Dobré vědět, že ještě příštích dalších 15+ let není potřeba ipv6 na serverech řešit :) Osobně to všude vypínám, zbytečná práce a zdroj problémů navíc a 95%+ trafficu stejně chodí po ipv4
No vidíte, já mám třeba na www.nebezi.cz sto procent provozu po IPv6.
Ve vašem případě je zajímavé, že i přesto, že to všude vypínáte, vám stále chodí pět procent provozu po IPv6.
Vy nemáte historické statistiky ze serverů, které provozujete? Chyba.
Jinak nebezi.cz mi v tuto chvíli opravdu vyhodí "chyba spojení" čistě proto, že jsem si v6 vypnul, ne že bych ji od isp nedostal... Na tyhle experimenty s only v6 je to roztomilé, ale udělat podobnou pitomost třeba na nějakém produkčním systému / eshopu, tak vám asi provozovatel nepoděkuje..
Bez v4 se prostě v reálném světě žít nedá a ipv6 influenceři na tom nic nezmění. Dal bych ruku do vlažné vody, že to za 10 let bude plus mínus stejné.
Tak me napada, ze az zacnes obchodovat i s asii, tak honem budes zprovoznovat IPv6 abys neprisel o ksefty.
Kazdy si zije ve svem rybnicku, jen nekteri maji ten rybnicek vetsi :)
To, že v asii má 50% lidí k dispozici ipv6 neznamená, že těch 50% nemá k dispozici ipv4.
Ale jinak samozřejmě ano, až to bude dávat smysl, tak ipv6 nasadím, nemám s tím problém. Zatím jsou to pro nás jen zbytečné náklady (plus další zbytečné náklady na úrdžbu) bez jakékoli přidané hodnoty.
Kdybyste s nasazenim IPv6 nemel problem, tak uz ji davno provozujete.
Tak proste to je.
Co vas vede k tomu odpovidat pod clankem o IPv6, ze jej nepouzivate?
Nepotřebuje to? Kdyby ji potřeboval tak už ji dávno provozuje, logicky. A co potřebuje ví hlavně on sám.
Timto muzeme diskuzi o IPv6 povazovat za oficialne zahajenou nebot se nam zde objevil pan Poljak, samozvany odbornik na libovolne tema alias moralni majak.
Přestaňte plácat a držte se tématu. Jako obvykle jste se neobtěžoval ani odpovědět na to, co jsem napsal. Nebo vy snad provozujete to, co nepotřebujete?
A na libovolné téma odborník fakt nejsem. Za to, že vy evidentně nemáte obecný přehled vám nikdo nemůže. A jak už to tak u vám podobných bývá, máte dojem, že všichni jsou stejně jednoduší jako vy. To už je taková klasika.
IPv6 potrebuji, a proto ho provozuji.
Proc zde odpovida marty, ktery ma 5% provozu na IPv6 presto, ze jej vsude vypina neb jej povazuje za zbytecny je dvojitou zahadou.
Kolega Caletka mu slusne odpovedel a dostalo se mu jeste usmevnejsi odpovedi.
Proc diskutujete pod clankem o necem co povazujete za zbytecnost? Neni to ztrata casu?
O zavedeni IPv6 se nyni snazi T-Mobile. Nestalo by za to je upozornit jakou delaji chybu? Preci jen, uzivatele to nechteji a vubec je to nezajima.
Ale brzy to znamenat bude, že budou mít jen IPv6. Čína plánuje být čistě na IPv6 v roce 2030, nejpozději v tom roce se začnou v regionu objevovat IPv6-only služby. Takže to i ostatní začnou dohánět a pak nebude důvod udržovat všude IPv4.
Vás by ale ještě víc mělo zajímat, že Německo už má 75 %, Francie 85 %. Na zaostalé země jako ČR pak nikdo brát ohled nebude.
Kdyby tihle jenom ,ale co třeba státní televize? Té se netýká zmineňý zákon ani deadline 2030 pane gagarine?
Budte v klidu. Nikdo Vam to nenuti.
Do duchodu to uz doklepete na v4 a podle toho co tady pisete tak ho mate asi na dohled.
Jakože když má někdo jiný názor než vy, tak má určitě důchod na dohled? Přemýšlím, vůči komu všemu jste se projevil jako arogantní hlupák. Bude to leckdo, od důchodců přes konzervativce až po lidi, kteří si prostě myslí cokoliv jiného, než vaše osvícenost.
A vy máte tu drzost nahoře plácat o morálním majáku. Já z vás mám dost :-D
Vtipy na tema "IPv6 vs odchod do duchodu" nas provazeji uz cela desetileti.
Nektere jsou skutecne povedene a jako bonmoty si ziskaly oblibu i mezi temi, kteri sotva ovladaji IPv4.
Parkrat jsem tyto situace zazil na vlastni oci a pozdeji i fazi, kdy uz tem lidem do smichu zdaleka nebylo.
njn a kolik vydelavate penez na tom webu? Nic, ze? Mame zakaznika s obratem neco malo pres miliardu $$$ (US, online retail) a bezi na IPv4 only a v pristich letech neplanuje implementovat IPv6 protoze mu to krome implementacnich nakladu nic neprinese. Realita.
