Vlákno názorů k článku IP adresy dojdou už příští rok od mm - Jestli správně počítám, již více než 12 let...
-
mm (neregistrovaný)Jestli správně počítám, již více než 12 let pravidelně čtu a slyším, že příští rok(nebo za 2) dojdou IP adresy.
ISP se nedivím, že se do IPv6 moc nehrnou. IPv6 je navrženo takovým způsobem, že přechod na něj z IPv4 je velmi nákladný a bolestný. Na první pohled to navrhovali lidé poněkud odtržení od praxe (podobní lidé také bohužel směrují některé linuxové distribuce stylem "neustálá změna a nekompatibilita"). Ne, opravdu se nedivím, že mnozí považují za menší zlo natování a pod hrozbou neuvěřitelné pakárny s IPv6 hrnou problém stále před sebou. -
partizann (neregistrovaný)No ked poznas ako vyzera ipv4 tak ti musi byt jasne ze ho na viac adries zo zachovanim spetnej kompatibility nejde nijak rozsirit... Ipv6 je podla mna o dost lepsie navrhnuty v urcitych smeroch a ma co ponuknut. A taktiez podla mna u vecsiny azijskych routrov staci prehodit firmware a moholi by podporovat ipv6 (alebo tam hodit dd-wrt pripadne nieco podobne). Problem je skvor na aplikacnej lajne...
-
Cartman (neregistrovaný)nesouhlasinm, vetsinou se prave mluvilo o horizontu nekolika let (5-6) a polednich par let se to pak snizovalo. Celkem se da rici ze vycerpani zasob odhadovali presne. Souhlasim ze novy format zmenu moc neulehci, spise naopak. Ja mam radsi inkrementalni zmeny. Mozna stacilo zmenit prvni cislo v IP4 na rozsah 32-bit misto stavajicich 8 bitu. Pokud by prvni cislo IP bylo 0-255 tak by to signalizovalou "starou" sit pro stara zarizeni a prvni cisla > 255 (nedostupna pro stara zarizeni) by znamenala novou sit a nova zarizeni. Napr.: 537.3.6.14. Kazdy by pak upgrejdoval postupne, az by usoudil ze nova sit obsahuje nejake podstatne weby ktere nema v jeho "starem" internetu.
-
mm (neregistrovaný)Přesně tak. Rozumíme si.
V případě IPv6 si někdo do jisté míry akademicky hrál a vůbec ho nezajímalo, jak zbytečně bolestné to bude v praxi. Takové věci jako IPv6 vymýšlejí obvykle lidé, kteří se s tím pak v praxi moc často nepotýkají.
Mimochodem už jen třeba zápis IPv6 adres a jejich víceméně nezapamatovatelnost je zvěrstvo. -
grunt (neregistrovaný)
V případě IPv6 si někdo do jisté míry akademicky hrál a vůbec ho nezajímalo
Tak to vůbec není pravda. IPv6 navrhovaly pracovní skupiny IETF a možnost vyjadřovat se k nim měla i široká veřejnost. Takže žádná akademická hrátka. Ono se jaksi předpokládá, že síťové prvky budou nastavovat Administrátoři a ne kdejaký laminátor co umí klikat ve webovém rozhraní nějaké SOHO krabičky.jak zbytečně bolestné to bude v praxi.
Nechápu o jaké bolesti to tady mluvíte. O bolesti se naučit něco nového? Síťová vrstva a záležitosti na ní nejsou záležitost ani administrační ani ekonomické ani já nevímcoještě ale záležitosti systémové! A nebo by jste snad chtěl IPv6 v podobě rozšíření pro IPv4 v každém paketu? To sice možné je, ale takový overhead je možné tolerovat v oblasti splácaných programů a ne v oblasti sítí.Takové věci jako IPv6 vymýšlejí obvykle lidé, kteří se s tím pak v praxi moc často nepotýkají.
