[es] - IPv6 - Nudi li ko ?

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4050
2001:8c8:0:4:e133:1fc6:c5cf.*

Sajt: https://v6.rs

+225 Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 11:51 - pre 156 meseci}

Citat:

bachi: Tako da, od masovne primene ipv6 u Srbiji u narednoj deceniji nema ništa.

uh, uh... deceniji???

("miruj, srce, ne tuci tako jako...")

kompatibilni uredjaji ce se lako i brzo pojaviti, bilo u vidu fimrware upgrade-a, ili novih uredjaja, cim kinezi odluce da tako treba... u medjuvremenu, onaj ko zeli ce pazariti najobicniji Mikrotik RB750 ili RB951 (cim se pojavi kod nas), i u saradnji sa svojim kablovskim provajderom vrlo lako pustiti ipv6 u svoju lokalnu mrezu...

veci problem ce biti sa telekomom i aDSL korisnicima, tu jos uvek nismo 100% sigurni kako ce to da se izvede... u krajnjem slucaju, vec imam sa svoje strane 6to4 tunnel server, preko koga interno testiramo ipv6 kroz aDSL...

btw...

ricky@master:~$ host www.verat.net
www.verat.net is an alias for home.verat.net.
home.verat.net has address 217.26.64.151
home.verat.net has IPv6 address 2001:8c8:0:100::8

koliko vidimo, pored nas, jedino VIPmobile ima dualstack-ovanu web prezentaciju...

“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"

Odgovor na temu

Slobodan Milivojevic
One IT
Pirot / ni.ac.rs

Član broj: 7062
Poruke: 6383
94.228.239.*

Jabber: poglavica@elitesecurity.org
Sajt: www.slobodanmilivojevic.i..

+363 Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 13:22 - pre 156 meseci}

Sva sreća pa koristim miktrotik rutere, koji već imaju dobru podršku za ipv6, samo da vidim sa provajderom, kada će omogućiti ipv6 pristup.

Inace na par mojih sajtova sam upravo ukljucio ipv6

Rade kroz teredo.

_{[Ovu poruku je menjao Slobodan Milivojevic dana 06.06.2012. u 14:34 GMT+1]}

Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146

Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 851

+680 Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 14:22 - pre 156 meseci}

Citat:

bachi:Tako da, od masovne primene ipv6 u Srbiji u narednoj deceniji nema ništa.

Pa naravno, jer je 640KB RAM dovoljno za ceo svet, zar ne? :-)

Ispravno bi bilo reci: primena IPv6 u Srbiji ce poceti onda kada Telekom, SBB ili neki treci veliki igrac potrosi svoje zalihe IPv4 adresa, pa nema za nove korisnike. Ako vec nisu poceli da testiraju CG-NAT, DS-Lite, 6rd, NAT64 ili neko slicno resenje bice ono cuveno srpsko: "Izvin'te, adresa nema!". Inace, za najvise dve godine RIPE NCC ce verovatno prestati da dodeljuje IPv4 adrese, ako se tendencija potrosnje od 2-4 miliona IPv4 adresa mesecno nastavi (vidi link).

Odgovor na temu

boki
Boris Prpic
CTO
CodeZen, Cityexpert
Beograd

SuperModerator
Član broj: 2681
Poruke: 2442
95.180.36.*

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.goglasi.com

+34 Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 14:47 - pre 156 meseci}

Citat:

@boki: verovatno ti se tunel tamo zavrsava...

