abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 18:00 | IT novinky
GOG.com v březnu oznámil (zprávička), že bude podporovat také Linux a slíbil, že na podzim nabídne 100 počítačových her. Prvních 50 her je k dispozici již dnes. Bez DRM. Řada z nich do úterý se slevou.
Ladislav Hagara | Komentářů: 19
včera 13:00 | Nová verze
Vyšel ownCloud 7. Nejnovější verze tohoto open-source systému umožňujícího provoz vlastního cloudového úložiště přináší spoustu nových vlastností. Zmínit lze například možnost sdílení dat mezi ownCloud servery, vylepšenou správu uživatelů nebo lepší podporu externích cloudových úložišť. Představení nových vlastností také na YouTube.
Ladislav Hagara | Komentářů: 16
23.7. 21:01 | Zajímavý článek
Úřad vlády Spojeného království Velké Británie a Severního Irska určil formáty vládních dokumentů (Open standards for government). Pro sdílení a spolupráci na dokumentech je to formát OpenDocument (ODF) 1.2 a vyšší. Pro prohlížení dokumentů je to HTML5 a PDF/A. [reddit]
Ladislav Hagara | Komentářů: 20
23.7. 11:11 | Nová verze
Byl vydán Mozilla Firefox 31.0. Nejviditelnější novinkou je přidání vyhledávacího pole na stránku nového panelu. Z dalších novinek lze zmínit například podporu nové HTTP hlavičky Prefer:Safe. Nástroje pro vývojáře nově obsahují Add-on Debugger, Canvas Debugger a kapátko na snímání barev ze stránky [Mozilla.cz]. Řešeny jsou také bezpečnostní problémy. Podrobnější informace v poznámkách k vydání. Firefox 31 je nová verze s prodlouženou podporou (ESR). Současně s Firefox 31 byl vydán také Firefox 24.7.0, tj. předchozí verze s prodlouženou podporou.
Ladislav Hagara | Komentářů: 26
22.7. 10:35 | Komunita
V Portlandu probíhá pětidenní konference OSCON 2014 (O'Reilly Open Source Convention). Po dvou dnech tutoriálů dnes začínají přednášky. Úvodní přednášky (keynotes) je možné sledovat online. Videozáznamy všech tutoriálů a přednášek (program) budou k dispozici po skončení konference.
Ladislav Hagara | Komentářů: 1
21.7. 20:23 | Upozornění
Poslední upgrade Debianu Testing/Jessie přináší systemd jako náhradu za sysvinit. Ačkoli byl funkční systemd součástí Debianu Jessie již delší dobu, nebyl používán pro spouštění systému. Toho bylo možné docílit parametrem jádra při spuštění systému, kdy nebyl původní sysvinit nijak dotčen, nebo instalací balíku systemd-sysv, který původní init nahrazuje symlinkem na systemd. Tento balík je nicméně součástí posledního upgradu … více »
Migilenik | Komentářů: 188
21.7. 17:28 | Bezpečnostní upozornění
Vyšla verze 2.4.10 webového serveru Apache. Nejnovější verze řeší především 5 bezpečnostních problémů (CVE-2014-0231, CVE-2014-3523, CVE-2014-0117, CVE-2014-0118, CVE-2014-0226).
Ladislav Hagara | Komentářů: 2
21.7. 15:58 | Komunita
Projekt Ohloh (Wikipedia), informace a statistiky o otevřených softwarových projektech, byl přejmenován na Black Duck Open Hub. … více »
Ladislav Hagara | Komentářů: 3
20.7. 13:00 | Komunita
V New Yorku probíhá konference HOPE X. Jedná se o 10. konferenci HOPE (Hackers On Planet Earth). Konferenci je možné sledovat online (časový harmonogram). Videozáznamy proběhlých přednášek jsou k dispozici na Livestreamu (Manning, Serpico, Olson).
Ladislav Hagara | Komentářů: 5
18.7. 07:56 | Zajímavý článek
Díky Linux Foundation lze nahlédnout (YouTube) do domácí pracovny Linuse Torvaldse. Linus Torvalds mimo jiné předvádí svůj počítačový stůl spojený s běžeckým pásem (Treadmill desk).
Ladislav Hagara | Komentářů: 292
Máte na svém notebooku zašifrovaný pevný disk?
 (89%)
 (11%)
Celkem 6546 hlasů
 Komentářů: 45, poslední 21.7. 22:10
Rozcestník
Reklama
Autoškola testy online Levný benzín

Výlet do světa IPv6

26.3.2011 23:27 | Přečteno: 1185× | Linux | poslední úprava: 26.3.2011 23:27

Tak ve čtvrtek a pátek jsem byl vyslán na IPv6 Hands-On kurz. Prošli jsme si teorii, vyzkoušeli to a pak vypnuli IPv4.

Na dvoudenním kurzu jsme probrali, jak zprovoznit IPv6. Bohužel byl kurz ve Windows, tedy nic pro mne, ale bylo to užitečné, protože budu určitě muset řešit problémy s Windows stanicemi. Naštěstí jsem měl s sebou USB flash disk s LiveCD Ubuntu a LiveDVD Knoppixem, takže jsem mohl experimentovat i v Linuxu.

V Linuxu podpora a konfigurace vypadá v pohodě, většina věcí se nastavuje v /proc/sys/net/ipv6/conf. Pokud by měl Linux zastávat funkci IPv6 routeru, musí se nainstalovat radvd. Pro DHCPv6 se musí (v Debianu) nainstalovat wide-dhcpv6-server, pro funkci DHCPv6 klienta se instaluje wide-dhcpv6-client a pro dhcpv6 relay logicky wide-dhcpv6-relay.

Když jsme v čisté IPv6 síti zkoušeli konfiguraci pomocí DHCPv6 z Windows Serveru přes dva DHCPv6 relaye na Cisco routerech, Windows měl velké problémy. Pakety sice přicházely, ale Windows nereagoval. Poté vedoucí kurzu zjistil, že DHCP server vůbec neposlouchá. Dost dlouho s Windows serverem experimentoval, ale moc to nepomáhalo. Ani restart. Nakonec něco odinstalovali a znovu nainstalovali (zřejmě komponentu DHCP serveru) a poté začal DHCPv6 server "jakž takž" reagovat. Mezitím jsme měl dost času v LiveDVD Knoppixu přes IPv6 s manuální IPv6 DNS konfigurací najít DHCPv6 server a klient pro linux, najít IPv6 mirror debianu a nastavit ho v Knoppixu, nainstalovat a nakonfigurovat DHCPv6 server a vyzkoušet ho. Povedlo se a v lokalní síti jsem přidělil IPčka. Nešlo to přes relay, ale předpokládám, že by to fungovalo.

Na začátku kurzu jsme měli přistup pouze do sítě IPv4 a během kurzu jsme v několika Labech aktivovali IPv6 na Windows stanicích, serveru a Cisco routerech. Tím jsme se dostali do světa IPv6 přes IPv4-tunel od HE.

V dalším kroku jsme IPv4 deaktivovali a zůstali pouze na IPv6. A právě to mne donutilo napsat tenhle článek. Sice je potěšující, že různé firmy začínají aktivovat IPv6, ale pokud to udělaji polovičatě, tak to spíš škodí.

Pokud bych byl uživatel, který by chtěl zkusit čisté IPv6, tak bych chápal, že někdo prostě IPv6 zatím nemá. Ale dost by mě od IPv6 odradilo, že některé weby fungují jen částečně.

Na co např. google aktivoval adresu ipv6.google.com? Uvidím hledací formulář, dostanu i odpovědi. Samozřejmě nepředpokládám, že každý nalezený odkaz bude dostupný přes IPv6, to je problém provozovatelů webů. Ale proč jsou všechny "cache" odkazy směřovány na www.google.com ve světě IPv4?

Podobně i z na českém webu. Proč vytvořil Root pro www.root.cz IPv6 záznam, když se tento web z IPv6 nedá číst? Adresa www.root.cz má IPv6 i IPv4 adresu, čili bez IPv4 se na www.root.cz dostanu, bohužel obrázky jsou uložené na i.info.cz/images. A jakou IPv6 adresu má i.info.cz? No přeci, žádnou, takže žádná adresa = žádné obrázky.

Naopak mě velice potěšil Debian, který má IPv6 záznamy pro svůj web www.debian.org a protože jsem chtěl do Knoppixe doinstalovat wide-dhcpv6-server a client, tak jsem potřeboval i nějaký IPv6 mirror. Používám mirror.switch.ch, který naštěstí IPv6 adresu také má.

Podle knížky IPv6 od Pavla Satrapy pak vázne i implementace IPv6 u kořenových serverů, píše, že ani jeden norský servery není přístupný přes IPv6 a pro doménu "com" jsou přístupné pouze dva z třinácti (možná se to už změnilo).

Obávám se, že takhle se k IPv6 budeme dostávat opravdu pomalu. Přitom IPv6 vypadá hodně dobře, používá opravdu zajímavé nápady, bohužel pro hodně lidí je zřejmě odrazující délka adresy. Také mne děsí, ale dá se na to zvyknout.

Na kurzu jsem byl pracovně, jelikož začínáme ve firmě s IPv6 také experimentovat. Kvůli IPv6 si děláme i vlastní BGP routing, protože provider zatím IPv6 nenabízí. Aktivovali jsme IPv6 v zónových souborech a DNS servery zpřístupnili přes IPv6. Pro jednu menší síť jsem už dodělal i firewall pravidla s IPv6 adresami, další sítě čekají. Potřeboval jsem se v IPv6 trošku rozkoukat a teď můžeme pokračovat v zapojování dalších částí sítí do IPv6.