24. 4. 2025, 17:48 editováno autorem komentáře
Tak jiste, v praglu jsou taky v zemi trubky 80+ let stary, protoze proc by je provozovatel vymenoval zejo, se pocka se se to podela, a ze se pritom sem tam nekdo priotravi ... mno a co.
Ja se budu smat nejvic, az google rekne ze v4 vypina. To bude pozdvizeni.
Jasně, IPv6 nás tak překvapí a zaskočí tak rychle, že to nestihneme :D :D
Nehrajte si na složité problémy, až ten čas jednou přijde, my si to úplně v pohodě s velkým předstihem zapneme.
Když to někdo neplánuje v příštích letech, tak ho to opravdu překvapit může. A překvapit to může i vás – protože on vám to nebude nikdo hlásit dlouho dopředu. Vznikne nějaký virtuální operátor, sociální síť nebo služba, která bude pro přístup k ostatním webům přistupovat jen po IPv6, a ta potřeba zprovoznit IPv6 se může objevit v řádu týdnů. Vzpomeňte si třeba, jak rychlý byl nástup čínského TikToku. Naštěstí pro vás to bylo ještě před tím, než Čína plně přijde na IPv6. Ale stát se tohle až v roce 2031, budou všechny zaostalé weby houfně zprovozňovat IPv6, protože jinak budou pro TikTok neviditelné.
Az to nastane tak se to bude resit. Tenhle argument jak prijde killer sluzba pro ipv6 slysim poslednivh 20+ let. Staci se podivat na domeny firem fortune 500. 129 z nich ipv6 vubec neresi, dalsich 250+ nema implementovano ipv6 na vsech svych domenach. Takovy cesky stat ma povinnost ipv6 pro sve organizace snad 20 let a i presto i nove projekty na to zvysoka kadi.
25. 4. 2025, 00:14 editováno autorem komentáře
Jenže až se to bude řešit, tak se zjistí jaký je to u nich problém, kde všude to v minulosti kdo vypnul a proč, že polovina softwaru na to není vůbec připravená ale hlavně, že nemají lidí, kteří by tomu rozuměli.
Ach vy namyšlení nadlidi, kteří všemu rozumíte, všechno víte a nikdo jiný to nezvládne... Od takových si tak necháme radit... :D
Za mě ta doba dávno nastala. Veřejné IP adresy se hodí každému, už jenom kvůli rozmachu IP kamer. Přece je mnohem lepší se připojit na kameru přímo, než spoléhat na Cloud, ne? Výrobce Vám vypne cloud a vy se nepodíváte na kamery, nezatopíte si (chytré termostaty), atd. Spousta uživatelů nechápe technické pozadí a netuší, že problém je chybějící IPv6. Hromada věcí jim nefunguje a oni nevědí proč. On by tlak na přechod byl, ale znalosti běžných uživatelů PC jsou mnohem slabší, než byly třeba před 25 lety. Ale tehdy zas ještě nebyly kamery a spoustu věcí vyřešil portforwarding. Veřejná IP adresa byla mnohem běžnější, než dnes, Je to těžké, no...
Navíc absence IPv6 konektivity u zákazníků všechno prodražuje a zhoršuje konkurenceschopnost nových firem. U předchozího zaměstnavatele jsme měli možnost buď nechat celou infra na IPv4 a platit nemalé peníze navíc za každý virtuál (jednotlivě to nebylo moc, ale škálováno na stovky / tisíce adres už to dá zabrat), nebo schovat všechno co jde za jednu reverzní proxy, což přineslo další úzké hrdlo a možný point of failure. Velké zajeté korporáty mají pochopitelně adres dost a řešit to nemusí.
Jo, to by bylo praktické... ale nebezpečné :) Věci jako jsou kamery a termostaty (obvykle se dostanu k běžné spotřební číně) mám samozřejmě ve VPN a ne ve veřejném internetu bez ohledu na v4/v6 Osobně tedy nemám rád ani takové ty cloudové zásuvky, žárovky, rgb pásky, atd. Všude mám tasmota fw, apod. a je to ve vpn.
A běžným lidem je to úplně jedno, je dost těžké jim vůbec vysvětlit rozdíl mezi vpn, veřejnou ip a cloudem.
25. 4. 2025, 14:11 editováno autorem komentáře
Na VPN ale taky potřebujete veřejnou IP. Je jedno, jak ji nakonec využijete, ale potřebujete ji tak jako tak. Navíc nové služby už budou jenom v6 only, na v4 už veřejné adresy došly a jen se doprodávají zbytky za obrovské peníze.
Příklad s IP kamerami je zrovna dobrou ukázkou toho, kde absence IPv6 nijak zásadně nevadí. Citlivé věci jako IP kamery stejně kdokoliv rozumný schová za nějakou proxy nebo VPN, kde se to ve výsledku klidně může redukovat na jednu veřejnou IPv4 adresu a bude to fungovat úplně stejně.