Znam. HE.

btw. sutra mi ikom menja modem. Menja motorolu sa valjda nekim tomsonom koji je valjda DOCSIS3. Trojka poboljsava ipv6 podrsku pa se nadam da me mozda iznenade i sa tim :)

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Odgovor na temu

optix
CH

SuperModerator
Član broj: 7009
Poruke: 1869
2a00:1108:0:c000:.*

+102 Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 14:58 - pre 156 meseci}

Ne oglasavaju nikakav opseg, tako da tesko... ;-)

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4050
*:8c8:2000:1::ffff

Sajt: https://v6.rs

+225 Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 17:05 - pre 156 meseci}

ma, za prvu pomoc ni HE tunelu nista ne fali...

btw, pazite ovo

[18:03:48]root@quattro:[~]: traceroute6 google.com
traceroute to google.com (2a00:1450:400d:801::1002) from 2001:8c8:0:100:xxxx:xxxx, 30 hops max, 16 byte packets
1 clint.v6.verat.net (2001:8c8:0:100::1) 0.33 ms 0.256 ms 0.237 ms
2 2a00:e90:0:b::10 (2a00:e90:0:b::10) 0.588 ms 0.611 ms 0.525 ms
3 2a00:e90:0:a::3 (2a00:e90:0:a::3) 6.625 ms 6.632 ms 6.63 ms
4 2001:4860::1:0:9 (2001:4860::1:0:9) 8.44 ms 8.255 ms 8.197 ms
5 2001:4860:0:1::2eb (2001:4860:0:1::2eb) 8.289 ms 8.243 ms 8.241 ms
6 2a00:1450:8000:9::2 (2a00:1450:8000:9::2) 7.956 ms 8.902 ms 7.978 ms

native BGPv6 sa telekomom...

Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
..3.zrh1.ipv6.he.net. via ipv6

+638 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 02:30 - pre 156 meseci}

dosta veliki ping sa HE tunelom, razumljivo

Odgovor na temu

boki
Boris Prpic
CTO
CodeZen, Cityexpert
Beograd

SuperModerator
Član broj: 2681
Poruke: 2442
2001:470:d25c:1337:c4de:83d:..

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.goglasi.com

+34 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 02:55 - pre 156 meseci}

Na AMXu v6 protok se vise nego udvostrucio :)

http://www.ams-ix.net/sflow-stats/ipv6/

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5358

Sajt: www.bachi.in.rs

+2836 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 06:20 - pre 156 meseci}

Citat:

B3R1: Pa naravno, jer je 640KB RAM dovoljno za ceo svet, zar ne? :-)

Ispravno bi bilo reci: primena IPv6 u Srbiji ce poceti onda kada Telekom, SBB ili neki treci veliki igrac potrosi svoje zalihe IPv4 adresa, pa nema za nove korisnike. Ako vec nisu poceli da testiraju CG-NAT, DS-Lite, 6rd, NAT64 ili neko slicno resenje bice ono cuveno srpsko: "Izvin'te, adresa nema!". Inace, za najvise dve godine RIPE NCC ce verovatno prestati da dodeljuje IPv4 adrese, ako se tendencija potrosnje od 2-4 miliona IPv4 adresa mesecno nastavi (vidi link).

Ne zezaj, nisam na to mislio, već jednostavno da će biti problem ADSL/WiiFi korisnicima koji imaju rutere da dobiju ipv6 na svojim uređajima, jer čisto sumnjam da će kinezi da dorađuju te sitne rutere, makar ne u skorije vreme i ne za naše tržište.

Nego, pošto iskreno nisam baš mnogo pratio oko ipv6

kako će se vršiti dodela IP adresa kućnim korisnicima od strane ISPa? Koliko će on ip adresa imati na raspolaganju? Jesu li statičke ili dinamičke? I to su sve javne ip adrese, što ja to na primer ne želim (da, da, razmišljam na ipv4 način, ali takav sam). Koliko sam skapirao, NAT za ipv6 više ne postoji? (a i što bi kada ima ip adresa koliko hoćeš), ali se nadam da postoje opsezi privatnih ip adresa koje nisu rutabilne, ali da li to znači da takav klijent ne može na net, jer nat ne postoji, ili šta?

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 08:45 - pre 156 meseci}

Ja koliko sam shvatio te stvari se regulisu na ruterima, ne vidim kako je to drugacije od konfigurisanja NAT servera. Pretpostavljam da ce u kucnoj varijanti PnP nastaviti svoj posao i da ce default podesavanje biti inbound locked/outbound open.

