Forum » Omrežja in internet » IPv6 - Imam ga, mnogo njega
IPv6 - Imam ga, mnogo njega
SubjectX ::
Samo tako kot zanimivost povem, da sem postal "lastnik" 4.722.366.482.869.645.213.696 ipv6 naslovov :).
Se se komu zdi to naravnost idiotizem, da Telekom da tako obmocje navadnemu uporabniku? Meni so dali /56. Bil bi vec kot zadovoljen ze z /120.
Se se komu zdi to naravnost idiotizem, da Telekom da tako obmocje navadnemu uporabniku? Meni so dali /56. Bil bi vec kot zadovoljen ze z /120.
Bakunin ::
samo z /64 (nic vec in ne manj) lahko delas SLAAC itd.
kar je vec ali manj je "rocno delo" in nekateri OS ali HW ne podpirajo cidr pod /96 ipd.
ce imas dodeljen/routan /56 lahko naredis 256 /64 LAN segmentov
je res, da vecina ne bo rabila niti dveh /64, ampak bi zaradi "drobljenja" ipv6 segmenta imeli vecje probleme.
praksa je da se na p2p/wan da /64 in se potem routa /56 za potrebe LAN-a.
kar je vec ali manj je "rocno delo" in nekateri OS ali HW ne podpirajo cidr pod /96 ipd.
ce imas dodeljen/routan /56 lahko naredis 256 /64 LAN segmentov
je res, da vecina ne bo rabila niti dveh /64, ampak bi zaradi "drobljenja" ipv6 segmenta imeli vecje probleme.
praksa je da se na p2p/wan da /64 in se potem routa /56 za potrebe LAN-a.
Miha 333 ::
To je podobno, kot na začetku razdeljevanja IPV4, ko so posameznim podjetjem dajali cele /8 bloke (na katerih sedijo še danes), češ saj je IP naslovov tako veliko, da jih nikoli ne more zmanjkati. Potem bo pa čez leta spet kriza s pomanjkanjem. Iz zgodovine se ničesar ne naučimo, lahko bi se že iz tega, da so pred leti predvideli, da na celem svetu svetu obstaja potreba za kakšnih 5 računalnikov (z zmogljivostjo daleč pod danajšnjimi telefoni).
IPV4 Srečneži:
3.0.0.0/8 General Electric Company
4.0.0.0/8 Level 3 Communications, Inc.
8.0.0.0/8 Level 3 Communications, Inc.
9.0.0.0/8 IBM
12.0.0.0/8 AT&T Services
15.0.0.0/8 Hewlett-Packard Company
16.0.0.0/8 Hewlett-Packard Company
17.0.0.0/8 Apple Inc.
18.0.0.0/8 MIT
19.0.0.0/8 Ford Motor Company
20.0.0.0/8 Computer Sciences Corporation
32.0.0.0/8 AT&T Global Network Services
34.0.0.0/8 Halliburton Company
38.0.0.0/8 PSINet, Inc.
44.0.0.0/8 Amateur Radio Digital Communications
48.0.0.0/8 Prudential Securities Inc.
56.0.0.0/8 US Postal Service
IPV4 Srečneži:
3.0.0.0/8 General Electric Company
4.0.0.0/8 Level 3 Communications, Inc.
8.0.0.0/8 Level 3 Communications, Inc.
9.0.0.0/8 IBM
12.0.0.0/8 AT&T Services
15.0.0.0/8 Hewlett-Packard Company
16.0.0.0/8 Hewlett-Packard Company
17.0.0.0/8 Apple Inc.
18.0.0.0/8 MIT
19.0.0.0/8 Ford Motor Company
20.0.0.0/8 Computer Sciences Corporation
32.0.0.0/8 AT&T Global Network Services
34.0.0.0/8 Halliburton Company
38.0.0.0/8 PSINet, Inc.
44.0.0.0/8 Amateur Radio Digital Communications
48.0.0.0/8 Prudential Securities Inc.
56.0.0.0/8 US Postal Service
SubjectX ::
Tudi meni se zdi, da bo "drobljenje" manjsi problem kot pa to, da bo vsak Janez lahko imel "neskoncno" stevilo IP naslovov.. Zaenkrat se nam IPv6 z svojim "neomejenim" stevilom naslovov zdi fino, ampak ko se bodo zacela priklapljati gor micro naprave (vsak semafor recimo) bodo pa spet problemi..
