tim. Zatim pouzivaji 6tku jen nadsenci.
Viz root, i kdyz ten to alespon tu 6tku neignoruje … avsak musim jit na ipv6.root.cz, root.cz nema dualni nastaveni AAAA a A zaznamu. Takze kazdy automaticky leze na root.cz, tak jede pres 4ku. Takze i domaci uzivatel poleze na roota pres IPv4, ackoliv ma doma i 6tku.

a nejen, ze se tim ziska par adres, ale jeste ubyde spamu. :-)

staci odpojit USA, a toho spamu ubyde este min…

Největším producentem spamu je světe div se USA, nikoliv Čína.

Jsem nekde cetl, ze Cina a Brazilie. Nicmene ti tri se o prvenstvi prou dost tesne.

Je už nějaké takové zařízení pro koncové uživatele v nabídce? Nebo ho snad už dodává nějaký CZ ADSL ISP?

Asi by tam ještě bodl DNS server.