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5358

Sajt: www.bachi.in.rs

+2836 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 09:18 - pre 156 meseci}

NAT osim što je sticajem okolnosti inbound firewal, takođe omogućava da računari sa privatnim ip adresama idu na net preko jedne (ili više) javne ip adrese.

Sa ipv6 ćemo imati mogućnost da svi računari u mreži koju održavamo mogu da imaju javnu ip adresu i naravno da možemo na ruterima da definišemo pravila "ponašanja" dolaznog i odlaznog saobraćaja.

E, sad, ako ipv6 nudi privatne ip adrese koje nisu rutabilne, dakle - nisu javne, a koliko sam shvatio - postoje; a ipak želim da takvi računari imaju izlaz na net preko jedne javne ip adrese (sa svojih privatnih ip adresa), da li je to moguće odraditi sa ipv6 protokolom (isto kao ipv4 preko NATa), ili nije?

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 09:30 - pre 156 meseci}

Pogledaj ULA unique local address, mislim da je to ono sto trazis kao nat alternativu

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 10:16 - pre 156 meseci}

Ima ovaj NAT66 (mada ni to nije to koliko kapiram, ovo je /48 na /48 mapiranje), jbg, ja cisto sumnjam da ce moci da se ubije koncept NATa, ljudi su navuceni na njega sa stanovista prividne sigurnosti. nece biti u RFCu ali ce neko sigurno napraviti divlju implementaciju. Pitanje je isto kako ce da skalira natv6 kad interno po firmama pocnu da se mazu ip adrese na mooda.

Ja to iskreno ne razumem, postoji razlika izmedju izmedju imanja javne IP adrese i javne vidljivosti i rutiranja. Ako imas deny all za neki host on kao i da ne postoji, u cemu je razlika u odnosu na NAT? Statefull firewall je iste kompleksnosti kao NAT, u cemu je veca razlika izmedju hakovanja f/w i NATa? U oba slucaja ti pada odbrana jer je NAT dual-homed masina po svojoj prirodi i ima pristup na 192.168/16 i samim tim i "nevidljivim" masinama. Jos sad narocito ako iz ocaja admini pocnu da montiraju divlje nat implementacije, nedovoljno testirane i pune bagova.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5358

Sajt: www.bachi.in.rs

+2836 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 10:26 - pre 156 meseci}

Iz prostog razloga zato što sa subnetovima iza NATa mogu da radim šta hoću. Sutra dan ako ISPu dune da mi promeni dodeljene ipv6 adrese, ili jednostavno pređem kod drugog provajdera, ja onda sve to moram ponovo da konfigurišem, menjam opseg na dhcpv6 serveru, itd. Ovako kada bi mi računari u mreži imali ULA adresu, a na WAN strani rutera može da bude bilo koja javna ipv6 adresa, promenom te adrese (ili opsega) mi se ništa ne menja na LAN strani konfiguraciji rutera, niti na klijentskim mašinama.

Takođe, idealno za kućne korisnike bi bilo da postoji ruter koji će na WAN strani imati ipv6 adresu, a na LAN strani da dodeljuje računarima ipv4 adrese i da radi translaciju.

Mislim, meni je jasno (pokraj toga što mi je izuzetno neprivlačan ipv6) da moram da držim korak sa vremenom, ali nisam za izbacivanje NATa iz upotrebe u ipv6 verziji.

A taj nat66 je neki divča, možda će da vrši posao, možda ne, ali je to jedno, a drugo je da OSovi i ruteri zvanično podržavaju ipv6 NAT.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 851

+680 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 10:35 - pre 156 meseci}

Citat:

bachi: Ne zezaj, nisam na to mislio, već jednostavno da će biti problem ADSL/WiiFi korisnicima koji imaju rutere da dobiju ipv6 na svojim uređajima, jer čisto sumnjam da će kinezi da dorađuju te sitne rutere, makar ne u skorije vreme i ne za naše tržište.

