Zásoba IPv4 adres v RIPE NCC (opět) vyčerpána

Ty vrácené adresy neměly být puštěny znovu do oběhu, ale permanentně staženy, aby byl větší tlak na přechod na IPv6.

Nebo jenom propůjčeny na nějakou dočasnou dobu, pokud by to bylo realizovatelné.

Musíme přejít na IPv6, protože dochází IPv4 adresy! Sakra, ony nedochází dost rychle, musíme je uměle omezit!! *facepalm*

IPv4 je jako Bitcoin - je to uměle vytvořený jedinečný statek, jeho získatelnost klesá, cena stoupá, z původně (primitivního) technického prostředku se stala obchodní komodita. Jednoho dne (výrazný přesun na IPv6) se to celé zese*e (=> cena IPv4 mizivá). Jistě existuje mnoho takových, kteří v tom chtějí jet co nejdéle (levně získané adresy a business na tom = takový malý monopol).

Již nyní je jasné, že je to past, která nemá řešení, akorát se pobyt v ní dá protahovat (cui bono?). Z tohoto pohledu řešení, které nadhodil Kamui, se nazývá „čím hůře, tím lépe“ nebo také pragmatismus.

Já myslel, že pro to jsou technické důvody a zatím to ve vašem podání vypadá, že jde jen o ideologii.

Urychlení přechodu od nekoncepčního stavu ke koncepčnímu je ideologií?

recyklujeme, recyklujeme, len do kedy sa bude dať...

Ano, proč ne. Dokud se ekonomicky vypaltí jedno, není důvod řešit druhé.

KOMU se to vyplatí?

Vyplatí se to každému.

Pro nové klienty tak jako tak musíte vyřešít IPv4, protože bez IPv4 nemůžete poskytovat žádnou službu. A provozovat vše v dual stack módu je objektivně dražší, protože každý úkon který děláte z pohledu síťe na L3 vrstvě, musíte udělat 2x. Statisticky řešíte 2x víc problémů.

Něco jiného by bylo, když by člověk viděl to světlo na konci tunelu - tedy dnes provozuju síť jako dual stack, ale vím že do 5 let IPv4 zcela zahodím. Ale co si budeme namlouvat ... o potřebě přechodu na IPv6 se mluví už 20 let ( což je z pohledu IT světa pravěk ) .... a od finálního přechodu na IPv6 jsme vzdáleni pořád stejně.

Nebo někdo věříte tomu, že třeba do konce této dekády nějaký ISP nebo content provider bude mít koule na to, aby poskytoval IPv6 only službu ?

Zapomněl jste na náklady s provozem IPv4 – IP adresy, NAT. Takže to, že je dual-stack objektivně dražší, je jenom váš ničím nepodložený dohad.

A pak jste také nezapočítal externality. Tedy náklady, které s tím má někdo jiný, než ISP – typicky poskytovatel služeb.

O dualstacku tu nikdo nemluvil, pro fejsbukáče je zcela dostačující NAT64 (třeba u poskytovatele), na straně serverů/služeb to jde zrovna tak (ale opačně), protože inet stejně zdegeneroval na TCP (nebo rovnou HTTP) a UDP.

„...o potřebě přechodu na IPv6 se mluví už 20 let ( což je z pohledu IT světa pravěk ) .... a od finálního přechodu na IPv6 jsme vzdáleni pořád stejně.“
Tak tohle už je vyloženě lež.

Nevyplatí se to nikomu... ale samozřejmě o tom neví. Asi tak jako nevíte, kdy zemřete. Ale je jasné, že jednou se to stane...

Když to je tak trochu problém slepice a vejce. Operátoři zavedou řádně IPv6 až na něm bude dost obsahu a bude vyžadován koncovými konzumenty. A poskytovatelé obsahu ještě stále tlačí IPv4 protože na něm jsou konzumenti obsahu. Asi velká část obsahu je už IPv6 ready, ale protože funguje také pod IPv4, tak není opět není žádný tlak na operátory. A takhle se točíme jak dlouho? Dekádu?

Tohle musí rozseknout největší hráč v tom kole, o tom není sporu. Od úsvitu dějin to tak bývá.