Já teda spíš vidím, že to u běžných uživatelů jde přes nějaký cloud a to právě kvůli absenci IPv6. Ono i na tu VPN člověk potřebuje veřejnou adresu a to už začíná být celkem problém.
kdybyste dal běžnýmu uživateli vybrat, jestli chce na svý kamery lézt pohodlně přes cloud po jednoduchym přihlášení z PC, tabletu, telefonu, kde k tomu bude mít třeba nějaké služby nebo jestli si chce hrát s IPv6 adresama, nastavovat si FW, že si může ty dlouhý adresy zadat do DNS, aby je nemusel pořád někde vypisovat, tak vás s celym IPv6 pošle někam, že jste se pomátl.
to netvrdim, jen rozporuji ty naivní představy, jak BFÚ trpí kvůli vynucenému cloudu, protože má domácnost za natem a nemůže se dočkat, až bude moci se vším komunikovat napřímo díky IPv6 a té fujky cloudové aplikace se zbaví. A už vidim ty rady na internetu "když se chceš dostat na kameru, co máš doma, tak musíš otevřít tu aplikaci ke krabičce od poskytovatele a tam na té záložce firewall musíš odškrtnou tu fajfku. Co to je a proč to tam je nevim, ale bez odškrtnutí se na tu kameru nedostaneš a na ty fotky z dovolené co mi chceš nasdílet se taky nedostanu"
Uživatelé nevědí, že by jim IPv6 v něčem pomohlo, a že teď platí za služby víc. Což ale neznamená, že by jim to nepomohlo a že by to pro ně nebylo levnější. Henry Ford údajně kdysi prohlásil, že kdyby se zeptal lidí, co chtějí v dopravě, řekli by mu, že rychlejší koně. On jim místo toho dodal auta – a teprve pak lidé zjistili, že chtějí auta, ne rychlejší koně. S IPv6 je to obdobné.
Firewall s tím nemá nic společného. Firewall můžete mít na IPv4 i IPv6 a nemusíte ho mít ani na jednom. Pokud neomezujete komunikaci na firewallu pro IPv4, proč byste to dělal pro IPv6?
mám dojem, že tak trochu nechápete, co píšu a reagujete na něco, co jsem nenapsal. Zkuste reagovat na to co píšu a ne na vlastní interpretaci.
IPv4 - málo adres, skoro všichni za nat, nejste schopný adresovat vnitřní adresy z internetu, všechno funguje přes nějakou cloud službu, které s tím počítá, na 99,999% uživatelských krabiček aktivovaný fw s drop všeho z wan a 99,999% uživatelů nemá důvod to měnit, protože příchozí spojení nemaj a bez veřejné IP ani mít nemůžou.
IPv6 - dost adres, bude možné adresovat vnitřní síť, podle některých konečně nebudou BFÚ trpět cloudovými službami, protože budou moci přistupovat ke svým zařízením z internetu přímo (viz třeba můj předřečník, na kterého reaguju), ale to bude znamenat, že tito uživatelé budou muset začít vrtat do fw, protože typické výchozí nastavení drop všeho z wan jim to moc neumožní. A pokud dojde k tomu, že budou chtít přistupovat ke svým zařízením z internetu napřímo, což sám v jiných vláknech propagujete a je to oproti současnosti služeb na IPv4 něco nového, tak se bez vrtání do fw neobejdou, což zajisté přispěje k síťové bezpečnosti..
A pokud nevidíte v nastavení typického FW pro IPv4 a IPv6 žádný rozdíl, tak jste zabil polovinu potenciálu IPv6 umožňující adresovat vnitřní síť z internetu, která pro BFÚ na IPv4 nereálná a na IPv6 je i podle vás jeho základní vlastností
Nebo si jen vystrčí ven VPN na routeru. Což na IPv4 moc nejde, spousta lidí veřejnou nemá vůbec, a z toho zbytku málokdo statickou.
Btw, ve spoustě případů tohle Franta Uživatel neřeší, protože PCP. Spousta P2P aplikací si umí vyžádat port forward sama, ze známnějších tuším Nintendo Switch (Nintendo pro své hry hojně používá P2P místo centrálních serverů). Jasně, ideálně by se mělo zapracovat na UX a nějakém potvrzování PCP requestů, ale to jsou řešitelné problémy.
S VPN a IPv4 je ještě jeden problém: interní síť má nějakou adresu 192.168.x.0/24, ale default je obvykle 192.168.0.0/24. No a na některých/řadě modemů exUPC to nejde změnit. Nebo jde, ale nefunguje port mapping nebo ani DHCP. Bridge mode má (jak u kterého) taky různé mouchy.
A teď se z domu připojte do práce přes VPN (pokud se bavíme o SOHO, na tento konflikt snadno narazíte).
Kdybych se chtěl exUPC vyhnout, tak mi zbývá jedině StarLink. Jiné rozumné dráty domů nemám.
>S VPN a IPv4 je ještě jeden problém: interní síť
Jo, no. Na tohle jsem zapomněla, ale asi 10 let zpátky to pro mě byl docela opruz, musela jsem občas řešit debugging u jednoho z cca 60 zákazníků, každý s jiným v4 rozsahem.
musela jsem občas řešit debugging u jednoho z cca 60 zákazníků, každý s jiným v4 rozsahem.
