Forum » Omrežja in internet » A1- nehal delat IPv6
A1- nehal delat IPv6
joejoe ::
Hoj!
V septembru (2026 za zanamce :) ) opažam težave pri delovanju IPv6 na A1 internetu. Povezava gre sicer preko Telekom GPON optike, ampak tu AFAIK ne bi smelo bit problema.
Vse skup je delalo že odkar sem pri A1, to je vsaj šest let, in to delalo perfektno. Izpade povezave lahko preštejem na prste ene roke, mogoče celo mizarjeve :)
Zdaj pa... IPv6 povezljivosti ni več. Nastavitve modema vse enake, ni pipnuo nisam, samo ne dobim več IPv6 do modema, posledično pa potem tud štala pri storitvah, ki nimajo happy-eyes.
Ima kdo kako informacijo mogoče s strani A1 ali celo inside kak hint?
Hvala in LP
JoeJoe
V septembru (2026 za zanamce :) ) opažam težave pri delovanju IPv6 na A1 internetu. Povezava gre sicer preko Telekom GPON optike, ampak tu AFAIK ne bi smelo bit problema.
Vse skup je delalo že odkar sem pri A1, to je vsaj šest let, in to delalo perfektno. Izpade povezave lahko preštejem na prste ene roke, mogoče celo mizarjeve :)
Zdaj pa... IPv6 povezljivosti ni več. Nastavitve modema vse enake, ni pipnuo nisam, samo ne dobim več IPv6 do modema, posledično pa potem tud štala pri storitvah, ki nimajo happy-eyes.
Ima kdo kako informacijo mogoče s strani A1 ali celo inside kak hint?
Hvala in LP
JoeJoe
- spremenil: joejoe ()
Spc ::
IPv6 je verjetno bil izklopljen zaradi varnostnih razlogov, se bo verjetno vklopil kasneje, ko bo vse urejeno glede tega.
mirkuma ::
Na mobilnem tudi ne dela IPv6.
Na 2G sicer ni bilo IPv6, je pa delal na 4G in 5G.
Jp občasno (od izpada dalje) ne deluje (oz ni delovalo do sedaj), posledično le nekatere aplikacije (pri meni npr. Garmin Connect in Garmin IQ, pa občasno tudi Klik /Pay NLB) preko mobilnih podatkov ne delujejo, obstanejo na začetem zaslonu (bel ali črni zaslon). Podatkovn apovezave je drugače delujoča, brskalnik in skoraj vse ostale aplikacije delujejo z mobilnimi podtki normalno. Čim preklopim na WiFi podatke (ni ponudnik A1) pa delujejo omenjene aplikacije s prve. Morda niti nima veze z IPv6, ampak se je morda kakšen A1 IP znašel na črni listi pri ponudnikih storitev.
Edit: Danes začuda delujejo vsi omenjeni programi.
...all those moments will be lost in time, like tears in the rain...
Zgodovina sprememb…
- spremenil: mirkuma ()
starfotr ::
pixelzgaming ::
izklopljeno je od 7.9.
PC: Ryzen 7 3700X | 32GB DDR4 | 500GB NVMe | 10TB HDD | RX 6800 XT | Linux
Server: i7 4770 | 32 GB DDR3 | 256GB SSD | 16 + 6 TB HDD | CasaOS
Phone: Realme GT7 | Redmi Note 15 Pro+ 5G | Honor 200 | Motorola Moto G05
Server: i7 4770 | 32 GB DDR3 | 256GB SSD | 16 + 6 TB HDD | CasaOS
Phone: Realme GT7 | Redmi Note 15 Pro+ 5G | Honor 200 | Motorola Moto G05
pixelzgaming ::
navaden uporabnik ipv6 nimam vklopljenega
PC: Ryzen 7 3700X | 32GB DDR4 | 500GB NVMe | 10TB HDD | RX 6800 XT | Linux
Server: i7 4770 | 32 GB DDR3 | 256GB SSD | 16 + 6 TB HDD | CasaOS
Phone: Realme GT7 | Redmi Note 15 Pro+ 5G | Honor 200 | Motorola Moto G05
Server: i7 4770 | 32 GB DDR3 | 256GB SSD | 16 + 6 TB HDD | CasaOS
Phone: Realme GT7 | Redmi Note 15 Pro+ 5G | Honor 200 | Motorola Moto G05
starfotr ::
Navaden uporabnik bi ga moral imeti vklopljenega in se sploh ne bi smel ukvarjat s tem ali vedet, da ga ima. To bi bila edina prava implementacija.
razor1911 ::
Ipv6 je odlicen, najbolj preprosta nastavitev na domacem networku. Najdes in izklopis na routerju.
Za zacetek, ker moras potem vzdzevati dva stacka, tako ipv4 kot ipv6 (malo pobrskaj, koliko vdorov je bilo ze zaradi tega).
Zakaj bi se zajebaval, ce preprosto vzames ipv4 in ne pogresas nicesar kar ipv6 prinasa. Ne recem, ce bi nasel in rabil kakrsenkoli usecase za ipv6, ki ga ipv4 ne ponuja, pa tega preprosto ni, samo dvojno delo si naredis.