Mezi zajímavá zjištění z kurzu bych zařadil pár poznatků. Windows ISATAP, dost děsivej systém na IPv6 na IPv4 síti - pokud chtěl uživatel tuhle síť používat, musel za IPv6 adresu psát "%[interface id]". Jako další mě překvapilo, že podobný zápis jsem musel použít i v Knoppixu pro pingání lokální linkové adresy, např. ping fe80:......%eth0, jinak vracel ping chybu - možná to bylo jenom nějakou unstable/testing verzí, určitě to ještě zkusím na debian lenny. Dále je taky super, jestli jsem to dobře pochopil, prakticky každý (i soukromá osoba) si může požádat o vlastní IPv6 range. Samozřejmě jednodušší to bude přes nějakého providera, který zajistí i routing. A uživatel MUSÍ dostat minimálně síť /64 (tedy na vaše adresy máte 64 bitů) - super ne?:-) V IPv4 je člověk rád, když dostane jednu veřejnou IPv4 adresu, tady má rovnou síť s minimálně 2^64 IPv6 adresami.

Závěr je takový, že IPv6 není o moc složitější, resp. složitost oproti IPv4 je vyvážena novými funkcemi. Některé funkce z IPv4 jsou přesunuty jinam v IPv6 (např. IPv6 nepoužívá ARP, ale neighbor discovery, který je součástí IPv6; fragmentaci neprovádí routery, ale zdrojové stanice sami), spousta věcí se řeší pomocí multicastu (router discovery, IP collision, DHCP - IPv6 nepoužívá broadcast, ale mutlicasty s různou vzdáleností dostupnosti, ...). Nejsem si jistý, jak moc a jak kvalitně je IPv6 Internet již zaplněn, ale určitě je nutné stále ještě IPv4 udržovat v chodu. Je ale důležité začít s IPv6 experimentovat. Takže hurá do toho.

Z jiného soudku. Používám už také Firefox4 a kromě super zvětšení místa pro obsah stránky je u mě zatím nejlepší vlastnost zvětšování tagu "textarea". Subjektivně pak Firefox4 startuje a běží o něco rychleji než Firefox3.

A ještě dvě zamyšlení k Japonsku.

Krátce po problémech s elektrárnou v JP poslal jeden kolega email, že když je taková proti-atomová nálada, tak bychom měli počítače v době nečinnosti vypínat a šetřit proud. Když se nad tím zamyslím, tak mi z toho vychází - míň atomových elektráren=nutnost šetřit - proč? Buď je málo elektřiny (pak ty elektrárny potřebujem), nebo je jiná energie drahá (pak je tedy atomová energie levnější na výrobu). Kdyby byla jiná energie výhodnější, už by ji energetické firmy využívaly. Resp., proč anti-atomoví aktivisté ještě nepostavili takové elektrárny, které by vyráběli stejně nebo více elektřiny za stejnou nebo nižší cenu a nevytlačili tak atomové a tepelné elektrárny z trhu?

Sice chápu, že při havárii atomové elektrárny je to velké neštěstí, ale kdybychom takhle měli uvažovat už od začátku dějin, tak snad pořád lezeme po stromech. Lidstvo je ale vynalézavé a na různé problémy se snaží hledat řešení, takže třeba díku občasným haváriím se najde lepší řešení a využití atomové energie než doposud, nebo se najde lepší materiál pro ochranu jádra reaktoru.        

Hodnocení: 89 %

        špatnédobré        

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

Luk avatar 27.3.2011 00:18 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Samozřejmě nepředpokládám, že každý nalezený odkaz bude dostupný přes IPv6, to je problém provozovatelů webů.
Tohle by byl dobrý námět na feature request pro Google. V rozšířeném vyhledávání by mohlo jít zaškrtnout, že se mají zobrazit jen weby dostupné přes IPv6.
když je taková proti-atomová nálada, tak bychom měli počítače v době nečinnosti vypínat a šetřit proud
Šetření proudem není (jen) záležitostí protiatomové nálady, ale je věcí zcela obecnou. Je mi jasné, že nejmíň polovina lidí tady na abíčku nechává počítač (myšleno desktop) puštěný nonstop, proto hovořit o vypínání vždycky znamená, že se někdo ozve. Přitom je to pitomost - pokud ten počítač nemá nic na práci, nemusí být zapnutý. Pro dálkový přístup to lze nezřídka řešit tak, že se v případě potřeby vzdáleně zapne.
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
27.3.2011 00:36 SPM | skóre: 27
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Nj, akorát že jeho zapnutá trvá cenné minuty v případě, že je to doopravdy potřeba... podobnou logikou pak dospějeme k tomu, že by každý měl mít jenom netbook s atomem a podobně a nakonec se ty elektrárny stejně budou muset stavět, protože ten požadavek na energii stále poroste... Není lepší se snažit vynalézt způsob, jak tu elektřinu vyrábět efektivně s co nejmenší zátěží na životní prostředí, místo toho abysme se snažili ušetřit pár wattů kde to jen jde a spalovali kvůli tomu dál uhlí?
Jendа avatar 27.3.2011 00:53 Jendа | skóre: 67 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Nj, akorát že jeho zapnutá trvá cenné minuty v případě, že je to doopravdy potřeba...
[  216.450600] Back to C!
(…)
[  219.023173] PM: resume of devices complete after 1617.577 msecs
[  219.105466] PM: Finishing wakeup.
[  219.105470] Restarting tasks ... 
Není lepší se snažit vynalézt způsob, jak tu elektřinu vyrábět efektivně s co nejmenší zátěží na životní prostředí, místo toho abysme se snažili ušetřit pár wattů kde to jen jde a spalovali kvůli tomu dál uhlí?
Preferoval bych kombinaci obého. To šetření mnohdy stojí za to už jenom kvůli peněžence, případně tiššímu větráku v případě počítače.
Pentagon attack, dirty bomb, airforce one explosion, nuclear power plant sabotage, US military information for sale.
Luk avatar 27.3.2011 01:16 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Preferoval bych kombinaci obého. To šetření mnohdy stojí za to už jenom kvůli peněžence, případně tiššímu větráku v případě počítače.
Jistě. Já nechci nikoho nutit, aby se svým počítačem nakládal tak či onak (nejsem Vladimír Špidla nebo Günter Verheugen). Ale ono těch "pár wattů" dělá globálně docela dost. Pokud by byl v ĆR milion desktopů, tak jediný watt příkonu dělá celkem 1 MW. Pokud by byl příkon bez monitoru třeba 70 W, pak je to 70 MW, což je například o něco více než jeden blok uhelné elektrárny Poříčí (55 MW). Když se k tomu přidá i monitor, mohlo by to zhruba odpovídat celé této elektrárně (2 bloky). To jen pro ilustraci...
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
27.3.2011 01:16 SPM | skóre: 27
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Ono občas bývá problém jajít HW, kde suspend do RAMky vůbec funguje a kde funguje WoL (kde jen tak mimochodem stejně musí běžet něco, co ten packet pošle). A kombinace obojího už zase zužuje možnosti... peněženka na PC běžícím v práci mě tak moc netrápí, ta hlučnost také ne :)) Ale jinak ano, to šetření smysl má, pokud není nebetyčně drahé a nenese sebou spoustu dalších omezení... ale šetřit mermomocí jak se jen dá, jen aby se nemusela postavit další elektrárna, ten smysl moc nemá...
Luk avatar 27.3.2011 01:49 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Ono občas bývá problém jajít HW, kde suspend do RAMky vůbec funguje
<rejp>A mít štěstí, aby fungoval i v Linuxu ;-)</rejp>
kde jen tak mimochodem stejně musí běžet něco, co ten packet pošle
Pokud je to v síti, kde běží server dostupný zvenku, tak to může poslat právě ten server.
šetřit mermomocí jak se jen dá, jen aby se nemusela postavit další elektrárna
Lidé, kteří budou mít tu elektrárnu (prakticky jakoukoli - uhelnou, plynovou, jadernou, větrnou...) u nosu, asi budou mít jiný názor ;-)
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
27.3.2011 12:08 SPM | skóre: 27
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
<rejp>A mít štěstí, aby fungoval i v Linuxu ;-)</rejp>
Jo, taknějak :)
Pokud je to v síti, kde běží server dostupný zvenku, tak to může poslat právě ten server.
Serverů je tam spousta, ale kancelářská L2 síť je oddělená (což z hlediska bezpečnosti je dost dobrý nápad :) ), takže by to musel umět tak možná router nebo switch (na který se samozřejmě z venku taky nedá dostat :)) ).
Lidé, kteří budou mít tu elektrárnu (prakticky jakoukoli - uhelnou, plynovou, jadernou, větrnou...) u nosu, asi budou mít jiný názor ;-)
No jo, ale lidi budou mít vždycky si na co stěžovat. Těm co bydlí u letiště se to taky nelíbí, lidi co si koupí byt 50m od magistrály si stěžujou, že tam je hluk a podobně... asi je to bohužel daň za pokrok; kdyby se všechno mělo líbit všem, tak ještě dnes lezeme po stromech
27.3.2011 13:11 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Suspend to RAM stejne IMO moc neušetří.
Quando omni flunkus moritati
27.3.2011 13:56 sigma
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Cože? Vždyť nemusí běžet nic než refresh RAM + potřebné obvody okolo. Bude to podstatně míň, než celý systém v idle. Jistě záleží na konkrétní implementaci, ale u notebooku, co v idle (se zapnutým LCD tedy) vydrží 6h mám vyzkoušeno, že v suspend2ram stavu vydrží víc než týden...
27.3.2011 14:23 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Když jsem to naposledy zkoušel na desktopu, tak zůstalo běžet všechno, akorát se vypnuly disky. I když je možné, že to bude nějaká záludnost v BIOSu, protože tam je volba vyber si buď suspend nebo suspend to RAM. Přepnutí se projeví v /sys/power/state (buď je tam "suspend disk" nebo "mem disk"), ale nemůžu vyloučit, že nakonec obojí dělá to samé - suspend
Quando omni flunkus moritati
27.3.2011 14:34 sigma
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Na desktopu mám suspend2ram funkční. A vzpomínám si, že napoprvé mi taky zůstalo běžet všechno krom disků - točily se větráky atd. Pak jsem v BIOSu přepnul tuším nějaký "SUSPEND = S3/S5" a začalo to fungovat jak má.
27.3.2011 14:47 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tak to nebylo suspend to ram, ale standby (dva ruzne ACPI rezimy) mozna to bylo spatne popsane.
28.3.2011 13:30 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Popsané to bylo vcelku jasně, ale možná ta volba mezi standby a suspend to RAM prostě nic nedělá
Quando omni flunkus moritati
Luk avatar 27.3.2011 14:45 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Ušetří hodně. Většinou je to prakticky srovnatelné s vypnutým ATX systémem (čili někde v oblasti 1-5 W).
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
xkucf03 avatar 27.3.2011 22:36 xkucf03 | skóre: 43 | blog: xkucf03
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Nostalgicky vzpomínám na ty 386 a starší, které měly kolébkové spínače – když byly vypnuté, nežraly vůbec nic. Pokud člověk nepotřebuje wake-on-lan (což většina nepotřebuje), mohly by tam být doteď – tím by se ušetřila spousta energie. Dneska mají tenhle spínač některé lepší zdroje – ale zase lézt kvůli tomu pod stůl…
Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
cynic_asshole avatar 27.3.2011 22:54 cynic_asshole | skóre: 29
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
A co jezevčík s vypínačem? Akorát se nohou natáhnu po vypínači a je to.
Neznáš nějakou linuxovou distribuci pro Windows?
Luk avatar 27.3.2011 23:32 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Natáhnu se nohou po vypínači ... a JE TO (mám rozšlápnutý vypínač) :-D
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
28.3.2011 00:03 SPM | skóre: 27
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Občas to doopravdy je :) Posledně jsem koupil nějaké v ikee a po pár měsících cvakání to tlačítko jaksi upadlo a zůstaly na mě civět dva kovy, kterých bych se fakt nohou dotknout nechtěl :D
kotyz avatar 29.3.2011 13:54 kotyz | skóre: 25 | blog: kotyzblog | Radnice
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tak sem to taky dělal, ale pak sem si pořídil switch a ten (nebo spíš jeho napájecí adaptér) mi při vypnutí pc začne nepříjemně pískat, takže nemůžu spát. Řešení by bylo vypínat ho taky (mít ho ve stejný prodlužce jako pc), ale to by zas nešel vedle bráchovi net a lez by mi tam switch zase zapínat. Možná, kdyby se k němu koupil jinej adaptér, že by se to nějak pořešilo ...
Mul-ti-pass! | Hrdý člen KERNEL ULTRAS. | Furry/Brony/Otaku | Nemám čas ztrácet čas. | In 'pacman -Syu' we trust!
Josef Kufner avatar 29.3.2011 14:00 Josef Kufner | skóre: 63
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
A proč jsi ho nereklamoval?
Hello world ! Segmentation fault (core dumped)
Luk avatar 27.3.2011 23:35 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Nostalgicky vzpomínám na ty 386 a starší, které měly kolébkové spínače – když byly vypnuté, nežraly vůbec nic.
Tohle bylo ještě o dost později, dokud žila platforma AT. Naposledy jsem to měl u Celerona 366 někdy z roku 2000. Deska byla obojetná (AT+ATX), ale protože byla ve skříni se zdrojem AT, vypínalo se to postaru.
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
vencour avatar 28.3.2011 23:47 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Výlet do světa IPv6

