RIPE IPv4 - poslední souvislá alokace

Hezký komentář k tomu přidal Gert Döring, dlouholetý předseda pracovní skupiny pravidel přidělování adres v RIPE:

Myslím, že jsme udělali dobrou práci v „poskytnutí nějakého množství IPv4 i pro nové zájemce na několik příštích let“. Celé odvětví ale bohužel kompletně selhalo v tom, aby takový krok měl cenu.

Jinými slovy, tyhle adresy, co se rozdávají od září 2012 měly být určeny pouze k usnadnění přechodu na IPv6. Místo toho jsme o 7 let dál, adresy na usnadnění přechodu už nejsou a žádný přechod se stále nekoná. :(

Ten důsledek je poměrně logický. IPv4 nezvládají dobře ani koncoví klienti, ani malí ISP. Pro ně to představuje drahý krok do neznáma. Kromě naučení se něčeho nového (to bolí!), museli by všichni ověřovat připravenost. Routery, servery, ... Vše se pak musí testovat proti IPv4 only konci, proti kombinacím IPv4+6 a proti IPv6. Proto všem vychází, že lepší je zůstat u toho, co jim funguje. Kapitolou samou pro sebe je i to, že by měl vymizet NAT, na což ale není připravená bezpečnost. V mnoha případech jediným koncovým firewallem je právě NAT. Můžeme nechat stranou krátkozrakost takového postoje.

Velcí ISP poskytují IPv6 také rozpačitě. Je jich mnoho, kteří mají IPv6 cesty neoptimální, někdy s výpadky. Často zákazník, i když IPv6 chce, nedostane potřebný prefix (/56).

Suma sumárum, všichni spoléhají zatím na IPv4, IPv6 je tu zatím jen do počtu.

Změnit se to může ve chvíli, kdy instalovat, konfigurovat a spravovat IPv6 bude levnější, než udržovat při životě obezličky na IPv4. Ta doba je daleko. Zařízení, ani lidé zdaleka nejsou připraveni.

RIPE na tomto nic podstatného změnit nemohl.

Proto všem vychází, že lepší je zůstat u toho, co jim funguje.
A ten už snad konečně nastává ten okamžik, kdy to začne přestávat fungovat. Protože když IPv4 adresy nemáte, síť založená na tom, že IPv4 máte, vám fungovat nebude.

Zařízení, ani lidé zdaleka nejsou připraveni.
Sousta lidí a zařízení připravena je. Protože se aspoň v závěru té doby potřebné pro přechod připravovali. Mnoho jich také připraveno není – ale ti to buď teď rychle doženou, a nebo zaniknou.

Protože když IPv4 adresy nemáte, síť založená na tom, že IPv4 máte, vám fungovat nebude.

Já se obávám, že se ještě dlouho vyplatí natovat.
Poměrně pozoruhodné je, že menší ISP či tak řečené "komunitní sítě" dost často IPv6 taky nenabízejí. Tam jsem čekal, že v jejich zájmu je trochu nadhánět dobu. Co velcí mohou vyřešit penězi, malí musí pílí.

Mnoho jich také připraveno není – ale ti to buď teď rychle doženou, a nebo zaniknou.

Ano, s tím se dá souhlasit. Na co zapomínáte je, že tu žádná vědma, která by Vám řekla, jestli Vám zlomí vaz uspěchané investice do IPv6, nebo naopak to, že zaspíte její nástup.

I k NATování potřebujete IPv4 adresy.

Na tohle už vědma potřeba není, dnes byste potřeboval vědmu maximálně na to, jestli se to ještě dá stihnout, nebo jestli už je zbytečné před exitem pálit peníze na něčem, co už stejně nestihnete.

Já myslím, že je chyba domnívat se, že přechod bude vypadat tak, že postupně všichni přejdou. Evoluce funguje jinak. Někteří jsou připraveni, někteří to možná ještě rychle stihnou, spousta malých někde živoří a čeká, až ta změna opravdu nastane a dostanou příležitost. A někteří holt připraveni nejsou a nikdy nebudou, prostě jen zmizí – někteří hned, někteří po nějaké době pomalého umírání.