IPv6 je verjetno bil izklopljen zaradi varnostnih razlogov, se bo verjetno vklopil kasneje, ko bo vse urejeno glede tega.
Kakšnih varnostnih razlogov? Naj potem tudi v4 izklopijo zaradi varnosti.
Za zacetek, ker moras potem vzdzevati dva stacka, tako ipv4 kot ipv6 (malo pobrskaj, koliko vdorov je bilo ze zaradi tega).
Zakaj bi se zajebaval, ce preprosto vzames ipv4 in ne pogresas nicesar kar ipv6 prinasa. Ne recem, ce bi nasel in rabil kakrsenkoli usecase za ipv6, ki ga ipv4 ne ponuja, pa tega preprosto ni, samo dvojno delo si naredis.
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Zgodovina sprememb…
- spremenilo: razor1911 ()
starfotr ::
Operater komot naredi IPv6 only, dostop do IPv4 sveta se zagotovi preko drugih mehanizmov. Za 95 % ljudi je dovolj dobro.
Samael ::
Za zacetek, ker moras potem vzdzevati dva stacka, tako ipv4 kot ipv6 (malo pobrskaj, koliko vdorov je bilo ze zaradi tega).
Zakaj bi se zajebaval, ce preprosto vzames ipv4 in ne pogresas nicesar kar ipv6 prinasa. Ne recem, ce bi nasel in rabil kakrsenkoli usecase za ipv6, ki ga ipv4 ne ponuja, pa tega preprosto ni, samo dvojno delo si naredis.
Problem je, da primerjaš IPv6 z javnim IPv4, medtem ko je za precej domačih uporabnikov danes realna alternativa CGNAT IPv4. Če je izbira CGNAT IPv4 vs IPv6, ima IPv6 zelo konkreten praktičen benefit, to je end-to-end povezljivost brez CGNAT-a.
Kot veš, s CGNAT-om nimaš neposredno dosegljivega javnega IPv4 naslova in zato ne moreš normalno sprejemati povezav od zunaj. Npr. WireGuard/VPN na domačem routerju, dostop do NAS-a, self-hosted servisi, oddaljeni dostop do kamer itd. odpadejo oziroma potrebuješ relay/VPS/tretjo storitev. Port forwarding ti pri CGNAT-u ne pomaga.
Kako torej ni usercasa za IPv6?
To z vzdrževanjem dveh stackov je za domače omrežje tudi malo pretirano. Pač imaš dual stack, nič ti ni treba zaradi tega vklapljati ali izklapljat, itak je na ravni ISP-ja. Dva protokola sta sicer lahko več dela kot eden (dvojni nabor firewall pravil, itd..) ampak v resnici v praksi doma dual-stacka največkrat niti ne opaziš, je za domačega uporabnika večinoma transparenten. CGNAT pa zna biti precej bolj konkreten problem, če hočeš kaj dostopati od zunaj.
Kar se tiče "vdorov zaradi dual stacka" pa to tako ali tako ni argument proti IPv6 samemu. Če nekdo napačno konfigurira IPv6 firewall in potem pusti storitev odprto, je to predvsem problem konfiguracije ne glede na v4 ali v6.
Samael != Samuel
Zgodovina sprememb…
- spremenilo: Samael ()
razor1911 ::
Za zacetek, ker moras potem vzdzevati dva stacka, tako ipv4 kot ipv6 (malo pobrskaj, koliko vdorov je bilo ze zaradi tega).
Zakaj bi se zajebaval, ce preprosto vzames ipv4 in ne pogresas nicesar kar ipv6 prinasa. Ne recem, ce bi nasel in rabil kakrsenkoli usecase za ipv6, ki ga ipv4 ne ponuja, pa tega preprosto ni, samo dvojno delo si naredis.
Problem je, da primerjaš IPv6 z javnim IPv4, medtem ko je za precej domačih uporabnikov danes realna alternativa CGNAT IPv4. Če je izbira CGNAT IPv4 vs IPv6, ima IPv6 zelo konkreten praktičen benefit, to je end-to-end povezljivost brez CGNAT-a.
Kot veš, s CGNAT-om nimaš neposredno dosegljivega javnega IPv4 naslova in zato ne moreš normalno sprejemati povezav od zunaj. Npr. WireGuard/VPN na domačem routerju, dostop do NAS-a, self-hosted servisi, oddaljeni dostop do kamer itd. odpadejo oziroma potrebuješ relay/VPS/tretjo storitev. Port forwarding ti pri CGNAT-u ne pomaga.
Kako torej ni usercasa za IPv6?
To z vzdrževanjem dveh stackov je za domače omrežje tudi malo pretirano. Pač imaš dual stack, nič ti ni treba zaradi tega vklapljati ali izklapljat, itak je na ravni ISP-ja. Dva protokola sta sicer lahko več dela kot eden (dvojni nabor firewall pravil, itd..) ampak v resnici v praksi doma dual-stacka največkrat niti ne opaziš, je za domačega uporabnika večinoma transparenten. CGNAT pa zna biti precej bolj konkreten problem, če hočeš kaj dostopati od zunaj.