Co pozoruju, některé kondenzátory dřív vyschnou, když nejsou napájené. Aneb ani to vypínání neni 100% bez vedlejšího efektu.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
Luk avatar 29.3.2011 01:15 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jiné, a myslím, že je to častější případ, mohou zase dříve vyschnout, když napájené jsou (a hlavně když jsou ve vyšší teplotě, která na desce zapnutého PC panuje). Vyšší teplota obecně nedělá součástkám dobře.
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
27.3.2011 14:47 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Suspend to RAM obvykle usetri skoro vsechno - v StR pocitac zere par wattu.
27.3.2011 09:42 Fa & Bi | skóre: 65 | blog: Delfinárium
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tohle by byl dobrý námět na feature request pro Google. V rozšířeném vyhledávání by mohlo jít zaškrtnout, že se mají zobrazit jen weby dostupné přes IPv6.
To by ovšem Google musel indexovat IPv4 a IPv6 zvlášť. To, že jeden web běží na IPv4 i IPv6 je pohled uživatele a správce – z technického pohledu klienta jsou to ovšem dva různé weby, které mohou běžet na různých DNS názvech, nebo naopak mohou mít weby s stejným názvem jiný obsah přes IPv4 a přes IPv6. Navíc k čemu by dnes taková vlastnost byla jinému, než na hraní? Copak má dnes někdo jen IPv6 konektivitu?
Luk avatar 27.3.2011 14:50 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
To by ovšem Google musel indexovat IPv4 a IPv6 zvlášť. To, že jeden web běží na IPv4 i IPv6 je pohled uživatele a správce – z technického pohledu klienta jsou to ovšem dva různé weby, které mohou běžet na různých DNS názvech, nebo naopak mohou mít weby s stejným názvem jiný obsah přes IPv4 a přes IPv6.
To sice ano, ale dříve či později se s tím Google stejně bude muset nějak vypořádat.
Navíc k čemu by dnes taková vlastnost byla jinému, než na hraní? Copak má dnes někdo jen IPv6 konektivitu?
Dnes by se to hodilo (asi jen) k experimentům. Ale než by to implementovali, může být už situace jiná.
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
27.3.2011 15:12 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Samozřejmě nepředpokládám, že každý nalezený odkaz bude dostupný přes IPv6, to je problém provozovatelů webů.
Tohle by byl dobrý námět na feature request pro Google. V rozšířeném vyhledávání by mohlo jít zaškrtnout, že se mají zobrazit jen weby dostupné přes IPv6.
Pravda, to bylo byla zajimava vlastnost.
když je taková proti-atomová nálada, tak bychom měli počítače v době nečinnosti vypínat a šetřit proud
Šetření proudem není (jen) záležitostí protiatomové nálady, ale je věcí zcela obecnou. Je mi jasné, že nejmíň polovina lidí tady na abíčku nechává počítač (myšleno desktop) puštěný nonstop, proto hovořit o vypínání vždycky znamená, že se někdo ozve. Přitom je to pitomost - pokud ten počítač nemá nic na práci, nemusí být zapnutý. Pro dálkový přístup to lze nezřídka řešit tak, že se v případě potřeby vzdáleně zapne.
Problem je, kdyz se setreni navazuje zrovna na havarii atomove elektrarny, tak me to naprosto od setreni odrazuje.

Osobne vypinam kazdy den monitor, ale oba dva moje pocitace nechavam zapnute a to ze dvou duvodu. Jednak je pouzivam pro vzdaleny pristup a spravu site - mam ze sveho pocitace pristup na vsechna mista bez omezeni a kdyz je nejaky problem, tak potrebuju pristup ihned a ne nejdriv resit, jestli svuj pocitac vubec dokazu vzdalene zapnout.

Druhy duvod je ten, ze kdyz denne koncim v praci, tak nechavam dost prace "rozdelane" - spojeni na servery, otevrene soubory se skripty nebo konfiguraci, web prohlizec s ruznymi adresami a kdybych mel denne vsechno vypnout a druhy den znovu zapnout, tak bych ztratil mozna tak dalsi hodinu. O hibernaci mi nemluvte - to je dobry tak pro BFU, ja nechci kazdy den resit nenahozenou sitvoku nebo grafiku nebo tak neco, nehlede na to, ze spojeni na SSH servery by popadaly, takze nic.

Bohuzel napr. kolega ve vedlejsi kancelari nechava svoje monitory zapnute (nebo mu spatne funguje uspavani), proste monitor tam vecer sviti snad kazdy den, kdyz odchazim.

Osobne jsem pro setreni energie, ale (a) nezneuzivat pritom nejakou jinou udalost, (b) setrit s rozumem - jinak bychom mohli rict, ze kazdy po 20:00 ma jit spat a ma vypinat vsechny elektronicke pristroje vcetne TV (ani spaci mod), radio-budiku a mobilniho telefonu.
Josef Kufner avatar 27.3.2011 15:45 Josef Kufner | skóre: 63
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Zajímavé, že těm BFU ta hibernace funguje ;-)

A pokud zakážeš keepalive, nezmění se ti IP adresa a server nebude chtít nic vypsat do terminálu, tak to spojení přežije. I když já bych na tohle radši vzal screen a ssh obalil obnovovacím scriptem, takže bych pak mohl počítač v klidu uspat.
Hello world ! Segmentation fault (core dumped)
27.3.2011 16:40 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tak screen samozrejme pouzivam, nicmene je to dost otravny vzdycky to spojeni obnovovat a pak ty screene znovu pripojovat.

Jinak moc neverim, ze by mi SSH vydrzelo pres noc. Doma z mobilu na ssh server mi spojeni znovu naskoci, kdyz odejdu z bytu a wifi nevypnu, ale proste spadne, tak pri nahozeni se nahodi i ssh spojeni, ale neverim, ze by mi vydrzelo spojeni v praci na servery.

No, v kazdym pripade:

(a) obcas se proste pripojim rovnou na svuj pocitac a odtud jdu na servery, aniz bych musel muj pocitac startovat a pak zase zastavovat - proste hned

(b) jak uz nekdo zminil, startovat PC pres WoL znamena jinou masinu pristupnou do internetu, co je dalsi sluzba navic. Uzivatele tohle klidne delat muzou, ale ja potrebuju okamzity nezavisly pristup.
Josef Kufner avatar 28.3.2011 14:31 Josef Kufner | skóre: 63
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
TCP spojení vydrží hodně dlouho přerušené, jen se nesmí přenášet žádná data, aby se najednou nechtělo čekat na timeout. Problém je s NATy, které po čase neaktivity zahodí záznam z tabulky a spojení už nelze pokračovat, takže se zapne keepalive a pak se zas čeká na timeout udržovacího paketu...

