Po delší době zase "průzkum trhu".
Jen tak ze zvědavosti jsem si projel několik webů a s politováním jsem zjistil, že kromě Google, FB, Microsoftu, Akamai a Seznamu v ČR je po IPv6 dostupné malé množství webů. A to i těch hodně velkých nejen v ČR. V ČR mě docela překvapila Česká Televize, ze zahraničních třeba Twitch (jenom v ČR stovky Gbps trafiku), Twitter, Aliexpress, Amazon, ani to porno nejede přes 6ku 😅
Mám něco nastavené blbě, nebo se na 6ku fakt pořád kašle globálně?

Jo a ISPforum taky ne! @zdeneksvarc

    petrbacina obvykle sestka neni proto, ze "to nejde", ale ze "se nechce". Prikladem je iVysilani, ktere sestku melo v poslednim tendru, ale nikdy ji nenasadili. Podobne O2TV, SledovaniTV, 4net.tv, vsichni v CR bezi jen po ctyrce. Pritom pro HTTP streaming je sestka aktivovatelna na lusknuti prstu.
    Google/YouTube a Netflix jsou hlavnimi tahouny sestkoveho trafficu z pohledu objemu. U ceskeho non-video contentu je problem v tom, ze sestka typicky neni "opt-out" (aktivovana v zakladu pro kazdeho), ale "opt-in".

    Kdyz se v doplnku IPvFoo podivam na mensi stranku, typicky ona sama bezi po ctyrce, zatimco ruzne knihovny se nacitaji po sestce. I u toho twitteru se k API pristupuje po ctyrce, ale k mediim po sestce.

    No a pak je tu druha strana, ISP. Tady trosku v CR doplacime na rozvoj alternativnich ISP, kdy na jejich strane neni moc sila ani znalost sestku nasadit. A neni vlastne ani na strane tech velkych, i kdyz jejich matky v zahranici nebo sesterske firmy jsou na tom casto lip. Prikladem budiz T-Mobile (matka ma IPv6 na optice i mobilu, dcera ne) nebo O2 (v cervnu to bude 10 let, co maji sestku na DSL udelanou blbe).

        zajdee tak treba zrovna u toho sledovanitv.cz jsem to resil proc tam davno nemaji 6tku a bylo mi receno ze je to pro ne velkej administrativni problem coz uplne nechapu uricite by to naopak pomohlo 😱

          zajdee Zas tak jednoduché to není. U hromady věcí se musí myslet na další návazné systémy, které nemusí být vidět, ale mohou s tím pracovat (např. zpracování logů, atd). Stejně tak u ISP - ti, kdo nemá nasazenou IPv6 - proč?

          Co tak pozoruju kolem sebe mezi linuxáky, tak je to spíše naprostá neochota učit se něco nového. Na druhou stranu to zase chápu, protože to peníze prostě nevydělává.

          Jinak, my máme aktuálně 14% uživatelů přistupujících po IPv6. Jedná se o službu poskytovanou primárně pro CZ/SK trh.

          Graf z jednoho clusteru, kde máme traffic oddělený (https://imgur.com/cnkrrPn):

          Když se dívám na sítě do statistik, tak to tahá O2 (seřazeno podle hitů od nejvyššího):
          O2 (58%), Vodafone (16%), T-Mobile (6,5%), Orange Slovensko (4,6%), Poda (4,5%), UPC SK (1,6%). Ostatní (<10%).

              Ja bych řekl že system který neni připraven jednoduše přejít na dualstack tal je špatný system

              skrivy u ISP znam spoustu duvodu na strane popularnich platforem (Mikrotik, Ubiquiti) i min vybavenych "drazsich hracek" (Cisco a pod.), ktere omezuji nasazeni u klientu. Prevazne je to chybejici podpora davno existujicich standardu. Jedina skutecne univerzalne funkcni metoda nasazeni IPv6 je na PPPoE. IPoE s DHCPv6 je spis problem nez bezne potkavana podpora.

              Na strane contentu je to ale spis vymluva, protoze uprava proprietarnich aplikaci realne nijak dlouho netrva. Jenze aby k ni doslo, musi s tim nejdriv nekdo zacit. A tady narazime na tu neznalost nebo neochotu (penize to primo nevydelava).

              Kde to pochopit ani omluvit nejde, je to iVysilani. To melo byt davno nasazene, kdyz to je v oficialnim kontraktu mezi O2 a CT.

                zajdee jo, vidím to stejně. Víc jak rok jsem to nezkoumal / neřešil a teď jsem byl poměrně překvapený, že to stojí takhle na ho*no. IPvFoo právě používám, jinak si toho člověk ani nevšimne.