No a v práci už jsem dvakrát zažil, že se firma sloučila s jinou a jako na potvoru obě používaly stejný (nebo skoro stejný) rozsah pro lokální síť, takže se jedna musela přečíslovat (samozřejmě pokaždé my).
d01b0da0-e7b8-4b05-9363-ca9a44d6: Nevím, jak můžete posoudit, zda chápu nebo nechápu, co píšete, když jste můj komentář zjevně nečetl. Firewall na domácím routeru je nesmysl, ať s IPv4 nebo IPv6. Firewall má smysl jedině tehdy, když ho umí někdo nastavit – což není případ většiny uživatelů. Ostatně dnes se kvůli privátním IPv4 adresám drtivá většina komunikace navazuje zevnitř sítě ven – myslíte si, že v tomhle směru má většina uživatelů na firewallu nastavené nějaké omezení? Nemá. Když drtivá většina komunikace není omezována na firewallu s IPv4, proč by se to nějak mělo měnit s IPv6?
Mimochodem, i když si na firewallu všechno zavřete a budete do vnitřní sítě přistupovat jen přes VPN, pořád vám IPv6 usnadní situaci v tom, že nemusíte řešit kolize IP adres.
27. 4. 2025, 20:09 editováno autorem komentáře
na domacim routeru samozrejme Firewall smysl ma a nesmysl je ho nemit...
to takhle znamej mel pripojen HP EliteBook pres ethernet k modemu od poskytovatele kde nebyl FW a ten NB dostaval rovnou verejnou IP, jednou prisel domu k zapnutemu NB a videl jak mu tam nekdo instaluje nejaky rootkit, protoze v NB mel zaple AMT a BIOS mel diru, takze utocnik si nasel IP a pripojil se na AMT i bez znalosti hesla....kdyby mel v tom modemu FW i s tupejma pravidlama dovnitr=nic + ven=vsechno, tak by se to nestalo...
BTW: osobne doma na routeru samozrejme FW mam, povolene jen WG a SSH (ale az po poklepani, i kdyz po zprovozneni WG uz by nebylo ani potreba)
Firewall nemůžete mít nebo nemít. Firewall můžete jen nakonfigurovat. A kolik uživatelů domácích routerů umí nakonfigurovat router? Kdyby měl známý na routeru náhodně nakonfigurovaný firewall, tak by se to stalo také, akorát možná o něco později a útok by byl veden přes nějaké zařízení v interní síti.
Firewall slouží k tomu, že odděluje dvě různé sítě s různou úrovní zabezpečení. A považovat domácí síť za bezpečnější než internet je u většiny uživatelů hrubé přecenění bezpečnosti jejich domácí sítě.
A teď kolik lidí má možnost mít statickou IPv4 a kolik, hlavně mladších, ISP je vůbec má na přidělování, když absence IPv6 nevadí.
Příklad s IP kamerami je zrovna dobrou ukázkou toho, kde absence IPv6 nijak zásadně nevadí.
A současně vůbec nepřekáží.
Citlivé věci jako IP kamery stejně kdokoliv rozumný schová za
Firewall.
Pokud vím, že moje kamery doma jsou za konkretní /64, na druhém bytě mám jinou /64 a v práci ve svém kanclu pro 3 lidi mám další /64, tak si klidně nastavím firewall na na kamery se dostanu ze svých bytů a z práce. A pokud se kolegové chtějí podívat na kamery, tak nemají 128b silné heslo. Případně TLS certifikát, ale to už bych od těch kamer chtěl moc.
Jo, to jsou pak ty ty magicke weby v pe-ha-pe-pet, kde se do prepisu necpou prachy, protoze to prece nic nevydela 🤣
Přičemž ty prachy jsou tak 1h práce ráno v sobotu ke kávě. Dostat Gallery2 na PHP 7.2 znamenalo zapnout php logy, podívat se na fatal a warningy, opravil jsem jednu chybu (v php jsem nikdy neprogramoval, ale manuál mají použitelný) a už to jelo na 7.2. Kdyby mi to pětikilo někdo moc chtěl poslat, tak ať mi napíše email a já mu pošlu číslo účtu :-D Na 8.2 už jsem to nezkoušel, protože mezitím vyrostl WordPress a jeho interní galerie je pro mne skvělá.
nebezi, hlasi chybu:
Adresa DNS webu www.nebezi.cz sa nenašla. Problém sa diagnostikuje.
DNS_PROBE_POSSIBLE
Kdyz se mi nekdo snazi dodat cokoli s ipv4, tak konci s obtiskem me podrazky na jatrech. Zdrojem problemu je vyhradne ipv4.
Nepoužívat IPv6 je rozhodnutím, na které máte právo. Ale rozhodně to nepovede k tomu, že byste byl schopnější a žádanější admin či IT odborník
Používat IPv6 je rozhodnutím, na které máte právo. Ale rozhodně to nepovede k tomu, že byste byl schopnější a žádanější admin či IT odborník.