Mozno by stacilo, keby hraci ako Google zacali nasadzovat niektore nove funkcie IPv6 only. Napr.http/3 alebo videa v navyssom rozlyseni by boli dostupne len na ipv6 sieti. Zaujem koncovych zakaznikov by zacal rychlo rast.

Jenže ty velké to příliš netrápí, protože si můžou dovolit za obrovské částky adresy nakoupit. Tím se ale zase rozevírají nůžky a zvýrazňuje se rozdíl mezi konzumenty a poskytovateli obsahu. Internet se dlouhodobě centralizuje a nedostatek veřejných adres tomu napomáhá. Dnes už si nemůžete na běžné přípojce spustit vlastní službu. Musíte zaplatit někomu, kdo má veřejné adresy, aby vám je půjčil.

Ano, bohuzial mate pravdu :-(

Nabízí se otázka, zda to není schválně.
Velký poskytovatel obsahu může z této situace jenom těžit. Pokud budou všichni kromě něj za sedmero NATy, tak si může být jistý svým monopolem na trhu s obsahem. Dokonce by se dalo říct, že mu internet patří. A od motivu ke skutkům může být velice krátká cesta i přes "Do no evil?".

Na druhou stranu, ani aws snad nepodporuje ipv6 v backend casti...a ty vypadky ipv6 na isp...kdyz to neumi spolehlive ani takhle "velke" firmy, nelze cekat kouzla od malych. My sami ve firme jsme ipv6 testovali jen 1x a ta aplikace na tom tak nejak nefungovala (i kdyz by mela dle dokumentace)...

Občas kvůli IPv6 bohužel bojuji z MŠMT, že sice IPv6 někde i mají, ale nefunguje jim to (problémy se subdodavateli) - obvykle zaříznuté ICMPv6, protože nevědí, že to není IPv4, a tak se nedohodne MTU kvůli nějakému IPv6 tunelu po cestě. Poskytovatelé v pohodě (Cesnet, Metronet, UPC).

3. 10. 2019, 13:26 editováno autorem komentáře

Poskytovatelé v pohodě (Cesnet, Metronet, UPC).

UPC zrovna v pohodě není, neumějí odroutovat prefix, neumějí na linkách kombinaci IPv4 / IPv6. UPC patří mezi ty, kteří tomu dávají na prdel.

UPC mám doma, nic speciálního jsem po nich nechtěl, funguje IPv6 i IPv4. Metronet a Cesnet mám v práci, tam máme vlastní IPv4 i IPv6 adresy.

Od UPC máte na svém počítači IPv6 veřejnou adresu? Pokud vím, tak to UPC nedělá. Odroutovat prefix na IPv6 taky neumí. Prostě taková parodie, jak IPv6 dělat, ale nedělat pořádně.

UPC umí na Compalu delegovat /60 (z /56, kterou přípojka má přidělenu) na podřízený router.
Pravda, minimálně jeden compal, který až do úplného resetu a reinicializace odmítal delegovat, jsem už taky potkal.

Každopádně UPC normálně přiděluje globální IPv6 adresy a pokud máte jen jejich router, tak to celkem funguje. (Pokud si zrovna nerozbijou routování ve vlastní síti.)

No, když to po sobě čtu, tak ano: UPC tomu dává slušně na zadek.

Všechny IPv6 adresy jsou veřejné. Možná jste myslel blokovaný přístup z Internetu? O možnosti prefixu se tu někdo zmiňoval.

Bohužel to na stránkách RIPE vypadá, že mají převis žádostí a píšou, že už se na člověka pravděpodobně nedostane. To je škoda, protože ta vstupní cena a členský poplatek za /24 nedává moc smysl. Třeba příští rok klesne.

Výše členského poplatku se odvíjí od počtu členů. Ten bude v příštích dvou letech výrazně klesat, protože všechny účelově založená členství postupně převedou po dvouleté ochranné lhůtě IPv4 adresy jinam a zaniknou. Jediná možnost, jak snížit členské poplatky, je zásadním způsobem snížit náklady, k čemuž zřejmě nedojde.

Mimochodem, posledních několik let se řešil problém přebytku peněz vybraných z členských příspěvků jejich přerozdělením zpět mezi členy. Letos představenstvo navrhuje rezervu ponechat, případně přerozdělit pouze polovinu přebytku. O tom, jak to dopadne, se dozvíme v pátek 18. října.