Tak jednoduché to není. Pár hráčů (ani těch "největších") není schopno zajistit, aby se z IPv6 nepodporujících stala jen zanedbatelná menšina. Až takovou monopolizaci tady prostě nemáme, naštěstí. To platí podobně, ať už mluvíme o podpoře IPv6 na straně obsahu nebo na straně ISP.

Jediné realističtější "rozseknutí" v dohledném horizontu co mě napadá je regulace... třeba že EU komise zatlačí na straně ISP, že nějaký standard připojení prostě musí mít mezi jinými parametry i funkční IPv6. Třeba mi to připomíná proklínaný zákaz klasických žárovek – možná se sehnat dají, ale z mainstreamu prostě byly vytlačeny a až tolik to koncové zákazníky nebolí (dle mého názoru). Samozřejmě u internetu by nemuselo jít o tvrdý zákaz, ale například nějaké finanční z(ne)výhodnění.

To je jednou z cest (jestli nechceme čekat, než se to tam doklepe samo) - stanovit požadavky na připojení. Doteď nic takového uceleného, koncepčního neexistuje. Poslední věcí, která byla posunem vpřed, byly požadavky na uvádění a dodržování přenosové rychlosti.

Moc to nesouvisí, ale s těmi žárovkami to bylo složitější - EU je tlačila v době, kdy jako náhrada existovaly pouze drahé a šuntoidní zářivky. Zákazníky to nebolí až dnes v době cenově a kvalitativně lepších žárovek LED, to by ani EU nemusela tlačit. A tak je to dnes i s nasaditelností IPv6 - koneckonců se už výrazně používá (pro remcaly upozorňuju, že ČR je v rámci Evropy podprůměrná).

Ty suntoidni zarivky vznikly az v dobe kdyz diky eu zacla byt velika poptavka. Mam velmi starou usporku philips ktera je hodne cyklovana - nocni svetlo na cteni. Je ji uz 20 let a nechce se ji prestat. Tehdy snad stala vic nez 500k. Okamzite rozsveceni, teplejsi svetlo a zadne blikani.

Naproste sunty prisly potom. Odcházející predradniky, pridleva pri rizsveceni, postupny nabeh na plny jas no proste clovek by to nekoupil ani na suchy zachod...

Ale právě že největší hráči nemají na šíření zájem. Mají IP adresy a mají prachy na jeejich kupování.
- Rozjíždíš novou službu? Fajn, ale neuděláš ji P2P, musíš k nám do datacentra.
- Děláš web? Pronajmeme ti server a ... kolik že potřebuješ IPv4 adres? Víc než 0? Ajajaj, tak to bude s příplatkem...
- Chceš nám konkurovat? Hochu, to ti neklapne, nemáš adresy...

Že zapnuli IPv6 neznamená, že ho budou aktivně tlačit. Ale pokud ho někteří zákazníci požadují, tak jim ho dají (drobná konkurenční výhoda proti těm, co ho nemají) a je to drobná konkurenční výhoda, pokud by se třeba nějaký mobilní operátor zbláznil a nasadil 6kovou síť jako core... Navíc využili příležitost si t ov klidu osahat a odladit ještě v době, kdy podpora IPv6 nebyla kritická. Tím ale jejich aktivní snaha hasne a cokoliv navíc je PR.

On by třeba stačilo, kdyby na ČTÚ vytáhli hlavu z kloaky a začít uplatňovat nařízení EU o síťové neutralitě s tím, že IPv6 je naprosto legitimní provoz a jeho odfiltrování se prodraží na pokutách víc, než si pohrát s dual stackem. Ale ti mají koule maximálně na kapesní kulečník...

Asi to je pravda, ale proč se pak Google obtěžuje třeba s nasazováním HTTP2 nebo vynucuje HTTPs ? To by taky klidně nemusel a moh by říct, zařiďte si od nás VPN anebo si kupte rychlejší připojení od našich zpřátelených ISP. Leda že by to byla strategie jak právě omezit vliv ISP, pak by se to dalo chápat. Ale jestli by třeba IPv6 pak taky nemohla mít podobný účinek (vic obsahu by šlo přes ty, poskytovatele obsahu, kteří by na to přešli), stačilo by to udělat jako default pro Chrome a další služby... jen fabuluji, analýzu pro a proti musí udělat jiný...