Aneb jak rict nerozumim tematu aniz by napsal nerozumim tematu.
S vama musi byt radost spolupracovat.
24. 4. 2025, 18:11 editováno autorem komentáře
Samozřejmě jsem to myslel ironicky, protože to snad ani jinak nejde. IPv6 je prostě realita, něco jako třeba filtry pevných částic, biosložka v palivu, zavírání JE, FVE na střechách etc. - zákazník i provozní technik to musí akceptovat a stavět se na zadní je jako když dítě mlátí lopatkou do bábovky na pískovišti. Ať to dopadne jakkoliv, popasovat se s tím musíme.
To s vámi vzhledem k vaší všeobjímacící aroganci zcela bezpochyby také. Ještě, že je lidí jako vy celkem menšina.
To je dost otázka.
Pokud se hlásíte někam jako admin tak bych to přirovnal k situaci kdy se hlásíte někam jako developer v Rustu, PHP, Javascriptu, C++ ... Ale neumíte OOP. Či jako řidič autobusu ale umíte řídit jen Omnibus ;-)
Jak celý svět postupně přechází na IPv6, detailní znalost IPv6 se stává předpokladem dobrého admina
Ale to je jen nepochopení problému. My nemáme vůbec žádný technický problém IPv6 nastavit a nasadit. V mnou spravované (malinké, jednotky serverů, max 15) infrastruktuře to nejspíš dokážu za víkend po velmi náročném pátku, jak ve veřejné části, tak ve VPN.
Tady jde ale o to, že dokážu zvážit pro a proti a optimalizovat postup tak, abych zbytečně nezvyšoval náklady a nedělal nesmyslnou práci. Abych to udělal efektivně v okamžiku, kdy to kromě implementačních nákladů přinese nějaký užitek ve skutečném světě. Nepochybuju o tom, že ten okamžik přijde, ted to ale ještě zdaleka není. Ted si klient vybírá, jestli uděláme něco, na čem bude vydělávat, nebo něco, za co bude platit za udržbu bez užitku a navíc až to skutečně bude potřebovat, tak to nejspíš zaplatí znova, protože vše bude trochu jinak. Hádejte, co si reálný podnikatel vybere...
"My nemáme vůbec žádný technický problém IPv6 nastavit a nasadit."
- az to bude potreba
- az to bude davat ekonomicky smysl
- az to bude chtit zakaznik
Jen za posledni mesic jsme potkali dva sitove odborniky z jasne definovanym nazorem na IPv6.
Hadejte, co nastalo pote co prisel pozadavek na oziveni IPv6 only testovaci VLAN...
Počítám s dualstackem, ipv6 only v nejbližších 8 letech v oblasti, kterou řeším neočekávm ani náznakem. Ale i tak jsem připraven na to reagovat, kdyby náhodou.
"pocitam s dualstackem"
Ono rict, nikdy jsem to nepouzil, nerozumim tomu, hexa si proste nezapamatuju a tim pro me konci, je nekdy lepsi nez davat radoby moudra pod clanek tykajici se IPv6.
Vyzkousejte si to nekdy prosim.
Pak pochopite rozdil mezi transition/migration a dojde vam mnozstvi dalsich veci.
Ekonomický smysl to dává, pokud nechcete zbytečně platit čím dál víc za IPv4 pool + CNG NAT (protože ho musíte neustále posilovat) a ve chvíli, kdy si uvědomíte, že IPv6 dělá menší zátěž+latenci na routerech (zátěž šetří peníze, latence je bonus nejen pro hráče). Tj. pokud vidíte, že to dělá v některých státech 70+%, je to velmi, velmi zajímavé (z IPv4 se rázem stane okrajová záležitost bez dalších vícenákladů).
Už jsem to psal vedle: Ekonomický smysl to dává, pokud nechcete zbytečně platit čím dál víc za IPv4 pool + CNG NAT (protože ho musíte neustále posilovat) a ve chvíli, kdy si uvědomíte, že IPv6 dělá menší zátěž+latenci na routerech (zátěž šetří peníze, latence je bonus nejen pro hráče). Tj. pokud vidíte, že to dělá v některých státech 70+%, je to velmi, velmi zajímavé (z IPv4 se rázem stane okrajová záležitost bez dalších vícenákladů).
Jo jo, stále mám svůj vlastní rozsah IPv4/29 a IPv6/48. Drtivá většina provozu je jen přes IPv6 a to za stavu, kdy všechny stroje v home labu mají vlastní IPv4 z toho rozsahu (je tam 8 adres), pochopitelně mají přes SLAAC IPv6.
v6 provoz mam mezi 50 - 80% podle typu site, domaci maji vyrazne vic v6. U firemnich je to vyrazne ovlivnovano neschopnosti statni spravy dodrzovat zakony (narizeni vlady jasne rika, ze vse ma byt na v6). Samozrejme za predpokladu, ze jim pseudoprovidera nedela martyd420.
Pak jsou samozrejme zoufalci, kteri nemaji ani v4 ani v6, takze jim nefunguje nic. Jak se tu opakuje porad dokola, vetsina z nich samozrejme nevi proc jim to nefunguje, jen vnimaji, ze jim to nefunguje.
