ipv6, kaj točno bom moral menjati?

Pozdrav

Mene pa zanima, kaj točno od opreme bom moral doma menjati ko preidemo na ipv6? Če prav razumem vse, kar imam zdaj pod NAT-om če ne bo več NAT-a, torej router, switch, media player, skratka vse kar ima ipv4 mrežne naslove (celo TV :-()

Ali se bo lokalno omrežje nekako lahko ohranilo na ipv4? Ali bo vsaka naprava dobila svoj ipv6 naslov in bodo vse v netu hkrati (brez NAT; kar poslabša varnost) :-(

Ali morda kdo ve, kako bo pravzaprav prišlo do spremembe iz ipv4->ipv6?

IPv6 tema

Na najetih vodih (optika/utp) (NE govorim o FTTH!!!!), lahko IPv6 dobis ze sedaj.
Kolokacije pri dolocenih slovenskih ISP ZE imajo IPv6!

Bakunin: no saj imas tudi doma lahko tunel do ipv6 ze kar nekaj let. Vprasanje pa je kak odstotek serverjev ima ipv6 povezljivost. Sem prelen, da bi sel preverit, samo na uc bi rekel, da ni prav velik.

Zahodu se pac ne mudi, ker zaenkrat se ni(mamo) stiske. Bo pa zanimivo gledat, kako se bo verjetno razvil crni trg z ipv4 naslovi :)

IPv4 in IPv6 bosta soobstajala (dual-stack) vsaj desetletje, zato kar brez panike.

1.) Lokalno omrežje boš lahko še vedno ohranil na IPv4, in prek njega mirno poganjal TV in media player, ki ne podpirata IPv6. Switchu je malo mar, če se prek njega pretaka IPv4 ali IPv6, zato ne bo potrebe po menjavi.
2.) Večina SOHO (domačih) routerjev ne podpira IPv6 (izjema WRT54GL in prijatelji z DD-WRT ipd.).
3.) IPv4 naslovov za strežnike je dovolj, noben ponudnik vsebin si ne upa iti na IPv6 only, zato je skrb, da brez IPv6 ne boš dosegel vseh spletnih strani popolnoma odveč.
4.) Ko bo zmanjkalo IPv4 naslovov za rezidenčne uporabnike, bodo ponudniki verjetno začeli uporabljati neke vrste NAT, kar pomeni, da bodo kljub pomanjkanju IPv4 naslovov lahko VSI uporabniki dostopali do ključnih vsebin (splet) preko IPv4.
5.) NAT ni varnostni mehanizem. Določena mera varnosti je posledica NATa, ne pa njegov osnovni namen. NAT ni firewall! Prepustnost portov v le eni smeri boš lahko omejeval tudi, če bo vsaka naprava v domačem omrežju imela svoj lasten naslov. Pravzaprav sem prepričan, da bodo ISPji ponujali opcijo firewalla za IPv6 priključke, tako kot to že počne T-2 na IPv4, tako da potrebe po domače routerju/firewallu najbrž ne bo več!
6.) Brez panike, IPv6 je problem ponudnikov, ne domačih uporabnikov. Za nas je pomembno, da internet "dela", ponudniki pa naj se zajebavajo s podrobnostmi ;)

Povprečen domači router trenutno kot firewall ne funkcionira nič bolje kot tisto, kar uporabnikom nudi T-2 v paketu srednje varnosti ( http://www.t-2.net/?AUID=D1216A011B33A3... ) ali pa firewall operacijskega sistema. Za 95% domačih uporabnikov je firewall na mrežni opremi samo stranski produkt WiFi ali NAT naprave.

680x0 je 9. jan 2010 ob 12:26 izjavil:

IPv4 in IPv6 bosta soobstajala (dual-stack) vsaj desetletje, zato kar brez panike.