Určitá regulace už existuje - podle nařízení vlády mají státní orgány kupovat jen služby s podporou IPV6.

V praxi se to ale nedodržuje, například ani prodej dálničních známek, ani očkování proti covidu IPV6 nemá. A to tyto služby vznikly nedávno a nařízení je z roku 2013, takže bylo dost času s tím aspoň u nových projektů počítat.

https://apps.odok.cz/attachment/-/down/VPRA9EVEBJYC
Vláda ...
II. ukládá
1. členům vlády a vedoucím ostatních ústředních orgánů státní správy
...
"d) zahrnout požadavek na podporu IPv6 do všech relevantních výběrových řízení,
a to jak na dodávky služeb, tak zboží (hardware), i jako nedílnou součást požadavků na všechny nově podpořené projekty a jejich součásti financované ze strukturálních fondů v tomto i nadcházejícím finančním období, "

Namátkou stav pár webů:
IPV4+IPV6:
http://adisspr.mfcr.cz/ - EET
https://www.vlada.cz/
https://www.mfcr.cz/
Jen IPV4:
https://edalnice.cz
https://ockoreport.uzis.cz/
https://www.nukib.cz/
https://www.dpp.cz/
https://www.dpmb.cz/

Ne, že bych s vámi nesouhlasil, ale ani DPP, ani DPMB, nepatří dos tátní správy.

Problém je, že na IPv6 bohužel ještě zas tak moc obsahu není. K tomu se připočítá zvyk na "jednoduché" IPv4 (jo znám lidi, co si stěžují, že si přece nebudou pamatovat dlouhé IPv6m zatímco IPv4 znají u většiny strojů v síti zpaměti) a nulový tlak na jeho opuštění...

Imho by nejlíp pomohla zákonná povinnost pro státní instituce a providery mít to u všech služeb aktivní...

Obsahu na IPv6 je poměrně dost. Už když jsem si před dvěmi lety konfigurační chybou "odstřelil" IPv4, tak že je něco špatně jsem poznal až když mi nejela VPNka do IPv4 lokality. Root, youtube, netflix, prostě všechny moje nejpoužívanější weby vesele fungovaly..

Root jakožto odborný server a dvě velké zahraniční služby imho nejsou zrovna dobře vybraný statistický soubor ;-).

Zkoušel jsem pár webů na https://ipv6-test.com/validate.php a výsledek je, že podle tohoto validátoru IPv6 nepodporují:
muni.cz (dokonce ani fi.muni.cz)
vut.cz
alza.cz
czc.cz
tsbohemi.cz
itesco.cz
billa.cz
uoou.cz
brnoid.cz
atd.

A teď zkuste porovnat objem provozu těch vašich pár webů a Youtube a Netflixu.

No vidíš, to je ta degradace internetu jen na web a možná nějaké to UDP. Protože web MUNI sice poo IPv6 nejede, ale to neznamená, že na univerzitě IPv6 není podporované:

$ host radius1.muni.cz
radius1.muni.cz is an alias for krakonos.ics.mu­ni.cz.
krakonos.ics.mu­ni.cz has address 147.251.19.236
krakonos.ics.mu­ni.cz has IPv6 address 2001:718:801:­409::236
$ host radius2.muni.cz
radius2.muni.cz is an alias for trautenberk.ic­s.muni.cz.
trautenberk.ic­s.muni.cz has address 147.251.19.254
trautenberk.ic­s.muni.cz has IPv6 address 2001:718:801:­409::254

Pokud Ti tyto servery nic neříkají, tak věz, že ověřují uživatele nejen pro eduroam. Těch služeb poskytovaných po IPv6 na muni je docela hodně. Proč zrovna IS není na IPv6 nevím, ale u www.muni.cz byl nějaký problém s použitou technologií (takže ani dnes není vše IPv6 ready). Ale pokud si dobře vzpomínám, dělal jsem zrovna pro www.muni.cz proxy, aby byl dostupný na IPv6. Budu se muset poptat...

Zkoušel jsem pár webů na https://ipv6-test.com/validate.php a výsledek je, že podle tohoto validátoru IPv6 nepodporují:
...
alza.cz
...

