Názory k článku
České O2 začíná v mobilní síti podporovat IPv6
-
-
Ondřej CaletkaZlatý podporovatelJeště tedy nevíme, jestli O2 nemá v záloze nějaké block- a allow- listy. Třeba u operátora KPN mi IPv6 fungovalo bez problému v telefonu Nexus 5X, ale tatáž SIM karta pro zasunutí do telefonu Pixel 3A XL sveřepě odmítala navázat IPv6 PDP kontext.
Ovšem tady, vzhledem k tomu, že jde o plnohodnotný dual stack by něco takového nemuselo být potřeba, stačí nastavit správný výchozí typ APN.
-
DannyStříbrný podporovatelV roce 2020, kdy to ma vyzkousene spousta operatoru v zahranici na spouste zarizeni, ktere se pouzivaji i u nas? :-) Jo, kdyby jsme byli v CR pionyry v nasazovani IPv6 v mobilnich sitich, tak to jde akceptovat - ale dneska je to ve svete uz bezna rutina a cesticka je davno proslapnuta.
Je skvely, ze si to muzes rucne zapnout - ale ja tvrdim, ze to v praxi statisticky vyznamny mnozstvi uzivatelu neudela. Nic vic, nic min. -
BobTheBuilderStříbrný podporovatelVšechny modemy s IPv6, co jsem měl, měly na IPv6 firewall, out-of-box ve stavu deny all. Cokoliv dovnitř se musí povolit. Když TM zapnul IPv6 na xDSL, nic se nestalo, z hlediska bezpečnosti.
Nebo se to týká mobilu? Tam to tak ale (IPv4) ještě poměrně nedávno bylo celkem běžné, veřejná IPv4 adresa. U mobilu musíte počítat, že jste v síti, kde na vás někdo jiný může i útočit (veřejná WiFi hotelu třeba). I tu veřejnou IPv4 adresu můžete leckde dostat. Takže IPv6 na tom zase nic dramaticky nemění. -
FILIP JIRSÁKStříbrný podporovatelPetr Soukup: Zařízení v domácí síti („za“ NATem) plné dalších nedůvěryhodných zařízení nelze považovat za schované. Navíc aby někdo mohl na IPv6 zařízení útočit, musí nejprve znát jeho adresu. Což je stejná „překážka“, jako ten NAT.
-
Jak píše Petr, teď si to může zapnout pár geeků. V praxi potřebuješ nejdřív připravit síť, otestovat, že všechno funguje, opravit profily v zákaznický databázi všem zákazníkům. Pak řešíš nasazení s výrobci telefonů pro custom firmware, resp. s autory operačních systémů pro globální povolení IPv6 pro všechny nový zařízení a firmwary.
T-Mobilu ve Státech trvalo šest let dostat se ze stavu "je to povolený v síti" do stavu "všichni, kdo to můžou používat, to používají".
-
DannyStříbrný podporovatel
Custom firmwary, zamykani pristroju jen pro vlastni site... jo, obcas si vyziraji co si sami nadrobili.
-
DannyStříbrný podporovatel
Duvodu, proc to nezapnout ma spousta ISP plnej rukav... :) V roce 2020 bych ocekaval jinou uroven otestovani nez pred mnoha lety... v zahranici, kdy se s tim zacinalo.
-
Zdravime Vlka! Tedy vlastne Zajice :-)
Je to presne tak, jak pise Radek. Technicka implementace v mobilni a datove siti je jedna vec. Ale pak tu mate ruzne jine podpurne systemy, ktere to take musi umet. Nejde jenom o to, aby IPv6 paket prolezl siti. Ac je to treba sitove pripravene, celkova implementace muze vaznout na nejakem bizarnim detailu. Musi se shodnout x deparmentu a nezapomente, ze IPv6 neni zadna "must have" feature. A tomu opovida prorita nasazovani.
Nesnazim se to pozdni spusteni nijak obhajovat, ale ono to neni tak jednoduche, jak to muze na prvni pohled vypadat. Jde o implementaci cehosi ne prilis zajimaveho v prostredi velkeho korporatu. Takze casto dostanou prednost jine veci.
