» »

ipv6, kaj točno bom moral menjati?

ipv6, kaj točno bom moral menjati?

jerry2000 ::

Pozdrav

Mene pa zanima, kaj točno od opreme bom moral doma menjati ko preidemo na ipv6? Če prav razumem vse, kar imam zdaj pod NAT-om če ne bo več NAT-a, torej router, switch, media player, skratka vse kar ima ipv4 mrežne naslove (celo TV :-()

Ali se bo lokalno omrežje nekako lahko ohranilo na ipv4? Ali bo vsaka naprava dobila svoj ipv6 naslov in bodo vse v netu hkrati (brez NAT; kar poslabša varnost) :-(

Ali morda kdo ve, kako bo pravzaprav prišlo do spremembe iz ipv4->ipv6?
Jerry and Tom

Looooooka ::

Ce mas ipv4 ga bos se zmer pac lepo imel.Pa kar se tice Slovenije...majo nasi providerji zihr se dovolj veliko zalogo IPV4 naslovov.
Drugace pa recimo, da hipoteticno...NIMAJO...in da si nov uporabnik...in vse kar dobis je ipv6 naslov.
Teoreticno bi moral zamenjat ves software in hardware, ki ni sposoben uporabljat IPV6.Router bi bla prva stvar, ki bi letela cez okno.
Ampak pomojem se bo zadeva se kr lep cas resevala s kksnim fake NAT-om(Lokalne IPV4 stevilke(192.168.1.x) za vse naprave...in se bo njihov promet routal cez ipv6 naslove na routerju.
Za slovenijo bo pa verjetno(malo nas je...) se zmer lepo ipv4+ipv6 kombinacija.

Bakunin ::

http://ipv6.si/

x.sci ::

Kot jaz vidim stvari:
1. trajalo bo se kaksne 3 leta, da bomo navadni uporabniki sploh imeli moznost ipv6 povezave (pri nas), ravnotako strezniki (razmah dual-stack naprav, kjer deluje oboje)
2. vsaj se kaksnih 10 let bos dobil ipv4 naslov od ispja, strezniki pa bodo tudi imeli ipv4 povezljivost

Vsekakor switchov ne bo treba menjat. Ce imas nek spodobn router (npr. wrt54gl), se bo tudi zagotovo nasel firmware upgrade, ki bo podpiral ipv6. Racunalniki tudi niso problem. Za media player/tv je pa odvisno od uporabe; ce to rabis za streamanje z lokalnega nas-a, imas se vedno lahko doma ipv4 omrezje poleg ipv6. Mogoce se jim bo tudi dalo nadgradit firmware. Ce pa ne, se mi pa zdi (glede na zgoraj povedano), da v 10-15 letih tako ali tako zamenjas vecino elektronike in bos pac kupil novo.

Razloga za paniko torej ni.

PS: To seveda ni nujno res, ce se mislis preselit kam v Azijo :)

Bakunin ::

Na najetih vodih (optika/utp) (NE govorim o FTTH!!!!), lahko IPv6 dobis ze sedaj.
Kolokacije pri dolocenih slovenskih ISP ZE imajo IPv6!
http://ipv6.si/

techfreak :) ::

Glede na to, da bo naslednje leto zmanjkalo IPv4 naslovov, bomo verjetno kmalu videli spletne strani s samo ipv6.

x.sci ::

Bakunin: no saj imas tudi doma lahko tunel do ipv6 ze kar nekaj let. Vprasanje pa je kak odstotek serverjev ima ipv6 povezljivost. Sem prelen, da bi sel preverit, samo na uc bi rekel, da ni prav velik.

Zahodu se pac ne mudi, ker zaenkrat se ni(mamo) stiske. Bo pa zanimivo gledat, kako se bo verjetno razvil crni trg z ipv4 naslovi :)

blackbfm ::

Jaz sem imel ipv6 (tunel seveda) že kakšnih 7 let nazaj če ne še več, in to na dialupu:P da sem bil bolj l33t na ircu.

Zgodovina sprememb…

  • spremenilo: blackbfm ()

680x0 ::

IPv4 in IPv6 bosta soobstajala (dual-stack) vsaj desetletje, zato kar brez panike.