Kar se tiče "vdorov zaradi dual stacka" pa to tako ali tako ni argument proti IPv6 samemu. Če nekdo napačno konfigurira IPv6 firewall in potem pusti storitev odprto, je to predvsem problem konfiguracije ne glede na v4 ali v6.
Ne vem, jaz imam (cg)nat za varnostni feature, naravnost obozujem port forwarding in ne vidim absolutno nobenega
razloga, da bi dal masinam na omrezju dostop do spleta neposredno in se potem zajebaval s firewallom,
da jih omejim. Zakaj, postavis nat in spustis skozi kar je potrebno, ostalo pa ne pride skozi (za tem,
ko se izklopi ipv6 je prva naslednja zadeva upnp). Deny first.
Razumem, kaj bi rad povedal, ampak kar se tebi zdi feature, je zame anti-feature in nocna mora ter hkrati
glavni razlog, zakaj ne bom sel na ipv6 dokler ne bo nujno - kar se zelo verjetno ne bo nikoli zgodilo, ker,
realisticno gledano, who cares. Vse mobilne naprave so tako ali tako za natom ISPjev, brez njih pa
ipv4 naslovov ne bo zmanjkalo.
Pozitivno pa je, da si se izkazal tehnicno pismenega, si dobil kaksno piko :)
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Zgodovina sprememb…
- spremenilo: razor1911 ()
razor1911 ::
Kar se tiče "vdorov zaradi dual stacka" pa to tako ali tako ni argument proti IPv6 samemu. Če nekdo napačno konfigurira IPv6 firewall in potem pusti storitev odprto, je to predvsem problem konfiguracije ne glede na v4 ali v6.
Se tole, ni argument proti ipv6 samem ampak argument, da si ne kompliciras konfiguracije omrezja, bolj kot je
treba, ker bos potem delal napake, je normalno, je clovesko ampak ipv6... ni treba. In zato so mobilne naprave
za natom, zato so vse korporacije se vedno na ipv4, zato je ipv6 v domeni zanesenjakov, zato bos se vedno nasel
omrezno opremo, ki ga ne podpira. Je preprosto nekaj kar dejansko ne rabis, sicer vredu igracka in sem ga imel
nekaj casa tudi jaz postavljenega, ampak kompleksna resitev, za problem, ki ne obstaja (ceprav smo mislili, da bo).
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Zgodovina sprememb…
- spremenilo: razor1911 ()
razor1911 ::
Aja, mogoce sem te narobe razumel, ne mores imeti skonfiguriranega samo ipv6, ce hoces
povezljivost tudi cez ipv4. Kar ti prinese dve konfiguraciji, ki ju moras vzdrzevati.
(daj izklopite ze to fucking blokranje editiranja, vsaj takrat ko ni odgovora)
povezljivost tudi cez ipv4. Kar ti prinese dve konfiguraciji, ki ju moras vzdrzevati.
(daj izklopite ze to fucking blokranje editiranja, vsaj takrat ko ni odgovora)
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Samael ::
Ne vem, jaz imam (cg)nat za varnostni feature
Vendar samo po sebi to ni varnostni feature, ampak omejitev, ane :) ...v kateri si pa ti našel neko nišno uporabnost zase, svoj način uporabe interneta.
Komot bi ti lahko naštel še nekaj minusov cgnata, pa plusov zaradi katerih sem "IPv6 ready" praktično od zgodnjih začetkov (l. 2000 - XS4ALL, SixXS, Freenet6, HE... še pomnite IRCarji? :), ampak konec koncev IPv6 ni noben bav-bav, osebno sam v njemu vidim več koristi, kot minusov.
Večina omrežne opreme podpira IPv6 že nekih 20 let, zadnjih 15 let je pa tako ali tako samoumeven, tako, da je to težko neki argument proti IPv6.
Korporacije niso na v4 zaradi varnosti, ampak zgodovinskih razlogov - ker so si nagrabile v4 subnetov, ko so bili ti še masovno dostopni in danes predstavljajo nek asset. Pač, same ne čutijo omejitev manjka. Še MS je šel nekih 15-let nazaj v masovno hoardanje legacy IPv4 subnetov (mislim, da jih je krepko čez pol milijona kupil samo od propadlega Nortela), pa posledično zmanjšan interes za IPv6.
Samael != Samuel
Zgodovina sprememb…
- spremenilo: Samael ()
razor1911 ::
Ne vem, jaz imam (cg)nat za varnostni feature
Vendar samo po sebi to ni varnostni feature, ampak omejitev, ane :) ...v kateri si pa ti našel neko nišno uporabnost zase, svoj način uporabe interneta.
Komot bi ti lahko naštel še nekaj minusov cgnata, pa plusov zaradi katerih sem "IPv6 ready" praktično od zgodnjih začetkov (l. 2000 - XS4ALL, SixXS, Freenet6, HE... še pomnite IRCarji? :), ampak konec koncev IPv6 ni noben bav-bav, osebno sam v njemu vidim več koristi, kot minusov.
