Slo-Tech - Prav potihoma je konec preteklega leta IANA (Internet Assigned Numbers Authority), ki skrbi za delovanje trinajstih internetnih vrhovnih strežnikov in spada pod okrilje ICANN, objavila, da bo 4. februarja 2008 dodala zapise AAAA za štiri vrhovne DNS-strežnike v formatu IPv6. Tako bo teoretično možno, da si dva računalnika izmenjujeta podatke prek interneta izključno z IPv6. Več o prednostnih in težavah, ki nas čakajo, preberite tukaj.
Ja za začetek je nekaj, ampak dokončnega prehoda iz IPv4 na IPv6 pa dvomim, da bomo kdaj dočakali. No saj pravzaprav saj je morda tako celo bolje, ceneje... mnogi služijo na račun malega števila naslovov. Še več pa jih bo služilo ob morebitnem prehodu na nove naslove.
Dosedanje ip si si lahko brez problema zapomnil, tistim dolgim klobasam pa vsaj moji možgani ne bodo zmožni procesirati. Na vsak kvadratni milimeter zemljinega površja pride preko 60 milijard naslovov (lahko da sem se za nekaj ničel zmotil:( , ampak saj bistvo razumete), kar je praktično neomejeno, no mogoče pa še kake marsovčke zraven uštulimo pa bo prec bolje :)
Po drugi strani potreba po NAT ih zamre to pa je zadnja leta naše mlinčke delalo vsaj malce odporne na viruse,...
Buče valit pa res ni treba - naslovni prostor ni naprodaj in se ga _ne sme_ prodajati. Če ga prodajaš, ti ga vzamejo.
Hmmm... Če ti nobenega ne poznaš ki to dela, še ne pomeni da se tega ne dela. Heroina tudi ne smeš prodajat in če te dobijo, ti ga vzamejo in tebe zaprejo a se to vseeno dogaja. Pa najverjetneje tudi ne poznaš nobenega, ki prodaja heroin, ne?
IP naslovov se pač ne prodaja. Če ne verjameš, pojdi na www.ripe.net (RIPE je zadolžen za razdeljevanje IP naslovov v Evropi, drugje ga pač ne moreš dobiti) in si preberi. Da ne boš iskal, ti bom tukaj prilepil:
Can I buy IP addresses from the RIPE NCC?
In short: No. IP addresses are a shared public resource and are not for sale. Effective management of this resource is vital to maintain the ongoing health of the Internet. If you obtain IP addresses from the RIPE NCC, then you will have the right to continue using those addresses provided that you use them in accordance with the RIPE NCC's allocation and assignment policies and provided that your membership remains current (or, in the case of non-members, that you continue to pay the required maintenance fees).
More information can be found in the RIPE Document 'IPv4 Address Allocation and Assignment Policies in the RIPE NCC Service Region' located at:
Mah tale IPv6... morali bi samo dodati en oktet na konec IPv4, pa bi bilo povsem dovolj: 193.77.23.181.12 recimo :) Pa vsi stari bi meli pač zadnjega "1" or sth. Sicer je pa IPv6 tako daleč od širše uporabe, da je čisto vseeno, kakšno dolžino naslovov ima... bo že Internet 3 takrat heh.
Ne nič nisem zamenjal, kaj pa internetni ponudnik vam nič ne zaračunava za internet?
Ker vsak ponudnik dobi le omejeno število ip naslovov, ne more kr vsakemu odjemalcu dodeliti statičnega, zato dobiš dinamičnega. DNS strežniki pa niso nekaj na kar bi stavil življenje, lahko se jih zdosa in padejo (možno je čeprav ni ravno pogosta praksa) in potem tvoja storitev ni več dosegljiva, kar pa lahko privede do finančnih izgub.
Glede nat-a vsak router je požarni zid sam po sebi, ker bo dovolj naslovov ne bo potrebe po routerjih, in potem so vsi računalniki vidni navzven, kar pa zagotovo naredi računalnik ranljivejši za razne napade! Lahko kdo temu nasprotuje???
@desperados: Torej če bi imeli IPv6 bi bil internet zastonj oz cenejši? Al kaj si hotu povedat s tem, da nam ISPji računajo internet?
Pa mislim, da ti tudi ni jasno kaj ruter sploh dela. Ruterjev nimamo zaradi pomankanja IP naslovov, ampak zaradi pametnega usmerjanja, ki ga omogočajo in s tem razbremenijo omrežje prenosov nepotrebnih podatkov.
Dosedanje ip si si lahko brez problema zapomnil, tistim dolgim klobasam pa vsaj moji možgani ne bodo zmožni procesirati.
Ta problem so rešili pred 20 leti. Rešitev se imenuje DNS.
