IPv6 adoptovala již třetina světa. Česko je pod průměrem

Nastesti stale funguje ta prvni varianta. Druha je ... peklo, nicmene plnohodnotna implementace to je. Kdo chce kam.. :o)))))

Názor byl 1× upraven, naposled 26. 08. 2021 20:19

přes ten IKEv2 VPN získáváte public ipv6 adresu?

Ano, dual stack. Konfigurace ikev2 to umoznuje.

Zatim nejvetsi problem co kdy IPv6 ma a mela, je zkostnatelost radobyadminu a garazovych ISP. Ok, mobilni operatori taky dost kulhaji.
Problem neni v IPv6 jako takovy, ale neschopnost se oprostit od Ipv4 NATu a jinych hacku.

Mozna jsem prilis velkej staromilec, ale admin nastavujici sit na smartphonu mi prijde divnej. A pokud nejaky numericky adresy nekam pise ne-admin, tak by stalo se zamyslet nad tim, jestli je to opravdu nutny a nelze zamyslenyho cile dosahnout nejak jinak a jednoduseji.

Existuje, např. IPv6 Tunnel Broker od Hurricane Electric.

Obávám se, že na HE musíte mít veřejnou IPv4 adresu.
Bez ní fungoval sixxnet (AICCU), který ale před několika lety vypnuli s tím, že už není problém získat nativní IPv6 od providera. Škoda, byla to dobrá služba.

Mozna skoda, ale zaroven je to dobre, protoze nadsenci aspon maji duvod tlacit na svy ISP.

"Je­di­né co ip­v6 ře­ší"
A proto je ta specifikace tak obrovska. IPv6 toho prinasi setsakra hodne.

To bylo evidentně myšleno jako "jediný podstatný problém, který IPv6 řeší". Co ještě prakticky podstatného IPv6 přináší?

Třeba IP roaming nebo řetězení hlaviček?

IPv6 je veřejná adresa sama o sobě... takže kdo potřebuje veřejnou IP a nemá, tak přechod na IPv6 je pro něj ideální řešení

Ne opravdu to není SW záležitost, to by výkon mnoha i jiných sítových komponent stále za kulové. Jsou to ASIC kde jsou akcelerované funkce pro zpracování sítového provozu. A pokud třeba výrobce nenapíše ovladač tak zapomente i na komunitní ROM ani ti to nedobastlý. Už jen protože časté release notes o tom jak třeba nejde 5Ghz Wifi nebo USB jsou pro BFU swipe left záležitost....

Kdo komu nutí router za 5K každé dva roky?

A kolik pak krát ročně slyšíme jak už ohranou pohádku na téma staré neaktuální routery?

A jakou to má souvislost s CZ.NIC? Jejich Turrisy tu dlouhou podporu mají. První model z roku 2014 je pořád aktualizován.

Souvislost to má že tyhle PR podle mě jsou od NIC.Pokud si dobře pamatuji první Omnia byla nejdříve propagována jako všespásný router pro všechny. Na konec z toho byla stavebnice již od 9000,- bez Wifi... a projekt SMRT nebyl dotahnut. Dnes už to je i pod 7000,- s DPH wow sme zachráněni.Úplně stejně nekritický přístup mají k IPv6. K 6ce se stejně dostaneme ale i bez takového"hajpování".

Nepamatuji si, že by to někdy propagovali jako všespásný router pro všechny. Už podle té ceny by to ani nebylo možné. Maximálně to propagovali jako referenční zařízení, podle kterého by se ostatní výrobci mohli řídit. Není třeba chrlit X modelových řad každý rok, stačí jeden dobrý router za čas, ale s dobrou softwarovou podporou. Nasadit OpenWRT a zajišťovat aktualizace by mohl kdokoliv, výrobci na to ale bohužel pečou, no. :(

Ano při představení Omnie byl podle mě prezentován jako dostupný router pro všechny. Když vynecháme že ADSL ( SMRT) modem se nepodařilo dodělat čím to dostávalo reálné obrysy tím stoupala cena a už z toho byl jen router pro "profesionály a geeky" a dost drahej. O nadávkách na podporu nemluvě. Nasadit by OpenWRT by nemohl kdokoliv protože problém jsou ovladače, mnoho home brew ROM nak skončí právě že jde třeba jen IPV4, WIFI2,4 a nejde USB nebo jde jen 2.0 místo 3.x.Problém tak nemusí být v koncovém výrobci ale u Realteku, Broadcommu a jiných ale to pak je tam kde nářky na téma Linux a nesvobodné ovladače.
Situace by ale mohla být určitě lepší , ale to nezachrání NIC ani Turris ani IPV6

Maximální cena, kterou je BFU ochoten za router dát se pohybuje okolo 500Kč. Když ten router montuješ tak jsi rád že mu funguje WiFi. Ty by jsi tam ještě chtěl IPv6...