1.) Lokalno omrežje boš lahko še vedno ohranil na IPv4, in prek njega mirno poganjal TV in media player, ki ne podpirata IPv6. Switchu je malo mar, če se prek njega pretaka IPv4 ali IPv6, zato ne bo potrebe po menjavi.
2.) Večina SOHO (domačih) routerjev ne podpira IPv6 (izjema WRT54GL in prijatelji z DD-WRT ipd.).
3.) IPv4 naslovov za strežnike je dovolj, noben ponudnik vsebin si ne upa iti na IPv6 only, zato je skrb, da brez IPv6 ne boš dosegel vseh spletnih strani popolnoma odveč.
4.) Ko bo zmanjkalo IPv4 naslovov za rezidenčne uporabnike, bodo ponudniki verjetno začeli uporabljati neke vrste NAT, kar pomeni, da bodo kljub pomanjkanju IPv4 naslovov lahko VSI uporabniki dostopali do ključnih vsebin (splet) preko IPv4.
5.) NAT ni varnostni mehanizem. Določena mera varnosti je posledica NATa, ne pa njegov osnovni namen. NAT ni firewall! Prepustnost portov v le eni smeri boš lahko omejeval tudi, če bo vsaka naprava v domačem omrežju imela svoj lasten naslov. Pravzaprav sem prepričan, da bodo ISPji ponujali opcijo firewalla za IPv6 priključke, tako kot to že počne T-2 na IPv4, tako da potrebe po domače routerju/firewallu najbrž ne bo več!
6.) Brez panike, IPv6 je problem ponudnikov, ne domačih uporabnikov. Za nas je pomembno, da internet "dela", ponudniki pa naj se zajebavajo s podrobnostmi ;)

Bakunin ::

c=64
1 - za firewall bos vseeno moral poskrbeti [JanZorz ti lahko predava od "skritem ipv6 prometu")
2 - menda tudi Mikrotik
3 - tisti, ki IMAJO IPv4 naslov sedaj, ga bodo imeli tudi v bodoce
Problem bo v pridobivanju novih IP naslovov.
4 - ko bo zmanjkalo IPv4 bo na voljo bolj ali manj samo IPv6. Morda se kaj preko kaksnega "squid proxy".
IP pooli za dinamicne IPv4 naslove bodo se naprej v uporabi. Staticni IPv4 bo malce tezje pridobiti...
5 - firewall bos VEDNO potreboval.
6 - trenutno je "catch-22" - IPv6 pri rezidentih ni, ker ni zanimanja/potrebe, slednjega ni, ker ni vsebin, teh ni ker ni uporabnikov.... :-/
http://ipv6.si/

680x0 ::

Povprečen domači router trenutno kot firewall ne funkcionira nič bolje kot tisto, kar uporabnikom nudi T-2 v paketu srednje varnosti ( http://www.t-2.net/?AUID=D1216A011B33A3... ) ali pa firewall operacijskega sistema. Za 95% domačih uporabnikov je firewall na mrežni opremi samo stranski produkt WiFi ali NAT naprave.

SasoS ::

Srednja varnost ti ne koristi nič, saj kak port ali 2 vseeno rabiš odprta. Tudi kot sem že napisal v neki drugi temi, ja, če je fw v OS potem načeloma ni potrebe po border firewallu, vendar kaj pa za vse ostale zadeve (media player, nas, telefon...)?

JanZorz_go6 ::

680x0 je izjavil:

IPv4 in IPv6 bosta soobstajala (dual-stack) vsaj desetletje, zato kar brez panike.

1.) Lokalno omrežje boš lahko še vedno ohranil na IPv4, in prek njega mirno poganjal TV in media player, ki ne podpirata IPv6. Switchu je malo mar, če se prek njega pretaka IPv4 ali IPv6, zato ne bo potrebe po menjavi.
2.) Večina SOHO (domačih) routerjev ne podpira IPv6 (izjema WRT54GL in prijatelji z DD-WRT ipd.).
3.) IPv4 naslovov za strežnike je dovolj, noben ponudnik vsebin si ne upa iti na IPv6 only, zato je skrb, da brez IPv6 ne boš dosegel vseh spletnih strani popolnoma odveč.
4.) Ko bo zmanjkalo IPv4 naslovov za rezidenčne uporabnike, bodo ponudniki verjetno začeli uporabljati neke vrste NAT, kar pomeni, da bodo kljub pomanjkanju IPv4 naslovov lahko VSI uporabniki dostopali do ključnih vsebin (splet) preko IPv4.
5.) NAT ni varnostni mehanizem. Določena mera varnosti je posledica NATa, ne pa njegov osnovni namen. NAT ni firewall! Prepustnost portov v le eni smeri boš lahko omejeval tudi, če bo vsaka naprava v domačem omrežju imela svoj lasten naslov. Pravzaprav sem prepričan, da bodo ISPji ponujali opcijo firewalla za IPv6 priključke, tako kot to že počne T-2 na IPv4, tako da potrebe po domače routerju/firewallu najbrž ne bo več!
6.) Brez panike, IPv6 je problem ponudnikov, ne domačih uporabnikov. Za nas je pomembno, da internet "dela", ponudniki pa naj se zajebavajo s podrobnostmi ;)


