PC World - IANA je zadnje bloke naslovov IPv4 kontinentalnim upravljavcem razdelila leta 2011, sedaj pa tudi tem počasi zmanjkuje prostih naslovov. Azijsko-pacifiškem APNIC-u so pošli še istega leta, evropski RIPE jih je razdelil leta 2012, severnoameriški ARIN pa je pred to usodo ravno sedaj. Nekaj naslovov je sicer še ostalo, a jih ne morejo več razdeliti toliko, kolikor bi jih upravičenci želeli.
ARIN je namreč zaradi pomanjkanja naslovov začel uporabljati politiko IPv4 Unmet Requests Policy, ki precej zaostruje pogoje za pridobitev novih naslovov. Prosilci ne morejo več dobiti, kolikor naslovov potrebujejo, temveč le bloke z 256 ali 512 naslovi, pa še teh je omejeno število. Druga možnost je vpis na čakalno listo, za katero ni nobenega zagotovila, kdaj bo obrodila sadove, saj novih naslovov ni. Mogoče je le, da jih vrne kdo od velikih upravičencev, ki so v zlati dobi dobili 16 milijonov naslovov - IBM, Apple, HP, Ford, MIT itn.
Tretja možnost pa je najbolj kapitalistična. Dodatne naslove je mogoče kupiti na trgu od tistih, ki jih imajo več od potreb. Formalno torej ARIN-u naslov ni zmanjkalo, saj jih imajo še okrog 150.000, a ni mogoče dobiti več blokov poljubne velikosti. Prvikrat se je zgodilo, da je bil prosilec uvrščen na čakalno listo (niso povedali, kdo to je). Glede na dosedanjo dinamiko predvidevajo, da bodo 500 preostalih blokov razdelili v enem mesecu. Prihodnost je seveda IPv6.
Na letošnjem 10. IPv6 summitu v Ljubljani se mi je zdelo, da IPv6 pobudniki počasi že izgubljajo potrpljenje z ISP. Monetizacija IPv6 je največji problem pri nas, ker je IPv4 naslovov dovolj.
Vsi ISP, razen Telemacha, ti danes lahko na zahtevo vklopijo IPv6 (tudi opremo zamenjajo). Vsaj tako je bilo rečeno na summitu. Ni pa nobenega razloga, da bi na silo rinil na IPv6, ker je overal izkušnja pač slabša. Tako je, ne glede na vse lepe besede, ki jih goreči podporniki radi izgovorijo.
Hude probleme tudi prestavljajo home routerji, ki imajo samo IPv4 support in se ne dajo nadgradit.
To je res. Samo eni majo možnost kakega dd-wrtja pa tam dobiš to. Čene pa žali bog - tudi neprimerno hujši "rezi" so bili v računalništvu. Prehod na IPv6 pa traja že celo večnost. Zdej nabavt novo napravo za par deset € res nebi smel bit problem (sploh ker folk kupuje mobitele/tablice/kompe za mnogo več denarja na par let).
In kako to potem deluje ? Recimo da dobiš od ISPja IP 6to4 tunnel, ali potem ipv6 enabled router dopušča NAT clientom na lokalnem NAT-u uporabo ipv6to4 naslova ?
Vsi ISP, razen Telemacha, ti danes lahko na zahtevo vklopijo IPv6 (tudi opremo zamenjajo). Vsaj tako je bilo rečeno na summitu. Ni pa nobenega razloga, da bi na silo rinil na IPv6, ker je overal izkušnja pač slabša. Tako je, ne glede na vse lepe besede, ki jih goreči podporniki radi izgovorijo.
In kako to potem deluje ? Recimo da dobiš od ISPja IP 6to4 tunnel, ali potem ipv6 enabled router dopušča NAT clientom na lokalnem NAT-u uporabo ipv6to4 naslova ?
ISP ti ne da nobnega tunela. ISP ti da native IPv6 oz. ti enabla dual stack. Za TS vem, da si enablaš zadevo na servisni strani in redialaš pppoe. Takrat dobiš ipv6 prefix na modem, ki pa potem poskrbi da vsi tvoji domači klienti tudi dobijo ipv6 prefix.