A to uplne vsichni. Pravidelne vidim ruzne podivovani se nad tim ze jim nekde nekde neco stahnout, protoze z jejich IP uz bylo stazeno moc ... nebo ze z jejich IP je hodne divnyho provozu nebo ze se nedari to ci ono protoze devatery cgnat atd atd atd.
A já je zase pravidelně nevidím. A máte to jako tvrzení proti tvrzení. Ostatně řekl bych, že pokud tady obejdu domy, tak devět desetin lidí se s ničím podobným skoro určitě nesetkalo. Výzkumy na tohle téma nemáte ani vy, ani já a obávám se že ani nikdo další. To vaše "úplně všichni" je ledatak vaše dojmologie.
Podle mapky má přes 50% i Maďarsko a Řecko.
Už 3G sítě měly podporu pro IP6. Okolo roku Y2K se počítalo s NATem jen jako dočasným nouzovým řešením a s rychle rostoucím počtem mobilních uživatelů byla IP6 jasná volba.
TMOBILE a O2 a potom SIM od ČEZ, protože to bylo zadarmo ke Plynu a Elektřině. Nějaké další otázky? :-D
o2 spustilo IPv6 na mobilni siti v 2020, Vodafone v 2023 a T-Mobile se o to pokousi letos.
Funkcni sestka na ceska datove SIM snad 10 let?
Mate k tomu podrobnosti?
Nebyl to tunel nebo custom APN?
Mate k tomu podrobnosti?
Jaké přesně?
Mobil dostal veřejnou IPv6/64 a byl pingnutelný z internetu. Víc asi netřeba.
A já jenom teda doplním zcela konkrétní příklady. Protože se blíží večer a s ním večerní ruční domácí práce (home hand job ;-), tak mobil, který má datovou simku čez, protože je doma a zjistí, že je tady wifi, tak z wifi dostane jinou ipv6 adresu rozsah a tam si tam pustím webovou galerii, která běží na Intel Nuc, který má ne náhodou jinou IPv6 adresu ze zcela stejného /64 rozsahu. Protože doma mám /48, tak na tyto soukromé aktivity jsem vyhradil jeden /64 rozsah. A na zcela stejný se dostanu i třeba od "kámoše" ;-), kde sice není wifi, ale 100GB dat na simce stačí, tak mám doma ve fw povolený přístup na PornNuc :-D.
Jako fakt nevím, kde má být s IPv6 problém. /48 mám od roku 2010. Doma. Od mého IPS.
24. 4. 2025, 20:43 editováno autorem komentáře
Z jakeho prefixu rozdava IPv6 adresy ten CEZ?
Pred 10 lety to rozhodne fungovat nemohlo. Pred peti uz jo, pokud jsou na siti O2.
Vzhledem k tomu, že se kdysi dávno rozhodlo, že se bude rozdávat prefix začínající 2000::, tak právě z tohoto. Aktuálně 2a01.
Proč dál? Podívej se do svého mobilu na datovou konfiguraci. Já tady svůj prefix svého mobilu opravdu zveřejnovat nebudu. Jak píše výše Filip Jirsák, virtuálních operátorů jsou mraky a když nemají IPv4 rozsahy (což opravdu už nejde), tak mají prostě IPv6.
Info zo Slovenska:
Antik Telekom má na Slovensku IPv6 s prefixom 2a02:130 od roku 2008 (skoro 17 rokov!) aj pre bežných zákazníkov, UPC Slovensko od roku 2017 a Orange Slovensko od roku 2018. Slovak Telekom ako posledný zatiaľ nepodporuje IPv6.
Žiaden nepodarený IPv4 CGNAT ma už roky netrápi.
Kapacita linky IPv4+IPv6:
Antik: 200 Gbps
Orange: 400 Gbps
O2: 100 Gbps
UPC Slovensko sice ma IPv6 od roku 2017, ale iba DSLite -- zakaznikovi nevedia ponuknut obe naraz, ale len bud cisto IPv4 s verejnou IP, alebo CGNAT IPv4 + IPv6 /64 (teda nepouzitelne).
Orange ponuka tiez bud IPv4, alebo DSLite, ale aspon davaju /56 subnet a dokonca umoznuju pre CGNAT-ovanu IPv4 aj port mapping pre pristup zvonka.
O2 je len IPv4.
V mobilnej sieti nema IPv6 asi ziadny operator.
Peering na SIX už O2 pre IPv6 pripravený má. Možno to testujú iba interne.
Prečo IPv6 /64 nepoužiteľné? To potrebuješ toľko adries?
24. 4. 2025, 23:55 editováno autorem komentáře
Preco viac ako /64? Lebo potrebujem viac ako jeden subnet. VPN? Dalsi subnet. Guest wifi? Dalsi subnet. IoT? Dalsi subnet.
"UPC Slovensko sice ma IPv6 od roku 2017, ale iba DSLite -- zakaznikovi nevedia ponuknut obe naraz, ale len bud cisto IPv4 s verejnou IP, alebo CGNAT IPv4 + IPv6 /64 (teda nepouzitelne)."
