Slo-Tech - Čeprav je vsem jasno, da je prostih IPv4-naslovov že praktično zmanjkalo in da bo treba prestopiti na IPv6, tudi v Evropi, se IPv6 le počasi širi. Trenutno približno odstotek ljudi dostopa do interneta prek tega protokola, lani pa je bila ta številka 0,8 %.
Vodilna država pri uveljavljanju IPv6 je pred dvema mesecema postala Švica. Pred njo je več kot leto dni vodila Romunija, sedaj pa so se na prvo mesto zavihteli Švicarji. To jim je uspelo, ker je njihov Swisscom v zadnjem mesecu intenzivno začel prehod na IPv6. Sodeč po Googlovih statistikah, naj bi okoli 10 odstotkov ljudi iz Švice že uporabljajo IPv6. Na drugem mestu je Romunija, kjer je ta delež devetodstoten, sledi pa Francija s petimi odstotki. ZDA so šele četrte. Podobne rezultate daje tudi Ciscova raziskava, ki ima povsem drugačno metodologijo in meri druge parametre, a končni rezultat je tudi tam enak. Prva Švica, druga pa Romunija.
Kaj pa Slovenija? Po Googlu smo nekje v zlati sredini oziroma v svetovnem povprečju. Pri nas do interneta približno odstotek ljudi dostopa prek IPv6. Smo pa prvi po odstotku 50 največjih domen, katerih spletne strani so dostopne prek IPv6. Delati moramo torej predvsem na končnih uporabnikih.
On the Internet, data is transmitted in the form of network packets. IPv6 specifies a new packet format, designed to minimize packet header processing by routers.[3][10] Because the headers of IPv4 packets and IPv6 packets are significantly different, the two protocols are not interoperable.
Ponavadi dobiš dual stack (in IPv4 in IPv6 naslov).
Če imaš samo IPv4 naslov (recimo SiOLov ADSL), lahko narediš tunel in pri nekem 3rd party providerju dobiš IPv6 naslov in povezljivost za dostop do IPv6 omrežij. Če imaš pa samo IPv6 naslov (redko), pa lahko spet tunel (zelo redko), ali pa imaš kak NAT64 vmes (kot ima to recimo mobitel).
Zaženi tale test, ki ti pove ali ti deluje IPv6 ali pa samo IPv4: IPv6 test
V prvem kvadratku ti pove kateri protokol uporablja tvoj brskalnik. Ponavadi je to IPv4. V drugem kvadratku moraš dobiti sporočilo "Your internet connection is IPv6 capable" in pokaže ti tvoj IPv6 naslov in preko katerega ISP-ja dostopaš. V tretjem kvadratku je isto samo za IPv4.
IPv6 mora najprej podpirati tvoj ISP, pa še v routerju moraš tudi omogočiti IPv6, ker po defaultu je v routerjih IPv6 ponavadi izklopljen. Izbrati moraš tudi tip IPv6 (DHCP-PD, Statični ali pa enega izmed tunnelov)
Na T-2 je iPv6 omogočen že vsaj 2 leti, za SiOL pa ne vem.
Ampak...že vsaj tri leta poslušam, kako je IPv4 naslovov praktično zmanjkalo in da je to to, konec igre. Pa vseeno prav nič ne kaže, da bi jih res zmanjkalo. Ok, matematično smo omejeni bolj kot pri nafti, za katero ne vemo koliko je sploh je.....ampak tudi pri nafti sem 15 let nazaj poslušal kako je imamo samo še za 20 let max... Kako je dejansko s tem manjkom IPv4 naslovov?
Firme so jih dale v uporabo, ko jih niso več rabli pa to.
Some address space previously reserved by IANA has been added to the available pool. There have been proposals to use the class E network range of IPv4 addresses,[55][56] but many computer and router operating systems and firmware do not allow the use of these addresses.[43][57][58][59]
For this reason, the proposals have sought not to designate the class E space for public assignment, but instead propose to permit its private use for networks that require more address space than is currently available through RFC 1918.
Several organizations have returned large blocks of IP addresses. Notably, Stanford University relinquished their Class A IP block in 2000, making 16 million IP addresses available.[60] Other organizations that have done so include the United States Department of Defense, BBN Technologies, and Interop.[61]
Everyone started out as a newbie.
Sadly only a handful ever progress past that point.
Ponavadi dobiš dual stack (in IPv4 in IPv6 naslov).
Če imaš samo IPv4 naslov (recimo SiOLov ADSL), lahko narediš tunel in pri nekem 3rd party providerju dobiš IPv6 naslov in povezljivost za dostop do IPv6 omrežij. Če imaš pa samo IPv6 naslov (redko), pa lahko spet tunel (zelo redko), ali pa imaš kak NAT64 vmes (kot ima to recimo mobitel).