A zkoušel jsi obalit screen nějakým pěkným scriptem, který by to obnovil za tebe? Prostě na klientovi si zapamatovat identifikátor sezení a jakmile spojení chcípne, automaticky ho obnovit a připojit screen. Asi na to už nějaký pěkný script i bude existovat. V zásadě to není nic složitého, jen si pohrát s pár detaily.
Hello world ! Segmentation fault (core dumped)
27.3.2011 01:47 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tohle berte jako věci k zamýšlení, spíše taková polofilozofická témátka, než příspěvek do diskuse :-)

Taky jsem se v poslední době s IPv6 začal opět trochu zaobývat (to je náhodička :-) ) a musím říct, že sice některé věci jsou zajímavé, ale v globálu mám pocit, že celá ta IPv6 je taková "uděláme to lépe než to bylo, z historie se nepoučíme, a pak narazíme na problémy, na které se narazilo před 20ti lety". Upřímně řečeno, kdyby se jen zvýšil rozsah adres a trochu víc se dbalo na hiearchické routování, tak by to podle mně bylo lepší. Takhle tu máme systém, který umí spoustu, s prominutím, volovin, systém, který tu s námi je už deset let, ale stále není ani pořádná implementace DHCP serveru, systém který se téměř nerozšiřuje a všichni jen nadávájí na ty hrozné zlé korproace, které to nechtějí podporovat a proto se to nerozšiřuje...

Všude čteme, že IPv6 adres je, že by se dalo uadresovat /doplň něco velkého, třeba počet atomů na Zemi/ a ještě by nám hodně zbylo..., ale pak člověk zjistí, že se adresy rozdělují tak, že síť nesmí mít menší rozsah, než /64. Posledních 64 bitů má tvořit jakýsi ID, který ač osmi bajtový, se dělá například z 6ti bajtové MAC adresy. Takže síť o 5ti stanicích zablokuje 2^64-5 nevyužitých adres.. Pokud se nám to nelíbí, tak si můžeme posledních 64 bitů určit jak chceme, ale rozshah bychom si zmenšovat neměli...

Dále zjistíme, že na autokonfiguraci slouží dva protokoly (RA a DHCP), které se liší tím, že jeden z nich neumí poslat DNS servery, ale zato umí poslat informaci o tom, že na síti je k dispzoci DHCP infrastruktura. Člověku nedá si nepoložit otázku: "co je, kruci, tak složitého na protokolu: mám MAC adresu X:Y a potřebuju dostat nějakou IP adresu.... Tady máš IP adresu a.b...."?

Co se mi moc líbí, jsou linkové adresy. Tady je vidět, že v jednoduchosti je síla. Připojím nový stroj do sítě a ověřím, jestli mi funguje konektivita, aniž bych musel cokoliv nastavovat. Přes linkovou adresu se na stroj vždy dostanu a "hlavní" IP adresu pak můžu nastavovat, jak chci a kdy chci. Přivezu stroj na hosting, připojím, zapnu, pingnu router a ocházím. Později, v klidu domova, se na server bez problému přiSSH a konfiguruju bez obavy, že si pod rukama zmastím nastavení sítě...

Co nechápu je, přístup při (ne)fragmentaci packetů a jejich velikosti vůbec. Když už molochuju takového molocha, můžu si dovolit zvětšit packety (nepříklad ethernet umí jumboframy). Místo toho se naopak fragmentace zakáže a zavede se mechanismus, kterým se zjistí, jak velké packety se smí maximálně přenášet. De facto se z hop-by-hop přistupu udělá end-to-end, to zní logicky, že.... Ovšem pokud si člověk vzpomene, že byla kdysi myšlenka, že packety mohou chodit, kudy chtějí, tak se může snadno stát, že to jaksi nebude tak nějak fungovat... Nu nevadí, tak se zavede to, že packet může napovídat, kudy by byl rád routován. To zní jako skvělá věc. Jen se nikdo nepozastavil nad tím, že IPv4 podobný mechanismus má už od svého počátku, ale jaksi se kvůli bezpečnosti téměř nepoužívá. Takže se to s velkou slávou navrhne, jen aby se to za půl roku zobsoletovalo, protože to není moc bezpečné....

A co se nám ve finále stane? Oklikou se zbavíme všech slavných výdobytků a zůstane nám něco, co vlastně jenom zvětší IP adresy a zavede nové DNS záznamy. A pak se to možná začne rozšířovat. A nějaké argumenty pro toto téměř kacířské tvrzení? Kolik procent strojů s IPv6 konektivitou má nějak nastavený IPSEC? A kolik procent strojů ho nějak alespoň trochu smysluplně používá? Kolik procent sítí vám umožní správně použít IPv6 mobilitu? A jste si jistí, že když svůj notebook připojíte u souseda, že vám bude vše fungovat přesně tak, jako byste seděli doma? A když jsme našeho poskytovatele na hostingu požádali o IPv6, co jsme dostali? IPv6 rozsah, který máme nasměrovaný přes jeden transportní rozsah, ve kterém má jednu IP poskytovatel (.1 na konci) a druhou my (.2 na konci). Jak se to liší od IPv4 konetivity? Opravdu jen tou délkou adres, ani ta EUID64, či jak se to jmenuje, tam není praktické používat....
27.3.2011 11:56 xurfa
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Pssst, to se tady nesmí říkat! Vždyť tě IPv6 fanatičtí vypatlanci ubijou xmrti!
27.3.2011 12:11 Fa & Bi | skóre: 65 | blog: Delfinárium
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Když ten váš komentář shrnu – na začátku se podivujete, proč se jen nerozšířil adresní prostor a nesnížila jeho fragmentace, a na konci si odpovídáte, že se vlastně jen rozšířil adresní prostor a snížila fragmentace, a k tomu se postupně přidávají další rozšíření.
Josef Kufner avatar 27.3.2011 15:51 Josef Kufner | skóre: 63
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Ovšem mezi tím popisuje pěkných pár let historie a to, jak je to celé zpackané. Kdyby IPv6 bylo dobře udělané, tak už ho všichni používají.
Hello world ! Segmentation fault (core dumped)
27.3.2011 15:55 Fa & Bi | skóre: 65 | blog: Delfinárium
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Něco jste chtěl a dostal jste to. Co je na tom zpackaného?
27.3.2011 16:14 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Právěže jsem to nedostal. Zatím ještě ne a možná ani nikdy nedostanu. A není pravda, že se k tomu přibalují další technologie... Naopak se tam na začátku navalily, pak to bobtnalo a teď to tak nějak odhnívá... A možná to časem odhnije až k tomu základu, který je právě tak jednoduchý, že v případě IPv4 zajistil tu téměř absolutní dominanci jednoho protokolu...

A právě díky tomu, že to nebylo tak, jak jste naznačil, tedy "rozšířil se adresní prosotor a pak se přidávali různá rozšíření", tak se to celé téměř nerozšiřuje a z toho důvodu ani teď nedostávám, to co chci. Protože já chci nejenom obdržet větší adresu, ale zároveň i tu možnost komunikovat s celým tím internetem jako dosud... Ani Dilbertův marketingový odbor nezvládne přesvědčit zákazníka, že sice dostane adres, že by s nimi uadresoval třeba všechny akcie jejich firmy, ale adresy mu budou k tomu, že si tak maximálně ukáže ksichtík a koupí o 20Kč levněji knihu o IPv6 (trochu přeháním, ale ne moc :-) )

Btw: kdo vymyslí regulární výraz, který v oné knížce od pana Satrapy (mimochodem poměrně kvalitní) najde věty typu: "bylo rozhodnuto, že když už se to předělává, tak se to předělá pořádně"? :-)
27.3.2011 16:57 Fa & Bi | skóre: 65 | blog: Delfinárium
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jak to, že jste to nedostal? Co jiného je IPv6 než protokol, který řeší rozšíření adresního prostoru a snížení jeho fragmentace? Možnost komunikace s celým současným internetem máte přes tunely. Nativně to samozřejmě nejde, protože nemůžete splnit oba požadavky „rozšířit adresní prostor“ a „zachovat adresní prostor“ najednou.

Problém je asi v tom, že zatímco když se mluví o IPv4, každý za tím vidí jen IP protokol, a NAT, DHCP, firewall, DNS a další a další související technologie vnímá jako samostatné technologie, u IPv6 lidé bůhvíproč tyhle rozšířené technologie zahrnují jako součást toho základního protokolu.
27.3.2011 17:29 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jak to, že jste to nedostal? Co jiného je IPv6 než protokol, který řeší rozšíření adresního prostoru a snížení jeho fragmentace? Možnost komunikace s celým současným internetem máte přes tunely. Nativně to samozřejmě nejde, protože nemůžete splnit oba požadavky „rozšířit adresní prostor“ a „zachovat adresní prostor“ najednou.

A co takhle možnost zachovat stávající prostor jako podmnožinu rozšířeného? To je všude možně, nejen v IT, docela oblíbená praxe. To je jen taková poznámka, o všech možných tunelovacích něco-over-něco (kterých je podle mně naopak až moc) vím.
Problém je asi v tom, že zatímco když se mluví o IPv4, každý za tím vidí jen IP protokol, a NAT, DHCP, firewall, DNS a další a další související technologie vnímá jako samostatné technologie, u IPv6 lidé bůhvíproč tyhle rozšířené technologie zahrnují jako součást toho základního protokolu.
Tak napůl. DNS je opravdu oddělená technologie, zatímco firewall, NAT a DHCP jsou "přifařené" technologie. A jediná z techto technologií, kterou já jsem zmínil, je DHCP, což je podle mně dost důležitá technologie. Ale jak už jsem psal výše, IPv6 se snaží přímo do sebe zakomponovat lepší a bělejší Router Advetisment, který (možná z důvodů, že to do IP protokolu nepatří) neumí pár drobností, takže jako celek je to nepoužitelné...
27.3.2011 17:42 Fa & Bi | skóre: 65 | blog: Delfinárium
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jak byste si to zachování stávajícího prostoru jako podmnožiny představoval? Počítač se podívá do IPv6 adresy, zjistí, že je to zakamuflovaná IPv4, tak paket pošle IPv4 protokolem. Jakou mu nastaví zdrojovou IPv4 adresu? Aha, žádnou nemá, tak tu bude muset řešit až nějaký prostředník, který světy IPv4 a IPv6 propojí. Takže tunel. To, co jste chtěl, tedy existuje.