1. true.
2. Mikrotik je kar dobra in poceni alternativa
3. true za velike ponudnike vsebin, wrong za mikro vsebine.
4. Upam da to ne bo CGN, delamo na alternativi.
5. true za NAT, IPv6 fw bo pa še vedno potreben. Don't trust smarts in the core...
6. true. Za razmišljanje: http://go6.si/razmisljanje-kaj-narediti...

Jan Žorž
--
http://go6.si/

680x0 ::

JanZorz_go6 je izjavil:


3. true za velike ponudnike vsebin, wrong za mikro vsebine.


Glede na to, da si bolj "noter" v problematiki, Jan, imam eno vprašanje. Dejstvo je, da - kar se tiče vsebin - večina ponudnikov mikro vsebin potrebuje le port 80, torej bi na strani ponudnikov v poštev prišel podoben pristop kot je A+P, torej da bi kak bit z desne pomaknili na levo stran dvopičja, potem pa bi na enem IPju gostovalo več ponudnikov vsebin, vsak na svojem razponu portov.
Zaradi dodajanje drugih portov v URL (ala http://slo-tech.com:123/) to trenutno ne pride v poštev, ampak ravno pri ponudnikih vsebin bi to lahko zelo elegantno rešili z uveljavitvijo DNS recordov, ki bi poleg IPja vsebovali tudi port, torej nekaj podobnega kot NAPTR recordi? Je bila takšna rešitev kdaj v igri?

steev ::

Mislim, da Jan Žorž in kolegi delajo prav na tem. Se pravi, da bi bilo več uporabnikov na enem IPju vendar na različnem razponu portov. Bo sam povedal ;)
:|

Zgodovina sprememb…

  • spremenil: steev ()

Bakunin ::

JanZorz_go6 je izjavil:

680x0 je izjavil:


6.) Brez panike, IPv6 je problem ponudnikov, ne domačih uporabnikov. Za nas je pomembno, da internet "dela", ponudniki pa naj se zajebavajo s podrobnostmi ;)


6. true. Za razmišljanje: http://go6.si/razmisljanje-kaj-narediti...


ponudniki vsebin ali ponudniki Interneta ? :|
http://ipv6.si/

JanZorz_go6 ::

680x0 je izjavil:

JanZorz_go6 je izjavil:


3. true za velike ponudnike vsebin, wrong za mikro vsebine.


Glede na to, da si bolj "noter" v problematiki, Jan, imam eno vprašanje. Dejstvo je, da - kar se tiče vsebin - večina ponudnikov mikro vsebin potrebuje le port 80, torej bi na strani ponudnikov v poštev prišel podoben pristop kot je A+P, torej da bi kak bit z desne pomaknili na levo stran dvopičja, potem pa bi na enem IPju gostovalo več ponudnikov vsebin, vsak na svojem razponu portov.
Zaradi dodajanje drugih portov v URL (ala http://slo-tech.com:123/) to trenutno ne pride v poštev, ampak ravno pri ponudnikih vsebin bi to lahko zelo elegantno rešili z uveljavitvijo DNS recordov, ki bi poleg IPja vsebovali tudi port, torej nekaj podobnega kot NAPTR recordi? Je bila takšna rešitev kdaj v igri?


Ja, tudi o takšnih rešitvah smo razmišljali in prišli do dveh med seboj neodvisnih zaključkov:
1. Za DNS hack bi morali radikalno spremeniti svetovno DNS infrastrukturo (tudi resolverje), kar je malo verjetno da bi uspelo.
2. IPv4 je "last millenium protocol" in nekako nima smisla preveč se ga oklepati. Dajmo uporabnikom možnost, da dostopajo preko reduciranega IPv4 naslova do interneta, nudenje vsebin pa naj se počasi preseli na IPv6. Tam je to precej lažje.