Surfanje poteka po ipv6 oz. fallback na ipv4, če ta ne deluje oz. imaš recimo nek web peić, ki ima intermixed v6 in v4 content.
FB naj bi bil hitrejsi na 6, a jaz tega ne opazim. Google in youtube ima na 6 na optiki ping 20ms+ (irska) za razliko od 4, kjer je ping do slo cache serverjev manj kot 2ms (v praksi isto ne opazim). Problem so se kaksni neuki ponudniki, ki 6 omogocijo povrsno in potem stran lahko sploh ne dela. Ampak v praksi med 6 in 4 skoraj ni razlike. Sem na obeh ze vec kot 3 leta na dveh slo ponudnikih.
Nisem šel na Telekomov IPv6, ker ti forsajo statični IPv4. (Ne moreš imeti IPv6 (ki je itak statični blok) + dinamični IPv4.
Letos dobijo vsi Siol naročniki IPv6 po defaultu. Tako da se ni treba nič več naročevat, pride sam potrkat na vrata :)
Pri T-2 so mi rekli da moram preko VDSL-ja imeti sposoben router, da bom lahko svoj sklop IPv6 naslovov sam routal (kar je mislim da logično).
Upam da se nam obetajo še pametnejši "modemi" (ki si tega imena niti ne zaslužijo več, saj so že vse od routerjev, switchov, modemov, Telefonskih central, media serverjev....).
Vsi ISP, razen Telemacha, ti danes lahko na zahtevo vklopijo IPv6 (tudi opremo zamenjajo). Vsaj tako je bilo rečeno na summitu.
drži.
Ni pa nobenega razloga, da bi na silo rinil na IPv6, ker je overal izkušnja pač slabša. Tako je, ne glede na vse lepe besede, ki jih goreči podporniki radi izgovorijo.
problem so delno delujoci servisi, kjer nekdo ni naredil svoje (domace) naloge in potem zgleda kot da je kaj narobe s IPv6, v resnici pa nekdo pac ne zna delati z dual-stack, ipv6 firewall, in/ali DNS zapisi itd itd.
O ja, tudi to počnejo. Telekom to definitivno počne. Če imaš nek star modem, ki ti je sicer do zdaj služil čisto OK a ne podpira IPv6, ti ga bodo zamenjali, če si boš naročil IPv6 prefix.
O ja, tudi to počnejo. Telekom to definitivno počne. Če imaš nek star modem, ki ti je sicer do zdaj služil čisto OK a ne podpira IPv6, ti ga bodo zamenjali, če si boš naročil IPv6 prefix.
Telekom ti zamenja modem tudi če ga s traktorjem povoziš :) Če je njihov seveda... če je tvoj pa ne.
Nisem šel na Telekomov IPv6, ker ti forsajo statični IPv4. (Ne moreš imeti IPv6 (ki je itak statični blok) + dinamični IPv4.
Letos dobijo vsi Siol naročniki IPv6 po defaultu. Tako da se ni treba nič več naročevat, pride sam potrkat na vrata :)
Pri T-2 so mi rekli da moram preko VDSL-ja imeti sposoben router, da bom lahko svoj sklop IPv6 naslovov sam routal (kar je mislim da logično).
Upam da se nam obetajo še pametnejši "modemi" (ki si tega imena niti ne zaslužijo več, saj so že vse od routerjev, switchov, modemov, Telefonskih central, media serverjev....).
a siolovi naročniki bodo mogli zamenjat modem zaradi ipv6 ?
Raspberry Pi 512MB 32GB Raspbian/Asus P7P55D Intel core i5 2,66ghz
LGA 1156 8GB Kingston DDR3 WD Black 1TB Gigabyte GT430 W7/
Nexus 7 2013 32GB/Oneplus one 64GB Sandstone black.