Pa morace da promene zastarele CPE rutere IPv6-only korisnicima (osim ako postojeci ruteri ne podrzavaju IPv6) ... onog momenta kada takve budu povezali na mrezu. Mnogi provajderi imaju glavobolje s tim, jer sve to kosta ... A to ce se desiti kada im ponestane IPv4 adresa i kada vise ne budu mogli da novim korisnicima obezbede IPv4 adrese. Onda ce im preostati samo IPv6. Naravno, tim korisnicima ce morati da obezbede i pristup delu Interneta koji koristi iskljucivo IPv4, a to je moguce koriscenjem razlicitih tehnika koje sam pomenuo (CG-NAT, DS-Lite, 6rd, NAT64 ...).

Citat:

Nego, pošto iskreno nisam baš mnogo pratio oko ipv6 kako će se vršiti dodela IP adresa kućnim korisnicima od strane ISPa? Koliko će on ip adresa imati na raspolaganju?

Vidi RFC6177. Stariji standardi su predvidjali /48, ali taj opseg je preveliki za privatne korisnike. Minimalan opseg je /64, kako bi se obezbedilo normalno funkcionisanje uredjaja koji iskljucivo podrzavaju stateless autokonfiguraciju, a provajderima se preporucuje sve u opsegu /48 - /64. U opticaju su najcesce /64, /56 ili /60.

Citat:

Jesu li statičke ili dinamičke?

Moguce su obe opcije. Mislim da je staticka dodela bolji izbor, ali kada su mreze u pitanju uvek ima ljudi koji obozavaju svoja resenja i brane ih gomilom argumenata koji nekim cudom uvek imaju smisla ...

Citat:

I to su sve javne ip adrese, što ja to na primer ne želim (da, da, razmišljam na ipv4 način, ali takav sam). Koliko sam skapirao, NAT za ipv6 više ne postoji?

Postoji - RFC6296. Ali koliko ima smisla to je vec drugo pitanje. YMMV.

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 10:40 - pre 156 meseci}

Ok, ali to je samo stvar promene konfiguracija na DHCPv6, zar ne? Ako imas staticki definisane adrese svejednno moras da ih menjas.
Zasto je to toliko komplikovano? Pitam, pokusavam da skapiram sta se sve menja.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5358

Sajt: www.bachi.in.rs

+2836 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 11:14 - pre 156 meseci}

Pa ako sam na primer dozvolio na firewallu da ti spolja možeš da pristupaš tim i tim kompovima u mojoj mreži koji imaju javnu ipv6 adresu, a sticajem okolnosti se te ip adrese promene (da li zato što je ISPu tako dunulo ili što smo promenili ISP), onda bih morao sva ta pravila na ruteru(ima) da prekonfigurišem. Isto važi i za unutrašnje subnetove, ako ja želim da Mika iz komercijale može da pristupi Lazinom kompu iz proizvodnje (ali samo Lazinom, a ne i svim drugim iz proizvodnje), promenom IP adrese Lazinog kompa bih opet morao da rekonfigurišem pravilo na firewallu.

ISP ne sme, niti treba da se meša u politiku moje unutrašnje mreže, na meni je kako ću da je organizujem i korišćenje NATa u ipv6 treba da bude opciono, pa ko neće - ne mora, a ne da se ta opcija ukida.

Ovo što je poslao B3R1 je donekle ok, radi se pretvaranje ipv6 privatne u ipv6 javnu, to je nešto slično koliko sam razumeo dosadašnjem NAT 1:1, ali je u experimentalnoj fazi i pitanje je hoće li biti usvojeno.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 12:27 - pre 156 meseci}

Ne razmisljas na v6 nacin.

U v6 svetu svaki interface ima javnu adresu koju koristi za komunikaciju sa netom + link lokalnu koju koristi u subnetu + ti mozes dodeliti unique lokalnu koju bi koristio za lokalno adresiranje racunara u mrezi koja ima vise subneta.

e onda ti se te unique lokalne (ULA) adrese ne menjaju i po njima mozes da lupas ACL koliko oces...

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5358

Sajt: www.bachi.in.rs

+2836 Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 12:33 - pre 156 meseci}

U, pa to je tek onda smUr. :(

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu