Vlákno názorů k článku IPv6 po deseti letech: svět je v třetině cesty, Česko se zaseklo od PF - Co se týče operátora O2, nevím, jestli to...

Vypnutí firewallu jsem řešil s O2 infolinkou, a bylo mi řečeno, že je to možné, že je potřeba zaplatit jednorázový aktivační poplatek 500 Kč a pak ti firewall odblokují. Jo a nedělají to na předplacených kartách, jen na paušálech. Do spotřebovaných dat se ti pak počítá i příchozí provoz.

Tak pokud je adresa veřejná a není na možné se ni se zvnějšku připojit, tak není veřejná :))) To by byl jasný protimluv. A tak nějak funguje asi Ipv6 firewall, který člověk nemá pod kontrolou, tj. nepustí nic - a v podstatě to pak funguje postaru jako v Ipv4, jen na jiném protokolu.

Jinak řečeno, veřejná adresa je veřejná proto, že je veřejná, ne že je z globálního rozsahu IpvX, to je jen nějaké číslo.

To je ale samozřejmě v pořádku, že IPv6 adresa se chová stejně. Pouze u adres, kde potřebuji komunikovat dovnitř, tak je explicitně povolím. Hlavně odpadá přiblbé mapování jako na jedné IPv4 veřejné adrese 22->ip1:22, 222->ip2:22, 2222->ip3:22, atd.

Jako běžný uživatel na mobilu nechcete otevřený příchozí provoz. Všudypřítomný šum internetu, který síť neustále doručuje na váš mobil dost výrazně vybíjí baterii. Shodou okolností mám jednu SIM kartu s veřejnou IPv4 adresou bez filtrace a nedá se to kvůli tomu používat :). Dokonce nestačí vypnout mobilní data, je třeba zapnout režim letadlo.

Není pravda, že je to stejné jako na IPv4, díky absenci NATu je možné stavový firewall na IPv6 triviálně otevřít, takže třeba dvě instance Tailscale běžící na dvou různých mobilech se okamžitě bez problému spojí napřímo. V případě CGN to není úplně jisté, záleží na spoustě faktorů a vyžaduje to výrazně vyšší úsilí.

Tak ta adresa 2a00:102a:401­1:47de:... je globílně routovatelná adresa. :-)
Že se na ty adresy nejde spojit je dáno tím, že předřečník asi používá v mobilu APN "internet", tam je na straně O2 nastaven firewall, který blokuje příchozí spojení. Pokud by chtěl, aby se dalo spojit na ty adresy, tak O2 nabízí k použití APN jménem "internet.open", ale o jeho zpřístupnění je třeba zažádat a byl za to asi jednorázový poplatek. Jen nevím, zda na APN internet.open už je i IPv6 podpora.

Na akci padlo, že jiná APN než internet, tedy internet.open, internet.s a internet.open.s dosud IPv6 nepodporují. Zase na nich pravděpodobně stále fungují veřejné IPv4 adresy.

Aha, dík za info, tušil jsem, že IPv6 na ty další nedorazilo. Jak to vypadá v případně privátních firemních APN, tam asi také stále IPv4 only? :-(

A uz to chapu, ty myslis vylozene mobilni pripojeni, ne pevny internet od O2.