LOL, asi jste jim chyběl Vy. Díval jste se vůbec kdo to navrhoval? IHMO ti lidé co to navrhovali měli do toho právo kecat víc než kdo jiný.Mimochodem už jen třeba zápis IPv6 adres a jejich víceméně nezapamatovatelnost je zvěrstvo.
A z toho důvodu vzniklo něco jako DNS. -
JardaP (neregistrovaný)> A z toho důvodu vzniklo něco jako DNS.
To sice jo, ale kdyz mate sit se staicky definovanymi adresami a ne DHCP, budete ucuravat blahem, az to budete vsude konfigurovat. Nejake blbe 192.168.1.125 si zapamatuje kazdy, ale ipv6 adresu budete delat Copy&Paste nebo opisovat z papirku a ukazovat si prstem. A na Windows se rovnou poserete, protoze Copy&Paste nejde pouzit, leda tak po ciselnych skupinach, protoze celou adresu najednou pastnout nemuzete (tohle je jedna z veci, za kterou Billa Gatese meli Indiani napichnout na kul jeste drive, nez zalozil Microsoft). -
grunt (neregistrovaný)
To sice jo, ale kdyz mate sit se staicky definovanymi adresami a ne DHCP, budete ucuravat blahem, az to budete vsude konfigurovat.
A právě z toho důvodu DHCP používám. A na vyplnění se dají v tomto případě použít velice lehce skripty. Z toho důvodu také IHMO DHCP vzniklo. Pak už se vše dá řídit pomocí DNS.Nejake blbe 192.168.1.125 si zapamatuje kazdy, ale ipv6 adresu budete delat Copy&Paste nebo opisovat z papirku a ukazovat si prstem. A na Windows se rovnou poserete, protoze Copy&Paste nejde pouzit, leda tak po ciselnych skupinach, protoze celou adresu najednou pastnout nemuzete
Znovu upozorňuji, že IP adresa není Administrační záležitost. Je to něco jako UUID. Prostě další systémová proměnná. Na Administraci jsou tu jiné pomůcky(třeba provázání s SQL databází). A že to neumíte Vy je čistě Váš problém. -
anonymníTo tam nejspíše zavedl někdo paranoidní; opravdu logický důvod k takovému kroku není a statické adresy žádnou kontrolu toho, kdo kam leze, nezlepšují. Naopak centrální přidělování adres by mohlo aspoň trošičku zavést přehled (jistě, bez 802.1x apod. to není ono ...). Ohledně adresace v IPv6 - pokrok se nedá zastavit, IPv4 prostě aspiruje na zasloužený důchod. Škodu 100 také opravil každý vesnický kovář, pokud to majitel nezvládl sám.
-
grunt (neregistrovaný)Tak to se nedivím, že dělal. Protože asi netušíte, že adresy se krom z poolu dají přiřazovat také podle MAC adresy. Čímž zajistíte, že jeden počítač dostane vždy přiřazenu stejnou adresu. A jako vedlejší efekt můžete donutit aby router odpovídal jen na ARP dotazy a do ARP tabulky můžete přidávat jen MAC adresy vyžádané z DHCP serveru, čímž zajistíte svázání MAC + IP a máte tak zajištěnu mnohem lepší kontrolu proti černým pasažérům než v případě firewallu.
-
Michal Kubeček (neregistrovaný)Což ovšem vychází z předpokladu, že útočník si umí změnit IP adresu, ale neumí si změnit MAC adresu. Vzhledem k tomu, že na oboje jsou potřeba přesně stejná práva, lze o opodstatněnosti takového předpokladu - a tedy i užitečnosti hlídání vazby IP-MAC s úspěchem pochybovat.
