Názory k článku
Poslední souvislý blok IPv4 adres /8 byl vyčerpán

UPC po spuštění IPv6 používá (pro domácnosti) DS-Lite, takže technicky veřejnou IPv4 už ani nabízet nemůžou.

DS-lite a veřejná 4 se vylučují? Není tunelu i NATu (AFTR) buřt, zda překládá neveřejnou, nebo veřejnou adresu (na tu samou)? Nebo AFTR neumí zpracovat spojení po čtyřce zvenku?

Caletka:
To beru, ale nevylučuje to, že vedle 1000 zákazníků za 4 veřejnými IP budu mít 10 zákazníků s vlastními veřejnými. Pořád jsem ušetřil 996 adres, ale těm, co si to zacálují, můžu dát veřejnou, přitom nemusím řešit přenos 4ky k zákazníkovi (jede tunelem). Jako ISP tak nabízím levně natovanou 4 a draze veřejnou 4. Nespatřuju v tom žádnou složitost navíc.

"Takový, že když zákazník daného ISP opustí, o adresu přijde."

To resi dlouhodoba smlouva na nejakou sluzbu (treba VPN) v cene 1€/rok

"Stejně tak přijde o adresu, když například ISP zkrachuje a zanikne bez náhrady"

To je spis teoreticka situace. Navic kdyz nekdo bude pokracovat v platbach do RIPE a adresy si necha, tak nevim zda ma RIPE vubec sanci na to nejak prijit.

"Ano, pokud si u někoho budete platit službu, jejíž součástí je přidělení IP adresy, tato IP adresa vám s největší pravděpodobností zůstane po dobu placení služby zůstane"

Pokud si u nekoho platite sluzby v jejichz ramci jste obdrzeli verejne adresy a chcete si je nechat i po odchodu, domluvite se s puvodnim providerem na prodeji IP adres a abyste byli kryti pred RIPE, budete mu platit 1€/rocne za (neexistujici, tedy skutecne Virtualni) VPN.

Proč by něco takového někdo dělal?

Protože MIP (Mobile IP) aka RFC 5944, 4721, 6275 atd.

'si prostě debil.

Jenomže tohle by ušetřilo peníze až v budoucnosti. To je zbytečné, peníze se potřebují ušetřit hned...

Tak odtud vítr vane... Takže 6ku brzdí sami poskytovatelé připojení, aby mohli nadále prodávat služby, které vlastně nikdo nepotřebuje.

No a kkt1 tvrdí, že to právě není problém.

Možná by to zase chtělo nějaký osvětový článek jak na ipv6 v malé síti, jak je co podporováno, jestli nejsou nějaké novinky. Co dhcpv6, slaac, privacy extensions jak se s tím naložit v ip6tables, jak řešit virtuálky, co s tim když je k dispozici jen /64… Témat víc než dost.

Nefunguje ti Google nebo co? Článků na tato témata je dost.

to by mohlo být užitečný. V malé síti si na IPv4 s jednou veřejnou ip adresou (=dnešní běžná situace) poradí amatér s celkem jednoduchýma instrukcema na jednu A5, zakládá si privátní sítě, nějak to pronatuje a je to. Když má na IPv6 podobná omezení (=dostane jen /64, protože pro jednu domácnost je /64 adres stejně až moc), tak se některá IPv6 magie provozuje obtížně (pokud je z IPv6 bichlí vůbec srozumitelná), návody existují jen pro situace, že člověk dostane rozsah vyšší a může si sekat vlastní /64,... IPv6 se ještě ani pořádně nerozjela a někteří koncoví uživatelé už mají u některých ISP větší potíže než na současné IPv4.

Aby taky byli. Pro síť máš dostat /56. /64 v podstatě odporuje normě.

No tak v tom případě je před návod potřeba přidat krok 0:

"Pokud máš příděl míň než /60, zavolej ISPíkovi a seřvi ho. Když to nepomůže, jdi jinam." V mým případě po měsíci marnýho dohadování, aby vůbec IPv6 zapnul, zabrala druhá část rady.

Na mnoha místech v ČR buď není kam jinam, nebo jsou ty ostatní možnosti ještě horší.