Po drugi strani potreba po NAT ih zamre to pa je zadnja leta naše mlinčke delalo vsaj malce odporne na viruse,...
"Nasilna oslepitev otrok takoj po rojstvu jih vsaj malce obvaruje pred pornografijo..."
marko_stamcar:
Mah tale IPv6... morali bi samo dodati en oktet na konec IPv4, pa bi bilo povsem dovolj:
Mah ta 32-bitnost... morali bi samo dodati par segmentnih registrov v 16-bitni sistem, pa bi bilo povsem dovolj. (če si premlad, da bi tole razumel, se zahvali bogu! Petkrat!!)
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Ker vsak ponudnik dobi le omejeno število ip naslovov, ne more kr vsakemu odjemalcu dodeliti statičnega, zato dobiš dinamičnega.
Ni res. 1.) dandanes so skoraj vsi internet uporabniki 24 ur na netu. In vsem deluje. Sklep: ISP ima dovolj IP naslovov za čist vsako stranko 2.) Vsak lahko zaprosi za statičen naslov. Zastonj. 3.) Nehaj valit buče. Ni več smešno.
(NAT bla bla) Lahko kdo temu nasprotuje???
Ja, jaz. Opcija "Block incoming connections by default" na ruterju. 5 minut programiranja enega človeka, dostopno vsem 6 milijardam par minut pozneje.
Glede nezanesljivosti DNS. Isto kot DNS strežnik ti lahko pade ruter. Ali ISP. Ali mednarodna povezava. Ali tvoj server. Ali klient sistem stranke.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
kronik: Kolikor vem se pri RIPE stevilo dodeljenih IP naslovov uporablja samo kot eden izmed pokazateljev velikosti ISP-ja. Ta mora potem glede na svojo velikost (ki se izracuna po dolocenem algoritmu) placati za clanstvo. Ceprav se slisi veliko, za veliko podjetje tistih nekaj tisoc evrov ni skoraj nic. Pomoje je vsak resen Cisco router drazji.
IP sam po sebi se vedno ni placljiva zadeva. ISP jih lahko zahteva kolikor hoce oz. toliko da jih ima dovolj za stranke. Seveda pri tem ne pretirava ker bi tako teoreticno lahko (cisto za brezveze) padel v visjo placilno stopnjo, ampak samo 1 zunanji IP in NAT pa RIPE najbrz tudi ne bo toreliral (da ne govorimo o nezadovoljnih strankah).
Oh svet bo še kako preklopil na IPv6, dejtsvo je to čeprav je Afrika revna celina, ampak če bi se hotla danes iti Internet, se ga ne more it, ker ni niti pod razno dovlj IP naslovov, že to da majo Američani polovico IP naslovov je več kot dovolj...
Non omne, quod licet, honestum est - Ni vse, kar je dovoljeno, tudi pošteno.
NAT ni namenjen kakrsnemukoli varovanju notranjih racunalnikov, vse skupaj je le posledica tega da racunalniki za tvojim routerjem niso direktno dosegljivi preko zunanjega IP naslova! In NAT je nacin kako lahko tudi ti dostopajo do interneta - neke vrste grd hack kako sparati z IP naslovi.
Ce za te racunalnike uporabis eksteren IP naslov in nastavis na routerju firewall, ki blokira vse prihajajoce povezave na dolocen IP range (ki ga uporabljajo notranji racunalniki) si dosegel isto.
HeMan a ti imaš doma v mreži v vsakem računalniku svoj zunanji IP? Če imaš si pa res en posebnež! Ker v IPv4 je le okoli 4 milijarde naslovov in ti imaš na vsaki napravi ki se povezuje na splet (mobitelu, računalniku, dlančniku, hladilniku, mikrovalovki, avtu, televizorju, telefonu, ...) svoj ip??? pa saj bi jih že za ubogo malo slovenijo zmanjkalo.
Ti zgleda da ne veš zakaj imamo NAT in kaj dela. Ruterji kot jih poznamo normalni domači uporabniki pa ne usmerjajo prometa saj ga lahko usmerijo le v en konec.
Drugače pa se je tudi trgovalo z ip bloki, z namenom da je na primer neka firma imela ipje v enem paketu in ne raztresene naokoli! Na primer Univerza v Mariboru je dobila ogromen kos naslovov skupaj. Univerza v Ljubljani je RIPE zaprosila za naslove kasneje in je dobila manj ipjev, država je potem odkupila ipje od raznih firm tako, da jih ima uni. v LJ sedaj ravno toliko kot MB, ali pa celo več! No to nam je asistent na faksu razlagal...
fiction nima takega namena, je pa stranski učinek tak, v kolikor si ne greš na routerju nastavljat dmz! Saj ti živ bog ne more priti na računalnik če se la ta ne poveže nekam navzven in tako dovoli povezavo.
desperados: Sigurno je bolj prikladno, ce ima neka organizacija en velik IP range kot pa nekaj manjsih nezveznih delov (stevilo IP-jev je v obeh primerih enako). Ampak to o tem kako se je trgovalo pa mocno dvomim. Drzava ni sigurno nicesar kupila (saj niti ni mogla). Morda je le spodbudila druge organizacije v menjavo.