                Čekal jsem, že se to bude zlepšovat a minimálně velké weby a hlavně "globální" už pojednou přes 6ku. Jenže ono se to zastavilo u Google a FB a pár let se to ani nehlo. Je to celkem trapný no.

                  Vim k cemu je ipv6, ale muze mi nekdo rict jake to ma "skutecne" prinosy, kdyz to nekdo ma a nekdo ne, oproti ipv4? U nas na siti zatim nemame, ale uz se to snad zlepsi.

                    ladik souhlas s petrbacina. Nám přechod na IPv6 only výrazně zjednodušil (serverovou) infrastrukturu, zlikvidoval NAT boxy, zlikvidoval problémy s kolizí IP rozsahů mezi různými VPN, zjednodušil firewally. Když se teď dostanu občas k nějaké infra s NATem, tak si připomenu všechny nepěkné stavy, které jsme tím zlikvidovali. Neříkám, že to bylo zadarmo a nějaké investice to ještě bude stát, jak se to bude rozšiřovat a budou komplexnější DDOS útoky, ale jednoznačně musím říct, že přechod stál za to.

                    Tak i tak se tomu ale další generace nevyhnou, takže vlastně proč to neudělat hned.

                        ladik tech prinosu je spousta a kazdy si muze najit "ten svuj". Napriklad:

                        • neexistence koliznich rozsahu (nejen u VPN, ale treba pri propojovani vice siti pri odkupu firem)
                        • snizeni vytizeni operatorskeho NATu (pokud vetsina provozu pobezi po sestce)
                        • skutecna redundance cest v siti a zjednoduseni navrhu site (neni potreba routovat vse skrz jeden active/passive NAT)
                        • globalni (verejna) adresa az ke klientovi na pocitac, takze lze realne pouzivat i jine protokoly nez TCP a UDP (uznavam, tohle vyuzije malokdo) nebo zpristupnit vice zarizeni v siti zakaznika na standardnim portu (napr. nekolik webserveru na portech 80/443 za jednim IPv4 NATem jednoduse nezprovoznim)
                        • neomezene mnozstvi adres pro aplikace narocne na adresy (kontejnerizace)
                        • single stack IPv6-only serverova infrastruktura s prekladem IPv4<->IPv6 na hranici site (zjednodusuje konfiguraci a pritom zpristupnuje sluzby do "obou internetu")
                          a dalsi a dalsi a dalsi.

                          Teď asi otázka všech malých IP od par stovek po pár tisíc klientů:

                          Existuje aktuálně způsob, jak jako ISP pro legální poskytování dále získat dostatečně velký blok IPv6 (bloky po /48 nebo /56 pro 1 klienta) a nemusel bych být členem RIPE a platit tam roční výpalné desítek tisíc?

                          Podotýkám, že já sám vlastní IPv4 i ASko mám to teď vyřešené za pár tisíc ročně.
                          IPv6 bych možná i měl chuť řešit, ale získání/administrativa a vysoká pravidelná platba mě(a nejen asi mě) od toho zatím odrazuje.

                            miract Následující ber čistě jak to vidím já. My jsme členem RIPE, adresy nepřeprodáváme a tuhle situaci jsem ještě neřešil.

                            Pokud nejsi členem RIPE, tak předpokládám, že máš IP adresy od nadřazeného ISP. Stejně jako od něj získáváš IPv4 rozsah, tak od něj můžeš dostat blok IPv6 adres. RIPE dává /29 rozsah, který je dostatečně velký na to, aby se mohl segmentovat na větší bloky než doporučených /48 nebo /56. Pokud máš vlastní AS, tak nejmenším routovaným rozsahem by měl být /48, takže tam by omezení být nemělo.

                            Takže můj osobní názor je, že je to jen o domluvě mezi tebou a tvým upstreamem, který by ti klidně mohl přidělit /32.

                              miract a mate IPv4 PI nebo PA adresy (lze overit z whois)?
                              Jde hlavne o zachovani adres i pri prechodu k jinemu upstream ISP, nebo jde o to, ze upstream nechce "dat vic adres"?

                                Máme vlastní PI a řešíme NATem 1:1 ke klientovi. Pokud bych chtěl PA, buď by mi je musel zapůjčit dodavatel konektivity, nebo bych musel být LIRem, ale to už dnes nemá cenu řešit, neboť IPv4 došly a už nedostanu zdarma ani jednu...

                                Jak tedy získat legální IPv6 blok pro nasazení u stovek/tisícovek klientů a nemuset být LIRem?

                                  miract a jak resite problem, kdy PI adresy mate pouzivat jen pro potreby vlastni organizace, ne pro sve zakazniky? Nebo neresite? 🤔

                                    📡 Telekomunikace.cz