Jendovi:

Jasné, ale Petr M měl nejspíš na mysli lidi, co si stěžují na DSL O2, které nemá smysl.

Tak tak. Když na stejným kabelu a stejným železe můžu mít O2 s /64 a TM s /56 a nenatovanou IPv4, není o čem.

Mluvím za poskytovatele připojení, IPv6 máme v síti víc jak 10 let, lidem to na routery přidělujeme přes DHCP-PD 4 roky. Výsledek? ani ne 10% routerů je schopno o IPv6 zažádat, ještě menší procento routerů umí DHCP-PD zpracovat. Výměna routerů... iluze :-) Vždyť ten router, co mám 8 let přece tak úžasně funguje, tenkrát jsem ho kupoval za 400,- tak nevidím důvod něco měnit.
Naštěstí, dneska kvůli rychlosti je tlak na výměnu routerů, ale podpora IPv6 u valně většiny z nich je otřesná. Náš centrální DHCP jsme postavili na KEA, dali jsme /56, kolik myslíte že si s tímhle nastavením poradilo routerů korektně .. možná tak mikrotik a turris, zbytek prostě s něčím větším, než /64 neumí/nechce/ne­dokáže pracovat korektně.
Lidem na konci je IPv6 naprosto ukradená, je jim to jedno, oni chtěj internet, Facebook, Youtube, Seznam a tak.. když jsme do nich začli tlačit IPv6, začli nadávat, že jim nejde .. třeba Idnes.cz ..:-)
Když jsme jim začali posílat kampaně o tom, že jsme nasadili IPv6 a že jí mají začít používat, začli pamnikařit, protože nevěděli, co to vlastně znamená ..
Jedna perlička, máme člověka co má centrální Mikrotik, za ním TP-Link na mikrotiku má IPv6, na TP-linku už ne, zákjem o to to nastavit je 0, prostě mu je to jedno. A tací jsou uživatelé všichni.
Takže z mojeho úhlu pohledu je dneska největší brzdou dostatek kvalitních domácích routerů a osvěta uživatelů, proč by vůbec měli IPv6 chtít. Na obojím by root.cz a Petr Krčmář mohl zapracovat :-) Klidně nabízím pomocnou ruku, pro mě totiž NAT nebo CGN jsou neskutečné oprasy, když bych mohl mít IPv6 provoz, byl bych naprosto spokojený .. nemůžu, uživatelé nechtějí, výrobci routerů na podporu kašlou ...

"Vždyť ten router, co mám 8 let přece tak úžasně funguje, tenkrát jsem ho kupoval za 400,- tak nevidím důvod něco měnit."

Skôr sa divím, že sa tomu u BFU divíš ty. Ty len tak meníš vec, ktorá ti dostatočne dobre slúži? Čo ja viem kuchynský mixér, vŕtačku alebo fén, aby sme sa bavili o veciach podobnej cenovej triedy...

Domácích routerů je dost. Kdejaký topinky za 1000,- s openwrt. Má pocit, že i Mikrotik nabízí některé levné domácí modely. Osobně bych asi byl vaším vděčným zákazníkem, protože už snad 10 let provozují vsedě tunely na HE...

Openwrt není na doma. Ale Mikrotiky mají jednotlačítkové nastavení „na blbečka“, kdy uživatel nemusí nic řešit.

Nejde o to, aby všichni zákazníci začali využívat IPv6, jde o to, aby ti, co to potřebují, to měli.
Koukal jsem, že dnes se již dostanou Mikrotiky určené na doma (včetně integrované wifi tak, jak to má Pepa rád) za posraných 500 (Hap lite)!!! To už Pepa nemůže okecat, že je to drahé. Takže možná by poskytovateli k přesunu provozu ze 4 na 6 pomohlo doporučování správných routerů zákazníkům, i poznámka o rychlejší IPv6 (díky poddimenzované IPv4) není od věci.

> Nejde o to, aby všichni zákazníci začali využívat IPv6, jde o to, aby ti, co to potřebují, to měli.

Ne, jde o to, aby všichni začali využívat IPv6. Aby se opravila situace na trhu (od P2P aplikací po poskytovatele VPS).