1.) Lokalno omrežje boš lahko še vedno ohranil na IPv4, in prek njega mirno poganjal TV in media player, ki ne podpirata IPv6. Switchu je malo mar, če se prek njega pretaka IPv4 ali IPv6, zato ne bo potrebe po menjavi.
2.) Večina SOHO (domačih) routerjev ne podpira IPv6 (izjema WRT54GL in prijatelji z DD-WRT ipd.).
3.) IPv4 naslovov za strežnike je dovolj, noben ponudnik vsebin si ne upa iti na IPv6 only, zato je skrb, da brez IPv6 ne boš dosegel vseh spletnih strani popolnoma odveč.
4.) Ko bo zmanjkalo IPv4 naslovov za rezidenčne uporabnike, bodo ponudniki verjetno začeli uporabljati neke vrste NAT, kar pomeni, da bodo kljub pomanjkanju IPv4 naslovov lahko VSI uporabniki dostopali do ključnih vsebin (splet) preko IPv4.
5.) NAT ni varnostni mehanizem. Določena mera varnosti je posledica NATa, ne pa njegov osnovni namen. NAT ni firewall! Prepustnost portov v le eni smeri boš lahko omejeval tudi, če bo vsaka naprava v domačem omrežju imela svoj lasten naslov. Pravzaprav sem prepričan, da bodo ISPji ponujali opcijo firewalla za IPv6 priključke, tako kot to že počne T-2 na IPv4, tako da potrebe po domače routerju/firewallu najbrž ne bo več!
6.) Brez panike, IPv6 je problem ponudnikov, ne domačih uporabnikov. Za nas je pomembno, da internet "dela", ponudniki pa naj se zajebavajo s podrobnostmi ;)

1. true.
2. Mikrotik je kar dobra in poceni alternativa
3. true za velike ponudnike vsebin, wrong za mikro vsebine.
4. Upam da to ne bo CGN, delamo na alternativi.
5. true za NAT, IPv6 fw bo pa še vedno potreben. Don't trust smarts in the core...
6. true. Za razmišljanje: http://go6.si/razmisljanje-kaj-narediti...

Jan Žorž

Mislim, da Jan Žorž in kolegi delajo prav na tem. Se pravi, da bi bilo več uporabnikov na enem IPju vendar na različnem razponu portov. Bo sam povedal ;)

680x0 je 22. feb 2010 ob 23:21 izjavil:

JanZorz_go6 je 22. feb 2010 ob 22:20 izjavil:

3. true za velike ponudnike vsebin, wrong za mikro vsebine.

Glede na to, da si bolj "noter" v problematiki, Jan, imam eno vprašanje. Dejstvo je, da - kar se tiče vsebin - večina ponudnikov mikro vsebin potrebuje le port 80, torej bi na strani ponudnikov v poštev prišel podoben pristop kot je A+P, torej da bi kak bit z desne pomaknili na levo stran dvopičja, potem pa bi na enem IPju gostovalo več ponudnikov vsebin, vsak na svojem razponu portov.
Zaradi dodajanje drugih portov v URL (ala http://slo-tech.com:123/) to trenutno ne pride v poštev, ampak ravno pri ponudnikih vsebin bi to lahko zelo elegantno rešili z uveljavitvijo DNS recordov, ki bi poleg IPja vsebovali tudi port, torej nekaj podobnega kot NAPTR recordi? Je bila takšna rešitev kdaj v igri?

Ja, tudi o takšnih rešitvah smo razmišljali in prišli do dveh med seboj neodvisnih zaključkov:
1. Za DNS hack bi morali radikalno spremeniti svetovno DNS infrastrukturo (tudi resolverje), kar je malo verjetno da bi uspelo.
2. IPv4 je "last millenium protocol" in nekako nima smisla preveč se ga oklepati. Dajmo uporabnikom možnost, da dostopajo preko reduciranega IPv4 naslova do interneta, nudenje vsebin pa naj se počasi preseli na IPv6. Tam je to precej lažje.

/jan

Bakunin je 23. feb 2010 ob 08:26 izjavil:

ponudniki vsebin ali ponudniki Interneta ?

Kje je razmejitev? Kaj je internet? :)

Jan

A lahko nekdo na kratko razlozi:
1.imam server z IPv4, imam router s podporo IPv6
Nastavim serverju IPv6
ali nastavim serverju notranjo IPv6 stevilko, ali samo na routerju slikam IPv6 navzven

2. kje dobim IPv6 staticno stevilko?

3.Ce bi imel na serverju samo IPv6 stevilko, ali bi bil dosegljiv server od vseh?

4. Ali bi delovali vsi kljucni servisi, smtp,pop,http samo preko IPv6

Torej neuporabno.