Já tedy RA vnímám jako přidruženou technologii, stejně jako DHCP6. Nevidím ale žádné argumenty, proč by něco z RA nebo DHCP6 způsobovalo nepoužitelnost IPv6. Psal jste jen o nějakých problémech s konkrétní implementací – no mně se třeba nejrozšířenější implementace DHCP serveru od ISC taky vůbec nelíbí, ale to ještě není důvod, abych tvrdil, že je IPv4 nepoužitelné a nedomyšlené.
27.3.2011 19:35 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jak byste si to zachování stávajícího prostoru jako podmnožiny představoval? Počítač se podívá do IPv6 adresy, zjistí, že je to zakamuflovaná IPv4, tak paket pošle IPv4 protokolem. Jakou mu nastaví zdrojovou IPv4 adresu? Aha, žádnou nemá, tak tu bude muset řešit až nějaký prostředník, který světy IPv4 a IPv6 propojí. Takže tunel. To, co jste chtěl, tedy existuje.
Já jsem nemluvil o propojení IPv4 a IPv6. Jen o rozšíření prostoru. To, jakým způsobem si to kdo zařídí, pokud chce, je jeho věc. A klidně tím tunelem a když ten tunelovací systém bude co k čemu, tak se uchytí...

Já tedy RA vnímám jako přidruženou technologii, stejně jako DHCP6. Nevidím ale žádné argumenty, proč by něco z RA nebo DHCP6 způsobovalo nepoužitelnost IPv6. Psal jste jen o nějakých problémech s konkrétní implementací – no mně se třeba nejrozšířenější implementace DHCP serveru od ISC taky vůbec nelíbí, ale to ještě není důvod, abych tvrdil, že je IPv4 nepoužitelné a nedomyšlené.
To si asi úplně nerozumíme. Já nemluvím o IPv6 jako čistém protokolu. Pokud bych pod to zařadil opravdu jen to, co mi zajišťuje posílání packetů na již nastavených rozhraních, tak to se mi vcelku zamlouvá. Jenže já mluvím o IPv6 jako celku včetně těch přidružených technologií, které jsou potřeba pro masové rozšíření. A jestli jste si dobře všimnul, já nemluvím o špatné implementaci DHCP serveru. Já mluvím o špatně navržené technologii, která je de facto součástí IPv6* a která má v současné době minimum implementací, které jsou všechny problematické (ikdyž tady se stav zlepšuje, to musím přiznat). *) Navrhuje to stejná skupina lidi jako "samotný protokol", je to zásadní věc k masovému využití "samotného protokolu" a je to se "samotným protokolem" vzájemně propletené skrz naskrz.
Josef Kufner avatar 28.3.2011 14:54 Josef Kufner | skóre: 63
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Ono udělat zpětně kompatibilní rozšíření IPv4 je prakticky nemožné. Možná by to nějak šlo, ale výsledek by byl horší než je současný stav IPv6.

Problém IPv6 je, že je prostě moc složité a chybí mu elegance. Ono je úplně jedno, jestli to tak opravdu je nebo ne. Kdykoliv se na IPv6 podívám, tak vidím hromadu bordelu a ani není kde začít. Oproti tomu je IPv4 krásně jednoduché a jeho kompletní vysvětlení (bez zbytečných technických detailů) se v pohodě vejde na jednu stránku A4. U IPv6 o tom pochybuju – a pokud mi to chceš vyvrátit, Luboš ti ten článek určitě rád vydá.
Hello world ! Segmentation fault (core dumped)
28.3.2011 15:24 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Problém IPv6 je, že je prostě moc složité a chybí mu elegance.
Nemůžu si pomoct, ale já tu složitost prostě nevidím... ip a a, ip r a, trochu čachrování s tunelem a ip6tables a funguje to. Ano jsou tu i další vlastnosti toho protokolu, ale těch jsem si s dovolením nevšímal a stejně všechno funguje.
Quando omni flunkus moritati
Josef Kufner avatar 29.3.2011 01:49 Josef Kufner | skóre: 63
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tak proč to skoro nikdo nepoužívá?
Hello world ! Segmentation fault (core dumped)
29.3.2011 08:10 SPM | skóre: 27
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Je to práce navíc a práce je přece fuj (jak vyplývá z vyjadřování spousty takyadminů) anebo to stojí peníze (podle managorů) a to je taky fuj...
29.3.2011 09:15 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Nebo by se tím mohlo něco rozbít atd. atp. Jako vždycky i tady platí, že kdo chce, hledá způsob, kdo nechce, hledá důvod.
Quando omni flunkus moritati
27.3.2011 13:17 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
e facto se z hop-by-hop přistupu udělá end-to-end, to zní logicky, že.... Ovšem pokud si člověk vzpomene, že byla kdysi myšlenka, že packety mohou chodit, kudy chtějí, tak se může snadno stát, že to jaksi nebude tak nějak fungovat...
Doporučuju přečíst si knížku o IPv6, kterou si můžeš stáhnout od NIC.cz. Tuším, že to napsal Pavel Satrapa. Dočteš se tam například, že pokud si pakety najednou začnou cestovat jinudy a nevlezou se tam, dostane o tom odesílatel ICMP zprávu a podle ní velikost odesílaného paketu patřičně zmenší. Taky se tam dočteš, že jednou za čas má odesílatel zopakovat PMTU discovery, aby přišel na to, že se cesta změnila a MTU je na ní větší.

Teda samozřejmě pokud ve firewallu neblokuješ ICMP...
A když jsme našeho poskytovatele na hostingu požádali o IPv6, co jsme dostali?

Což je zcela jistě problém protokolu...
Quando omni flunkus moritati
27.3.2011 16:27 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tu knížku jsem, samozřejmě, četl. A samozřejmě, že vím, že když packet neproleze, tak se pošle ICMP, že se má zmenšit a jak. Takže pokud budu mít smůlu, tak každý hop bude mít menší MTU než předcházející. Pak budu jeden packet doručovat na poměrně hodně pokusů. Samozřejmě, že k tomu slouží to PMTU discovery, jenže to je by-design vadné, právě proto, že nikde není zaručené, že půjde tudy, kudy ty packety. Mějme firmu, která má dvě připojení k Internetu a je dostatečně velká, že se účastní BGP. Pak si může pakety posílat kudy chce a pakety jí můžou kudy chtějí přicházet. A řekněme, že dělá load balancing a posílá packety podle toho, kde je zrovna volno. Takže PMTU odchází po jedné lince a většina packetů pak třeba po jiné. Jinak řečeno, ta myšlenka je špatná a provedení se snaží zflikovat, co se dá, různými "jednou za čas musí odesílatel něco zopakovat, pošle se ICMP, že máme malér,...."
A když jsme našeho poskytovatele na hostingu požádali o IPv6, co jsme dostali?

Což je zcela jistě problém protokolu...
Tak tady pozor, já se nebavím o samotném protokolu, ale o celém ekosystému, jehož jádrem je tento protokol. Náš poskytovatel to IPv6 má dokonce certifikované, takže to určitě není nějaká chyba na jeho straně. Uváděl jsem to proto, že všechny ty ptákovinky okolo prostě ve skutečnosti potřeba nejsou, používají se v minoritě (jestli vůbec) a jen to celé brzdí a táhnou ke dnu....
27.3.2011 16:48 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tvuj problem zrejme je, ze jsi mladej. Pokud si projdes historii IPv4, tak zjistis, ze puvodne to byl vojensky projekt, mel slouzit pouze pro armadu, cili adresni prostor pro armadu mel stacit naprosto v pohode. Jenze to zacala pouzivat i verejnost a adresy porad stacili. Ted prisla mobilni zarizeni, TV, video, herni zarizeni, prakticky vsechno uz dneska muze mit vlastni IP adresu a ted IP adresy dosly.

Takze se to musi nejak vyresit. Jedna moznost je, ze se vymysli neco uplne nove uplne jinak. Bude to sice navrzene dokonale, ale jaksi to nikdo nebude pouzivat (podobne jako OSI model), protoze to proste bude znamenat zmenit uplne vsechno. Proto se tvurci IPv6 snazili navazat na IPv4, ale zaroven pridat nejake vlastnosti a neco zlepsit. Samozrejme, aby zachovali aspon nejakou zpetnou kompatibilitu, tak to proste udelali tak, jak to udelali.

Pokud se ti to nelibi, navrhni vlastni dokonale reseni a uvidis, jak je tezke ho implementovat a prosadit. Vezmi si, jak rychle velci hraci implementuji IPv6 a kdyby to melo byt neco uplne jineho nez IPv4, tak se na to uplne vykaslou.

Nejsem si jistej, ktery ptakoviny IPv6 myslis, ktery tahnout IPv6 ke dnu.
27.3.2011 19:19 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
No tak to je po dlouhé době, kdy mi někdo řekl, že jsem mladej :-)

Ke zbytku dodám jen pár postřehů, nebudu tu opakovat věci, které jsem napsal v mém prvním příspěvku (tam jsem zmínil pár těch věcí, které podle mně táhnou IPv6 ke dnu, další se dají snadno najít, stačí si prolistovat onu knížku od pana Satrapy). Ale přiznejme si, žádná zpětná kompatibilita neexistuje. Pouze se věci podobně jmenují, protokol umožňuje přenášet stejné protokoly vyšší vrstvy na stejných protokolech nižší vrstvy. Ale samotné IP je překopané od základů a společného zůstává poměrně málo.

A jen citace, jak rychle velcí hráči implementují IPv6? Spíše neimplementují a proč? Protože to je něco úplně jiného. Kdyby to mělo být něco podobného a zpětně kompatibilního, tak by se řeklo: přidáme IP hlavičku, která ponese dalších X bajtů adres. Kdyby to mělo být jen něco podobného, ale ne zpetně kompatibilního, tak řekneme: vezme se IP packet a pole pro adresu se rozšíří na dvoj/čtyř/x násobek.