"praksa je da se na p2p/wan da /64 in se potem routa /56 za potrebe LAN-a." -> jaz sem za potrebe wan dobil /56, kje je ta praksa drugace v uporabi?
"praksa je da se na p2p/wan da /64 in se potem routa /56 za potrebe LAN-a." -> jaz sem za potrebe wan dobil /56, kje je ta praksa drugace v uporabi?
Brane22 ::
JAz sem v začetnem navdušenju pograbil na T-2 /64, potem pa dojel, da default Slaac itd avtomatizmi pričakujejo toliko za vsak mrežni segment.
Kar je bilo v bistvu OK, ker sem se moral sam malo pomatrati in nečesa naučiti- kako recimo zrihtat DHCPv6, da ti sam uredi tudi to- nastavi masko podmreže na nekaj drugega kot /64 itd.
In ja, to se mi zdi debilno. Zdaj se spet preseravajo s temi IPv6 spani, jutri, ko se bo pojavilo kaj nepredvidenega, bojo pa spet neki novi "kitajci" krivi za sušo v naslovnem poolu.
Kar je bilo v bistvu OK, ker sem se moral sam malo pomatrati in nečesa naučiti- kako recimo zrihtat DHCPv6, da ti sam uredi tudi to- nastavi masko podmreže na nekaj drugega kot /64 itd.
In ja, to se mi zdi debilno. Zdaj se spet preseravajo s temi IPv6 spani, jutri, ko se bo pojavilo kaj nepredvidenega, bojo pa spet neki novi "kitajci" krivi za sušo v naslovnem poolu.
tx-z ::
Sem začel razmišljat o robotkih ki temeljijo na nano tehnologiji, od katerega ima vsak delec svoj IPv6 naslov. Pa vidm zdejle na Googlu, da so to že razmišljal o tem :) Baje jih bo dost :)
tx-z
pegasus ::
Obligatory xkcd: https://xkcd.com/865/
Brez panike, /64 je čisto ok. Malo poglejte, kako je segmentiran ipv6 naslovni prostor.
Brez panike, /64 je čisto ok. Malo poglejte, kako je segmentiran ipv6 naslovni prostor.
Bakunin ::
dobro jutro
to je bilo že predebatirano par let nazaj.
npr.
https://tools.ietf.org/html/rfc6177
https://www.ripe.net/support/training/m...
tudi na SiNOG list je bila debata na to temo - http://mail.sinog.si:7026/list/nog@sino...
to je bilo že predebatirano par let nazaj.
npr.
https://tools.ietf.org/html/rfc6177
https://www.ripe.net/support/training/m...
The original recommendation for assigning IPv6 address space to end users was as follows:
o
/48 (65 536 subnets) in the general case, except for very large subscribers
o/64 (a single subnet) when it is known that one and only one subnet is needed by design
o/128 (a single address) when it is absolutely known that one and only one device is connecting
However, RFC 6177 (also known as Best Current Practice 157) changes this, and recommends
using an address block / prefix size tailored to the end user's needs.
It also recommends against giving out single addresses.
For instance, a /48 is much more than a home user needs, but a /64 only allows for a single subnet,
which may be limiting, if not immediately, then in the future. So a /56 or /60 may be more appropriate
for consumers
tudi na SiNOG list je bila debata na to temo - http://mail.sinog.si:7026/list/nog@sino...
Bakunin ::
se tole:
> - delitev omrežja naj bo vedno na meji 4-bitov (nibble boundary)
zato /56 in ne /60
> - delitev naslovnega prostora naj bo hierarhična in naj omogoča agregacij
ISP/LIR dobi
/29
to lahko razdeli na
8x /32
slednje spet na /40 'per router' in potem znotraj tega rezervira posamezne /48 za p2p, dhcp,ia_pd.
bgp table inet6 bo dosti manjsa zaradi agregacije. ze ipv4 je sedaj prevec za dolocene routerje.