-
grunt (neregistrovaný)Ke změnění MAC adresy potřebujete prvně nějakou odchytit a to společně s IP adresou, protože pokud je již adresa přidělená, tak se znovu nepřiděluje dokud se její uživatel neodpojí. Dále to u některých síťových karet či jistých operačních systémů vůbec není jen tak změnit MAC adresu. A pokud dva uživatelé jedné MAC adresy budou na dvou portech jednoho switche, tak ho úspěšně vyřadí. Ale DHCP + ARP je spíš ke zjednodušení správy sítě a ta pseudo-bezpečnost(alespoň to vyřadí z akce ty co vědí o existenci IP adresy) je jen jako vedlejší efekt. Pokud někdo chce opravdovou bezpečnost, tak se to ještě musí zkombinovat.
-
Sten (neregistrovaný)
To sice jo, ale kdyz mate sit se staicky definovanymi adresami a ne DHCP
A proč by tohle někdo dělal? Ona ta autokonfigurace není ve standardu IPv6 jen tak :) Jinak pokud chcete pevně dávat adresy, tak DHCP je ideální volba, abyste nemusel chodit a klikat na všech počítačích zvlášť (a navíc se to daleko jednodušeji spravuje, protože je vše na jednom místě). Tohle totiž nebude chyba IPv6, ale jeho použití :)
-
> na Windows se rovnou poserete, protoze Copy&Paste nejde pouzit, leda tak po ciselnych skupinach, protoze celou adresu najednou pastnout nemuzete (tohle je jedna z veci, za kterou Billa Gatese meli Indiani napichnout na kul jeste drive, nez zalozil Microsoft).
A Vas by meli upalit za to, ze mystifikujete ctenare. Zkuste si ve Viste otevrit okno pro konfiguraci IPv6 adresy a zjistite, ze tam bez problemu pastnout jde cela a to jak do IP, tak do Gateway i DNS policek ;-) -
pavlix (neregistrovaný)Já myslím, že staticky nastavené lokální IPv6 adresy se pamatují velmi dobře:
fd00::1
fd00::2
fd00::3
Skoro bych řekl, že se pamatují líp než IPv4. Takže váš argument pochází spíše z neznalosti.
(Poznámka pro šťouraly... ano, ve standardu tam chtějí přidat ještě náhodný řetězec... ale je to vaše interní síť, takže neroutovatelnost s dalšími je váš problém.)
A pak je tu automatická konfigurace, která přesně slouží k tomu, abyste nemuseli řešit ani DHCP ani ruční konfiguraci... protože IPv6 autokonfigurace nabízí *statické* (veřejné) IPv6 adresy v celé síti bez nutnosti ručního mapování.... což nenabízí ani DHCP! -
anonymníV IP-hlavickach je jeste pole Options, ktere se podle me dalo relativne bezproblemove vyuzit k rozsireni nekterych rozsahu IPv4 adres o 16 bitu.
Ja jsem take presvedcen, ze protokol IPv6 je spatne a to je hlavni duvod, proc se porad tak malo rozsiruje.
Ale to nevadi, aby vsichni akedemicti teoretici kazdeho oponenta IPv6 oznacovali za zaostalce (a brzy i nepritele Evorpske Unie). -
grunt (neregistrovaný)
V IP-hlavickach je jeste pole Options, ktere se podle me dalo relativne bezproblemove vyuzit k rozsireni nekterych rozsahu IPv4 adres o 16 bitu.
A to opravdu chcete? Proboha proč? V IPv6 nejde jen o adresy. A to je ten hlavní důvod proč chci já osobně aby se rozšířil na úkor IPv4. -
Sten (neregistrovaný)Nedalo. Buď by všechny (a to úplně všechny) směrovače musely novou optionu podporovat nebo by ji ignorovali. První požadavek je nesplnitelný a druhý nepoužitelný. Dovedete si představit ten zmatek? U současných IP protokolů je to jasné - buď to dojde do cíle nebo nedojde. Ve vašem případě by přibyla možnost, že to dojde někomu úplně jinému. Takové DDOS přímo v návrhu protokolu. A taky se takové chování "velmi příjemně" ladí, pokud to nefunguje tak, jak má.