A na závěr oblíbený argument, že když se mi něco nelíbí, můžu si to zkusit sám, ten nemínim komentovat :-)
28.3.2011 13:49 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Takže pokud budu mít smůlu, tak každý hop bude mít menší MTU než předcházející. Pak budu jeden packet doručovat na poměrně hodně pokusů.

No to je opravdu strašné, jeden paket se (teoreticky, hodně teoreticky) bude doručovat na několik pokusů. V porovnání s tisícovkami ostatních paketů je to opravdu velmi významné.
Mějme firmu, která má dvě připojení k Internetu a je dostatečně velká, že se účastní BGP ... Takže PMTU odchází po jedné lince a většina packetů pak třeba po jiné.
A pak mějme 99% normálních lidí a firem, které žádný takový "problém" mít nebudou. A uvozovky píšu proto, že to ve skutečnosti žádný problém není. Pro první paket se zjistí MTU a všechny další jsou ok.
Jinak řečeno, ta myšlenka je špatná
Myšlenka je rozumná, protože odbourává nutnost fragmentovat data na routerech po cestě, tj. snižuje jejich vytížení a umožňuje větší provoz.
Tak tady pozor, já se nebavím o samotném protokolu, ale o celém ekosystému, jehož jádrem je tento protokol. Náš poskytovatel to IPv6 má dokonce certifikované, takže to určitě není nějaká chyba na jeho straně.
Já taky neříkal nic o tom, že je to chyba - problém s tím máš zjevně akorát ty.
Quando omni flunkus moritati
28.3.2011 14:59 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Takže pokud budu mít smůlu, tak každý hop bude mít menší MTU než předcházející. Pak budu jeden packet doručovat na poměrně hodně pokusů.

No to je opravdu strašné, jeden paket se (teoreticky, hodně teoreticky) bude doručovat na několik pokusů. V porovnání s tisícovkami ostatních paketů je to opravdu velmi významné.
No ono to až zas tak jednoduché být nemusí. Představ si, že se v NIXu rozhodnou zavést nějaké VLANNG, které zmenší MTU na 1490. Podle toho RFC, můj server bude všem klientům začínát s MTU prvního hopu, tedy 1500. A pro každého klienta se to bude muset snižovat (pokud to já ručně nenastavím na 1490 pro všechny). A když se budeme bavit o serveru, který obsluhuje hodně různých klientů, třeba DNS server, tak ten poměr může vyjít i trochu jinak než jedna ku tisícům. A že DNS packety nejsou obvykle tak velké? No nejsou, ale kdo ví, co bude... Třeba se bude muset s DNS odpovědí posílat i certifikát serveru a je to....
Mějme firmu, která má dvě připojení k Internetu a je dostatečně velká, že se účastní BGP ... Takže PMTU odchází po jedné lince a většina packetů pak třeba po jiné.
A pak mějme 99% normálních lidí a firem, které žádný takový "problém" mít nebudou. A uvozovky píšu proto, že to ve skutečnosti žádný problém není. Pro první paket se zjistí MTU a všechny další jsou ok.
To je běžný argument, pro většinu to funguje, ostatní ať si škubnou...
Jinak řečeno, ta myšlenka je špatná
Myšlenka je rozumná, protože odbourává nutnost fragmentovat data na routerech po cestě, tj. snižuje jejich vytížení a umožňuje větší provoz.
Jak už jsem psal níže, pokud někdo, kdo přenáší moje data, usoudí, že se mu to lépe bude přenášet fragmentovaně, je to jeho věc. Jediné, co by bylo od něj slušné, než to opustí jeho "hřiště", to zase srovnat.
Tak tady pozor, já se nebavím o samotném protokolu, ale o celém ekosystému, jehož jádrem je tento protokol. Náš poskytovatel to IPv6 má dokonce certifikované, takže to určitě není nějaká chyba na jeho straně.
Já taky neříkal nic o tom, že je to chyba - problém s tím máš zjevně akorát ty.
Ty jsi říkal, že je to problém:
Což je zcela jistě problém protokolu...
Já jsem to naopak použil jako příklad toho, že ve skutečnosti po deseti letech vývoje IPv6 je jediný rozdíl ve velikosti adres. A já jsem za to rád.
28.3.2011 16:09 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
No ono to až zas tak jednoduché být nemusí. Představ si, že se v NIXu rozhodnou zavést nějaké VLANNG, které zmenší MTU na 1490.

To je samé představit si tuhle, katastrofální varianta támhle... od reálného života se to ale maličko liší...
A když se budeme bavit o serveru, který obsluhuje hodně různých klientů, třeba DNS server, tak ten poměr může vyjít i trochu jinak než jedna ku tisícům.
To nepochybně, ale DNS servery rozhodně v Internetu nemají na svědomí největší datové přenosy. Troufám si odhadnout, že majoritu tvoří videa přenášená přes HTTP (a obecně spojení s velkými datovými přenosy). Tam ten poměr vyjde naprosto bez problémů.
To je běžný argument, pro většinu to funguje, ostatní ať si škubnou...

Ne, to je argument pro většinu to funguje bez jakýchkoliv problémů, pro ty ostatní občas ne a ani v takovém případě se to nepozná.
Jak už jsem psal níže, pokud někdo, kdo přenáší moje data, usoudí, že se mu to lépe bude přenášet fragmentovaně, je to jeho věc.
Tak to bych rád slyšel nějaký rozumný důvod, proč by někomu mohlo víc vyhovovat fragmentovat všechny pakety než u jednoho z nich říct jejich odesílateli, že má posílat menší.

Nebo v ještě jednodušších termínech: proč by někdo mohl chtít dražší a pomalejší hardware.
Quando omni flunkus moritati
27.3.2011 19:30 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Místo toho se naopak fragmentace zakáže a zavede se mechanismus, kterým se zjistí, jak velké packety se smí maximálně přenášet. De facto se z hop-by-hop přistupu udělá end-to-end, to zní logicky, že.... Ovšem pokud si člověk vzpomene, že byla kdysi myšlenka, že packety mohou chodit, kudy chtějí, tak se může snadno stát, že to jaksi nebude tak nějak fungovat
Zrovna tohle je no-issue - IPv4 totiz podporuje oba rezimy (jak fragmentaci po ceste, tak zakaz fragmentace po ceste - don't fragment bit v IP datagramu) a od fragmentace po ceste se uz z velke casti upustilo i na IPv4 - klienti dnes prevazne nastavuji don't fragment bit, takze fragmentace po ceste se nedela.
27.3.2011 19:43 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Místo toho se naopak fragmentace zakáže a zavede se mechanismus, kterým se zjistí, jak velké packety se smí maximálně přenášet. De facto se z hop-by-hop přistupu udělá end-to-end, to zní logicky, že.... Ovšem pokud si člověk vzpomene, že byla kdysi myšlenka, že packety mohou chodit, kudy chtějí, tak se může snadno stát, že to jaksi nebude tak nějak fungovat
Zrovna tohle je no-issue - IPv4 totiz podporuje oba rezimy (jak fragmentaci po ceste, tak zakaz fragmentace po ceste - don't fragment bit v IP datagramu) a od fragmentace po ceste se uz z velke casti upustilo i na IPv4 - klienti dnes prevazne nastavuji don't fragment bit, takze fragmentace po ceste se nedela.
No a to je přesně to, o čem mluvím. V IPv4 je možnost si zvolit, zda fragmentovat či ne. Není tam mechanismus na zjištění maximální velikosti na celé cestě, pouze ICMP zpráva typu "tos přepísk". Takže se de facto standardizuje MTU 1500 nebo 1496, protože s tím to většinou proleze. To máme stav, jak je. Pak přijde skupina, co navrhuje IPv6 a rozhodne se to vylepšit. Navrhne tedy, že povolení fragmentace nebude možné a přidá protokol na zjištění maximálního MTU. Zároveň ponechá ono ICMP "tos přepísk". Tedy celé se to zesložití a nepřinese to moc nového. Což ale tak moc nevadí, protože to časem vyšumí, path MTU discovery se časem přestane používat, udělá se stručné RFC typu "celé je to obsolete" a jsme tam, kde jsme byli. A přitom je velikost přenášeného pakcetu docela velký problém, který když už, tak by stálo za to pořádně vyřešit. Nebo budeme mít za 10 let IPv9k jen proto, že se přijde na to, že při dnešních rychlostech je vhodné mít větší MTU, s čímž předchozí protokol tak nějak nepočítal...
27.3.2011 20:21 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Vychazis zrejme ze spatneho predpokladu, ze v IPv6 existuje nejaky samostatny specialni protokol na zjisteni maximalniho MTU. On cely path MTU discovery v IPv6 funguje prave na zaklade ICMP zprav typu "tos prepisk" a v podstate stejne jako v IPv4, akorat navic je zrusena fragmentace po ceste.
27.3.2011 21:34 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Skoro bych byl býval dal krk, že jsem o tom kdysi na přednášce slyšel, že je to samostatný protokol. Ale když to hledám, tak nacházím jen Path MTU Discovery for IP version 6 (RFC 1981), což je přesně to, co popisuješ. Takže v tomto bodě beru částečně zpět.
27.3.2011 22:09 petr_p | skóre: 58 | blog: pb
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
A víte, proč se od fragmentace po cestě upouští? Protože to je pro routery náročné, příjemci musí držet další úroveň bufferů aj. Proto autoři IPv6 měli dost rozumu a rovnou fragmentaci zrušili.
27.3.2011 22:49 Vskutečnosti Saýc | skóre: 7
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Fragmentace samotna je v pohode. Fragmentace nekym jinym nez odesilatelem je nic moc.
28.3.2011 00:26 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Nu to je zrovna u mně otázka názoru. Když mi někdo přenáší moje data, měl by mít možnost si je přenášet, jak se to jemu hodí.
28.3.2011 13:55 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jenže to "jak se jemu hodí" je vždycky tak, aby je nemusel fragmentovat. Viz #47. U IPv4 máš možnost svým nastavením přidělávat jiným lidem (strojům) práci, u IPv6 ne. To je jednoznačně plus.
Quando omni flunkus moritati
28.3.2011 14:42 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
No, upřímně, já to, jak se někomu něco hodí, nechávám na jeho rozhodnutí, dokud tím neotravuje ostatní...
28.3.2011 15:27 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
To není pravda. Pokud u IPv4 jako odesílatel povolíš fragmentaci, potenciálně tím přiděláváš práci těm, kdo tvoje data přenáší, tj. otravuješ je. U IPv6 tuhle možnost nemáš.
Quando omni flunkus moritati
28.3.2011 15:50 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Možná by mi ten internet měli zakázat úplně, pak bych ji nepřidělával žádnou práci. Přeci příznak povolení fragmentace neznamená, že to musí fragmentovat :-) To znamená něco jako: když se vám to hodí, můžete to fragmentovat. A upřímně řečeno, pokud se někdo rozhodne můj příznak ignorovat (ať tak, či onak), já s tím asi prdlajs nadělám...
28.3.2011 16:10 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
když se vám to hodí, můžete to fragmentovat
#66, poslední odstavec
Quando omni flunkus moritati
27.3.2011 14:18 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
K tomu Japonsku
tak bychom měli počítače v době nečinnosti vypínat a šetřit proud.
Podle mě by měli počítač, lednice, televize, světla, zkrátka všechno, co funguje na el. energii, vypnout všichni protijaderní aktivisté a na furt. Jaderná energie je totiž jediný zdroj, který je globálně schopen spolehlivě a ekologicky dodat dostatek energie, aby pokryl současnou spotřebu - když jsou proti tomu, tak ať nespotřebovávají.