> - delitev omrežja naj bo vedno na meji 4-bitov (nibble boundary)
zato /56 in ne /60
> - delitev naslovnega prostora naj bo hierarhična in naj omogoča agregacij
ISP/LIR dobi
/29
to lahko razdeli na
8x /32
slednje spet na /40 'per router' in potem znotraj tega rezervira posamezne /48 za p2p, dhcp,ia_pd.
bgp table inet6 bo dosti manjsa zaradi agregacije. ze ipv4 je sedaj prevec za dolocene routerje.
AnotherMe ::
off topic: imamo kak lep enostaven clanek, kjer je laikom prijazno predstavljeno kaj pomenijo razni zapisi? /60, blok, ipd?
...:TOMI:... ::
V bistvu v6 naslovov je res veliko, zato podpiram tako deljenje in ni bojazni, da bo nekoč ista zgodba, kot pri v4.
Upam trditi za 30+ let naprej.
Upam trditi za 30+ let naprej.
Tomi
Malajlo ::
Dokler smo omejeni na tale kamen, po imenu Zemlja, ni panike. Če pa našopamo IoT še v orbito in na druge kugle okoli Sonca, pa če se začnejo samoreplicirati, no, potem pa ćahko govorimo o tem, da bo zmanjkalo placa.
Mi, early adopterji IPv6, bomo pa za mastne pare ponujali naslovni prostor
Mi, early adopterji IPv6, bomo pa za mastne pare ponujali naslovni prostor
hojnikb ::
This number may not look large, but I want to put it into perspective visually, so you have an idea of what we're looking at. If each IP was a single pixel, this would produce an image 18,446,744,073,709,551,616 pixels square. Now, my monitor has the capability of showing 105 pixels per linear inch. This means my monitor would need to be 2,772,778,991,358 miles in length and width if I wanted to see the image without any scrolling. Just for comparison, a light year is 5,865,696,000,000 miles. It would take almost 6 months traveling at the speed of light to start from one end of my monitor to reach the opposite. Want an image to wrap your mind around it? The maximum distance of Pluto from our Sun is approximately 4,557,000,000 miles away. We need to do that distance about 600 times before reaching the end of my monitor. We're still well within the Milky Way however.
#brezpodpisa
Daniel ::
Meni še sedaj ni jasno kaj pomeni /64 in /56 čeprav imam na mikrotiku nastavljeno da mi pobere Ipv6 preko DHCP (Siol). Sem bral že nekaj člankov o tem koliko IP-jev je to pa mi še zmeraj ni jasno kako naj jih uporabim doma na svojih napravah. :-D
Brane22 ::
...:TOMI:... je izjavil:
V bistvu v6 naslovov je res veliko, zato podpiram tako deljenje in ni bojazni, da bo nekoč ista zgodba, kot pri v4.
Upam trditi za 30+ let naprej.
Ampak 30 let za take sisteme ni veliko. Ko bo potrebna zamenjava, bo daleč večje sr***e kot je bilo in je z IPv4 preprosto zato, ker bo sistem daleč večji.
In tisti ki sanjajo o zrnih peska, kvadratnih milimetrih itd pozabljajo, da se pool ne bo porabljal tako, linearno. Oziroma bo, ampak ni ta del problematičen.
Problem bo, ko bo neka sprememba okoliščin zahtevala recimo ekstra 8 ali 16 bitov extra. In ko se bo ponovila. Takrat bo frka ker bo bitov zmanjkalo na eni strani, medtem ko bo na drugi- pri posameznih userjih s celimi /64 ali še veliko večjimi spani totalno obilje.
Brezveze. Cela fora IPv6 je neka stabilnost v prihodnosti glede na _dosedanje_ izkušnje.
Ker pač ne moreš biti 100% ziher kaj bo jutri, je tako preseravanje na osnovi preteklih izkušenj nespametno.
Nekako tako kot tista nakladanja o tem, koliko trilijard let bi morali vsi računalniki tega vesolja mroali delati na iskanju kombinacij za nek kriptoključ. Dokler nekdo ne razsuje algoritem na svojem prenosniku.
darkolord ::
Point naslavljanja pri IPv6 je, da naslovov ne bo NIKOLI zmanjkalo. To ni samo overkill, to je ultra masiven overkill.
/48 subnetov je mislim da na voljo cca. 256 tisoč milijard.
/64 je pa še 64 tisočkrat več. Torej cca. 16.000.000.000.000.000.000, če pustimo "decimalke".