Mam UPC a po DSlite na poziadanie ostal s verejnou (dynamickou) IPv4 - teda bez IPv6. Zvazoval som Orange, optiku.
Vcera som zhodou nahod musel menit router - teda za UPC modemom v rezime Bridge, novy Asus RT-AX53U s cistym novym OpenWRT 24.10.1.
a po niekolkych restartoch vidim, ze mam na WAN:
- stale IPv4 verejnu (i ked inu :/) 89.*.*.*
- objavil sa IPv6 prefix 2a02:*../56 (ISP: UPC Broadband Slovakia s.r.o.)
takze UPC asi na tom - konecne - pracuje, i ked teda bez akejkolvek propagacie.
snad sa lady pohli i v nasej gubernii..
a teda www.nebezi.cz konecne bezi! :)
25. 4. 2025, 12:21 editováno autorem komentáře
Takze som vyskusal v UPC SK zapnut IPv6 na routri a nic, ani tuk. Pre uplnost to bolo v segmente, co ma routovany staticky ipv4 /30 subnet (z rozsahu 188.*.*.*).
Netvrdim ze to nie je nahodou len chyba konfiguracie zo strany UPC (a neodvazil som sa zavola na hotline, aby to nahodou nezistili a nevypli).
Za mna to bola spontanna radost a prispevok k teme. Ale ak to tak maju de facto spravne a funkcne, tak asi to uz konecne vedia - a to sa pocita (ked citam i tu o zmrvenych implemetaciach inych i velkych ISP).
Kazdopadne mame iny rozsah ipv4 (mozno takto segmentuju klientov? a preto ine pravidla?) ja som mal 89.*.*.* prakticky vzdy (od 2019 ci kedy dali DSlite - a poziadal som o prehodenie spat na IP4 nasledne + bridge na vlastny router)
Drzim palec!
Nas proste jen zaujalo to tvrzeni, ze jste mel na ceske simce funkcni IPv6 pred deseti lety.
Tehdy to byl totiz pouze nedostupny sen s vyjimkou par laboratori uvnitr ISP.
Pet let beru, ale drive to bylo nerealne, pokud tedy neposkytnete dukaz :)
Nas proste jen zaujalo to tvrzeni, ze jste mel na ceske simce funkcni IPv6 pred deseti lety.
Datové simky dostali u nás v práci všichni IT technici. Buď do mobilu, nebo do notebooku. Tam buď přes USB 3,4,5G modem (postupně v čase), nebo má ntb už simku přímo v sobě.
Takže od roku 2012 jsme na naše servery nasadili IPv6 (to já měl již dva roky doma od soukromého ISP) a pro jejich kontrolu a dostupnosti jsme měli i na naší síti zcela nezávislé připojení (datová firemní simka) a od minimálně 2015 to vždy funguje, dodnes.
25. 4. 2025, 10:28 editováno autorem komentáře
Můj mobil má adresu z 2001:1aef::/32, což je IPv6 T-Mobilu.
O tom, že by ČEZ mobil uměl IPv6, slyším dnes poprvé, tak mě to zajímá.
Promiň, ale prvních 32 bitů není "tvůj prefix". Je to příděl operátora. Podle něj bychom poznali, kdo ti reálně poskytuje tu IPv6 službu.
Už tu totiž byly případy, kdy uživatel mobilní IPv6 neměl, ale měl (třeba) tunel od Apple (Private Relay).
Virtuálních operátorů je u nás sice spousta, ale běžně používají jen IPv4 a k tomu NAT44, ne IPv6.
O tom, že by ČEZ mobil uměl IPv6, slyším dnes poprvé
No on je to virtuální operátor a sítě si kupuje od kohokoliv, kdo má antény. Takže když sleduji od koho mám zrovna připojení, tak se to v průběhu let střídá TMOBILE a O2. Předpokládám, že pokud má ČEZ internet do bytu, tak by to byly linky CETIN.
Takže ČEZ neumí nic, ten jen vyrábí elektřinu. IPv6 a stavět BTS umět nemusí, to si pro své zákazníky objednává jinde. Já platím ČEZu hlavně elektřinu pro homelab (cca 1500Kč/měsíčně) a k tomu mám od něj 10GB datovou SIMku v ceně.
25. 4. 2025, 10:35 editováno autorem komentáře
Díky, a povíš nám tedy, prosím, jak vypadá těch prvních 32 bitů z IPv6 adresy, kterou na těch mobilních datech na ČEZ SIMce dostáváš?
Moje poslední konverzace s ČEZem ohledně jejich optiky vyústily v odpověď "IPv6 vlastně neumíme". Mimochodem ČEZ nepřeprodává služby CETINu.
Jinak poprvé slyším, že by ČEZ kupoval airtime od kohokoli, kdo má antény. IMHO jsou trvale v jedné síti (O2).
25. 4. 2025, 10:39 editováno autorem komentáře
Jinak poprvé slyším, že by ČEZ kupoval airtime od kohokoli, kdo má antény. IMHO jsou trvale v jedné síti (O2).