Večina omrežne opreme podpira IPv6 že nekih 20 let - tako, da je to težko neki argument proti IPv6.
Korporacije niso na v4 zaradi varnosti, ampak zgodovinskih razlogov - ker so si nagrabile v4 subnetov, ko so bili ti še masovno dostopni in danes predstavljajo nek asset. Še MS je šel nekih 15-let nazaj v masovno hoardanje legacy IPv4 subnetov (mislim, da jih nekaj nekaj čez pol milijona kupil samo od propadlega Nortela), pa posledično zmanjšan interes za IPv6.
Le razlozi, kaj zamujam. Samo, za okus situacije, sem 100% self hosted, marsikaksen smb bi zardel.
Zeno in tamali ne morem navaditi niti nextcloud uporabljat, izven avtomatizacije, ki jo moram itak sam
postavit, hvala k sem ju spravil vsaj na moj email
server, preko nextcloud laufa chat (in self hosted stun/turn). Mogoce se dodatna informacija, imam staticne ipv4
ipje (vec kot eden, koncna stevilka ni pomembna).
Ne vem, mogoce pa obstaja nekaj cool kar bi uporabil, ce bi vedel za to, ipv6 specifika, predlagaj?
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Zgodovina sprememb…
- spremenilo: razor1911 ()
Samael ::
Glej, če si 100% self-hosted in že uporabljaš Nextcloud, self-hosted mail, STUN/TURN... potem ti ne bom prodajal IPv6 kot must-go. Prednost je predvsem v tem, da lahko vsaki napravi oziroma servisu daš javno routabilen naslov brez NAT-a in brez odvisnosti od CGNAT-a.
Tko na hitro, recimo če imaš doma Nextcloud, Git, Vaultwarden, Jellyfin, Home Assistant, kak game server ali karkoli podobnega, lahko stvar normalno posluša na IPv6 in se izogneš celemu cirkusu z NAT-om in port forwardi. Isto za SSH, RDP, IPMI, NAS in podobne stvari.
Vsaka naprava ima lahko svoj naslov, potem pa s firewallom določiš, kaj je od zunaj sploh dovoljeno. Meni je to precej bolj logično kot imeti en javni IPv4 in potem 20 nekih NAT pravil.
Podobno pri P2P. Če imata obe strani normalen IPv6, ni treba toliko reševati NAT traversal zadev. Tudi WireGuard ali IPsec endpoint lahko postaviš neposredno na IPv6, čeprav VPN seveda še vedno uporabljaš zaradi varnosti in ne zato, ker bi bil NAT nek varnostni mehanizem.
In če imaš doma 10, 20 ali še več servisov, se prednost kar pozna. Ni treba vsakič razmišljat, kateri port si forwardal kam. Lahko imaš svoje IPv6 naslove oziroma reverse proxy in firewall pač določa, kaj je dosegljivo.
Isto velja za telefone, laptope, NAS-e, kamere itd. To, da ima naprava globalno routabilen naslov, še ne pomeni, da je odprta v internet. Če imaš firewall pravilno nastavljen, je lahko še vedno popolnoma nedosegljiva od zunaj.
Pa še ena stvar, ki se pokaže šele, ko imaš malo bolj kompliciran setup. Več povezav ali menjava ISP-ja. IPv6 je precej bolj narejen okoli prefixov in normalnega routanja, tako da lahko to arhitekturno rešiš precej bolj čisto. Pri IPv4 hitro pristaneš pri varianti en javni IP, za njim pa 5000... NAT pravil in potem samo upaš, da se čez pol leta še spomniš, zakaj je nekaj forwardano na nek notranji IP.
Tako da ja, IPv6 ti ne bo čudežno omogočil neke aplikacije, ki je z IPv4 ne bi mogel uporabljati. Prednost jaz vidim v sami povezljivosti. Pri tvojem setupu bi jaz prej rekel, da je vprašanje, ali se je vredno še naprej zajebavat s CGNAT/NAT stvarmi, če imaš lahko normalno routanje.
Ne bom zdaj vlekel ven IoT toasterjev in podobnih anekdotičnih primerov. Pri nekom, ki ima doma en router in dva laptopa, je mogoče razlika precej manj zanimiva. Če pa imaš cel self-hosted setup, je IPv6 precej bolj smiseln.
Aja, pa itak imaš v lasti statične naslove, kot praviš, tako da ti tako al tako za razliko nekaterim ves CGNAT vs IPv6 cirkus odpade.
Pff... pa sem rekel "na hitro". Dost za danes! :P
Tko na hitro, recimo če imaš doma Nextcloud, Git, Vaultwarden, Jellyfin, Home Assistant, kak game server ali karkoli podobnega, lahko stvar normalno posluša na IPv6 in se izogneš celemu cirkusu z NAT-om in port forwardi. Isto za SSH, RDP, IPMI, NAS in podobne stvari.
Vsaka naprava ima lahko svoj naslov, potem pa s firewallom določiš, kaj je od zunaj sploh dovoljeno. Meni je to precej bolj logično kot imeti en javni IPv4 in potem 20 nekih NAT pravil.