Ni pa nobenega razloga, da bi na silo rinil na IPv6, ker je overal izkušnja pač slabša.
Kaj natančno je slabše? Tka na hitro, ne rabiš na dolgi in široko ;)
Že samo IPv6 routing je v povprečju slabši od IPv4 poti. Pustimo Facebook ob strani. Se pravi, lahko se ti zgodi, da boš šel iz IPv4 na IPv6 in boš imel do enakega naslova na drugi strani bistveno večji odzivni čas. V primeru, da uporabljate Office 365, so prav tako bojda še občasne težave s povezljivostjo. Legacy aplikacije, ...
Ni pa nobenega razloga, da bi na silo rinil na IPv6, ker je overal izkušnja pač slabša.
Kaj natančno je slabše? Tka na hitro, ne rabiš na dolgi in široko ;)
Že samo IPv6 routing je v povprečju slabši od IPv4 poti. Pustimo Facebook ob strani. Se pravi, lahko se ti zgodi, da boš šel iz IPv4 na IPv6 in boš imel do enakega naslova na drugi strani bistveno večji odzivni čas. V primeru, da uporabljate Office 365, so prav tako bojda še občasne težave s povezljivostjo. Legacy aplikacije, ...
Pa dodeljevanje naslovov v lokalnih omrežjih (čeprav za povprečnega potrošnika z mašino in telefonom (ali parimi) ni problem, če je zadovoljen s statičnim prefix-om). Drugi s(m)o medtem sklicali "the great council of bitching" in se še vedno dajejo, katere plonk-on rešitve bi omogočile, da bi vse ostalo približno tako, kot je bilo zadnjih 20 let, medtem ko zagovorniki vreščijo, da enostavno niso sposobni dojeti genialnosti totalne globalne point-to-point povezljivosti (ki smo jo imeli pred tem).
I used to be with it, but then they changed what it was.
Now what I'm with isn't it and what's it seems weird
and scary to me. It'll happen to you!
Preden bo kdo narobe razumel; moti me sam koncept, da se vračamo na (vsaj delno) statične in unikatne naslove za vsako napravo. NAT in dinamični naslovi so imeli tako prikupno lastnost, da so nehote vsaj nekoliko prikrivali omrežje za njimi (če se pa greš tukaj igrat z dinamičnimi prefix-i, si pa na "pain train").
I used to be with it, but then they changed what it was.
Now what I'm with isn't it and what's it seems weird
and scary to me. It'll happen to you!
NAT je nepotreben in odveč. Edini razlog, da je bil izumljen, je bilo pomanjkanje IPv4 naslovov. Sicer pa je nepotreben in samo dodatno zakomplicira stvari. Varnostni prispevek, ker naprave niso dosegljive od zunaj, se da prav tako doseči zgolj s požarnim zidom.
Če pa že moraš imeri privatne naslove (čeprav je to mišljeno bolj za testiranje), imaš tudi pri IPv6 privatne naslove - ULA (npr. prefiks fd). Ampak ne vidim niti ene same prednosti ali potrebe po tem.
Če se komu da brati, je tule razloženo - ne da se mi prevajati:
So, how does IPv6 internet access work? Well, the way the internet used to work before NAT was invented. Your ISP will assign you an IP range (same as they do now, but they generally assign you a /32, which means that you only get one IP address), but your range will now have millions of available IP addresses in it. You are free to populate these IP addresses as you chose (with auto-configuration or DHCPv6). Each one of these IP addresses will be visible from any other computer on the internet.
Sounds scary, right? Your domain controller, home media PC and your iPhone with your hidden stash of pornography are all going to be accessable from the internet?! Well, no. That's what a firewall is for. Another great feature of IPv6 is that it forces firewalls from an "Allow All" approach (as most home devices are) into a "Deny All" approach, where you open up services for particular IP addresses. 99.999% of home users will happily keep their firewalls default and totally locked down, which means that no un-solicited trafffic will be allowed in.
NAT ni varnostni mehanizem, je translacijski, zato ne mešajte hrušk in jabolk.