Toliko ni naslovov, ampak toliko je samo teh "obilij", kot jih omenjaš.
/48 subnetov je mislim da na voljo cca. 256 tisoč milijard.
/64 je pa še 64 tisočkrat več. Torej cca. 16.000.000.000.000.000.000, če pustimo "decimalke".
Toliko ni naslovov, ampak toliko je samo teh "obilij", kot jih omenjaš.
Zgodovina sprememb…
- spremenilo: darkolord ()
Miha 333 ::
Point naslavljanja pri IPv6 je, da naslovov ne bo NIKOLI zmanjkalo. To ni samo overkill, to je ultra masiven overkill.
-- darkolord, 2015
"640K ought to be enough for anybody."
-- Bill Gates, 1981
“We will never make a 32 bit operating system.”
-- Bill Gates, 1989
"I think there is a world market for maybe five computers."
-- Thomas Watson, chairman of IBM, 1943.
"There is no reason anyone would want a computer in their home."
-- Ken Olsen, founder of Digital Equipment Corporation, 1977
"The world potential market for copying machines is 5000 at most."
-- IBM, to the eventual founders of Xerox, saying the photocopier had no market large enough to justify production, 1959.
Brez zamere, moral sem :) Bomo videli čez 20 let...
darkolord ::
Vse te trditve so čisto "usput".
Bill Gates (čeprav naj niti tega ne bi trdil) se ni usedel in preračunal, koliko podatkov je sploh na svetu, zmnožil to z neko neverjetno številko in dobil ven 640 kilobajtov. Takisto IBM ni računal, da bi vsak Zemljan lahko imel fotokopirni stroj za vsako celico v svojem telesu.
Pri IPv6 je nekdo naredil točno nekaj takega. Število IP naslovov ni "slučajno" tako veliko.
PS. A je sploh kakšna številka, pri kateri bi rekel "OK, dovolj je"? :)
Bill Gates (čeprav naj niti tega ne bi trdil) se ni usedel in preračunal, koliko podatkov je sploh na svetu, zmnožil to z neko neverjetno številko in dobil ven 640 kilobajtov. Takisto IBM ni računal, da bi vsak Zemljan lahko imel fotokopirni stroj za vsako celico v svojem telesu.
Pri IPv6 je nekdo naredil točno nekaj takega. Število IP naslovov ni "slučajno" tako veliko.
PS. A je sploh kakšna številka, pri kateri bi rekel "OK, dovolj je"? :)
Zgodovina sprememb…
- spremenilo: darkolord ()
Miha 333 ::
Ne, ne upam reči nobene take številke. Ker kljub temu, da se nam danes zdi, da je IPv6 naslovov res več kot preveč, ne vemo, kako se bo tehnologija razvijala v prihodnosti. Glede na velike kikse v raznih napovedih v zgodovini sem pač previden oz. privzeto skeptičen. Itak pa kot posameznik nimam vpliva na to. Kot sem rekel, bomo videli.
Ne smejo se ponoviti napake nesmiselnih velikosti dodeljenih blokov. Kaj ti pomaga 128-bitni naslov (od tega je itak 64 bitov že po dizajnu zapravljenih), če se morda zgodi, da bodo dodeljevali npr. /16 segmente posameznim organizacijam, kot se je podobno dogajalo ob začetku razdeljevanja IPv4, tako da ima npr. HP kar dva /8 IPv4 bloka (33 mio IPv4 naslovov ali skoraj 1% vseh javnih IPv4 naslovov).
Recimo en zanimiv pogled na stvar:
Vir
Ne smejo se ponoviti napake nesmiselnih velikosti dodeljenih blokov. Kaj ti pomaga 128-bitni naslov (od tega je itak 64 bitov že po dizajnu zapravljenih), če se morda zgodi, da bodo dodeljevali npr. /16 segmente posameznim organizacijam, kot se je podobno dogajalo ob začetku razdeljevanja IPv4, tako da ima npr. HP kar dva /8 IPv4 bloka (33 mio IPv4 naslovov ali skoraj 1% vseh javnih IPv4 naslovov).