Podobno pri P2P. Če imata obe strani normalen IPv6, ni treba toliko reševati NAT traversal zadev. Tudi WireGuard ali IPsec endpoint lahko postaviš neposredno na IPv6, čeprav VPN seveda še vedno uporabljaš zaradi varnosti in ne zato, ker bi bil NAT nek varnostni mehanizem.
In če imaš doma 10, 20 ali še več servisov, se prednost kar pozna. Ni treba vsakič razmišljat, kateri port si forwardal kam. Lahko imaš svoje IPv6 naslove oziroma reverse proxy in firewall pač določa, kaj je dosegljivo.
Isto velja za telefone, laptope, NAS-e, kamere itd. To, da ima naprava globalno routabilen naslov, še ne pomeni, da je odprta v internet. Če imaš firewall pravilno nastavljen, je lahko še vedno popolnoma nedosegljiva od zunaj.
Pa še ena stvar, ki se pokaže šele, ko imaš malo bolj kompliciran setup. Več povezav ali menjava ISP-ja. IPv6 je precej bolj narejen okoli prefixov in normalnega routanja, tako da lahko to arhitekturno rešiš precej bolj čisto. Pri IPv4 hitro pristaneš pri varianti en javni IP, za njim pa 5000... NAT pravil in potem samo upaš, da se čez pol leta še spomniš, zakaj je nekaj forwardano na nek notranji IP.
Tako da ja, IPv6 ti ne bo čudežno omogočil neke aplikacije, ki je z IPv4 ne bi mogel uporabljati. Prednost jaz vidim v sami povezljivosti. Pri tvojem setupu bi jaz prej rekel, da je vprašanje, ali se je vredno še naprej zajebavat s CGNAT/NAT stvarmi, če imaš lahko normalno routanje.
Ne bom zdaj vlekel ven IoT toasterjev in podobnih anekdotičnih primerov. Pri nekom, ki ima doma en router in dva laptopa, je mogoče razlika precej manj zanimiva. Če pa imaš cel self-hosted setup, je IPv6 precej bolj smiseln.
Aja, pa itak imaš v lasti statične naslove, kot praviš, tako da ti tako al tako za razliko nekaterim ves CGNAT vs IPv6 cirkus odpade.
Pff... pa sem rekel "na hitro". Dost za danes! :P
Samael != Samuel
Zgodovina sprememb…
- spremenilo: Samael ()
razor1911 ::
Fucking zaklepanje editiranja... 
Ja, saj nekje v tistih casih sem imel tudi sam postavljenega. Undernet si pozabil
. Ampak leta so
minevala, telefoni so bili natani, ipjev pa se kar ni zmanjkalo.
Vecina omrezne opreme podpira ipv6, v specifikacijah. Potem pa pogledas performance ipv4 in ipv6 pa, pa se
cudis zakaj so latence toliko visje (oz. se ne, samo je retoricno zabavno).
Komot bi ti lahko naštel še nekaj minusov cgnata, pa plusov zaradi katerih sem "IPv6 ready" praktično od zgodnjih začetkov (l. 2000 - XS4ALL, SixXS, Freenet6, HE... še pomnite IRCarji? :), ampak konec koncev IPv6 ni noben bav-bav, osebno sam v njemu vidim več koristi, kot minusov.
Večina omrežne opreme podpira IPv6 že nekih 20 let - tako, da je to težko neki argument proti IPv6.
Ja, saj nekje v tistih casih sem imel tudi sam postavljenega. Undernet si pozabil
. Ampak leta so minevala, telefoni so bili natani, ipjev pa se kar ni zmanjkalo.
Vecina omrezne opreme podpira ipv6, v specifikacijah. Potem pa pogledas performance ipv4 in ipv6 pa, pa se
cudis zakaj so latence toliko visje (oz. se ne, samo je retoricno zabavno).
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Samael ::
Vecina omrezne opreme podpira ipv6, v specifikacijah. Potem pa pogledas performance ipv4 in ipv6 pa, pa se
cudis zakaj so latence toliko visje (oz. se ne, samo je retoricno zabavno).
Ali pa obratno :P - če si za CGNAT-om, ki je za CGNAT-om, oz. več plastmi NAT-a. Potem pogledaš IPv4 vs IPv6 performance in se čudiš, zakaj ima IPv4 toliko višjo latenco (oz. obremenitve, queueing/buffering efekte, itd...). Oz. se ne čudiš več, samo začneš šteti CGNAT-e :P
/dost za nocoj.
Samael != Samuel
razor1911 ::
Vecina omrezne opreme podpira ipv6, v specifikacijah. Potem pa pogledas performance ipv4 in ipv6 pa, pa se
cudis zakaj so latence toliko visje (oz. se ne, samo je retoricno zabavno).
Ali pa obratno :P - če si za CGNAT-om, ki je za CGNAT-om, oz. več plastmi NAT-a. Potem pogledaš IPv4 vs IPv6 performance in se čudiš, zakaj ima IPv4 toliko višjo latenco (oz. obremenitve, queueing/buffering efekte, itd...). Oz. se ne čudiš več, samo začneš šteti CGNAT-e :P
/dost za nocoj.
