Názory k článku
T-Mobile ČR spustil IPv6 ve své mobilní síti

Na firemní SIM nic.

U mě taky zatím ne. Podle všeho to spouštějí postupně, nové SIM to dostanou přednostně, ale ostatním to pouští ve vlnách nějaký robot. Čili to může asi ještě pár dnů trvat, než na nás dojde. Budu to rozhodně průběžně zkoušet.

Tak u mne zatim nic

By mě zajímalo kdy to taky pustí ve své pevné optické síti.
Jinak za mě IPv6 je zklamání, složitá konfigurace, složitá administrace firewallu I málo podsítí.
Vemte si třeba autocamp.. uděláte si pro každou budovu vlastní podsíť v každé budově máte patra a každé patro máte různé druhy zařízení.. kamery jedna podsíť, chytré zařízení druhá, .. a pak chcete do každého pronajaté jednotky jednu podsíť... To je v podstatě neřešitelné.

To samozřejmě řešitelné je, jen vám nesmí poskytovatel přidělit jen /56 nebo dokonce /64. Musíte si prostě říct o víc. Mně může poskytovatel bez mrknutí dát /48, což je 65K sítí, to by mělo stačit i na větší autokemp :-).

Mě teda přišlo IPv6 vždycky jen jako delší adresa s pár hezkými věcmi navíc. Stěžovat si na nedostatek adres u IPv6, když mi lokální provider i datacentrum prakticky ve dveřích dávají /48, vypadá spíš na chybu implementace než protokolu samotného. Firewall se nastavuje úplně stejně jako u IPv4. V nftables dokonce mohou IPv4 a 6 sdílet stejná pravidla. Hádám, že tam taky půjde spíš o nějaký problém konkrétního zařízení než o vadu protokolu.

Stejně tak já považuju za chybu implementace, že provideři s NATem automaticky nepřidělí každému uživateli za NATem 20 portů. Vyřešilo by to ty problémy "chci se dostat zvenku na svůj chytrý kávovar" (je mi jedno, že to bude https://91.213.160.188:15611) a IMHO celkem všechny problémy běžných uživatelů (videohovory, sdílení dat…). Nedostatkem by pak trpěli jen poskytovatelé "profi" služeb (bylo by divné provozovat https://www.root.cz:9617).

Je chvályhodné a skvělé, že mnozí poskytovatelé dávají /56 a bez řečí na požádání zvednou na /48. Ale k čemu mi to je, když na daném místě jiný poskytovatel není, nebo je výrazně dražší/horší/po­malejší/s výpadky.

Já vám nevím, ale v moderním bytě Vám fakt 20 zařízení na SH nestačí ... Osobně ve 2kk mám 8 driverů na světla, cca. 10 shellyn, 2 ventily na topení, pračku, sušičku. A to jsem tak uprostřed, protože tam je zatím jen to co je nutné (z hlediska toho že se dělala rekonstrukce elektriky). Chybí mi v podstatě (skoro) veškeré ovladače, senzory atd. Takže s 20 portama si opravdu nevystačíte.
Druhá věc je, že to přináší zase jen komplikace. Musíte řešit vnitřní adresu, venkovní adresu...

A opravdu chcete mít všechno tohle dostupné z veřejného internetu? Já tedy mám veřejnou IPv4 za kterou si platím, ale i tak chci reálně ven pouštět (kvůli bezpečnosti) jen minimum - těch 20 portů mi přijde docela dostatečných: HTTP+HTTPS+VP­N+SSH+Pár dynamických přesměrování (s tím, že kombinace HTTPS+VPN+SSH lze provozovat i na jednom portu, když na to přijde).

To co popisujete, je spíše chyba, jak tu "chytrou" domácnost máte řešenou. To vás baví každou věc ovládat jinou aplikací? Proč si třeba nenasadíte Home Assistant, za který se to všechno schová a sjednotí?

"nepřidělí každému uživateli za NATem 20 portů"

A nebude nahodou asi tak o 10 radu jednodussi proste kazdy pripojce pridelit /56 nebo /48 ??? At si s tim pak uzivatel nalozi jak chce.

Mimochodem, odnatovat port je tak o 2 rady drazsi nez odroutovat IP.

Kde jste ty ceny zjišťoval? Kolik dolarů na paket nebo kolik euro na bajt? Kde to žijete?