Koukám do Alzy, nejlevnější router je tam Mercusys MW301R za 249 Kč. A má IPv6.

Po půl roce se pokazí a ty máš nasraného zákazníka, výjezd na své náklady a navíc musíš řešit reklamaci routeru u svého dodavatele.

A to u krabice za pětikilo nehrozí, nebo jak je to myšleno?

Za pětikilo už můžeš koupit třeba TL-WR841N. Nemá sice žádnou konfiguraci a podprůměrnou WiFi, ale ty 3-4 roky nějak vydrží. Většině lidí to na ty facebooky stačí.

A i ten podle specifikací podporuje IPv6, takže co vlastně měla znamenat ta vaše poznámka? :)

Nevím, kde berete tu iluzi, že vydrží déle. Moje zkušenost je taková, že enterprise zařízení vydrží 3-5 let, kdy se pak vyplatí platit support. Všechno ostatní může vydržet leccos, od nuly do nekonečna, přičemž čím levnější, tím je překvapivější, že to funguje i po tolika letech.
Nedělal bych si iluze, že ten tpsráč na tom bude lépe než něco jiného. Všechno je to stejné, ušetřit co nejvíce. Až někam do pěti tisíc nic jiného nenajdete.

V počtu obyvatel na km2 jsme na tom dost podobně a třeba Německo je ještě přelidněnější.

Proč by to mělo být v mainstreamu neprůchodné? Klasický BFU netuší že nějaká IP adresa existuje, jeho zajímá jenom že to funguje (a všechno má na autoconfig)

neprůchodné protože IPV6 tak jak by to bylo podle specifikace a i ideového konceptu jak se ma nasazovat bude na straně uživatele o desítky spíš stovky korun s DPH dražší i měsíčně. A starý router vydrží i víc než x let po konci záruky -router dražší
-IPV6 adresa dražší ne 4ka
-sw IPV4 only upgrade nebude zdarma
atd...Klasické BFU právě IPV6 mnohdy míjí. Protože to co nejvíce nabízí využijí innovators a early adopters. Servery, NAS , IoT atd.... Je to stejně stavět barák od střechy jako že na sídlišti v není dostek nabíječek pro EV. Jistě a proto tam je průměr zbytkové ceny vozu 50k a stáří 20let.

Pro drazsi router neni duvod. Mozna v zacatcich, kdy jeste IPv6 nebylo vsude a vyrobce to mohl pridat prvne treba jen do nejakyho drazsiho modelu. Nebo u nejakych profesionalnich reseni, ktery musi uroutovat brutalni provoz a potrebujou na to nejakou akceleraci. Ale pokud se bavime o domacich routerech, tam je stejne vsude Linux, kterej IPv6 davno umi a nic slozityho se nemusi vymyslet. Vyrobce akorat jednorazove upravi uzivatelsky rozhrani a je vyreseno.U adres je to presne naopak. IPv4 nejsou, takze platit za verejnou muze byt nutna ochrana proti prilisnymu plytvani. IPv6 adres je jak nasr**, tedy fakt hodne a jejich cena se limitne blizi nule. Neni zadny duvod, aby uzivatel u IPv6 platil za adresy, pokud nema nejaky fakt specialni pozadavky (nevim co by to muselo byt). Naopak by mel automaticky zdarma dostavat tolik adres, ze je ze soucasnyho pohledu nemuze nikdy vyuzit. Zjednodusene, chce-li vas ISP platit za IPv6, nebo vam dava nejaky zoufale maly rozsah (zdravime O2) utikejte pryc!U IPv4-only softwaru plati to samy jako u routeru, proste se to jednou bude muset udelat (ve vetsine pripadu uz se to davno stalo). Opet je to v podstate jednorazovka.

ipv6 neni jen o te adrese.

Jasne, ale je to vopruz

A já myslel, že z pohádek jak je IPv6 lepší a pokrokové jsme snad už po těch letech vyléčeni. Jediná opravdová výhoda IPv6 je jeho větší počet adres a prosazuje se prakticky jen (do značené míry umělým) omezením počtu veřejných IPv4 adres.