Opravdu je tomu tak? U té Alzy mě to trochu překvapuje, jestliže nabízeli elektromobil Tesla a platbu v bitcoinech a jestliže dle informací na jejich webu:
Společnost Alza potvrzuje, že se nebojí udávat trendy celému segmentu.

Jo billa a itesco to je ten správný vzorek :-D :-D :-D
Co se týká Alzy tak to je na pováženou, to bych do nich neřekl, tváří se furt hyperubermoderně a pak tohle...
VUT to snad ani není možné, to je něco jako když se změní rektor na rektum...

Podobná zkušenost - asi dva měsíce stará.
Ale dost toho nejede, i celkem důležité věci - dětem třeba is.muni.cz (to byl dost velký problém), ale ani Telegram - na rozdíl od FB (a messenegeru). Banky. Státní správa. Obecní správa (brnoid.cz).
Něco z toho je docela nepříjemné.

Je, nebo není, zrovna (ale nejen) webový obsah zpřístupnit přes 6 se dá snadno pomocí NAT64.

Stát už to má povinné, a defekuje na to. Tím se problém zavedení mění na problém hledání většího biče.

no ja nevim, vsecko maji v ruce nezodpovedni operatori / poskytovatele. Pokud vim stale se davaj ( nebo minimalne davaly pred jeste par lety ) vsem v UPC verejky automaticky ke sluzne netu, k verejce pokud sis o ni zazadals si dostal adresy tusim rovnou i 3, otazka je proc... Cetin i kdokoliv jiny nasype XXX ovecek pod jednu verejnou IP a vse bezi jak ma. Problem je ze vyslovene verejnou IP potrebuje prakticky každá stá, tisicatá ovečka treba. Zbytku je to asbolutne k prdu. Tem staci kdyz jim jede facebook, youtube weby, netflix atd. a maj radost velikou. Takze udelat cistky a probiracku u tehle velkych rozhazovacu a ono se jich par tisic pripadne hned najde :o)

Na chvilku to pomůže a pak se problém objeví znovu... to by bylo klasické nesystémové řešení... mnoho energie a buzerace drobných odběratelů pro malý efekt. Za mně úplně nepoužitelné...

23. 11. 2021, 23:55 editováno autorem komentáře

Takovéto názory byly úspěšně vyvráceny v předchozích diskusích. Máte k tématu něco nového?

Takže moje domácí zkušenosti s IPv6:
1) Připojení mám VDSL, dual stack. 1x veřejná IPv4, /56 prefic pro IPv6
2) Routuju to na OpenWRT, poslední roky jsem nenarazil na to, že by zařízení nemohlo komunikovat po 6ce a že by firewall neodvedl svou práci.
3) Interně používám ULA prefix, pro případ, že se někdo bude vrtat v ústředně a tak.
4) Switchem to proleze vždycky. Jak managovaným, tak i nemanagovaným (je na L2). Dokonce i starým TP LINKem s managementem jenom po IPv4
5) Experiment s hostovskou WiFi. Manželka je společenský tvor, návštěvy se střídají jak na běžícím pásu. Jejich společenskou zábavou je hraní s mobilama, tj. pomlouvání profilů na FB, koukání na videa a na NetFlix, procházení bazarů s tím, co by si kdo koupil... Zkusil jsem na tři měsíce vypnout IPv4. Problém s připojením hlásila jenom jedna její kamarádka z 20.
6) Jako primární OS mám Fedoru. Před 14 dny upgrade, do DNFka jsem zkusil zadat parametr -6 a vše bez problémů.

IPV4 mám zapnutý už jenom kvůli starým spotřebičům (DLNA na telku z výprodeje, designovanou před 15 roky,...), děcku kvůli Teamsům do školy a sobě kvůli GitHubu a VPN do práce a k zákazníkům. Jinak nevím o ničem, co by 4ku explicitně vyžadovalo.

A přišel jste na to, co a proč té jedné pipce nešlo?

Tu poslední větu vám nevěřím - plno webů je jen na 4, ale řešit to jde, vizte dále.

Předpokládám, že přímo IPv4 z toho, co píšete, vyžadují výhradně Teams, které jsou přejmenovaným olemplovaným Skype (nebo to už nemá zadrátované adresy?). Zbytek doporučuju řešit přes NAT64 (Jool) - jo, furt to tu protežuju, protože zbavit se dualstacku je skvělé.