Další spolehlivý zdroj jsou elektrárny uhelné, ale ty už nám - hádám - způsobily větší ozáření než všechny Černobyly a Fukušimy dohromady (a to nepočítám další svinstvo, které taková uhelná elektrárna produkuje)
Quando omni flunkus moritati
Luk avatar 27.3.2011 14:56 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Další spolehlivý zdroj jsou elektrárny uhelné, ale ty už nám - hádám - způsobily větší ozáření než všechny Černobyly a Fukušimy dohromady (a to nepočítám další svinstvo, které taková uhelná elektrárna produkuje)
Samozřejmě, že uhelné elektrárny vypouštějí do vzduchu nemalé množství radionuklidů, které způsobuje pravděpodobně v globálním měřítku mnohem větší ozáření než elektrárny jaderné. A to nehovořím o tom, že škvára z takových elektráren se používala (možná někde ještě používá) na výrobu tvárnic a na posyp vozovek. A právě v té škváře se koncentrují radionuklidy, před pár lety prováděl SÚJB měření na silnicích posypaných škvárou a měřícím pracovníkům úplně vstávaly vlasy na hlavě z hodnot intenzity záření, které tam naměřili.
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
27.3.2011 16:18 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Tak jsem rad, ze takhle "ujete" neuvazuju jenom ja. Taky jsem si rikal, proc ty protestujici proti atomu nezalezou do jeskyni a nepouzivaji ostepy a kameny.

Osobne si taky myslim, ze dokud se nenajde opravdu neco vyhodnejsiho, silnejsiho, tak je atom nejlepsi zdroj energie. Jenom me stve, ze jenom vytvari paru a roztaci turbinu. Ale pravda je, pokud bych si mel vybrat, jestli zit vedle elektrarny vyrabejici steny vykon energie, tak bych si urcite vybral atomovou - uhelny me fakt vadi smradem, taky okoli dolu je opravdu "krasa", vetrna nebo slunecni by zrejme zabrala docela dost mista, aby se vyrovnala vykonu atomove, takze pro me opravdu jenom atom.

To jsem ani nevedel, ze uhelna elektrarna produkuje taky radioaktivni odpad.
27.3.2011 15:42 Jary | skóre: 29 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Resp., proč anti-atomoví aktivisté ještě nepostavili takové elektrárny, které by vyráběli stejně nebo více elektřiny za stejnou nebo nižší cenu a nevytlačili tak atomové a tepelné elektrárny z trhu?
Možná proto, že cena je dnes určena především nabídkou a poptávkou a ekologie v ceně není promítnuta dostatečně.

Dnes vyrábíme elektřinu z jádra s tím, že vzniká odpad který tu bude, plácnu, několik tisíc let. Jsou náklady na jeho skladování, havárie, kontaminaci atd započítány do ceny elektřiny z tohoto zdroje, nebo ji vyrábíme levně, protože ji vyrábíme "na dluh"?
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
Luk avatar 27.3.2011 16:15 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jsou náklady na jeho skladování, havárie, kontaminaci atd započítány do ceny elektřiny z tohoto zdroje, nebo ji vyrábíme levně, protože ji vyrábíme "na dluh"?
To nikdo neví. Nikdo nedokáže předvídat, do jaké míry bude ten odpad v budoucnu využitelný a jaká bude jeho ekonomická bilance. Samozřejmě, že při současných technických možnostech vychází ta bilance záporná, ale třeba za 50-100 let to může být výrazně jinak.
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
27.3.2011 16:27 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jak napsal Luk, nikdy nevis, co bude. Klidne behem mesice muze nekdo najit zpusob, co dal s tim odpadem. Mimochodem, ty myslis, ze dneska se ten odpad hodi nekam za mesto? Pochybuju - elektrarna to musi nekam odvest, tam to skladovat. To jsou taky naklady, ktere musi elektrarna platit, takze je samozrejme zapocitava do ceny.

Dobra, rekneme, ze atomove elektrarny nepromitaji ceny skladovani odpadu do ceny elektriny. V tom pripade jsou na tom stejne jako vetrne a slunecni elektrarny - ty nemaji zadny odpad, prakticky se jenom instaluji zarizeni. Proc tedy tyhle "zelene" elektrarny nedokazou generovat stejnou nabidku za stejnou cenu? Zrejme proto, ze ta energie proste tak vyhodna neni - ze slabeho zdroje se generuje slaby vykon za vysoke naklady. Pokud chteji aktiviste vyradit atomovou energii, tak at jdou slapat na kolo a roztacet dynamo za par korun denne - mozna pak dokazou generovat stejne mnozstvi energie za stejnou cenu jako atomova elektrarna a muzou tak vytlacit atom z trhu.
Luk avatar 27.3.2011 18:12 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
To jsou taky naklady, ktere musi elektrarna platit, takze je samozrejme zapocitava do ceny.
Kromě toho existuje něco jako "jaderný fond", kam elektrárny platí na budoucí likvidaci odpadu. Čili nějaké náklady (podle Wikipedie 50 Kč/MWh) teď vstupují do ceny elektřiny, otázka samozřejmě je, jaká bude později realita.
Komu se nelíbí mé blogposty, ať je nečte. Opravdu to není povinné.
27.3.2011 19:41 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Pokud by měl Linux zastávat funkci IPv6 routeru, musí se nainstalovat radvd.
Nemusi. Jednak samotne rozesilani router advertisementu neni nezbytne nutna cinnost, druhak existuji i jiny software, ktery zajistuje rozesilani router advertisementu (napr. Quagga nebo BIRD).
Jako další mě překvapilo, že podobný zápis jsem musel použít i v Knoppixu pro pingání lokální linkové adresy, např. ping fe80:......%eth0, jinak vracel ping chybu - možná to bylo jenom nějakou unstable/testing verzí, určitě to ještě zkusím na debian lenny.
No, to je vcelku samozrejme, ze je treba tam to rozhrani specifikovat - link-local adresy jsou jednoznacne jen v ramci linky a tak je treba specifikovat, o kterou linku se jedna (zrovna u ping6 ja pouzivam spis -I iface namisto %iface).
27.3.2011 19:52 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
A uživatel MUSÍ dostat minimálně síť /64 (tedy na vaše adresy máte 64 bitů) - super ne?
No, to je dost naivni predstava - pochybuju, ze jen na zaklade toho, ze to je nekde nejak napsane, k tomu ISPcka nekdo realne donuti. Tipuju, ze se casto bude vyskytovat pripojeni, kde dostanes tak jednu IPv6 adresu, a nikdo se s tebou o naroutovani prefixu bavit nebude. Na druhou stranu, pokud ISPcka budou dodavat rovnou koncove zarizeni (treba ADSL/wifi modem) s predpripravenym kompatibilnim sw, tak ono naroutovani jedne /64 bude asi jednodussi.
28.3.2011 14:01 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Co si budeme povídat, koncovým zákazníkům (respektive 99% z nich) by od ISP bohatě stačil rozsah /112 nebo něco takového. Ale stejně to vidím na jednu adresu a nazdar bazar. (A tady bude smůla to, že u IPv4 si člověk udělá NAT, kdežto u IPv6...)
Quando omni flunkus moritati
pavlix avatar 5.4.2011 11:57 pavlix | skóre: 48 | blog: pavlix
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
(A tady bude smůla to, že u IPv4 si člověk udělá NAT, kdežto u IPv6...)
Kdežto u IPv6... si udělá NAT nebo SOCKS proxy, která toho umí víc jak NAT. V nouzi jsou k dispozici stejné technologie jako u IPv4. Fajn je, že obvykle nebudou potřeba.
10.4.2011 11:39 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Kdežto u IPv6... si udělá NAT
Jak? Pokud je mi známo, NAT u IPv6 minimálně v Linuxu implementován není.
Quando omni flunkus moritati
pavlix avatar 10.4.2011 12:38 pavlix | skóre: 48 | blog: pavlix
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jak? Pokud je mi známo, NAT u IPv6 minimálně v Linuxu implementován není.