> To už Pepa nemůže okecat, že je to drahé.

TP-Link s OpenWRT a tedy plnou podporou úplně všeho a s integrovanou wifi jsem koupil za 400 už před 8 lety.

Jenda:
Jasně, ale myslel jsem časem, naráz se to nepovede.
Chápu, ale teď je levný i ten Mikrotik. A troufnu si tipnout, že by se jej poskytovateli vyplatilo k připojení nabízet (možná i s malou slevou). Snižoval by si vytížení IPv4, věděl by, co na druhé straně má, přičemž zákazník by se nemusel s ničím srát a dostal by to nastavené, ověřené a podporované.

Přesně, dokud IPv6 nebude podporovat libovolný router z Tesco v akci za 399,- , a to ve formě na jakou je uživatel zvyklý, tj. zapojím, v průvodci nastavím heslo na WiFi a jedu, pak se prostě šestka nerozšíří. Tohle je odborný server, takže místní sociální bublina ví, co to je IPv6, ale koncoví uživatelé většiny ISP jsou spíše zaměřením v sociální bublině Blesk a eMimino. A pro ty produkt s IPv6 na trhu není, ani ten Mikrotik po vybalení z krabice nepodporuje IPv6 (pokud se tedy nedávno něco nezměnilo).

Řešení:

- druhý konec má taky 4

celá cesta musí zvládat 4

po cestě je třeba překládat, nebo tunelovat

- druhý konec má jen 6

po cestě je třeba překládat (NAT64; nemusí fungovat)

- vyhodit celý ten sráč do hajzlu a pořídit něco pořádného (nejjednodušší řešení)

Díky za reakci. :) To nezní moc optimisticky....

Já se strašně rád dívám na svět z pohledu běžného koncového uživatele.
Takový uživatel si jednou pořídil router (nastavil ho soused strčením do zásuvky, zapojením drátů a nastavením hesla na wifi) a síťový disk, přes který si rodina sdílí filmy a případně si je pouští na televizi. No, a teď za ním jeho ISP přijde, a celý mu to rozdrbá kvůli zavedením nějaký ípévéšest (cožetovlastněje?? vždyťjsemtodo­teďnepotřeboval!!), a řekne mu, že si tam má buďto nastavit cosi o čem ani soused nikdy neslyšel, nebo že má ten síťový disk vyhodit a koupit si nový.... ...to by toho ISPíka moc nepochválili...

Abych dokončil myšlenku... To znamená, že ISP nakonec nemůže počítat s tím, že v mojí vnitřní síti mám IPv6, či že ji u mě lze zavést. To zní jako hromada zábavy a tak, že nakonec všichni budeme používat ipv6 a ipv4 zároveň, pokud si to nepřenastavíme...

> síťový disk, přes který si rodina sdílí filmy

Jak když nemá veřejnou IP?

> nebo že má ten síťový disk vyhodit a koupit si nový

To je ale blbost. V LAN bude mít dál privátní IPv4 rozsahy, a že mu to nebude komunikovat s Internetem mu nevadí, protože mu to stejně nešlo (viz výše).

Sdílí v rámci LAN.

To ale znamená, že provider bude muset dodávat i technologii, která mi umožní si ty lokální rozsahy na čtyřce nechat. Takže část bordelu odstraní, ale část bordelu přidá...

V LAN se budou IPv4 adresy přidělovat jako dosud, jen nebude nastavená gateway.

CYY:
Mícháte to dohromady:
Jestli máte onen disk v místní síti, ještě dlouho budou routery zvládat IPv4, pak doma nemusíte nic řešit. Jestliže se na něj ale budete chtít připojit zvenku (přes 6, protože 4 nedostanete), tak to nepůjde, protože výrobce je lempl, který IPv6 v NASu nenastavil (i když tam pravděpodobně je), což ale není chybou ISP(!), a vy jste blb, protože jste nakupoval zařízení způsobem „všemu rozumím, všechno znám“ a taky jste na to dojel.

Konfigurace a konfigurační nástroje by se daly přesunout 1:1.

Ta úprava programů by znamenala projít kód a změnit pár konstant.. To je trochu jiné předělání než teď.