U mě taky zatím IPv4 only, firemní TMO simka. IPv4/IPv6 jsem si v APN nastavil.
Ale těch CAPTCHA při přístupu ke službám Googlu už tedy bylo vážně moc, (zdaleka nejen) v tomhle je IPv6 záchrana.

31. 3. 2025, 12:31 editováno autorem komentáře

Já řeším, že CAPTCHA se mi objevuje ve velkém právě po zapnutí IPv6. Bohužel, jediné dostupné IPv6 je tunel od HE, což znamená například problém s youtube a ta zmíněná CAPTCHA.

To je stejný případ, jen u IPv6 nesdílíš s příliš velkým počtem dalších jedinou IPv4 adresu ale sdílíš blok IPv6. A i tam může být počet přístupů hlídaný.

No to úplně asi né, mám totiž /48. Leda by to sdílený blok znamenalo ještě větší rozsah... Ale to už můžu skoro říct, že 192.160.0.0/12 jsou vlastně ty privátní adresy... (Vím, že nejsou! Je to jen nedokonalý příměr.)

Mno nekteri statni tardi ... maji jako ten jeden blok celej rozsah he.net.

Mně přijde divné tunelovat veškerý provoz (mít tunelované IPv6 jako preferovaný protokol). Když mám tunel, tak proto, abych se dostal na IPv6-only zařízení. Takže řeknu svému systému (/etc/gai.conf), aby preferoval IPv4.

Kdyz uz se bavime o tom IPv6 na mobilnim pripojeni, netusite nekdo jak v Androidu vydoloval jake adresy na IPv6 od prividera ma? Zkusil jsem nekolik cest, ale zadna nezobrazila vsechny adresy vcetne masky.
Nejlepe by odpovedel termux a "ip a", jenze ten konci permision denied (roota nemam, sere me to, ale to off-topic).

31. 3. 2025, 14:54 editováno autorem komentáře

Na mobilních datech vždycky máte celou /64 (s výjimkou adresy, kterou si vezme gateway - ta je vidět třeba v traceroute).
Adresy bývaly vidět třeba v Hurricane Electric network tools, ty ale jak Google tak Apple stáhly z obchodů, protože je HE v neudržovali. Na iOSu funguje Net Analyzer, pro Android je, zdá se, taky dostupný - https://play.google.com/store/apps/details?id=net.techet.netanalyzerlite.an

Tak bohuzel tohle ukaze jen IPv6 adresu rozhrani(bez masky). Nic o Prefix Delegation – PD. A uz vubec neresi dalsi adresy (privacy externsion adresu, link local adresu) a spoustu dalsich veci, ktere tam byt mohou, ale nemusi.

Pro telefon je to dost jedno, ale me zajima jak se SIM bude chovat, kdyz ji strcim do routeru.

Prideluje se dynamicky prefix /64 a IPv6 DNS. Prefix delegace neni.

PD se nepouziva. Maska je /64, vychazi to ze standardu.
Link local adresu mi ta appka treba na iOSu ukaze, ale popravde nevim, k cemu mi jeji znalost v pripade wan rozhrani (mobilni site) je.

31. 3. 2025, 16:36 editováno autorem komentáře

Aha, takže na LTE s domácím routerem bez IPv6, jakoby to T-mobile ani nezapl. :) Co je to za standard?

Ja tu adresu vidím na mém telefonu v Settings => SIM cards & mobile networks => Advanced settings .

No prave, tohle je jen zlomek informace.

možná pomůže
logcat | grep 2001: (je to hodně punkový grep , ale funguje to) - nebo jinak grep ConnectivityService

, tam to ukáže adresy, route, rozsahy, brány dns servery, přidělené.

Peklo zamrzlo a T-Mobile se konečně probral. Jsem zvědavý, zda to půjde na chalupě u LTE internetu od nich. Hlavně ať sebou hnou u jejich optiky. Je totiž naprostá ostuda budovat optiku a nové síťě bez podpory IPv6.

Jakože s tím ta fyzická vrstva souvisí nebo proč myslíte?

Proč by to mělo mít něco společného s fyzickou vrstvou? Je ostuda dnes připojovat nové zákazníky na něco co nemá IPv6 nic víc nic míň.

Na to jsem se neptal. Ptal jsem se, jak souvisí budování optiky s IPv6.