1ms latence do akosa. Lahko noc.
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Zgodovina sprememb…
- spremenilo: razor1911 ()
Spc ::
IPv6 je verjetno bil izklopljen zaradi varnostnih razlogov, se bo verjetno vklopil kasneje, ko bo vse urejeno glede tega.
Kakšnih varnostnih razlogov? Naj potem tudi v4 izklopijo zaradi varnosti.
https://sec.cloudapps.cisco.com/securit...
tony1 ::
Nehajte uporabljati te smeti :). Pa ne boste, ker nič drugega ne poznate. 
"naravnost obozujem port forwarding in ne vidim absolutno nobenega razloga, da bi dal masinam na omrezju dostop do spleta neposredno in se potem zajebaval s firewallom, da jih omejim. Zakaj, postavis nat in spustis skozi kar je potrebno"
Port forward je v primerjavi z firewallanjem javnih IPjev ena sama pokora. V enterprise okoljih, kjer imaš BGP s celimi C klasami ni point BGPja samo prenosljivost med operaterji, glavna fora s stališča sekjuritaša v resnici to, da daš cele javne DMZje serverjev direktno na javne IPje in imaš potem mnogo, mnogo manjši workload ko administriraš firewall.
(Pustimo zdaj še akademične reveže, ki so vsi ostali v letu 1995, in imajo še danes javnih IPjev ko dreka tudi pri nas, in imajo še v LANu povsod javne IPje, ker so kao preveč busy, da bi šli na RFC 1918. Imajo pa zato nič dela s port forwardingom.)
"naravnost obozujem port forwarding in ne vidim absolutno nobenega razloga, da bi dal masinam na omrezju dostop do spleta neposredno in se potem zajebaval s firewallom, da jih omejim. Zakaj, postavis nat in spustis skozi kar je potrebno"
Port forward je v primerjavi z firewallanjem javnih IPjev ena sama pokora. V enterprise okoljih, kjer imaš BGP s celimi C klasami ni point BGPja samo prenosljivost med operaterji, glavna fora s stališča sekjuritaša v resnici to, da daš cele javne DMZje serverjev direktno na javne IPje in imaš potem mnogo, mnogo manjši workload ko administriraš firewall.
(Pustimo zdaj še akademične reveže, ki so vsi ostali v letu 1995, in imajo še danes javnih IPjev ko dreka tudi pri nas, in imajo še v LANu povsod javne IPje, ker so kao preveč busy, da bi šli na RFC 1918. Imajo pa zato nič dela s port forwardingom.)
razor1911 ::
Nehajte uporabljati te smeti :). Pa ne boste, ker nič drugega ne poznate.
"naravnost obozujem port forwarding in ne vidim absolutno nobenega razloga, da bi dal masinam na omrezju dostop do spleta neposredno in se potem zajebaval s firewallom, da jih omejim. Zakaj, postavis nat in spustis skozi kar je potrebno"
Port forward je v primerjavi z firewallanjem javnih IPjev ena sama pokora. V enterprise okoljih, kjer imaš BGP s celimi C klasami ni point BGPja samo prenosljivost med operaterji, glavna fora s stališča sekjuritaša v resnici to, da daš cele javne DMZje serverjev direktno na javne IPje in imaš potem mnogo, mnogo manjši workload ko administriraš firewall.
(Pustimo zdaj še akademične reveže, ki so vsi ostali v letu 1995, in imajo še danes javnih IPjev ko dreka tudi pri nas, in imajo še v LANu povsod javne IPje, ker so kao preveč busy, da bi šli na RFC 1918. Imajo pa zato nič dela s port forwardingom.)
Mislim, da imas predvsem ti problem, da je vse kar poznas kladivo, potem ti pa vse naokrog izgleda kot zebelj.
ipv4 ne bo zmanjkalo, ker so ponudniki mobilnega interneta dali mobilne naprave za nat. In s tem je ipv6
izgubil ves namen. Danes lahko tako pri t2 kot siolu dobis staticen ipv4 ip. Pac ipv6 je brezvezen gimmick,
nic narobe, ce ga imas, ne bi pa ravno tvoje nizke samozavesti gradil na njem, raje kupi Teslo, sicer se
vedno mejno, ampak manj zmesano.
Mislim, ze to, da se pocutis pomembnega, ker uporabljas nekaj, za cemer ni nobene potrebe, gre pa za trivialno
nastavitev v routerju je pac blesavo. Ne recem, ce bi bili leta 2000.
In btw, jaz sem pa bolj cool od tebe, ker uporabljam ethernet kable z izolacijo v barvi mojega avtomobila in je ne bom menjal, dokler ne bo za tem neke dejanske potrebe. /s
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Zgodovina sprememb…
- spremenilo: razor1911 ()
tony1 ::
"nic narobe, ce ga imas, ne bi pa ravno tvoje nizke samozavesti gradil na njem, raje kupi Teslo, sicer se
vedno mejno, ampak manj zmesano."
Neprimerna komunikacija. Pejt v lokalno oštarijo s svojimi 2 metri takole komunicirati in štej flaše, ki bodo priletele v glavo.
