zajdee jo, vidím to stejně. Víc jak rok jsem to nezkoumal / neřešil a teď jsem byl poměrně překvapený, že to stojí takhle na ho*no. IPvFoo právě používám, jinak si toho člověk ani nevšimne.
Čekal jsem, že se to bude zlepšovat a minimálně velké weby a hlavně "globální" už pojednou přes 6ku. Jenže ono se to zastavilo u Google a FB a pár let se to ani nehlo. Je to celkem trapný no.
Vim k cemu je ipv6, ale muze mi nekdo rict jake to ma "skutecne" prinosy, kdyz to nekdo ma a nekdo ne, oproti ipv4? U nas na siti zatim nemame, ale uz se to snad zlepsi.
ladik Odstranění NAT a podobných berliček, tedy podle mně vyšší výkon, jednodušší infrastruktura?
ladik souhlas s petrbacina. Nám přechod na IPv6 only výrazně zjednodušil (serverovou) infrastrukturu, zlikvidoval NAT boxy, zlikvidoval problémy s kolizí IP rozsahů mezi různými VPN, zjednodušil firewally. Když se teď dostanu občas k nějaké infra s NATem, tak si připomenu všechny nepěkné stavy, které jsme tím zlikvidovali. Neříkám, že to bylo zadarmo a nějaké investice to ještě bude stát, jak se to bude rozšiřovat a budou komplexnější DDOS útoky, ale jednoznačně musím říct, že přechod stál za to.
Tak i tak se tomu ale další generace nevyhnou, takže vlastně proč to neudělat hned.
ladik tech prinosu je spousta a kazdy si muze najit "ten svuj". Napriklad:
Teď asi otázka všech malých IP od par stovek po pár tisíc klientů:
Existuje aktuálně způsob, jak jako ISP pro legální poskytování dále získat dostatečně velký blok IPv6 (bloky po /48 nebo /56 pro 1 klienta) a nemusel bych být členem RIPE a platit tam roční výpalné desítek tisíc?
Podotýkám, že já sám vlastní IPv4 i ASko mám to teď vyřešené za pár tisíc ročně.
IPv6 bych možná i měl chuť řešit, ale získání/administrativa a vysoká pravidelná platba mě(a nejen asi mě) od toho zatím odrazuje.
miract Následující ber čistě jak to vidím já. My jsme členem RIPE, adresy nepřeprodáváme a tuhle situaci jsem ještě neřešil.
Pokud nejsi členem RIPE, tak předpokládám, že máš IP adresy od nadřazeného ISP. Stejně jako od něj získáváš IPv4 rozsah, tak od něj můžeš dostat blok IPv6 adres. RIPE dává /29 rozsah, který je dostatečně velký na to, aby se mohl segmentovat na větší bloky než doporučených /48 nebo /56. Pokud máš vlastní AS, tak nejmenším routovaným rozsahem by měl být /48, takže tam by omezení být nemělo.
Takže můj osobní názor je, že je to jen o domluvě mezi tebou a tvým upstreamem, který by ti klidně mohl přidělit /32.
Máme vlastní PI a řešíme NATem 1:1 ke klientovi. Pokud bych chtěl PA, buď by mi je musel zapůjčit dodavatel konektivity, nebo bych musel být LIRem, ale to už dnes nemá cenu řešit, neboť IPv4 došly a už nedostanu zdarma ani jednu...
Jak tedy získat legální IPv6 blok pro nasazení u stovek/tisícovek klientů a nemuset být LIRem?
miract dostaneš /24 rozsah. V prosinci (update: listopadu) jsme dělali dalšího LIRa a adresy jsou.
OK. Beru zpět. Na adresy se aktuálně čeká. Waiting list je zde: https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-waiting-list
Je tam pravě ta výjimka pokud používáš NAT. Veřejná IP je fyzicky na mém železu. Ale to tu přeci neřešíte. Mě zajímá IPv6.
miract tou vyjimkou si nejsem jisty, ale hlavne tim chci rict, ze PI adresy nejsou pro poskytovani sluzeb jako ISP vhodne. V IPv6 dokonce uplne nepouzitelne.
Spravne reseni tedy je PA blok od nejakeho LIRa, pripadne stat se LIRem.
Technicky je mozne mit adresy od LIRa X, ale ten LIR vubec nemusi byt upstream ISP. Staci, kdyz v RIPE DB vytvori spravne route6 objekty (sparovany prefix a cislo autonomniho systemu). Kdysi o tom mluvil @bach na workshopu k IPv6, ze ISPAlliance takovou variantu nekterym clenum umoznila.
Samozrejme je potreba ro udelat spravne, pokud LIR X ma prefix 2001:db8::/29 a propaguje do sveta 2001:db8::/32, musi timhle zpusobem pridelit napr. 2001:db9:100::/40, 2001:db9:200::/40, atp.
Prakticky ale i v /32 muze byt dost tesno.
Na tom IPv6 workshopu jsem osobně byl. PI IPv6 je nelegální použít pro jinou než vlastní potřebu organizace.
PI IPv4 (tak zaznelo i na tom workshopu) je při NATu plně legální. Nelegální by bylo dávat tyto veřejné adresy přímo klientům na koncové zařízení.
Nejsem členem ISPA, tak prosím nějaké další řešení, jak získat legální blok IPv6 pro dlouhodobé užívání bez vázání na konkrétního upstream ISP.
Pokud je jediná možnost jak IPv6 získat stát se LIRem, tak to odkládám na neurčit a tím to pro mě tato diskuze zase na dlouho končí. Se potom nedivte, že většina malých a středních ISP nemá o IPv6 zájem...
Dobrý den @miract , Vám Váš aktuální LIR IPv6 nepřidělí? Pokud byste chtěl, máme jako ISPA i službu LIR sponzoring. Kdy se Vám o adresy můžeme starat a i přidělit IPv6 blok. Můžete mi napsat i na přímo na ladislav.ruzicka@ispalliance.cz
ISP, prosím. Když už nasazujete IPv6, tak to udělejte pořádně.
4.2.3. Prefixes, longer than /56
It is strongly discouraged to assign prefixes longer than /56 unless there are very strong and unsolvable technical reasons for doing this.There are enough IPv6 addresses to delegate end-users a /48, so a /56 already represents a sizeable restriction. There is no need to delegate fewer addresses than that, so if your IPv6 allocation is insufficient to provide a /56 to each end customer (remember there are 134 million /56s in a /29 and 16,7 million in a /32), explain to your RIR that your initial allocation was too small and that you require a larger allocation based on your IPv6 implementation plan. Offering less than a /56 can be feasible if just a /29 is allocated and 6RD is being used, as an IPv4 address is embedded in the IPv6 prefix. However, even in this case, a larger allocation from your RIR can be justified and the transition protocol allows other ways to sort it out.
Assigning a /64 or longer prefix does not conform to IPv6 standards and will break functionality in customer LANs. With a single /64, the end customer CPE will have just one possible network on the LAN side and it will not be possible to subnet, assign VLANs, alternative SSIDs, or have several chained routers in the same customer network, etc.
Teď to řeším s Giganet.cz, kteří přidělují jen /64 na přípojku, takže IPv6 nasazovat do jedné kanceláře nebudeme, protože by bylo dostupné jen pro jedno oddělení a zbytek by jel na IPv4. Tuhle nekonzistenci v síti nechci.
📡 Telekomunikace.cz