Tak budovani optiky neni jen o tech vlaknech, ale take o technologiich, ktere tam pouziteje. Asi neni uplne optimalni osazovat veci ze stoleti pary. Asi byste brblal, kdyby jste si na tu optiku mel porizovat koncove zarizeni s PDH :-)

Je videt, ze jste nikdy nepokladal optiku.
Premyslivejsi ISP uz davno kladli vlakna s podporou IPv6. Ti, co setri, maji holt jen IPv4 kabely. Priplatek za IPv6 neni vyznamny, a kdyz uz se to poklada...
Dalsim zasadnim zlepsenim jsou pak zlacene opticke konektory. Pripojeni to nezrychluje, ale ten zvuk je pak luxusni. Tvrdi audiofilove.
Uplne nejlepsi je dat kolem optickeho vlakna magnety. Polarizuje to pak fotony, a ty maji lepsi signal, takze pak internety slapou jeste rychleji. Treba reklama na Youtube trva misto 15 sekund jen 14.

Mám doma ten jejich internet do zásuvky (přes 5G, resp. já 4G) s veřejnou IPv4, tak jsem zvědav jestli tam dostanu IPv6 alespoň /56 a budu moct odstavit tunel.

PD u mobilni site spis necekejte. Bohuzel. Ne ze by to neslo, ale operatori nikde ve svete to nenasazuji.

A ještě by bylo dobré, aby existenci IPv6 vzali na vědomí provozovatelé veřejných hotspotů. Třeba ve vlaku jsem nikdy na WiFi s IPv6 nenarazil. A když jsem na jednom jistém dopravním serveru v diskuzi nadhodil, že objednatelé pokud požadují ve vlaku WiFi, mají požadovat i IPv6, tak jsem dostal strašnou bídu, že normální člověk žádné IPv6 nepotřebuje. Tenhle mindset, že IPv6 je něco extra co normální lidé nepotřebují, je třeba zničit.

Mě by ale fakt zajímalo, k čemu proboha potřebujete IPv6 na veřejném hotspotu ve vlaku, což je, mimochodem, něco, k čemu se já osobně připojuji jen v krajní nouzi. Ostatně ještě zcela nedávno tam bylo povolených jen pár základních portů, nešel třeba ani port 465.

A normálním lidem to fakt je jedno. Drtivé většině lidí. Kór ve vlaku.

Nejsou hotspoty například ideální pro ukázku užitečnosti IPv6 roamingu? Přejdete mezi vagóny beze ztráty spojení atd?

A vlastní IPv6 adresa se hodí například pro IP telefonii... nebo už nepamatujete co musel dělat Skype (forwarding přes lidi s veřejnou adresou) nebo SIP (stun a podobné obezličky) a ftp (hodně štěstí s pasivním módem..)?.

Ano, je mi jasné, že většina lidí vůbec netuší, co všechno musely aplikace a hry dělat na pozadí, aby umožnily spojení ve světě několikanásobných NATů na obou stranách. Ale ti tvůrci a poskytovatelé obsahu to vědí moc dobře.

Takže normálním lidem to jedno je, protože tu práci udělal někdo za ně. Jinak by jim nefungovaly dnes celkem běžné aplikace. A toho už by si všimli.

To je sice dojemné ale nic to na tom, co jsem napsal nemění.

Prechod mezi vagony bez ztraty spojeni muzete resit uz na radiove vrstve a nemusi vas zajimat protokoly pod tim. Reseni pro zeleznici stoji nechutne penize na certifikaci takze nejaky inteligentni radio controller se v tom ztrati.

Na to neni treba zadny controler ... kazdy wifi zarizeni to umi bydefault. Pokud mas 10APcek se stejnym ssid tak to predpoklada ze to je stejna sit, a snazi se to pripojit k tomu co ma nejlepsi signal. A protoze ta sit je jaksi o urovenj pod IP, tak to sice bude komunikovat s jinou MAC apcka, ale IPcko si to podrzi stejny.

Controler potrebujes kdyz chces nutit klienty k roamingu ze strany wifi site. Jenze to prozmenu musi umet i ten klient, coz zdaleka neumi kazdy. Pak muzes zaridit, ze se roamuje driv, nez signal exne, nebo na zaklade zatizeni APcek.

Tak jako tak, bez ztrat paketu se to neobejde nikdy, to je naprosty scifi a pokud to nekdo tvrdi, tak je proste lhar. Jen se predpoklada, ze normalni aplikaci a normalni ipstack by nejakej ten paket sem nebo tam nemel rozhazet.