"Mislim, ze to, da se pocutis pomembnega, ker uporabljas nekaj, za cemer ni nobene potrebe, gre pa za trivialno
nastavitev v routerju je pac blesavo. Ne recem, ce bi bili leta 2000."
Komunikacija s ciljem diskreditacije in nato likvidacije. Sploh nisi zmozen sogovornika videti kot takega pač samo kot sovraznika. Kot luka sodnike na tekmi, pa je vsemu vesoljnemu svetu jasno, da ima tezave.
Dejansko si zaradi afinitete do konflikta (poišči si terapevta in mu povej, da 10 let nazaj takih tezav nisi imel. Samo svoj zadnji post mu skopiraj, pa bo vedel vse kar mora vedeti. Ko bos skupaj spravil iskreno zeljo delati na sebi, da tvoje konfliktnosti ljudem okrog tebe ne bi bilo treba prenašati bi se dalo veliko narediti.) zgrešil point: sploh nisem pisal o IPv6, pač pa o IPv4. Boli mene k. za IPv6.
vedno mejno, ampak manj zmesano."
Neprimerna komunikacija. Pejt v lokalno oštarijo s svojimi 2 metri takole komunicirati in štej flaše, ki bodo priletele v glavo.
"Mislim, ze to, da se pocutis pomembnega, ker uporabljas nekaj, za cemer ni nobene potrebe, gre pa za trivialno
nastavitev v routerju je pac blesavo. Ne recem, ce bi bili leta 2000."
Komunikacija s ciljem diskreditacije in nato likvidacije. Sploh nisi zmozen sogovornika videti kot takega pač samo kot sovraznika. Kot luka sodnike na tekmi, pa je vsemu vesoljnemu svetu jasno, da ima tezave.
Dejansko si zaradi afinitete do konflikta (poišči si terapevta in mu povej, da 10 let nazaj takih tezav nisi imel. Samo svoj zadnji post mu skopiraj, pa bo vedel vse kar mora vedeti. Ko bos skupaj spravil iskreno zeljo delati na sebi, da tvoje konfliktnosti ljudem okrog tebe ne bi bilo treba prenašati bi se dalo veliko narediti.) zgrešil point: sploh nisem pisal o IPv6, pač pa o IPv4. Boli mene k. za IPv6.
Samael ::
@razor1911 zgoraj omenjaš tehnično pismenost, potem beremo pa to ... Ne vem no, a je smisel imeti tehnično debato, ko pa nazaj postrežeš neke brezvezne primitivne vrednostne sodbe, ki nimajo nobene veze ne z diskusujo samo, ne s poznavanjem predmeta debate.
Kot zanimivost: https://www.google.com/intl/en/ipv6/sta...
Poskušaj se danes iti hosting (VPS/dedi/colo) in postani LIR, pa boš povedal, kakšen subnet ti danes dodeli RIPE in koliko časa si na čakalni listi, da se ta subnet nekje sprosti ;-)
Oz. če ti je bil že dodeljen v preteklosti kakšen subnet, pa četudi gre zgolj za mini /24 danes niti na čakalno listo ne prideš.
https://www.ripe.net/manage-ips-and-asn...
Ja, mnogo legacy blokov je neizrabljenih (predvsem v ARIN območju), ampak ti to ne nuca kaj dosti, ker le redkokdaj pridejo nazaj v pool. Nihče ne vrača nekaj, kar da lahko v najem, proda ali pa pusti neoglaševano oz. nealocirano za druge čase. Tako ti ostane samo še oderuški sekundarni trg. Pač, takšna je realnost.
Kot zanimivost: https://www.google.com/intl/en/ipv6/sta...
ipv4 ne bo zmanjkalo, ker so ponudniki mobilnega interneta dali mobilne naprave za nat. In s tem je ipv6
izgubil ves namen.
Poskušaj se danes iti hosting (VPS/dedi/colo) in postani LIR, pa boš povedal, kakšen subnet ti danes dodeli RIPE in koliko časa si na čakalni listi, da se ta subnet nekje sprosti ;-)
Oz. če ti je bil že dodeljen v preteklosti kakšen subnet, pa četudi gre zgolj za mini /24 danes niti na čakalno listo ne prideš.
https://www.ripe.net/manage-ips-and-asn...
Ja, mnogo legacy blokov je neizrabljenih (predvsem v ARIN območju), ampak ti to ne nuca kaj dosti, ker le redkokdaj pridejo nazaj v pool. Nihče ne vrača nekaj, kar da lahko v najem, proda ali pa pusti neoglaševano oz. nealocirano za druge čase. Tako ti ostane samo še oderuški sekundarni trg. Pač, takšna je realnost.
Samael != Samuel
Zgodovina sprememb…
- spremenilo: Samael ()
pegasus ::
IPv4 je že zdavnaj zmanjkalo. Mi že dobivamo tickete userjev iz raznih vogalov sveta, da imajo doma IPv6 only in da jim naše storitve zato niso dosegljive. Dualstack here we come...
razor1911 ::
@razor1911 zgoraj omenjaš tehnično pismenost, potem beremo pa to ... Ne vem no, a je smisel imeti tehnično debato, ko pa nazaj postrežeš neke brezvezne primitivne vrednostne sodbe, ki nimajo nobene veze ne z diskusujo samo, ne s poznavanjem predmeta debate.