-
Ahoj Aleši! Díky za reakci. :) Je to tak, jak říkáš. Jakkoli může být zavedení jednoduché, nakonec se vždycky objeví někdo, kdo _to nechce_, nebo tvrdí, že _to nejde_, nebo že _to zrovna nemá prioritu_.
Na jednu stranu se může zdát, že IPv6 není "must have" feature, ale pak se třeba objeví schopný obchodník O2 a vysvětlí ve všech tenderech se státní správou, že jim nařízení vlády nařizuje pořizovat služby s podporou IPv6, a protože O2 je jediný operátor s podporou IPv6 v mobilní síti, musí nakoupit služby od nich. A to se snadno může stát.
V TM jsme s mobilní IPv6 před lety měli krásně našlápnuto, chybělo fakt málo. S Milanem Vašinou jsem se bavil asi tři týdny před svým odchodem o tom, proč chceme mít IPv6 - ale bohužel pak to dostal na stůl CTO a ten má krásné skóre zavádění IPv6 ve své "domovské" zemi (SK). S tímhle CTO se IPv6 jen tak nedočkáme, i když, jak jsem tehdy Milanovi Vašinovi říkal, by to TM stálo maximálně jednotky milionů korun v přímých nákladech (oproti čemuž by byla řádově vyšší úspora na CGNATu a využitých veřejných IPv4 adresách).
(P.S.: Doufám, že ti lidi od CTO moc nekecají do práce, a že se ti daří!)
-
Ondřej CaletkaZlatý podporovatel
To není vůbec žádná komplikace. Všechny současně podporovaná zařízení podporují PDP kontext IPv4v6, takže tam běží IPv4 i IPv6 nativně. A nativní je přeci vždy lepší než překládané.
-
Ondřej CaletkaZlatý podporovatel
To je pravda. Doufejme, že to nebude jako u T-Mobile DSL nebo u UPC, kde se čas od času rozbije směrování IPv6 provozu a oprava trvá někdy týden, někdy půl roku, protože je závada maskovaná funkčním IPv4.
-
Ondřej CaletkaZlatý podporovatel
Můžete prosím rozvést, jak se projevovalo, že IPv6 nefungovalo správně?
-
Problém vypadal na něco s MTU případně špatný routing někde po cestě. V rámci segmentu místní sítě nebyl s IPv6 problém, ale jakmile paket cestoval za modem, víceméně většina spojení timeoutovala (nepřišla ani ICMP odpověď), nebo třeba přišla, ale v porovnání s odpověďmi po IPV4 jsem měl pocit že jsem na 56k modemu... Neměl jsem chuť tím trávit čas, protože mi kromě dobrého pocitu IPv6 nic jiného zatím nepřinese.
-
Podle nařízení vlády mají státní orgány kupovat jen služby s podporou IPV6. Pokud se to vztahuje i na služby mobilní telefonie, tak by O2 mohlo napadnout každé výběrové řízení, kde by nevyhráli.
https://apps.odok.cz/attachment/-/down/VPRA9EVEBJYC
Vláda ...
II. ukládá
1. členům vlády a vedoucím ostatních ústředních orgánů státní správy
...
"d) zahrnout požadavek na podporu IPv6 do všech relevantních výběrových řízení,
a to jak na dodávky služeb, tak zboží (hardware), i jako nedílnou součást požadavků na všechny nově podpořené projekty a jejich součásti financované ze strukturálních fondů v tomto i nadcházejícím finančním období, " -
Ano. Presne tohle jsem rikal pred trema lety Milanovi Vasinovi, tehdejsimu rediteli T-Mobilu. Dokud IPv6 na APN internet neumel nikdo, byli na tom stejne spatne vsichni.
No a ted uvidime, jestli obchodnici O2 budou dost kreativni, aby tuhle vyhodu zkusili vyuzit.
(OK, pro presnost je treba rict, ze Vodafone IPv6 umi na privatnich APN uz dlouho.)
-
Pokud máte iPhone a po instalaci testovacího profilu vám pořád nefunguje IPv6, doporučuji tenhle postup:
- smažte testovací profil
- proveďte reset nastavení mobilních APN (Nastavení->Mobilní data->Mobilní datová síť->tlačítko "Obnovit nastavení")
- znovu nainstalujte testovací profil
IPv6 by měla začít fungovat.