Když jsem naposled jel 5 hodin vlakem, tak jsem wifi ve vlaku využil.

Já WiFi ve vlaku i jinde využívám z důvodu, že proti mobilním datům má mnohem menší spotřebu baterie (a za jízdy vlakem s pokovenými skly to platí dvojnásob).

Já vlakem najezdím cca dva a půl tisíce kilometrů měsíčně.

> Mě by ale fakt zajímalo, k čemu proboha potřebujete IPv6 na veřejném hotspotu ve vlaku

Já jsem míval doma neveřejnou IP a Vodafone (ex-UPC) nepřesměrovával porty, ale dával normální IPv6, tak jsem chvíli nechával vývojová zařízení na tom a připojoval jsem se k nim zvenku po IPv6. Stejná situace je teď např. se Starlinkem, pokud máte něco na Starlinku, tak asi nejpřímější možnost, jak se k tomu připojit, je prostě po IPv6.

Jednak já osobně tohle řeším pomocí VPN ale hlavně, od toho mám vlastní mobilní data. Vlakové Wi-Fi fakt jen v nouzi. A to vlakem najezdím tisíce kilometrů měsíčně.

Cool, a tu VPN musíte terminovat na nějakém serveru, který musí mít nějakou adresu. A v dnešní době už pomalu bývá u poskytovatelů levnějších VPS IPv4 za příplatek :).

Přijde mi, že vlakové wifi funguje líp, než mobilní data (ale nejezdím vlakem zas tak moc, abych měl reprezentativní vzorek). Vysvětluju si to pokovenými okny (mobil uvnitř nemá signál, oni mají anténu někde venku) a kombinací připojení od více operátorů.

" k čemu proboha potřebujete IPv6 na veřejném hotspotu ve vlaku"

Treba k tomu aby si nahodil ipsec a dostal se do prace?

A co takhle vnímat to, co jsem napsal v celém kontextu, který jsem napsal a uvedl?

... a zničit by bylo dobré arogantní hujery a nerdy, co nejsou schopni pochopit, že jejich rimrosvět je každodenním starostem většiny lidí dost vzdálen.

Ano, z předešlých diskusí s vámi už víme, že vy IP adresy nepotřebujete. My ostatní ovšem ano. Měl byste už konečně pochopit, že váš mikrosvět je každodenním starostem administrátorů služeb dost vzdálen.

Tak jen škoda, pane Krčmáři, že o administrátorech řeč nebyla. Nebylo by vhodné držet se tématu?

Budujeme internet, tedy společnou komunikační síť, na které potřebujeme jednotný komunikační protokol. Aby se uživatel mohl připojit ke zdrojům v této síti, potřebuje používat stejný protokol. Proto je pro něj podpora důležitá, i když ho vědomě nezajímá.

Původní protokol nestačí k dalšímu rozvoji internetu, protože v něm nejsou další adresy. Aby mohly neomezeně vznikat další služby a sítě, potřebujeme hromady adres. Ty najdeme v IPv6, což je protokol přesně s touto myšlenkou navržený.

Aby to fungovalo, potřebujeme IPv6 v mobilech, domácích přípojkách, i Wi-Fi ve vlaku. Přesně proto, abychom spolu mohli všichni dál komunikovat. Starost je to především pro ty správce, proto jsem o nich psal. Uživatel to samozřejmě neřeší.

A nedrzime se tematu? Podivejte kdyby byla hromada lidi jako vy, tak jeste dnes volame pres spojovatelku, nevytacite cislo a jsou manualni telefonni ustredny. Tady to bylo taky jen o tech "administratorech".

Timto muzeme diskuzi o IPv6 povazovat za zahajenou nebot se nam zde objevil pan Poljak, samozvany odbornik na libovolne tema s nejnovejsi specializaci na automobilismus.

Nebo spíš za ukončenou, protože předpokládám, že mobilním sítí to u T-Mobile nekončí, takže by IPv6 u nás měla být podporována na většině přípojek a tím pádem si nebude mít kde stěžovat, že to nikoho nezajímá.

Jednak si nestěžuji, to spíš zdejší nerdi mají dojem, že to zajímá drtivou většinu ostatních a hrozně se diví, že nezajímá a nemohou pochopit proč a za druhé je mi to stejně jako té drtivé většině úplně jedno. Ale je vtipné sledovat tu vaší totální neschopnost mentálně vystoupit z vašich bublin mezi běžné netechnické lidi.