Jo, hlavně přeprogramování toho křemíku v ASICu pro routery... :D

Víš, co je nejlepší? Standard IEEE 802.2 (linková vrstva). Tam jsou v datech čtyři bity s číslem protokolu. Ty by musela IP vrstva používat jiný pro krátkou a jiný pro dlouhou adresu, aby linková vrstva věděla, kam to hodit ke zpracování. Takže měl bys na příjmu handlery pro klasickou IPv4 a handlery pro něco novýho.

Pokud jde o vysílání, byly by tam jiný formáty hlaviček pro stejný data, takže jiná vysílací funkce, která to zabalí. Takže máme jednu sadu vysílací a přijímací funkce pro IPv4 a jinou pro delší adresu. Nad oběma jede stejný TCP nebo UDP. Takže se v ISO/OSI modelu mění jenom jedna vrstva - přidá se další IP protokol. Jinak to neuděláš.

Jak ho pojmenuješ je jedno. Měníš formát hlavičky (protože do stávající delší adresu nehodíš). Proč by nešlo předefinovat její obsah tak, aby podporovala třeba multicast, prioritu paketu,... a vyházet co nepotřebuješ? Proč se furt držet toho starýho formátu, když děláš tak zásadní změnu?

Opakuju, pro linkovou vrstvu i pro TCP/UDP je rozhraní obou protokolů stejný, rozdíl je jenom v konfiguraci. Ethernet (a internetový technologie obecně) jsou modulární.

Je rozdíl mezi změnit délky adres a zcela změnit paradigma.

V čem? IP protokol má za úkol dostat data z jednoho stroje na druhý. Dělá to IPv4? Dělá. Dělá to IPv6? Dělá. Komunikuje ve stacku IPv4 stejně jako IPv6? Komunikuje.

Btw, v síťařině neexistuje jenom IP protokol a stejně to můžeš pustit po Ethernetu... A linková vrstva je jiná pro drát a jiná pro bezdrát. Věděl jsi třeba, že po WiFi se nepřenáší dvě adresy (zdroj, cíl), ale tři (zdroj, cíl, AP)?

Prostě to ber tak, že existuje nový typ protokolu, který dokáže to, co IPv4, jenom funguje jinak, něco přidává, zastaralý a nepoužívaný věci přestal podporovat a jenom jakoby náhodou řeší i nedostatek IP adres. Však kolki věcí se lepilo v IPv4 dodatečně? Dokážeš to vůbec spočítat?

Takový ty idee, že každej dostane veřejnou IP adresu, a že už nebudou NATy, třeba.
To znamená, že ISPík nemůže prostě stáhnout IPv6 verze programů, které používá a 1:1 překopírovat konfiguraci.

A proč by to měl mít 1:1? Kvůli vlastní lenosti?

Hele, s elektrickou lokomotivou by ses po trati bez trolejí moc neprojel. A s parní bys zase měl problém dneska, protože kde máš vodní jeřáby a výtopnu, kde by naložili uhlí? Každá lokomotiva potřebuje trochu jinou infrastrukturu, i když táhne stejný vagón po stejným páru kolejnic.

A existuje něco jako evoluce. Mobilní operátoři taky migrovali z analogu na GSM, z GSM na LTE, ... kvůli změnám požadavků. U telky taky analog - DVB-T1 - DVB-T2 protože frekvencí ubývá a počet programů i ozlišení rostě. Kabel šel z modemu 9k6 na vyšší rychlosti, pak ISDN, ADSL, VDSL, protože dneska bys na 14k4 těžko sosal porno. Připojení tiskárny šlo taky z LPT na USB a pak LANku. WiFináři se posunuli z 2,4GHz na 5GHz a jdou do licencovaných pásem. Proč by měl být transportní protokol něco, na co se celý věky nesáhne, i když už to nevyhovuje?

Čím větší jsou náklady na změnu, tím větší motivace je potřeba, aby ji někdo byl ochoten udělat.

