IPv6

A slo-tech.com ni več na IPv6?

nekaj je teorija, drugo pa praksa

# traceroute6 -T -p 443 -f 3 -m 10 slo-tech.com
traceroute to slo-tech.com (2001:67c:2730:1::2), 10 hops max, 80 byte packets
 3  2a01-260-1-1--0.core6.t-2.net (2a01:260:1:1::)  7.335 ms  7.274 ms  7.282 ms
 4  2001:7f8:46::19:8524 (2001:7f8:46::19:8524)  11.981 ms  12.065 ms  12.028 ms
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *

# curl -Iv https://slo-tech.com
* About to connect() to slo-tech.com port 443 (#0)
*   Trying 2001:67c:2730:1::2...
* Connection timed out
*   Trying 91.236.1.130...
* Connected to slo-tech.com (91.236.1.130) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crt
  CApath: none
* SSL connection using TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
* Server certificate:
*       subject: CN=slo-tech.com
*       start date: Sep 26 00:00:00 2021 GMT
*       expire date: Sep 26 23:59:59 2022 GMT
*       common name: slo-tech.com
*       issuer: CN=Sectigo ECC Domain Validation Secure Server CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GB
> HEAD / HTTP/1.1
> User-Agent: curl/7.29.0
> Host: slo-tech.com
> Accept: */*
>
...

Informacija z telemacha dne 12.10.2022:

IPv6 protokol je trenutno v testni fazi in ga žal še ni možno uporabljati.

Nažalost tudi nimamo še točno določenega časovnega obdobja kdaj bo, vendar na grobo se predvideva naslednje leto.

Na A1 tudi ni. Mogoče na zahtevo.

Od "zdaj pa je" smo še zelo daleč.

Nova informacija iz telemacha (10.10.2023):

Po posvetu s tehnično službo vas obveščamo, da IPv6 ne ponujamo preko kabelskega omrežja in tudi nimamo nobenega podatka o tem, ali sploh bomo omogočali to storitev.

Zadeva sicer raste, ampak ja, počasi: https://www.google.com/intl/en/ipv6/sta...

Bo treba uvest obvezni 50ms penalty na ipv4 povezave da malo pohitri :)

Dual Stack je sam neka začasna rešitev, to ni mišljeno za dolgoročno rešitev ker je potem vsa konfiguracija dvojna. The way to go je IPv6 only na nivoju ISP povezave in na mrežnih napravah in nato NAT64 na nivoju posameznih klientov (torej da že klienti sami ko vidijo da je IPv6 only enkapsulirajo IPv4 promet v IPv6 promet in se to naknadno dekapsulira na nivoju ISPja ali celo na nivoju internetne hrbtenice). To že dela by dizajn na LTE mobilnem internetu in LTE mobilnih napravah. Je pa lahko problem s kakimi 10+ let starimi klienti, zato je za ISPje za domači internet to mal nevarno uvajat. Bodo kaki stari internetni printerji nehali delati in bodo dobili jezne stranke :)

Morda je rešitev NAT64 na nivoju ISP routerjev, da je firewal ter navzven IPv6 only, znotraj pa oboje. Sam ne vem če kak router to podpira.