Pa saj IPv6 deluje na SiOLu preko "IPv6 gateway" - glej http://test-ipv6.com/ , kjer če si povezan neposredno preko PPPoE na računalniku dobiš 7/10 rating IPv6 pripravljenosti.
Edino, kar moraš narediti je, da vpišeš Googlov (ali kak drug) IPv6 naslov za DNS strežnik pod nastavitve PPPoE povezave. Pa v Firefox nastaviš "network.http.fast-fallback-to-IPv4" na "false". Ta gateway deluje z manjšo latenco kot kakršenkoli tuji tunel.
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
Ampak...že vsaj tri leta poslušam, kako je IPv4 naslovov praktično zmanjkalo in da je to to, konec igre. Pa vseeno prav nič ne kaže, da bi jih res zmanjkalo. Ok, matematično smo omejeni bolj kot pri nafti, za katero ne vemo koliko je sploh je.....ampak tudi pri nafti sem 15 let nazaj poslušal kako je imamo samo še za 20 let max... Kako je dejansko s tem manjkom IPv4 naslovov?
Ampak...že vsaj tri leta poslušam, kako je IPv4 naslovov praktično zmanjkalo in da je to to, konec igre. Pa vseeno prav nič ne kaže, da bi jih res zmanjkalo. Ok, matematično smo omejeni bolj kot pri nafti, za katero ne vemo koliko je sploh je.....ampak tudi pri nafti sem 15 let nazaj poslušal kako je imamo samo še za 20 let max... Kako je dejansko s tem manjkom IPv4 naslovov?
niti ne. To da je IPv4 naslovov zmanjkalo pomeni da se novih nedodeljenih ne da več dobiti od RIRa (RIPE). Če jih je LIR (ISP) pred 2leti dobil recimo 65000 in jih ni še uporabil pa kar se njega (ISPja) tiče mu ni še zmanjkalo IPjev.
"Edino, kar moraš narediti je, da vpišeš Googlov (ali kak drug) IPv6 naslov za DNS strežnik pod nastavitve PPPoE povezave. Pa v Firefox nastaviš "network.http.fast-fallback-to-IPv4" na "false". Ta gateway deluje z manjšo latenco kot kakršenkoli tuji tunel."
Se prav se mi splača na ipv6 dat ker je pol bolj odziven internet?
Pri IPv4 morajo vmesni routerji za vsak IP paket preveriti kontrolno vsoto in po dekrementiranju "števca" TTL izračunati novo. Če je paket prevelik za nadaljno povezavo, ga razdrobijo in dele ustrezno označijo, da jih lahko končni naslovnik sestavi nazaj. Pri IPv6 ni ne enega ne drugega "buzeriranja" routerjev in se že tu takoj nekaj profitira.
Da ne omenjamo "neskončnega" nabora naslovov, možnost "roaminga" IP naslova med omrežji, kar utegne omogočiti celo industrijo novih mobilnih rešitev...
"Edino, kar moraš narediti je, da vpišeš Googlov (ali kak drug) IPv6 naslov za DNS strežnik pod nastavitve PPPoE povezave. Pa v Firefox nastaviš "network.http.fast-fallback-to-IPv4" na "false". Ta gateway deluje z manjšo latenco kot kakršenkoli tuji tunel."
Se prav se mi splača na ipv6 dat ker je pol bolj odziven internet?
Glede vzpostavitve delovanja na SiOL PPPoE. 1. Najprej se poveži s PPPoE (dela na Win7) 2. V Command Prompt vpisi: ping -6 www.google.com 3. Če ti ne deluje, išči kaj bi lahko bilo narobe. 4. SiOL DNS ti ne sporoči IPv6 naslovov za domene, kjer je DNS za domeno zgolj na IPv6.
Zato si pod nastavitve PPPoE povezave nastavi še Networking | Internet Protocol Version 6 Properties. Pod "Use the following DNS server addresses" napiši: - 2001:4860:4860::8888 - 2001:4860:4860::8844
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
ce se tvoj IPv6 naslov pricne z 2002::/16, potem je to 6to4. 2001:0::/32 = terredo
Ali prav IPv6 dodeljen od Siola ?
ce imas Windows, ti priporocam:
netsh interface teredo set state disabled netsh interface ipv6 6to4 set state state=disabled undoonstop=disabled netsh interface ipv6 isatap set state state=disabled
Your IPv4 address on the public Internet appears to be 195.210.*.*
Your IPv6 address on the public Internet appears to be 2002:c3d2:*::*:* Your IPv6 service appears to be: 6to4
Your Internet Service Provider (ISP) appears to be Telekom Slovenije d.d.