Brez NAT-a odpade potreba po STUN in podobnih zadevah. Da ne govirmo o tem, da je spreminjanje IP-ja v vsakem posameznem paketu dokaj zamudno opravilo. Poleg tega je treba pri PNAT skrbeti za nek mapping med notranjim IP-jem ter dolocenim portom na zunanjem IP-ju. Veliko stevilo povezav ter NAT je ponavadi krivo za sesuvanje domacih usmerjevalnikov (ki imajo ponavadi zelo malo RAM-a in jih velikost connection tracking tabele zelo prizadane).
Pri IPv6 NAT zaradi velikega stevila IP naslovov nima vec smisla. Funkcijo, ki si jo prek NAT-a dosegel implicitno, lahko se vedno realiziras eksplicitno, odpadejo pa vse slabe lastnosti.
Glede menjav IP mislim da je šlo bolj na način roka roko umije.
Ja lahko vse tisto realiziraš z požarnim zidom itd... ampak to bi storil ti, jaz, večino slo-techa, pa še en kup tistih, ki vedo za kaj se gre. Večina uporabnikov pa je takih priklopijo in uporabljajo brez da bi se zanimali kaj dela kako dela zakaj dela in zakaj tako dobro (ne) dela :)
Imam idejo pa zakaj se nebi sporazumevali kr direktno z mac adressami? 2 ^ 48 je dovolj velik razpon za vse. Odpade en kup brezvezne "birokracije" med napravami, pdu ji pa so lahko večji, saj bi bilo gnezdenje manjše kot sedaj ko imamo ip in tcp/udp odpade vsaj en nivo. Jaz bi omrežni in transportni nivo kr ukinil. Eh pa kdo sploh to rabi :D
Imam idejo pa zakaj se nebi sporazumevali kr direktno z mac adressami?
Pa ti si genijalec. Samo še usmerjanje med omrežji pogruntaš, pa si zmagal. Problem velike drobitve IPv4 prostora so tudi velike usmerjevalne tabele. Tvoja ideja pa to pripelje v ekstrem.
> Ja, ker vsi laufamo DNSe tudi na LANu in imamo ustrezne domene za vsak interni računalnik ter napravo na omrežju.
Na LANu pravzaprav ni tako velik problem, ker del IP-ja (tisti del ke ne opisuje omrezja) izberes sam. ...:1 je tako lahko gateway, ...:2 workstation, ...:3 pa recimo hladilnik. Ponavadi dobis /48 IP range, kar pomeni 2001:abcd:0123::1. Sicer pa ne rabis DNS-a, lahko popravis samo hosts datoteko na vsakem racunalniku.
> Ja lahko vse tisto realiziraš z požarnim zidom itd... ampak to bi storil ti, jaz > ...
In zakaj ne bi router za domaco uporabo tega naredil kar po defaultu? Racunalnikom v interni mrezi bi samo lepo prek DHCPv6 dodelil IP naslove iz nekega dolocenega subneta ala 2001:abcd:0123:ffff::1. Predefiniran bi bil nek firewall rule ki blokira vse vhodne povezave na 2001:abcd:0123:ffff::/64. Ce bi v webinterfacu naklikal DMZ bi samo napravi dal IP iz 2001:abcd:0123:0::/64 ranga.
> mam idejo pa zakaj se nebi sporazumevali kr direktno z mac adressami? 2 ^ 48 je dovolj velik razpon za vse.
Ker ne uporabljajo vsi Etherneta in je fora IP protokola ravno v tem da se da povezati razlicna omrezja medseboj? Ali je bilo tole misljeno kot joke? :)
No ja, po mojih skromnih izracunih je na voljo nekje 2 mrd IP naslovov [vsi - IANA reserved - dodeljeni ameriskim firmam] (btw: ste vedeli da imajo npr. General Electrics, IBM, Apple, HP, Ford, MIT in se nekateri na voljo kar svojo A klaso (16.7 mio)?) To bo sicer res kmalu premalo, ampak zaenkrat ni se prav nobene krize, sploh ce upostevamo NAT. Edino kar je, je problem to da so tako ne[enakomerno|pravicno|smotrno] porazdeljeni. Uporabnikov interneta je menda toliko: http://www.internetworldstats.com/stats.htm Kar pa se tice NAT, routerjev in LAN-a, pa tudi ne vidim zakaj bi bil problem, ce ima neka firma en (dva, tri) routerje, preko katerih imajo ostali racunalniki dostop do neta... dosti lazji management, vsak comp ne rabi dostopa do neta (odznotraj ali odzunaj), LAN dostopnost in da, tudi zascita pred vdori pa ceprav samo kot stranski produkt... IPv6 je pa za moje pojme bedarija in pretiravanje v bozjo mater. Da bi sli kvadrirat IPv4 naslovni prostor, bi bilo ze resno pretiravanje, ampak potencirat na 4?!!