Bylo by mozny trosku rozvyst, v cem spociva to umely omezeni poctu verejnych IPv4 adres? :) Ja celou dobu ziju v tom, ze do 32 bitu se jeste nikomu vic nez ~4 miliardy adres dostat nepodarilo. A i kdyz cast z toho se da brat jako vyplytvana (od 0.0.0.0/8, pres zbytecne velkej multicast, az po zabitej 240.0.0.0/4 "pro budouci pouziti"), porad je to jen mala cast, ktera by nas stejne nespasila.

Samozřejmě, že mohu. Na jednu stranu "IPv4 adresy nejsou", je problém rozjet projekty s velkou potřebou IPv4 adres, draze se kupují atp. A na druhou stranu jsou tu firmy, kde má veřejnou IPv4 adresu každé blbé zařízení v interním labu, které je samozřejmě přístupné pouze z interní sítě. V jedné takové jsem pracoval. Pro jedny velmi omezený prostředek, který zoufale shání, pro druhé prakticky bezcenná věc, kterou marnotratně plýtvají.Z těch 4 miliard adres samozřejmě neuadresujete 4 miliardy zařízení. Ale 1-2 miliardy by se uadresovat daly a s tím by se vystačit dalo. Samozřejmě by to vyžadovalo určité úsilí a možná i nějaké menší technické změny, ale to by bylo velmi malé v porovnání s gargantuovským úsilím napřeným do zavádění IPv6, kde navíc stále není cíl ani v dohledu

Názor byl 1× upraven, naposled 24. 08. 2021 20:05

Na jednu stranu ano, urcite je spousta zarizeni, ktery maji verejnou adresu, uplne nutne by ji mit nemusely a dokazaly by i bez velkych kompromisu fungovat s NATem. Jenze predelavat to co uz existuje a nasledne organizovat redistribuci adres potrebnym je strasny prace a dlouhodoby reseni to stejne neni, pouze odkladani skutecnyho reseni. Ty adresy stejne nevystaci. Ve skutecnosti to vubec nepomaha, ale naopak skodi.Ja si s IPv6 hraju uz dvacet let. Mel jsem funkcni (i kdyz oficialne jen experimentalni) IPv6 ve Windows 2000 a existovala verze dokonce i pro NT4. I hromada dalsiho softwaru pridala podporu velmi rychle. Podstatny je, ze zarizeni pripojenych k siti, ktery by musely dostat podporu IPv6, byla tenkrat ve srovnani s dneskem hrstka. Stacilo proste jen vsude pomalu pridavat podporu a behem par let se to mohlo vyresit samo. Misto toho nekteri IPv6 totalne ignorovali a vysledek je, ze dneska ten problem resime pro mnohonasobne vic zarizeni. To odkladani nam vubec v nicem nepomohlo, stejne se to bude muset udelat. A u dalsiho odkladani to bude uplne stejny.

Ta vaše selektivní slepota je prostě fascinující. U přerozdělení IPv4 adresace správně vidíte, že by to stálo nějakou práci na "předělávání". Byť ne tak velkou, protože se jedná prostě o úpravu adresních prostorů. A tím předěláním lidé něco rovnou získají - buď zlevnění provozu (asi jediný realistický scénář je, že za veřejnou IPv4 by se platilo), nebo více adres pro sebe.Ale u IPv6 máte dojem, že stačí, aby (koncové!) zařízení mělo podporu a všechno se "vyřeší samo". Tu ohromnou horu práce, kterou je nutno investovat do zavedení úplně nového, nekompatibilního stacku do celé sítě z nějakého důvodu ignorujete. Přitom to je právě ten problém. Koncová zařízení umí IPv6 už drahnou dobu. Síťové prvky taky. Vázne to na té spoustě práce, kterou ale nic přímo nezískáte. IPv6 veřejné adresy si stále můžete strčit někam a zdroje jsou přístupné i po IPv4. Naopak si zaděláte na problémy s provozem dual stacku. Já třeba strávil přes hodinu řešením, proč mi proboha Let's Encrypt odmítá ověřit doménu. Až jsem zjistil, že přistupoval po IPv6, přes které nebyla přístupná, zatímco po IPv4 fungovala perfektně.

Pridavanim podpory jsem myslel samozrejme nejen koncovym zarizenim, ale vsude. Vcetne toho, aby treba nekdo, kdo se odvazuje nazyvat ISP, uz trosku dopredu premyslel, ze to bude jednou potreba a zkousel na to myslet pri rozvoji site. A ne ze se jeste dneska nekteri tvari, jak kdyby se IPv6 ted nekdy uplne nahle a necekane objevilo, pripadne rovnou veri, ze neni treba se tim zabyvat, protoze se to podle nich urcite nechyti.A ano, taky je to spousta prace. Ale zasadni rozdil je, ze vysledkem bude trvaly reseni, kdy uz nikdy nikdo nebude trpet nedostatkem adres (pokud to nekdo napriklad "z obchodnich duvodu" zamerne nezprasi). Zatimco "reseni" pomoci prerozdelovani IPv4 by znamenalo, ze se budou vsichni uz navzdy muset omezovat. A jak uz to byva, zase by to bylo nerovnomerny, kdy nekomu by to zase tak moc nevadilo a jinym hodne.