Víte, příteli, to, že vám chybí elementární rozhled ještě opravdu neznamená, že všichni ostatní to mají úplně stejně. Ale chápu, že vám podobným to tak pak přijde. To je normální.

Tebe pořád hrozně irituje, že se to zavádí, i když je to podle tebe k ničemu, ale uvědom si, že to píšeš pod zprávičkou, že to zrovna (i když podle mě problematicky) zavedl náš poslední operátor. :)

Takže zhruba po třiadvacáté když máte evidentně problém chápat i jednoduchý psaný text: stejně jako drtivé většině běžných uživatelů je mi to úplně jedno. Proto to taky trvalo tak dlouho.

Co je na téhle triviální úvaze tak komplikovaného, že tu vám podobní pořád vyprávějí podobné nesmysly?

Nebo by naopak nebylo od veci znicit ty zaprdene geronty, kteri zoufale hledaji podpurne argumenty pro odpirani cehokoliv moderniho :-)

To by mě zajímalo kdo to je vzhledem k tomu, že běžným uživatelům je to prakticky úplně fuk což ovšem vám podobní nejsou a nejsou schopni pochopit.

Beznym uzivatelum automobilu je zrovnatak ukradena viskozita oleje, ktery se leje do motoru. Coz ale neimplikuje, ze do toho motoru muzete nalit libovolny olej.

Samozřejmě, že je to uživatelům fuk, protože to je pro ně nějaká technologie skrytá hluboko za vrstvami, které oni používají. Uživatele do toho netahejte, toho to opravdu nezajímá. Stejně, jako ho nezajímají 32bitová ASN, přesto jsou pro internet důležitá.

Já se na tu IPv6 z mobilu docela těším. Řečí některých místních jsem divnej, že to potřebuju a má sociální bublina je tak malá, že se do ní ani sám nevejdu. Nu což.

Nicméně s růžovkou jsem IPv6 řešil nějakou dobu a vzhledem k tomu, že po dvou dnech stále nic, tak jsem zavolal a zeptal se....

1. Vlny spouštění jsou naplánované až do konce prázdnin
2. Nejde říci ve které je kdo vlně
3. Pro Apple zatím nevydali aktualizaci profilu

Takže mají IPv6, jenom nefunguje....

Tak tomu rikam blamaz!

Pořád nic.

Šálí mě zrak, nebo Česktá televize neumí IPv6 ? Nezvoní už pomalu blikající červené tlačítko radním? Neumího ani prima, . Nova má.

Bohužel je to celkem alchymie, kdy a v jaké kombinace to funguje a nefunguje.:
Nová sim : funguje, nebylo třeba nic nastavovat. Ale jen na 11 let starém smartphonu. Na 5 let novém ne.
Nová SIM umí funguje s IPv6 jen v tom starém telefonu.

A to prosimvas nemám Apple

Rád bych si to na rootnutém telefonu změnil, ale nevím jak, toto téme je i pro odborníky vyšší dívčí. MBN soubory, různé diagnostické kódy vendorů. nikde jednotný postup, dělení "firmwaru" na x kategorií jako vendor/firmware/os.

22. 4. 2025, 19:44 editováno autorem komentáře

Na webu T-Mobile již přibyla avizovaná detailní informace o dubnovém spuštění IPv6 v mobilní síti
https://www.t-mobile.cz/podpora/ipv6-v-mobilni-siti

Z článku snad nejpodstatnější 2 informace:
a) co je nutno pro aktivaci IPv6 udělat?
Nemusíte dělat nic. O vše se postaráme my. Všem zákazníkům využívajícím mobilní datové připojení (s výjimkou nepodporovaných služeb – zejména privátních APN) přidělíme IPv6 v režimu dual-stack v našich systémech automaticky a zdar­ma. Přidělování probíhá postupně ve vlnách od začátku dubna 2025 a přechod může trvat několik měsíců. Předpokládaný termín dokončení je do konce srpna 2025.

b) kolik IPv6 adres obdržím?
Podporované zařízení v mobilní síti obdrží jednu dynamickou privátní IPv4 adresu a veřejný dynamický IPv6 prefix délky /64 (264 adres) a z něj si zařízení pro komunikaci volí náhodně konkrétní adresu. Příklad takového prefixu: 2001:1aef:abcd:ef00::/64

12. 5. 2025, 06:48 editováno autorem komentáře