Ok, v tom případě je to asi problém minulosti, protože dříve při volání na čísla lidí, kteří měli mobil od jiných mobilních operátorů to vždy řeklo: voláte do sítě X, volání bude placené nad rámec balíku. Kde to X byly snad všechno kromě TMOBILE, O2 a pochopitelně virtuála ČEZ. A opravdu občas si ČEZ s mojí kreditky stáhl třeba 60Kč měsíčně za těch pár hovorů mimo ČEZ. Ale tohle už se roky neděje a na ČEZ mám pouze jedno číslo v rodině (a voláme si 3x ročně, takže 99% hovorů jde do jiných sítí).
Ale on taky mobil Samsung Galaxy umí volání přes wifi, takže když jsem doma, tak to jde nejspíš často přes wifi, takže asi i podle ČEZu jsem já zákazník, kterému nemusejí SIMku fakturovat.
Ne, to se zprovoznenim pro komcove zakazniky nesouvisi. Sdili access ("btsky" a stozary) a backhaul (optiku, radiove propoje).
Nesdili ale jadro site - a nasazeni na beznych mobilnich datech je hlavne o upravach v jadru site. Proto taky O2 ma IPv6 od 2020 a T-M s tim prichazi az ted.
Jestli myslite 2001:1aee::/32, tak to je prefix pro APN IMS, tedy pro VoLTE/VoWiFi/VoNR. Pro tenhle provoz se pouziva samostatna konektivita (v mobilu je to jakoby samostatna routovaci tabulka a odchozi interface). T-M historicky zacal s IPv4 pro VoLTE, ale protoze cilem je mit na VoLTE vsechny zakazniky (bavime se dnes uz o milionech SIM), dava prechod na IPv6-only IMS smysl. O2 IPv6 pro IMS uz dlouho.
Ne nemyslím. VoLTE je služba operátora na jeho datové simce.
Myslím přímo volání přes WiFi, což je dnes nahrazováno WhatsAppem, opět přes WiFi nebo datovou SIM.
Tato služba od Samsungu je v podstatě něco podobného jako WhatsApp.
Heron
[...] Myslím přímo volání přes WiFi [...] Tato služba od Samsungu [...]
myslim ze to nebude zadna specialita Samsungu, ale proste normalni VoWiFI kdy se volani pres WiFi spoji s tvojim mobilnim poskytovatelem ;-)
Bohužel ,u toho t mobile bych byl opatrný" letos".
To že u jedne ze 3 sim to funguje je sice fajn(da se pingnout nebo tcp connect z vnejsku), ale
kdy to zprovizní i u zbyvajicichm szarsich simek
Jsem ted zjistil, ze poskytovatel pripojeni zhruba pred mesicem vypnul IPv6 tunel bez nahrady. Nechci z toho vyvozovat zadne zasadni zavery, ale fakt je, ze nebyt teto zpravicky a diskuse, tak jsem si toho ani nevsiml.
Vsak tunelovani IPv6 pres IPv4 je davno prekonany pristup... to melo smysl v davnoveku. Archaicka reseni se vypinaji :-)
Ale mohli s tím vypínáním počkat, dokud nemají svoje plnotučné IPv6....
Taky jsem na to narazil, ovšem zjistilo se to skoro hned - něco bylo konfigurované pro používáni tohoto protokolu, a jakmile to přestalo chodit, ozvaly se dohledy
OK, co mám tedy jako někdo, kdo je závislý na LTE konektivitě dělat? Když je tunelování IPv6 po IPv4 archaické, jistě mi poradíš nějakou náhradu.
Ano, je tomu tak.
A fer by bylo dodat, ze nevim jiste, zda to vypnul, muze to byt nejaky technicky problem, zadne prohlaseni primo od poskytovatele jsem nezaznamenal, jen se to hlasi jako ukoncena sluzba v nastaveni Netboxu a v internetovych diskusich se objevuji neozdrojovane informace o tom, ze to vypnul.
Je to umyslne vypnute, viz napr. tady https://forum.root.cz/index.php?topic=29211.90
(Totez mi hlasilo jeste par lidi.)
Na jednu stranu to dava nadeji, ze CETIN konecne rozchodi na exNej infrastrukture poradne IPv6, na druhou stranu je to docela fuckup - nejdriv vypnout neco, co uzivatele pouzivaji, a az pak resit nahradu.
Jak jsem psal, neco jsem na Internetu zahledl, ale nic oficialniho.
Nejdrsnejsi mi prijde to vypnuti bez varovani, umim si predstavit, ze treba nekdo, kdo ma IPv6 v mobilu nebo v praci a pristupoval pres to domu, musel byt dost neprijemne zaskocen a pravdepodobne ztratil i nejaky cas patranim, proc to nejede (samozrejme zaskocen musel byt i ten, kdo pouziva IPv6-only sluzby, ale netusim, zda nekdo takovy realne existuje).
Podle vyjádření infolinky bylo IPv6 u Netboxu jen v testovacím režimu, takže nemuseli ukončení hlásit.
Mám to stejně. Hlásil jsem to jako závadu a bylo mi potvrzeno, že to vypnuli. Prý "pracují na jiném řešení".