Good news! Your current configuration will continue to work as web sites enable IPv6. [more info]
You appear to be using a public 6to4 gateway; your router may be providing this to you automatically. Such public gateways have no service level agreements; you may see performance problems using such. Better would be to get a native IPv6 address from your ISP. [more info]
Your DNS server (possibly run by your ISP) appears to have IPv6 Internet access.
Your readiness score 7/10 for your IPv6 stability and readiness, when publishers are forced to go IPv6 only
ce se tvoj IPv6 naslov pricne z 2002::/16, potem je to 6to4. 2001:0::/32 = terredo
Ali prav IPv6 dodeljen od Siola ?
ce imas Windows, ti priporocam:
netsh interface teredo set state disabled netsh interface ipv6 6to4 set state state=disabled undoonstop=disabled netsh interface ipv6 isatap set state state=disabled
Ni to tunel, ampak 6to4 gateway. Kaj pa bi pridobil s tunelom, razen večje latence? OK, pridobil bi odprte porte, ampak zaradi višje latence je kakršnokoli storitev s tvoje strani bolje imeti obešeno na native protokol.
C:\>ping -6 www.google.com
Pinging www.google.com [2a00:1450:4016:801::1010] with 32 bytes of data:
Reply from 2a00:1450:4016:801::1010: time=36ms
Reply from 2a00:1450:4016:801::1010: time=34ms
Reply from 2a00:1450:4016:801::1010: time=47ms
Reply from 2a00:1450:4016:801::1010: time=42ms
Ping statistics for 2a00:1450:4016:801::1010:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 34ms, Maximum = 47ms, Average = 39ms
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
IPv6 ti mora vklopit ponudnik, ne pa kar ene DNSje vpisovat in mislit, da bo kar delalo.
Za IPv6 dostop preko 6to4 ali tunnela ne rabiš da ti ponudnik kaj vklopi ali dodeli naslov. Rabiš pa obvezno vpisati DNS naslov v IPv6 formatu, tam ko vklopiš IPv6 in izbereš način za IPv6. DNS naslove najdeš na strani ponudnika. Trenutno so še malo skriti, da se uporabniki nebi zmedli in jih mešali z IPv4 DNS.
Na primer T-2 ima sledeča DNS naslova: 2a01:260:1:2::3 2a01:260:1:3::3
Če pa ne najdeš pa se povsod priporoča uporaba DNS od Googla: 2001:4860:4860::8888
Vsi trije DNS-i preverjeno delujejo. Tako lahko uporabljaš IPv6 brez da ti ponudnik kaj dodeli. Zaenkrat je to več kot dovolj. V tistem testu IPv6 imaš oceno pripravljenosti 7/10, kar pomeni, da si popolnoma pripravljen, samo včasih deluje malenkost počasneje, kot pa če bi imel čisto svoj dodeljeni IPv6 naslov. če pa uporabiš DNS od svojega ponudnik pa pravzaprav ne bi smelo delati nič počasneje.
I don't like that it is *unmanaged*. 6to4 is basically 6in4 - an IPv6 packet wrapped with an IPv4 header. Managed 6in4 services can actualy be pretty good..
v6 in v4 tunnel broker
test-ipv6.com's recommendation is that if you need IPv6 before your ISP can offer it, consider a managed 6in4 service. 6in4 is the same service as 6to4 on the wire, except with a managed tunnel endpoint (instead of an anonymous one)....
za IPv6 si moral pisati ISP ali so ti ga kar sami vklopili?
Imam dve SiOL naročnini, eno z dinamičnim in eno s statičnim. Na obeh je privzeto vklopljeno. Ampak net moraš vzpostaviti v Windows 7 (tu preverjeno dela), v SiOL modemu pa ne.
Pač, probaj pingati google, z -6 parametrom.
Naslov, ki ga dobiš je generiran iz IPv4 naslova. Pri statičnem IPv4 naslovu je tudi IPv6 vedno isti. Ampak ker nimaš odprtih portov, ne moreš na 6to4 gateway obešati storitev. Sicer tudi ni smiselno, ker ima native vedno boljši performance.