Tohle se řešilo před pětadvaceti lety kdy se IPv6 navrhoval - jestli udělat jenom lehký update stávajícího IPv4 nebo protokol zgruntu předělat - rozhodli se zgruntu předělat a adres dát tolik, aby se problém s jejich počtem vyřešil jednou provždy.

K cemu ti vlastne je, ze si pamatujes IP adresy? Od toho vymysleli DNS, aby sis to pamatovat nemusel

To si mám zaplatit doménu a zaregistrovat si tam pod nějakým názvem adresu svýho NASka? Ne, dík.

Pokud to nechces vystavit do Inetu, tak to nutne nemusi byt verejna domena.
A pro maly domaci site muzes v klidu vyuzit mDNS, uz to umi i MS Win.
Ja si prefix taky nepamatuju, ono taky na co, ma ho kazdy stroj v ty siti (takze jen copy&paste). Takze mi staci si pamatovat, ze NASka ma suffix ::6. Vlastne nemusim, pac ma DNS jmeno nas.mojelan (a zaroven nas.local z mDNS).

Názor byl 1× upraven, naposled 25. 08. 2021 14:26

staci mit DNS server v domaci siti 🙂 to funguje naprosto spolehlive…

ano presne , souvisi to s tim co nejvic odstrihnout uzivatele , jak pojede vsechno na ipv6 administratori jsou vyrizeni
:Q

Ano, hned by bylo 255x vic adres. A tady by se musel prepsat veskerej software, aby s nima pocital. A upgradovat nebo vymenit uplne vsechny sitovy zarizeni, aby s nima dokazaly fungovat. Takze uplne to stejny jako je potreba udelat pro IPv6.

Pokud těch adres máte více, tak se to dá vyřešit pomocí AAAA záznamu v doméně a pak máte jednoduše např nas001.domena.tld, tv001.domena.tld, pc001.domena.tld, atd... a v Mukrotiku uděláte v DHCP pro IPv6 rezervace podle DUID v HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TCPIP6\Parameters\Dhcpv6DUID (u Windows 10).

Nebo to stačilo udělat srozumitelně. Tak jak jsi napsal tu IPV5, tak i V6 mohla být třeba 215.110.64.80.3.250 a né nějaké hexadecimální znaky. Spousta lidí to nechápe a přijde jim to složitý a tak raději zůstávají na IPV4. Vždy když by došly adresy, tak by se to rozšířilo o další číslo 256 (v předu) a jelo by se dál. IPV4 v V6 formátu by vypadala takto: 0.0.192.168.1.1 ve V7: 0.0.0.192.168.1.1 atd. No ale proč to dělat jednoduše...

Jo, to by bylo super. Ted nam dosly adresy jednou a uz ctvrt stoleti neprilis uspesne pracujeme na jejich rozsireni, coz znamena upravit veskerej software a upgradovat nebo vymenit vsechny sitovy zarizeni. Kdybysme pridavali podle potreby po jednom bajtu, mohli bysme si tuhle radost zopakovat nekolikrat. Radujme se, veselme se!Prave proto IPv6 rozsiruje adresu tak "zbytecne" moc, aby uz to vydrzelo naveky. A kdyz se ze 32 bitu udela 128, tak to proste dlouhy bude. Mne teda treba 2001:0db8:1234:5678:9abc:def0:1234:5678 neprijde horsi nez 32.1.13.188.18.52.86.120.154.188.222.240.18.52.86.120.

úplně ne. Na IPv6 jsou stupně certifikace a u těch nejobyčejnějších je IPv6 hodně zjednodušeno a funkce ořezané. Třeba některé Asus a jiní neměli na IPV6 firewall. Ono vlastně už samotný "router" jak je používán jde dost proti představě jakou by se mělo IPV6 využívat podle některých využívat.

Povinnost sice mají, ale spousta jich ji nerealizuje a nic se neděje.

Povinnost IPv6 a DNSSEC má pouze státní správa (ministerstva, eGovernment, atd.), nikoliv samospráva (obecní úřady, atd.) a už vůbec ne školy...

Státní instituce musí mít IPv6 ze zákona.