No právě. Pro něho je úspora na evidenci a na CGNATu pro benga, menší trafic mimo síť (odpadnou čmoudy mezi dvojicí přístrojů v jedné síti, multicast při přímých přenosech, P2P sdílení na nejbližšího bez prostředníka), zbaví se CGNATu a podobný "detaily" co neřeší. Ale náklady na školení vidět jsou... :(

Počítám, že sám IPv6 konektivitu má a velký stroje na jeho páteři by to daly s přehledem. Co brání to pustit až ke dveřím koncáka a informovat ho, že má tu možnost - a připomenout mu to při stížnosti, že něco (torrent, ...) nefunguje a doporučit novou "krabičku". Když to pěkně zpracuje, vypíchne přínosy a vhodnou "krabičku" rovnou nabídne, tak si může k její ceně přidat i něco na "pokrytí nákladů". Je to asi jenom o tom, že nejsou ochotní se něco učit..

' vhodnou "krabičku" rovnou nabídne, tak si může k její ceně přidat i něco na "pokrytí nákladů" '

A přesně v ten okamžik ho zákazník pošle přesně tam, kam běžně zákazníci takováto "výhodná zdražení" posílají.

Nepíšu "nutit ho", píšu "informovat ho". Vysvětlit rozdíly, dát mu volbu a kde to má smysl, nabídnout rovnou lepší (rychlejší, ...) technologii. Třeba zjistí, že ten stožár najednou nemusí vysílat ve třech standardech.

Ostatně, jak to dělal při přechodu z 2,4GHz na 5GHz?

No samozřejmě. Nikdo vás nenutí změnit si tarif, či pojišťovnu. Vždycky je to jen nabídka.

Mimochodem ten 1. odstavec mi připomíná, jak zvrhlý současný internet je - mnoho přenosů z natovaných sítí je realizováno jen proto, aby se udrželo otevřené spojení (keepalive) pro komunikaci do natované sítě. IPv6 to nepotřebuje.

Asi tak. Perverze vládne. Je to tři roky, co jsem dělal na IoT projektu. Zadání bylo, že to musí chodit po IPv4 (protože šestka není všude), možnost ovládání z mobilu, reakce na měnu v appce na mobilu do 5s. A výroba po dobu pěti let, 10k ročně.

Realizace: Otevřít z každýho bazmeku spojení na server, s periodou 2,5s poll na server, ke ketrýmu se připojují appky z mobilu. 10G lajna, na ní load balancer, v první linii čtyři servery na odbavení požadavků, za tím dost komplikovaný back-end s DB požadavků...Dva racky plný hi-tech šrotu jenom proto, že mobil se nevidí s krabičkou v domácí síti.

Mít garantovaný připojení s IPv6, tak je traffic o 25% nižší a datacentra poloviční, o spotřebě šťávy a chybějících SPOF nemluvě.

Petr M.:
Přesně to mám na mysli, někde už jste to v diskusi uváděl. Ohromilo mě tehdy, jak velké prostředky se dají promrhat a systém zkomplikovat takovou pičovinou(!!!), jakou je udržování spojení. To byl příspěvek, který mi ukázal, že NAT není zlo, ale superzlo. Obyčejné komunikace P2P byly nahrazeny centralizovanými službami klient-server. Současný inet se brodí v hovnech.

Jak se změnilo paradigma?

To jiste, a ty dalsi draty na sbernice HW routeru bys priletoval ala vrabci hnizdo ...

Pokud se to prakticky nemění, má člověk víceméně statickou IPv6 adresu. Pak nechápu, na co si tu stěžujete. Pro využití většiny výhod IPv6 krom skutečně stabilně běžícího serveru to stačí.

No nic. Tak snad abyste se vrátil z Rootu zpět na Facebook. A nezapomeňte si pořídit nějaký ten TP-link bez IPv6, ať jste za NATem konečně správně anonymní.

To ale selhává na tom, že protistrana ví, že celý rozsah ve kterém se pohybuji je můj.

Neví. Ten prefix /56 si můžeš představit jako jednu veřejnou IPv4. Dalších 8b je adresa za CGNATem a dalších 64b je jako adresa za domácím NATem. A ta část "domácí NAT" se náhodně mění, takže i dva taby jedné služby v jednom prohlížeči můžou mít různý koncovky. S jednou měnící se IP adresou pro celý stroj by se ti to nepovedlo.