MOram se naprej imeti ipv4
Dokler ne bodo vsi/vecina na ipv6, do takrat....

IPv6 še spoznavam, zato bo to vprašanje morda neumno: sedaj imam 1 public IPv4 naslov in za NATom recimo 10privatnih naslovov (PC,TV,router,AP,NAS,...). Na IPv6 pa NATa ni več in me zanima koliko IPv6 naslovov dobiš od ISPja? Verjetno ne več samo enega za vse svoje naprave. Po logiki poveš ISPju koliko IPjev rabiš in toliko ti jih dodeli (oz. ti dodeli 1 prefix) in zaračuna za vsak dodeljen IP. S tem dobim tudi statični IP? Je moje razmišljanje pravilno?

LP

masterpsi je 23. feb 2010 ob 12:40 izjavil:

IPv6 še spoznavam, zato bo to vprašanje morda neumno: sedaj imam 1 public IPv4 naslov in za NATom recimo 10privatnih naslovov (PC,TV,router,AP,NAS,...). Na IPv6 pa NATa ni več in me zanima koliko IPv6 naslovov dobiš od ISPja? Verjetno ne več samo enega za vse svoje naprave. Po logiki poveš ISPju koliko IPjev rabiš in toliko ti jih dodeli (oz. ti dodeli 1 prefix) in zaračuna za vsak dodeljen IP. S tem dobim tudi statični IP? Je moje razmišljanje pravilno?

LP

IPv6 je v tem pogledu rahlo drugačen kot si navajen do sedaj, ISP ti načeloma dodeli /48 subnet (vsaj sedaj) ta vsebuje 65.536 /64 subnetov in vsak /64 vsebuje 2⁶⁴ naslovov(to je 18.446.744.073.709.551.616 ipv6 naslovov). Kar bi pomojem moglo zadostit tvojim potrebam za vse naprave.

Ipv6 naslove pa načeloma upravljaš sam, in jih dodeljuješ svojim napravam preko enega izmed mehanizmov.

OmegaBlue je 23. feb 2010 ob 14:04 izjavil:

masterpsi je 23. feb 2010 ob 12:40 izjavil:

IPv6 še spoznavam, zato bo to vprašanje morda neumno: sedaj imam 1 public IPv4 naslov in za NATom recimo 10privatnih naslovov (PC,TV,router,AP,NAS,...). Na IPv6 pa NATa ni več in me zanima koliko IPv6 naslovov dobiš od ISPja? Verjetno ne več samo enega za vse svoje naprave. Po logiki poveš ISPju koliko IPjev rabiš in toliko ti jih dodeli (oz. ti dodeli 1 prefix) in zaračuna za vsak dodeljen IP. S tem dobim tudi statični IP? Je moje razmišljanje pravilno?

LP

IPv6 je v tem pogledu rahlo drugačen kot si navajen do sedaj, ISP ti načeloma dodeli /48 subnet (vsaj sedaj) ta vsebuje 65.536 /64 subnetov in vsak /64 vsebuje 2⁶⁴ naslovov(to je 18.446.744.073.709.551.616 ipv6 naslovov). Kar bi pomojem moglo zadostit tvojim potrebam za vse naprave.

Ipv6 naslove pa načeloma upravljaš sam, in jih dodeljuješ svojim napravam preko enega izmed mehanizmov.

hvala za razlago. To me nekako spominja na začetek IPv4 dodeljevanja naslovov. Če si zaprosil, si dobil celo A klaso. Upam da ne bo čez 20let začelo zmanjkovati naslov, ker bo vsak uporabnik dobil 2^64 naslovov (uporabljal pa 1 ali 2). Kolikor mi je znano je IPv4 naslovov še ogromno nezasedenih, ampak že dodeljenih: IBM,HP, univerze v USA imajo /8 subnet. Vem, da je v IPv6 naslovov ogromno, ampak če jih bodo talali po miljarde za 1 uporabnika, ki rabi samo 2naslova ... upam da jih ne bo "zmanjkalo" čez 20let.

LP

In kaksna je resitev za tipične odgovore?
Predvidevam, da je ni.
Oz je samo velika večina uporabnikov na ipv6.

Probaj razlozit.