IPv6 je pa za moje pojme bedarija in pretiravanje v bozjo mater. Da bi sli kvadrirat IPv4 naslovni prostor, bi bilo ze resno pretiravanje, ampak potencirat na 4?!!
Premlad, da bi poznal rek "640 kB bo dovolj" ???
krho, z MAC-i ne bo problem. Prvič, na vsakega zemljana pride okoli 50 tisoč naslovov. Drugič, ni nobene potrebe po razdeljevanju. Samo štancajo serijsko. Je pa res, da ethernet postaja neki kvazi standard in se poraba naslovov lahko eksponentno poveča.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
desperados> država je potem odkupila ipje od raznih firm tako, da jih ima uni. v LJ sedaj ravno toliko kot MB, ali pa celo več! No to nam je asistent na faksu razlagal...
Tega asistenta lahko pošlješ nekam...
Država ne more nobenega naslova IP kupit od nobene firme. Še zaprositi zanj pravzaprav ne more v imenu univerze, ker za univerzo to počne ARNES.
Mavrik> Ja, ker vsi laufamo DNSe tudi na LANu in imamo ustrezne domene za vsak interni računalnik ter napravo na omrežju.
MrStein, ze Stamcarju si obesil primer z 32-bitnostjo, meni pa kar s famoznimi 640 kB. Ne vem zakaj mislis, da vecina folka ni slisala za racunalnik pred Win XP ali P4... Razlika med IPv4 in IPv6 je razlika velikostnega reda 79000000000000000000000000000. To ni preskok iz 640 kB na 1MB, ali na 4 GB, ampak na 118*10^18 GB.
tecumseh> Bakunin: Hja, privatni naslovi... se kaj?
Transport security, authentication (IPsec) QoS, zagotovljen on-time-delivery in/ali bandwidth, data flows, multicast, anycast 64-bit aligned strukture v glavi ipv6 paketa (hw level routing je _bistveno_ hitrejsi), razširljiv (ip options header je poljubno dolg) ni vec fragmentacije - MSS je znan ob prvi izmenjavi naslovi so link-local, site-local, global in lahko imajo življensko dobo naslovi omogočajo učinkovitejši globalni routing, ločen od po možnosti permanentnih naslovov v lokalnem delu avtomatična nastavitev (ne potrebujemo več DHCP odjemalcev, ker je implementacija DHCP obvezen del ipv6) z router solicitation avtomatizacija spreminjanja naslovov (DHCP controlled address space vs. host/ad-hoc controlled address space) avtomatično preštevilčenje (zmanjšamo lifetime starega prefixa in routerju nastavimo novega, ko je stari expired vsi odjemalci že uporabljajo novega) podpora mobilnim napravam (ip autoconfig, home agent)
MrStein, ze Stamcarju si obesil primer z 32-bitnostjo, meni pa kar s famoznimi 640 kB. Ne vem zakaj mislis, da vecina folka ni slisala za racunalnik pred Win XP ali P4... Razlika med IPv4 in IPv6 je razlika velikostnega reda 79000000000000000000000000000. To ni preskok iz 640 kB na 1MB, ali na 4 GB, ampak na 118*10^18 GB.
Ja in ? Ke tu vidiš problem ? Stvar ne bo dobra za 5 let, ampak za 5000. A bi ti rajši ATA metodo ? Ko rešitev traja 2 leti, potem pa jovo na novo ???
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Hitrejši v smislu boljše organizacije paketkov. Sicer je pa ostale razloge našel jype in mogoče ene par pozabil.
Islam is not about "I'm right, you're wrong," but "I'm right, you're dead!"
-Wole Soyinka, Literature Nobelist
|-|-|-|-|Proton decay is a tax on existence.|-|-|-|-|
Razen tega (vsaj) na Windows to dela avtomatsko brez bilokakršnega pisanja takih ali drugačnih fajlov. Vsaj pri IPv4. In dvomim, da je pri IPv6 drugače.
Ne vem, zakaj eni komplicirate.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
klik
