Vlákno názorů k článku
Den za skutečný internet v úterý 6. června, napište svému poskytovateli od mad - Hezky. 99% uzivatel stale jeste pozaduje hlavne funkcni...

Hezky. 99% uzivatel stale jeste pozaduje hlavne funkcni IPv4, kdyz uz teda z nejakyho duvodu musi mit i to ipv6

99% firewallu ma dual-stack implementaci, a stale jeste potrebuji definovat zvlast pravidla pro ipv4 a ipv6

Vůbec ne. Drtivá většina uživatelů nemá o nějakém IP, TCP, DNS a dalších zkratkách vůbec ponětí. Mají jediný požadavek: aby jim fungovaly webové stránky. Takže je na poskytovatelích služeb a sítí, aby jim tohle zajistili. Jelikož ale IPv4 adresy dávno došly a cena na trhu letí nahoru, máme s tím velký problém a řešením je přejít na aktuální verzi IP.

U poskytovatelů služeb dávno problém není, tam je to vyřešené. Čeká se právě na poskytovatele připojení. Podle statistik přístupů na Google už k IPv6 má globálně přístup téměř polovina uživatelů, takže to jde. U nás je to necelá čtvrtina, zejména kvůli mobilním operátorům. Kromě O2 nikdo na mobilní síti šestku nenabízí.

Aktuální linuxový firewall nftables umí jedny společné tabulky pro IPv4 a IPv6, takže většinu pravidel stačí nadefinovat jednou pro obě verze IP.

Ani ty poskytovatelé do bohužel nemají vyřešené. Nedávno se mi z nějakého důvodu na telefonu sekla IPv4 a nemohl jsem si aktivovat jízdenku v PID lítačce, služby po IPv6 v O2 síti fungovaly.

Na IPv6 only serveru mě zase zarazila nedostupnost www.github.com.

Takže i mezi poskytovately se najdou ignoranti.

Kolik uzivatelu ma na desktopu linux s nftables?
I kdyby poskytovatele internetu meli jenom IPv6 tak tady jsou poskytovatele obsahu kteri IPv6 nepodporuji. Statni organizace v CR maji povinnost pouzivat IPv6 pres deset let a vsichni na nej prdi. Kriticka infrastruktura? O IPv6 si muzete nechat zdat. Proc by soukroma firma mela investovat xM do implementace IPv6 kdyz na to prdi stat a zakaznik je ochoten to zaplatit? Ze by zakaznik mel benefit typu vzdaleny pristup bez nutnosti konfigurace? Bavime se o 10tis lidech z 10M kteri tohle chteji? Pro poskytovatele internetu je to absolutne nezajimave cislo.

Linux s nftables mají dnes prakticky všichni. Je tam od jádra 3.13.

Ta veta nebyla o nftables ale primarne o linuxe na desktopu, coz je absolutne nezajimave cislo pro jakehokoliv poskytovatele obsahu nebo internetu.

Kolik uživatelů desktopu, kteří nemají linux, řeší, jestli se na firewallu nastavují pravidla zvlášť pro IPv4 a IPv6 nebo dohromady?
Nikdo neříká, že mají poskytovatelé poskytovat jenom IPv6.

Vetsina uzivatelu pouziva windows a ty v zakladu umi IPv6 uz od XP. Naklady na zavedeni IPv6 jsou 10 minut prace administratora.

Vsichni moji zakaznici kteri pouzivaji nejakou VPN pouzivaji vyhradne IPv6 only VPN. Proc? Protoze nemusim resit kolize NATovanych IPv4.

Kéž by Mikrotik zaslechl, že nftables existují a použil je :)

A neni to low prio v devel listu? Vzhledem k tomu ze nftables je vicemene jen frontend pro netfilter?

Nevím, možná. Ale bylo by to super, protože se Mikrotik s iptables umí docela zadýchat a nftables by měly být rychlejší.

U služeb se bohužel také najdou IPv4-only, například github.com
(ale je to rozhodně lepší než průměrný stav u ISP v ČR)

Ony i velké služby mají občas s IPv6 problém. Aktuálně jsem vyhrál (= zprovoznil přístup po IPv6) u Disney+, vedu více-méně úspěšnou válku s Netflixem (čas od času mne vykopnou, "protože VPN"), zcela neúspěšnou zákopovou válku se SkyShowtime, a první přestřelky s e-mailem Seznamu (který donedávna fungoval).

Pravdu máte v podstatě oba. Uživatelům je to jedno a většině z nich je úplně fuk, jestli jsou na IPv6 nebo za pěti NATy.

Ono jim to jedno neni, oni jen nevedi, proc jim to nefunguje.

Setkavam se s tim opakovane a setrvale. V pripade domacich uzivatelu nejcasteji v podobe nefunkcnich her nebo polonefukcnich VOD.

Je jim to jedno. To se totiž nijak zvlášť nevylučuje. Oni jen potřebují, aby jim to fungovalo. Možná jim to bude fungovat s IPv6 lépe, VOD si neplatím a hry nehraju tak nejsem schopen technicky posoudit, jaký to může vliv, ale nic to nemění na tom, že je jim nějaké IPv6 úplně fuk.

"Aktuální linuxový firewall nftables umí jedny společné tabulky pro IPv4 a IPv6, takže většinu pravidel stačí nadefinovat jednou pro obě verze IP."

Coz neni tak uplne pravda. Kuprikladu ICMP vs ICMPv6. Jako bonus se opakovane menila syntax a nft odmital po aktualizaci nacist pravidla, ktera si predtim sam ulozil. Dohledatelne je to samozrejme i na webu, kde se povaluji vsemozne navody, ktere ale se soucasnou verzi nebudou fungovat.