Předpokládám, že se provider nebude tajit tím, že celých /64 je uživatelova vnitřní síť.

Obvykle se to každou minutu nemění, ale jde to snadno nastavit.

A někdo může občas chytit ban určený mně.
To je fér...

Možná to tak vyhovuje vám, ale asi ne každému.

já: "Já bych si naopak za dynamickou IP byl ochoten připlatit. ..."
ty: "...a taky můžete občas, náhodně chytit zabanovanou adresu."
já: "A někdo může občas chytit ban určený mně. To je fér..."
ty: "Možná to tak vyhovuje vám, ale asi ne každému."

Ano, uhodl jsi. Skutečně se bavíme o tom, co vyhovuje mně.

Rozhodopádně. Jen nevím, zda to máte dobře vyargumentované či promyšlené...

A kde myslis ze se ta routa hleda? Telepaticky? Routery se prave kvuli ramce uz vymenovaly - ty IPv4 only, protoze pri drobeni ipv4 prostoru se routovaci tabulky do jejich pameti uz nevesly. A mimo jiny i proto na urovni routovani venku ti RIPE neprideli min nez /32 (ve skutecnosti ti vyhradi /29). Proc asi ...

Ze ty vubec netusis jak routovani funguje? V tom "velkym" internetu se totiz nic jako defaultrouta nepouziva. kazdej router zna vsechny prideleny subnety a k nim ma pridelenej aktualne nejvyhodnejsi iface kterejzto se muze klidne co par minut menit.

1. jsme spolu nepasli kravy, ani nehrali na slepou babu, takze si netykame
2. "routa" se v RAM pri prichodu packetu skutecne nehleda, to mozna na nejake softwarove hracce...

Ok, takze skoleni namyslenych mamlasu, co si mysli, ze rozumi routingu, dil prvni. Na skutecnych routerech (a tohle plati nezavisle na platforme) se pouzivaji dva oddelene sety tabulek, jedne rikame RIB (routing information base), druhe rikame FIB (forwarding information base). RIB v RAM skutecne je, nicmene packety se neforwarduji podle RIB, ale prave podle FIB. RIB = control-plane, FIB = data-plane. RIB se vytvari z toho, co pritece ruznymi routovacimi protokoly, muze v ni byt pro jeden cil vetsi mnozstvi ruznych zaznamu, prijatych od ruznych cilu atd. FIB se vytvari z tech cest, ktere se v RIB vyhodnoti jako nejlepsi.

Pro FIB se pouzivaji ruzne technologie, nejcasteji se jedna o TCAM (Ternary Content Addressed Memory, trojkove obsahem adresovana pamet, tretim stavem je stav neurcity, coz umoznuje elegantne pracovat s netmaskami apod.) primo v ASIC chipech na linekartach. Prave mnozstvi TCAM je problematicka zalezitost, pridat RAM do control-plane CPU je trivialni vec, pridat TCAM znamena vymenit uplne vsechno -- a tedy prave mnozstvi TCAM je tim hlavnim limitujicim faktorem. Soucasne nejlepsi chipy jich maji kolem 4 milionu. Dalsi vec je velikost samotnych TCAM zaznamu, kde jina velikost postacuje pro IPv4, jina je potreba pro IPv6 nebo pro MPLS (a to jsme se jeste nezminili o multicastu, ktery ma take sve specificke pozadavky).

S tou default-route je to taky vyrazne slozitejsi :-) Ona se totiz pouziva, zejmena pak tam, kde jsou v siti jak boxy, ktere dostatecne velke TCAMy maji, tak i boxy, ktere je tak velke nemaji (coz je celkem obvykly stav, nejaky BRAS nebo PE plnou globalni routovaci tabulku nepotrebuje a kdyz ji nema, tak ostatne rychleji konverguje pri vypadku). Ze se zpravidla bez explicitniho souhlasu druhe strany neexportuje do jinych ASN, to je jina vec.

A to by v ramci dnesni lekce zakladu internetoveho routingu pro mamlasy stacilo...

Pakety se neroutují přes CPU, je na to speciální procesor, ale routovací tabulka (nebo spíš trie) je v RAM.