V bistvu je to eden izmed izumov, ki podaljšujejo agonijo. Očitno je treba izbrati radikalne zadeve, to je ugasnitev IPv4, saj se pri sobivanju protokolov nikoli ne zgodi, da bi novejši prevladal.
Tako se je zgodilo, da so NMT še vedno uporabljali, čeprav je bil na voljo GSM, ravno tako se je analogna TV uporabljala na veliko, dokler se ni naredil izklop... Radio je pa isto, kot IPv4, digitalnega ne bo nihče uporabljal, čeprav bo bo voljo, ravno tako, kot IPv6 nihče ne rabi, čeprav je že zelo dolgo na trgu. Škoda.
Ravno tako, UKV in Tetra. Še vedno je UKV precej v uproabi.
Eh, saj ne gre za varnost (naključen interface ID se lahko menja, pa se lahko klinc ukvarja naslednje desetletje s poskušanjem brez veze). Še en potencialen način trackinga (1 večen prefix/1 priključek) ima pa še vedno okus po postani cigareti. (Čeprav tudi že sedaj ni nujno, da si ravno v številčni družbi, ampak vseeno...)
I used to be with it, but then they changed what it was.
Now what I'm with isn't it and what's it seems weird
and scary to me. It'll happen to you!
NAT ni varnostni mehanizem, je translacijski, zato ne mešajte hrušk in jabolk.
V bistvu je to eden izmed izumov, ki podaljšujejo agonijo. Očitno je treba izbrati radikalne zadeve, to je ugasnitev IPv4, saj se pri sobivanju protokolov nikoli ne zgodi, da bi novejši prevladal.
Tako se je zgodilo, da so NMT še vedno uporabljali, čeprav je bil na voljo GSM, ravno tako se je analogna TV uporabljala na veliko, dokler se ni naredil izklop... Radio je pa isto, kot IPv4, digitalnega ne bo nihče uporabljal, čeprav bo bo voljo, ravno tako, kot IPv6 nihče ne rabi, čeprav je že zelo dolgo na trgu. Škoda.
Ravno tako, UKV in Tetra. Še vedno je UKV precej v uproabi.
Jz še zdej uporabljam kabelsko analogno TV. Drgač pa verjetno res. Dokler se bo dal bojo ljudje na tem. Absolutno po kmečki logiki: ne popravljaj če ni pokvarjeno. Je pa res da se pač marsikdo ne zaveda da je sobivanje obeh IP slabo. Sam to bi se mogl na ravni EU odločt.
Pa saj ni sobivanje tak velik problem, ok ni lih optimalno. Obstaja pa en zelo optimalen način sobivanja, ki je v mojem skromnem mnenju najboljši in najverjetneje prihodnosz. To je sobivanje na nivoju OSa, ki podpira 6to4 za vse legacy aplikacije. Seveda v tem primeru rabiš nujno nek 6to4 streznik na volji čim blizje, torej načeloma bi vsak ISP moral znotraj omrežja nek 6to4 streznik imeti in zadeva je resena. Najlažje se to reši seveda z regulacijo da je 6to4 obvezen, potem lahko OS developerji brez skrbi dodajo vse 6to4 rdy ISPje v svoje nastavitve in v primeru da je na listi zadevo oavfajo na ipv6 only, saj Android in iOS se hočeta iti take fore, sam se rabi mal širšo podporo z strani ISPjev(regulacija bo potrebna i gues)
Preden bo kdo narobe razumel; moti me sam koncept, da se vračamo na (vsaj delno) statične in unikatne naslove za vsako napravo. NAT in dinamični naslovi so imeli tako prikupno lastnost, da so nehote vsaj nekoliko prikrivali omrežje za njimi (če se pa greš tukaj igrat z dinamičnimi prefix-i, si pa na "pain train").
Kadarkoli lahko vse naprave NAT-aš na isti javni naslov tudi pri IPv6. IPv6 je korak naprej tja, kjer smože enkrat bili, pa smo nazadovali.