Protokol IPv6 není špatně, ale trpí problémem každé úplně nové technologie - není nabídka (uživatelé to nevyžadují, tak to ISP nepodporují a není obsah) ani poptávka (ISP to nepodporuje a není obsah, tak nejsou uživatelé). Ale tím by trpěl i ten váš protokol. -
anonymníAha, zapomněl jsem, že mluvím s českými IT-instalatéry, kteří jsou schopni všechny nové myšlenky pouze vyhledat na Internetu.
Přece by se byl musel zavčasu vynechat určitý rozsah počáteční adres (analogicky jako pro privátní adresy), kde by pak byly speciálně upravené routery, které by v těchto podsítích - teoreticky stejně velkých jak celý dnešní Internet - zpracovávaly ony další 16-bitové části.
Ale raději si všichni budeme patlat s NATy a pak s nedostatečně kompatibilním IPv6, než aby si pár teoretiků přiznalo, že přemýšlet nad jinými řešeními je (pro ně) namáhavé. -
anonymníStejně blbě, jako klienti, kteří neumějí IPv6.
Rozdíl by byl jen v tom, že tohle by (firemní) programátoři zvládli doprogramovat.
S IPv6 je to skoro stejné jako s ISO/OSI, to také propadlo, protože 7 vrstev normální programátor v hlavě neudrží (a není pravda, že se stačí ohlížet jen na dvě sousední vrstvy).
Proto se Intenet tak rozšířil, že (nuceně pragamticky) vyžadoval jen takovou strukturu, kterou průměrný člověk zvládne. - A přesně tuto hlavní zásadu porušili konceptoři IPv6! Obtíže s jeho postupným rozšiřováním to jednoznačně dokazují. -
Ondrej SanTiago Zajicek (neregistrovaný)Nesmysl. IPv6 podporuje dnes jiz znacna cast veci. A v tech low-cost wifi routerech to pouzite Linuxove jadro take umi, pouze se vyvojari nenamahali s tim udelat k tomu konfiguracni polozky do weboveho rozhrani. Nerozsirilo se to IMHO proto, ze nelze udelat castecny prechod na IPv6 only, je treba udrzovat dualni konfiguraci, coz je pro mnoho lidi dvakrat tolik prace s minimalnim prinosem.
-
Sten (neregistrovaný)A proč by to měli doprogramovávat firemní programátoři? To je přeci záležitost operačního systému a firemní programátor prostě bude používat sockaddr_in6 místo sockaddr_in a AF_INET6 místo AF_INET.
Průměrný člověk zvládne IPv6 (základní) daleko snáze než rozšiřování adres pomocí Options. Krom toho IPv6 průměrný člověk potřebuje zvládat daleko méně, než musel IPv4 - stačí nastavit jednu adresu na routeru (pokud vůbec nějaký router má, jinak nemusí dělat vůbec nic) a funguje mu celá síť. Žádné patlání s DHCP. -
pavlix (neregistrovaný)Anonym je přesvědčen... že IPv6 je špatný :D. Bezva.
Použití těch Options já osobně (http://www.pavlix.net/) bych považoval za návrhovou chybu nejhrubšího kalibru. Víc toho pro anonyma nemám :). -
BobTheBuilderStříbrný podporovatelPrvní číslo 0-255? To je ale celý rozsah 1. bytu adresy, tak co jiného by tam mohlo být?
Kromě toho IPv6 není pouze rozšíření adresového prostoru, ale taky jiná (lépe navržená) struktura hlaviček, takže stačí zpracovat minimální část (to je důležité pro firmware směrovačů - pouze minimum provozu musí zpracovat procesor).
Řešení pro klienty existuje: dát možnost IPv6, IPv4 na neveřejných adresách a transparentní HTTP proxy z IPv4 na IPv6 (poslední squid už tohle umí). Pouze HTTPS musí zůstat IPv4, ale to asi nebude problém, IPv4 adresy pro banky a podobné zůstanou, i kdyby to mělo být za poplatek. A doma veřejnou adresu nepotřebujete - přes IPv6 se dostanete na kterékoliv zařízení vnitřní sítě.