/jan

Bakunin je izjavil:


ponudniki vsebin ali ponudniki Interneta ? :|


Kje je razmejitev? Kaj je internet? :)

Jan
--
http://go6.si/

Zgodovina sprememb…

Bakunin ::

:lower:
internet je omrezje, ki uporablja IP za komunikacijo.
:upper:
Internet je (THE) "omrezje omrezij", ki uporablja IP za komunikacijo.

Internet je cesta in tovor na njej.
ISP skrbi za ceste. ;)
http://ipv6.si/

xandros ::

A lahko nekdo na kratko razlozi:
1.imam server z IPv4, imam router s podporo IPv6
Nastavim serverju IPv6
ali nastavim serverju notranjo IPv6 stevilko, ali samo na routerju slikam IPv6 navzven

2. kje dobim IPv6 staticno stevilko?

3.Ce bi imel na serverju samo IPv6 stevilko, ali bi bil dosegljiv server od vseh?

4. Ali bi delovali vsi kljucni servisi, smtp,pop,http samo preko IPv6

Bakunin ::

nacinov dodeljevanja IPv6 naslovov je vec (dhcpv6, router discovery,...).
"notranje" ali "zunanje" - vseeno. pri Ipv6 ni NAT. fwall ter usmerjanje subneta (ip prefixa, segmenta,..) bo delal usmerjevalnik/firewall6.

ipv6 dobis od svojega ISP. lahko pa si uredis ipv6 tunel na http://www.sixxs.net/ ali http://www.he.net.

ce imas SAMO ipv6, potem ne bo dosegljiv iz ipv4.
seveda bi delovali, ampak samo iz ipv6 omrezja. bolj ali manj....dokler Jan ne "skuzi" kaksen dober "translation mechanism".


>>>> http://go6.si pobrskajte po rfc/howto.
http://ipv6.si/

xandros ::

Torej neuporabno.

Bakunin ::

xandros je izjavil:

Torej neuporabno.


huh? razlozi.
http://ipv6.si/

xandros ::

MOram se naprej imeti ipv4
Dokler ne bodo vsi/vecina na ipv6, do takrat....

Bakunin ::

http://ipv6.si/

masterpsi ::

IPv6 še spoznavam, zato bo to vprašanje morda neumno: sedaj imam 1 public IPv4 naslov in za NATom recimo 10privatnih naslovov (PC,TV,router,AP,NAS,...). Na IPv6 pa NATa ni več in me zanima koliko IPv6 naslovov dobiš od ISPja? Verjetno ne več samo enega za vse svoje naprave. Po logiki poveš ISPju koliko IPjev rabiš in toliko ti jih dodeli (oz. ti dodeli 1 prefix) in zaračuna za vsak dodeljen IP. S tem dobim tudi statični IP? Je moje razmišljanje pravilno?

LP

SasoS ::

ja dobiš statični ip, načeloma pa ne samo eden, niti ti ne bo treba jih zahtevat ampak naj bi jih blo tam okoli 18446744073709551616 kak ip gor ali dol :D

OmegaBlue ::

masterpsi je izjavil:

IPv6 še spoznavam, zato bo to vprašanje morda neumno: sedaj imam 1 public IPv4 naslov in za NATom recimo 10privatnih naslovov (PC,TV,router,AP,NAS,...). Na IPv6 pa NATa ni več in me zanima koliko IPv6 naslovov dobiš od ISPja? Verjetno ne več samo enega za vse svoje naprave. Po logiki poveš ISPju koliko IPjev rabiš in toliko ti jih dodeli (oz. ti dodeli 1 prefix) in zaračuna za vsak dodeljen IP. S tem dobim tudi statični IP? Je moje razmišljanje pravilno?

LP


IPv6 je v tem pogledu rahlo drugačen kot si navajen do sedaj, ISP ti načeloma dodeli /48 subnet (vsaj sedaj) ta vsebuje 65.536 /64 subnetov in vsak /64 vsebuje 264 naslovov(to je 18.446.744.073.709.551.616 ipv6 naslovov). Kar bi pomojem moglo zadostit tvojim potrebam za vse naprave.

Ipv6 naslove pa načeloma upravljaš sam, in jih dodeljuješ svojim napravam preko enega izmed mehanizmov.
Never attribute to malice that which can be adequately explained by stupidity.

Bakunin ::

http://www.ripe.net/ripe/docs/ipv6polic...
ter
http://www.6deploy.net/index.php?page=t...

za en sam ipv6 segment bo dovolj /64 P2p
za vec bo kaksen /56 ali /60.