Recimo en zanimiv pogled na stvar:
With IPv6 addresses, on the other hand, there's a very real temptation to start encoding things in various subfields of the addresses. And the IPv6 addressing architecture is probably the first place where you see that happening. Most IPv6 addresses are divided into a 64-bit network identifier and a 64-bit interface identifier. The network identifier can be divided further into fields assigned by the RIR, then by the LIR, then finally comes the subnetwork identifier.
There are working groups inside IETF that have succumbed to the siren call to encode information in the bits of IPv6 addresses. Teredo, 6to4, IRON and NAT64 are some examples of protocols that embed IPv4 addresses in bits carved out between a short prefix assigned by IANA and the subnet identifier. The Host Identity Protocol wants to encode cryptographic material in IPv6 addresses using a protocol called ORCHID. These are just the IETF efforts I know about that eat surprisingly large blocks of IPv6 address space by encoding things into subfields.
I predict once the vast teeming masses of Internet application developers really start cranking on IPv6 adoption, the street will find many new and interesting uses for that large address space, and the Internet registries will be inundated with demand for blocks of sufficient size to support their designs. Once you start trying to cram useful information into IP addresses, you pretty quickly discover that the number of available addresses isn't as galactic as those news articles and blog posts you're reading would like you to believe. Now, I feel certain that the experts at the NRO and the regional Internet registries know all this, but I suspect the rest of the Internet engineering community is developing some unhealthy misconceptions as interest in IPv6 spreads.
Vir
tx-z ::
Zakaj pa jih rabimo sploh toliko. Nej dajo 1000 naslovov na osebo in je vrh glave dovolj. Še za večje firme je to preveč.
tx-z
Bakunin ::
Pri IPv6 je nekdo naredil točno nekaj takega. Število IP naslovov ni "slučajno" tako veliko.
ta "nekdo" je oktobra 2012 predaval o IPv6 v Ljubljani > http://go6.si/7-slo-ipv6-summit/
Tokratni glavni govorec bo Robert Hinden (Checkpoint fellow), ki je skupaj s Stevom Deeringom zasnoval arhitekturo protokola IPv6 (s standardom RFC 1883, ki je bil kasneje zamenjan s standardom RFC 2460).
poglejte si video predavanja (mora biti nekje na vox arnes), kjer govori o tem zakaj je to in to v IPv6.
Sprva so hoteli 64 bit, a so rekli "dajmo pretiravati" in so sli na 128bit.
prezentacija je na http://go6.si/wp-content/uploads/2012/1...
preberite si se prispevke (nasega) Ivana Pepelnjaka o IPv6 http://blog.ipspace.net/search/label/IP...
Zgodovina sprememb…
- spremenil: Bakunin ()
Bakunin ::
še to
v datacentrih pa se lahko uporabi tehnika http://blog.ipspace.net/2015/04/video-i... zelo podobna PrivateVLAN na Cisco opremi. Tako se tudi "prišpara" z IPv6 naslovi, a hkrati ohrani varnost...
v datacentrih pa se lahko uporabi tehnika http://blog.ipspace.net/2015/04/video-i... zelo podobna PrivateVLAN na Cisco opremi. Tako se tudi "prišpara" z IPv6 naslovi, a hkrati ohrani varnost...
darkolord ::
Zakaj pa jih rabimo sploh toliko. Nej dajo 1000 naslovov na osebo in je vrh glave dovolj. Še za večje firme je to preveč.Ne rabimo jih. Ampak od viška ne boli glava in zato ti zaradi tega ni treba skrbeti.
"Conserving IP[v6] addresses is about as trivial as trying to save oxygen molecules while you take a walk. Don't try to do it. "
Zgodovina sprememb…
- spremenilo: darkolord ()
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | IPv6 (strani: 1 2 3 4 5 6 7 8 )Oddelek: Omrežja in internet | 93148 (11163) | Klemen86 |
» | Siol IPV6 in MikrotikOddelek: Omrežja in internet | 5592 (5136) | Lonsarg |
» | IPv6 najbolj razširjen v Švici, Slovenija ni slabaOddelek: Novice / Omrežja / internet | 12253 (9483) | Bakunin |
» | T-2jev IPv6 na optiki- nekaj težavOddelek: Omrežja in internet | 6732 (6270) | BlueRunner |
» | Vrhovni strežniki z IPv6Oddelek: Novice / Omrežja / internet | 5991 (4207) | MrStein |