Če že gremo po priotireti performansa: 1. native IPv6 2. native IPv4 3. NAT IPv4 (dolgo nič) 9. 6to4 gateway pri tvojem ISP 10. IPv6 tunel iz tujine
Pingi na SiOL FTTH
---------------------------
Pinging www.google.com [2a00:1450:4016:801::1012] with 32 bytes of data:
Reply from 2a00:1450:4016:801::1012: time=30ms
Reply from 2a00:1450:4016:801::1012: time=30ms
Reply from 2a00:1450:4016:801::1012: time=29ms
Reply from 2a00:1450:4016:801::1012: time=30ms
Ping statistics for 2a00:1450:4016:801::1012:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 29ms, Maximum = 30ms, Average = 29ms
---------------------------
Pinging www.siol.net [2a00:ee0:3a::f:80:1] with 32 bytes of data:
Reply from 2a00:ee0:3a::f:80:1: time=60ms
Reply from 2a00:ee0:3a::f:80:1: time=60ms
Reply from 2a00:ee0:3a::f:80:1: time=60ms
Reply from 2a00:ee0:3a::f:80:1: time=61ms
Ping statistics for 2a00:ee0:3a::f:80:1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 60ms, Maximum = 61ms, Average = 60ms
---------------------------
Pinging www.t-2.net [2a01:260:1:2::78] with 32 bytes of data:
Reply from 2a01:260:1:2::78: time=64ms
Reply from 2a01:260:1:2::78: time=64ms
Reply from 2a01:260:1:2::78: time=64ms
Reply from 2a01:260:1:2::78: time=65ms
Ping statistics for 2a01:260:1:2::78:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 64ms, Maximum = 65ms, Average = 64ms
---------------------------
Pinging www.arnes.si [2001:1470:8000::87] with 32 bytes of data:
Reply from 2001:1470:8000::87: time=72ms
Reply from 2001:1470:8000::87: time=73ms
Reply from 2001:1470:8000::87: time=73ms
Reply from 2001:1470:8000::87: time=73ms
Ping statistics for 2001:1470:8000::87:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 72ms, Maximum = 73ms, Average = 72ms
---------------------------
Ni nekaj "baš", ampak je za dostop do oddaljenega strežnika, na kateremu nisi pokuril IPv4 samo za management interface, ampak si ga dal na IPv6.
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
Михаил Александрович, jaz po pravici povedano zelo malo uporabljam IPv6. To je zanimiva "novotarija", ki je stara že 15 let. Ampak v praksi imaš s tem samo nevšečnosti in preglavice.
Jaz sem spletni strežnik in tri domene posodobil s podporo za IPv6. Ampak pazi, če imaš gor še email strežnik! Na IPv6 moraš posobiti še SPF zapise ( Sender Policy Framework @ Wikipedia ) v domeni oziroma vseh domenah, ki uporabljajo ta IP za pošiljanje emaila. In ja, narediti moraš še IPv6 rDNS, ker drugače ti ne bo delovalo pošiljanje emailov na T-2 naslove, ker ta IPv6 naslov email strežnika nima rDNS zapisa!
Nisem pa niti poizkušal posodobiti DNS zapisov na domenah, kjer tečejo spletne aplikacije. Kaj naredi logger, če pričakuje IPv4 naslov, povezava pa je preko IPv6? Kaj če je to 3rd party library, ki pričakuje IP naslov samo v "pravem" formatu?
Kako je s piškotki, če je logika preverjanja vezana še na IP naslov? Imaš pravilno dimenzionirane SQL tabele, da lahko zapišeš IP naslov, ki je sedaj v dveh formatih?
Saj za nove projekte je prav, da naročiš spletnim razvijalcem, naj testirajo vse stvari še na IPv6 in pri vsaki operaciji z IP naslovom podprejo oba formata IP naslova. Da bi pa se ti delujoča spletna stran zaradi tega začela sesuvati, oziroma da bi porabil znatno količino časa in denarja za njeno posodobitev na IPv6 - pa preprosto ni vredno!
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
ce imaš še vedno aplikacije, ki leta 2013 ne znajo uporabiti/sprocesirati IPv6, potem je čas za nadgradnjo. SPF čisto v redu deluje tudi na IPv6, prav tako web log "analyzers".
glede SQL zapisa - če je numeričen, potem ne boš imel probleme. PSQL celo podpira CIDR tabele.
Aplikacije, ki ne znajo IPv6, pa pač enostavno ne daš na IPv6, ampak samo na IPv4.
Aplikacije, ki ne znajo IPv6, pa pač enostavno ne daš na IPv6, ampak samo na IPv4. saj IPv4 bo deloval še desetletja.
Saj to pravim. Če pišeš na novo, potem daj v specifikacije še IPv6 podporo. Drugače pa ni vredno truda, IPv6 only nima nihče od potencialnih obiskovalcev tvoje spletne strani.
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
Mehanizem 6to4 deluje v obe smeri Sicer pa imaš NAT...
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