Vse je odvisno od tipa prikljucka (rezident, ethernet-dark fiber,...) , opreme (CPE) in politike ISP.
http://ipv6.si/

Zgodovina sprememb…

  • spremenil: Bakunin ()

masterpsi ::

OmegaBlue je izjavil:

masterpsi je izjavil:

IPv6 še spoznavam, zato bo to vprašanje morda neumno: sedaj imam 1 public IPv4 naslov in za NATom recimo 10privatnih naslovov (PC,TV,router,AP,NAS,...). Na IPv6 pa NATa ni več in me zanima koliko IPv6 naslovov dobiš od ISPja? Verjetno ne več samo enega za vse svoje naprave. Po logiki poveš ISPju koliko IPjev rabiš in toliko ti jih dodeli (oz. ti dodeli 1 prefix) in zaračuna za vsak dodeljen IP. S tem dobim tudi statični IP? Je moje razmišljanje pravilno?

LP


IPv6 je v tem pogledu rahlo drugačen kot si navajen do sedaj, ISP ti načeloma dodeli /48 subnet (vsaj sedaj) ta vsebuje 65.536 /64 subnetov in vsak /64 vsebuje 264 naslovov(to je 18.446.744.073.709.551.616 ipv6 naslovov). Kar bi pomojem moglo zadostit tvojim potrebam za vse naprave.

Ipv6 naslove pa načeloma upravljaš sam, in jih dodeljuješ svojim napravam preko enega izmed mehanizmov.


hvala za razlago. To me nekako spominja na začetek IPv4 dodeljevanja naslovov. Če si zaprosil, si dobil celo A klaso. Upam da ne bo čez 20let začelo zmanjkovati naslov, ker bo vsak uporabnik dobil 2^64 naslovov (uporabljal pa 1 ali 2). Kolikor mi je znano je IPv4 naslovov še ogromno nezasedenih, ampak že dodeljenih: IBM,HP, univerze v USA imajo /8 subnet. Vem, da je v IPv6 naslovov ogromno, ampak če jih bodo talali po miljarde za 1 uporabnika, ki rabi samo 2naslova ... upam da jih ne bo "zmanjkalo" čez 20let.

LP

Zgodovina sprememb…

JanZorz_go6 ::

xandros je izjavil:

Torej neuporabno.


Tipičen odgovor, zaradi katerega se ni zgodila uvedba IPv6 dokler je bil še čas. Nerazumevanje problematike in površna ocena tako kompleksnega protokola in reštve kot je IPv6 iz nekaj stavkov na forumu. Upam, da boš tako suveren tudi takrat, ko od ISP-ja ne boš več dobil javnega IPv4 naslova na tvoj domači router.

Vsi bi radi veliko vedeli, a le redki so se pripravljeni učiti.

Jan
--
http://go6.si/

trnvpeti ::

In kaksna je resitev za tipične odgovore?
Predvidevam, da je ni.
Oz je samo velika večina uporabnikov na ipv6.

Probaj razlozit.

JanZorz_go6 ::

trnvpeti je izjavil:

In kaksna je resitev za tipične odgovore?
Predvidevam, da je ni.
Oz je samo velika večina uporabnikov na ipv6.

Probaj razlozit.


Rešitev za tipične pavšalne odgovore je "učiti se, eksperimentirati, uporabljati, razumeti".

IPv6 je takšen kot je, je nekompatibilen z IPv4, pred 10 leti so takšnega naredili, a zato ni neuporaben. Je edini naslednik IPv4 in s tem se bomo morali sprijaznit. Ni idealen, a rešuje glavne zagate, v katere bomo čez približno 500 dni zašli.

Get over with it and start using it :)

Jan

P.s: danes me je ignoranca enkrat že spravila v slabo voljo, zato bom raje nehal...
--
http://go6.si/


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

IPv6 (strani: 1 2 3 4 5 6 7 )

Oddelek: Omrežja in internet
30146981 (6052) Bakunin
»

Tudi ameriški ARIN skoraj brez naslovov IPv4

Oddelek: Novice / Omrežja / internet
4316513 (7111) Gapi
»

IPV6 pomoč

Oddelek: Pomoč in nasveti
101543 (1407) SeMiNeSanja
»

par osnovnih vprašanj o IPv6

Oddelek: Omrežja in internet
223475 (2494) x.sci
»

Naslovov IPv4 zmanjkuje (strani: 1 2 )

Oddelek: Novice / Omrežja / internet
5112275 (10067) JanZorz_go6

Več podobnih tem