Kot zanimivost: https://www.google.com/intl/en/ipv6/sta...
ipv4 ne bo zmanjkalo, ker so ponudniki mobilnega interneta dali mobilne naprave za nat. In s tem je ipv6
izgubil ves namen.
Poskušaj se danes iti hosting (VPS/dedi/colo) in postani LIR, pa boš povedal, kakšen subnet ti danes dodeli RIPE in koliko časa si na čakalni listi, da se ta subnet nekje sprosti ;-)
Oz. če ti je bil že dodeljen v preteklosti kakšen subnet, pa četudi gre zgolj za mini /24 danes niti na čakalno listo ne prideš.
https://www.ripe.net/manage-ips-and-asn...
Ja, mnogo legacy blokov je neizrabljenih (predvsem v ARIN območju), ampak ti to ne nuca kaj dosti, ker le redkokdaj pridejo nazaj v pool. Nihče ne vrača nekaj, kar da lahko v najem, proda ali pa pusti neoglaševano oz. nealocirano za druge čase. Tako ti ostane samo še oderuški sekundarni trg. Pač, takšna je realnost.
Se pravi, ti trdis, da si za domaco uporabo kontaktiral RIPE, da ti dodeli subnet? Toliko o tem.
IPv4 je že zdavnaj zmanjkalo. Mi že dobivamo tickete userjev iz raznih vogalov sveta, da imajo doma IPv6 only in da jim naše storitve zato niso dosegljive. Dualstack here we come...
No tole bi pa lahko bil pravi argument za iti na ipv6, ce bi slo za ISP nivo, gre pa verjetno za
posamezne "brihte", ki so ipv4 izklopili, ker je ipv6 bolj moderen. In moje sozalje za dual stack.
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Zgodovina sprememb…
- spremenilo: razor1911 ()
Samael ::
Ničesar takšnega nisem trdil, rekel sem (in podkrepil z RIPE virom), da poskusi danes priti na trg kot nov hosting, ISP itd. ... pa boš razumel, kakšna je situacija z IPv4 naslovnim prostorom. Ampak vidim, da ti ta tema tako ali tako ni kaj dosti poznana in da boš odslej samo še trmoglavil itd. ... zato te stvari raje diskutiram z nekom, ki ga res zanimajo, tako da se od debate, ki bi bila lahko sicer precej kul, s tabo poslavljam.
Samael != Samuel
Zgodovina sprememb…
- spremenilo: Samael ()
razor1911 ::
Ničesar takšnega nisem trdil, rekel sem (in podkrepil z RIPE virom), da poskusi danes priti na trg kot nov hosting, ISP itd. ... pa boš razumel, kakšna je situacija z IPv4 naslovnim prostorom. Ampak vidim, da ti ta tema tako ali tako ni kaj dosti poznana in da boš odslej samo še trmoglavil itd. ... zato te stvari raje diskutiram z nekom, ki ga res zanimajo, tako da se od debate, ki bi bila lahko sicer precej kul, s tabo poslavljam.
Mislim, da nisi razumel, ipv6 doma ne rabim in ne rabim hodit na noben RIPE zato, da dobim ipv4 ip. Zakaj si v to potegnil nov hosting ne vem (in vem, da nisi samo nastavil necesa slamnatega), vem pa, da je use case popolnoma drugacen, kar pa ne invalidira moje trditve, da ipv6 za doma (in se marsikje drugje) pac ne rabis. Pa pa.
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Zgodovina sprememb…
- predlagal izbris: connel ()
starfotr ::
IPv4 je že zdavnaj zmanjkalo. Mi že dobivamo tickete userjev iz raznih vogalov sveta, da imajo doma IPv6 only in da jim naše storitve zato niso dosegljive. Dualstack here we come...
Šalabajzerji.
Ničesar takšnega nisem trdil, rekel sem (in podkrepil z RIPE virom), da poskusi danes priti na trg kot nov hosting, ISP itd. ... pa boš razumel, kakšna je situacija z IPv4 naslovnim prostorom. Ampak vidim, da ti ta tema tako ali tako ni kaj dosti poznana in da boš odslej samo še trmoglavil itd. ... zato te stvari raje diskutiram z nekom, ki ga res zanimajo, tako da se od debate, ki bi bila lahko sicer precej kul, s tabo poslavljam.
Mislim, da nisi razumel, ipv6 doma ne rabim in ne rabim hodit na noben RIPE zato, da dobim ipv4 ip. Zakaj si v to potegnil nov hosting ne vem (in vem, da nisi samo nastavil necesa slamnatega), vem pa, da je use case popolnoma drugacen, kar pa ne invalidira moje trditve, da ipv6 za doma (in se marsikje drugje) pac ne rabis. Pa pa.
Native IPv6 rabiš doma. Native IPv4 pa ne.