Vlákno názorů k článku
České O2 začíná v mobilní síti podporovat IPv6 od SB - Hned mi bylo jasné, že v tom bude...

netestuješ přece jen samotný ipv6 protokol, ale také implementaci u operátora. Sice to mají všichni, ale každý má trochu jinou infrastrukturu, takže jsou potřeba zásahy.

Ten test je zároveň i pro samotného operátora, že vše má v pořádku než to nasadí plošně.

Ale ono by automatické zapnutí mohlo být i nebezpečné, protože zařízení najednou bude mít veřejnou ipv6 adresu na kterou půjde útočit odkudkoli z internetu. Pokud to má někdo v routeru, tak každé jednotlivé zařízení bude pak vystaveno na internetu se svým děrám heslo co má defaultní heslo ...

To úplně ne, protože provoz iniciovaný z Internetu je v přípdě nasazení v mobilní síti O2 filtrován. (Včetně ICMP echo requestů.)

Všechny modemy s IPv6, co jsem měl, měly na IPv6 firewall, out-of-box ve stavu deny all. Cokoliv dovnitř se musí povolit. Když TM zapnul IPv6 na xDSL, nic se nestalo, z hlediska bezpečnosti.
Nebo se to týká mobilu? Tam to tak ale (IPv4) ještě poměrně nedávno bylo celkem běžné, veřejná IPv4 adresa. U mobilu musíte počítat, že jste v síti, kde na vás někdo jiný může i útočit (veřejná WiFi hotelu třeba). I tu veřejnou IPv4 adresu můžete leckde dostat. Takže IPv6 na tom zase nic dramaticky nemění.

Petr Soukup: Zařízení v domácí síti („za“ NATem) plné dalších nedůvěryhodných zařízení nelze považovat za schované. Navíc aby někdo mohl na IPv6 zařízení útočit, musí nejprve znát jeho adresu. Což je stejná „překážka“, jako ten NAT.

V tom máš pravdu, ale pokud se bavíme na téma "proč to není zapnutý už teď a pro všechny", je to jeden z důvodů.

Duvodu, proc to nezapnout ma spousta ISP plnej rukav... :) V roce 2020 bych ocekaval jinou uroven otestovani nez pred mnoha lety... v zahranici, kdy se s tim zacinalo.

nejde o rok 2020, ale o rok, kdy s implementací operátor začal. U nás to z nějakého důvodu vázne, jak jsem viděl zevnitř TMO i VF, vázne to na středním managementu, který těm sítím asi moc nerozumí a neposouvá to dál.

No jo, když třeba UPC (dneska vlastně Vodafone) může mít na webu toto:

"Přinese zavedení IPv6 zákazníkům UPC nějaké konkrétní výhody?"

"Zavedení nepřinese žádné přímé výhody"

...tak to je pak těžké, no....

Ahoj Aleši! Díky za reakci. :) Je to tak, jak říkáš. Jakkoli může být zavedení jednoduché, nakonec se vždycky objeví někdo, kdo _to nechce_, nebo tvrdí, že _to nejde_, nebo že _to zrovna nemá prioritu_.

Na jednu stranu se může zdát, že IPv6 není "must have" feature, ale pak se třeba objeví schopný obchodník O2 a vysvětlí ve všech tenderech se státní správou, že jim nařízení vlády nařizuje pořizovat služby s podporou IPv6, a protože O2 je jediný operátor s podporou IPv6 v mobilní síti, musí nakoupit služby od nich. A to se snadno může stát.

V TM jsme s mobilní IPv6 před lety měli krásně našlápnuto, chybělo fakt málo. S Milanem Vašinou jsem se bavil asi tři týdny před svým odchodem o tom, proč chceme mít IPv6 - ale bohužel pak to dostal na stůl CTO a ten má krásné skóre zavádění IPv6 ve své "domovské" zemi (SK). S tímhle CTO se IPv6 jen tak nedočkáme, i když, jak jsem tehdy Milanovi Vašinovi říkal, by to TM stálo maximálně jednotky milionů korun v přímých nákladech (oproti čemuž by byla řádově vyšší úspora na CGNATu a využitých veřejných IPv4 adresách).

(P.S.: Doufám, že ti lidi od CTO moc nekecají do práce, a že se ti daří!)

To je pravda. Doufejme, že to nebude jako u T-Mobile DSL nebo u UPC, kde se čas od času rozbije směrování IPv6 provozu a oprava trvá někdy týden, někdy půl roku, protože je závada maskovaná funkčním IPv4.

To je druhá věc, která tomu vadí - souběžný provoz s IPv4 prostě dělá z IPv6 druhořadý protokol. A dokud to nebude výhradně přes 6 (např. jako u některých emeryckých operátorů), tak to tak taky zůstane.