Kdežto u IPv6... si udělá NAT nebo SOCKS proxy.
11.4.2011 10:11 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
To nijak neodpovídá na otázku, jak si udělá ten NAT. Teda pokud nemáš v úmyslu vybalit tady něco ve smyslu, že z hlediska výrokové logiky pro NAT nebo SOCKS proxy stačí, když půjde udělat jenom jedno z toho...
Quando omni flunkus moritati
pavlix avatar 11.4.2011 13:10 pavlix | skóre: 48 | blog: pavlix
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
To nijak neodpovídá na otázku, jak si udělá ten NAT.
Fajn, tedy k NATu... udělá si ho stejně jako na IPv4 a použije k tomu krabičku s nějakým OS, který to bude umět, třeba nějakou verzi Linuxu.

Snad mi nechceš zároveň trvrdit, že NAT na IPv6 bude nesmírně užitečný a potřebný a že nebude implementován.
11.4.2011 18:07 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Teď implementován není, takže si člověk udělá prd.
Quando omni flunkus moritati
pavlix avatar 11.4.2011 18:25 pavlix | skóre: 48 | blog: pavlix
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Teď to člověk nepotřebuje.
12.4.2011 20:36 RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Ale prd, zadnej NAT. NAT je jenom reseni nedostatku IPv4. IPv6 resi nedostatek adres jinak, proto neni NAT potreba. NAT nebrat.

A ISP daval zakaznikum jenom jednu adresu, protoze mel omezenej pocet verejnych IPv4 adres. Ted ma ale kazdej ISP "neomezenej" pocet, ISP dostane min. /64, ve kterym je dalsich /64 moznych adres. Vsimni si, ze to je dvojnasobna delka bitu nez v IPv4, cili celkove 4294967296 krat vice adres nez v celem IPv4 Internetu-takze proc by mel zakaznikovi davat jednu adresu? Proste udela specialni sit pro zakazniky a kolik PC bude mit zakaznik bude ISP uplne jedno.
12.4.2011 22:47 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
takze proc by mel zakaznikovi davat jednu adresu
Protože to je jednodušší, protože je to podobnější tomu, co se dělalo doteď, protože se to tak dělalo vždycky... blbej důvod se vždycky najde a blbej důvod většině ISP stačí.
Quando omni flunkus moritati
13.4.2011 09:27 SPM | skóre: 27
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Pak nezbývá než jen doufat, že se najdou i chytřejší ISP a ty blbý na to dojedou :) (a ono je to snad i reálné, až jeden ISP bude umožňovat připojení max. 1 PC, tak ty lidi snad půjdou tam, kde si koupí switch a připojí si co chtějí)
xkucf03 avatar 13.4.2011 20:27 xkucf03 | skóre: 43 | blog: xkucf03
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Dneska je běžné, že je v domácnosti víc počítačů (několik notebooků, nějaký ten stolní počítač, mobily, PSP atd.) a ISP se podle toho musí zařídit, jinak zákazníci půjdou jinam – v případě IPv4 se zařídili tak, že modem u zákazníka dělá NAT. V případě IPv6 je nejschůdnější cesta přidělit domácnosti místo jedné IPv6 adresy nějaký rozsah.
Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
16.4.2011 11:17 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
v případě IPv4 se zařídili tak, že modem u zákazníka dělá NAT
U nás se ISP zařídil tak, že (alespoň v době, když se podepisovala smlouva) na tom připojení smí být jenom jeden počítač. Kontrolováno podle MAC síťovky, což zase nebyl takový problém obejít - prostě se ze starýho kompu udělal router a na něm ten NAT.
V případě IPv6 je nejschůdnější cesta přidělit domácnosti místo jedné IPv6 adresy nějaký rozsah.
Souhlasím, ale když dojde na místa, kde není moc velká konkurence (a to tady moc není), nejsem optimista.
Quando omni flunkus moritati
xkucf03 avatar 16.4.2011 13:29 xkucf03 | skóre: 43 | blog: xkucf03
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
U nás se ISP zařídil tak, že (alespoň v době, když se podepisovala smlouva) na tom připojení smí být jenom jeden počítač.
To ale podle mého není řešení technických problémů a nedostatku IP adres – tím se chrání, aby někdo nepřeprodával konektivitu ostatním – aby si např. dva sousedi neplatili jen jeden paušál – takhle můžou inkasovat od každé domácnosti, i když ten Internet využívají minimálně.
když dojde na místa, kde není moc velká konkurence (a to tady moc není), nejsem optimista.
jj, někdy to není lehké, řešil jsem nebo ještě řeším podobný problém – a to bydlím v Praze.
Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
16.4.2011 22:18 SPM | skóre: 27
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Což v době, kdy se prodávají krabičky které není pomalu nutné ani nastavit, co dělají NAT, tak tomu stejně nezabrání... tak aspoň z toho by mohli být poučeni :)
pavlix avatar 17.4.2011 07:31 pavlix | skóre: 48 | blog: pavlix
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Oni už celkem poučeni jsou, a jak to bude reálně vypadat na IPv6 to nikdo neví. Ani velcí poskytovatelé to nevědí, protože se sami ještě budou přizpůsobovat ostatnímu trhu.
18.4.2011 23:01 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
takze proc by mel zakaznikovi davat jednu adresu
Protože to je jednodušší, protože je to podobnější tomu, co se dělalo doteď, protože se to tak dělalo vždycky... blbej důvod se vždycky najde a blbej důvod většině ISP stačí.
To nema cenu dal o tomhle diskutovat. Precti si kapitolu 3.4 Globalni individualni adresy (str.55-57) knihy o IPv6 od Pavla Satrapy. Dalsi info je v anglicke wikipedii hesla IPv6.

V kratkosti: bloky /32 dostavaji LIR, kteri pak tuhle sit rozdeluji na jednotlive ISP. Takze jede LIR dostane prefix, ve kterem je 96bitu=3 x pocet bitu IPv4. Z toho pak dostanou neco ISP, pravdepodobne /48. Kazdej ISP pak tedy bude mit 16 bitu na dalsi podsite, cili 65535 podsiti. Kdyz pak da kazdymu zakaznikovi POUZE JEDNU JEDINOU adresu, tak zakaznik bude mit dalsich 64 bitu na vlastni sit.

Srovnani s IPv4: Provider ma k dispozici sit /16, coz je tak obvykla velikost nejakyho stredniho az mozna mensiho providera a prideli zakaznikovi jednu adresu a zakaznik tim ziska /64 sit. Opravdu bude ISP davat zakaznikovi pouze jednu /128 adresu? To sotva. Samozrejme velci ISP (to uz jsou spis sami LIRove) dostavaji /32, takze rozdeluji site /32 - cili maji pro sve zakazniky kompeltni velikost IPv4 a kdyz zakaznik dostane tuhle jedinou adresu, tak je to adresa zakaznikovi site /64.

NAT opravdu neni treba a ISP budou resit vic problemu, kdyz budou chtit zakaznikum pridelit pouze jednu IPv6 adresu /128, nez kdyz prideli celou /64 sit.
19.4.2011 19:04 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Precti si kapitolu 3.4 Globalni individualni adresy (str.55-57) knihy o IPv6 od Pavla Satrapy.

Četl jsem...
Kazdej ISP pak tedy bude mit 16 bitu na dalsi podsite, cili 65535 podsiti. Kdyz pak da kazdymu zakaznikovi POUZE JEDNU JEDINOU adresu, tak zakaznik bude mit dalsich 64 bitu na vlastni sit.

...ale nevidím, jak z toho vyplývá to, co z toho vyvozuješ. Týká se jak citovaného textu, tak toho zbytku, co píšeš.
NAT opravdu neni treba a ISP budou resit vic problemu, kdyz budou chtit zakaznikum pridelit pouze jednu IPv6 adresu /128, nez kdyz prideli celou /64 sit.
Tak třeba tohle... jak velké problémy si ISP nadělá, když koncovému zákazníkovi podle jeho MAC řekne, že tvoje IP adresa je 2001:bla:bla:bla::1:2345/96? A kde v tom vidíš, že ten zákazník automaticky získal /64 síť, když 2001:bla:bla:bla::1:2346/96 dostává jeho soused?
Quando omni flunkus moritati
20.4.2011 08:02 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
...ale nevidím, jak z toho vyplývá to, co z toho vyvozuješ. Týká se jak citovaného textu, tak toho zbytku, co píšeš.
*** Eeee, no jo, bral jsem pouze jednu moznost, ze si klient udela vlastni sit a dostane od ISP /64.
NAT opravdu neni treba a ISP budou resit vic problemu, kdyz budou chtit zakaznikum pridelit pouze jednu IPv6 adresu /128, nez kdyz prideli celou /64 sit.
Tak třeba tohle... jak velké problémy si ISP nadělá, když koncovému zákazníkovi podle jeho MAC řekne, že tvoje IP adresa je 2001:bla:bla:bla::1:2345/96? A kde v tom vidíš, že ten zákazník automaticky získal /64 síť, když 2001:bla:bla:bla::1:2346/96 dostává jeho soused?
*** Jasne, mas pravdu, ISP muze pridelit IP jak chce, ja bral v uvahu jenom RA a SLAAC.

Jinak vychazim z aktualni situace. Opravdu nejaky ISP rika zakaznikum, kterou IP si maji nakonfigurovat? Pokud vim, casto se to resi tak, ze nejaky router/modem dostane z DHCP IPcko (v lepsim pripade verejny) a koncovy klient pak bud napoji vlastni router s NATem nebo jedno PC. ISP muze pak z DHCP pridelovat fixni IP na zaklade MAC, ale to by asi bylo dost drsny, kdyz by si zakaznik zapnul jinej pocitac nebo mobilni telefon, musel by porad hlasit novou MAC adresu ISP a ten menit DHCP. Pokud tohle ISP delat bude, tak asi brzo ztrati zakazniky, protoze (a) resit takhle IPv6 je prasarna, (b) neni NAT, takze zakaznik si za jedno IP vic zarizeni neschova. Hlavne ono to neni potreba. ISP by mel rict zakaznikovi, aby pouzival sit 2001:bla:bla:bla:bla:bla:2345::/112 (coz je stejny pocet zarizeni jako /16 v IPv4) a zakaznik si pak IP nastavoval sam nebo mu ISP do jeho site tyhle IP dodaval.

Takze jsou dve moznosti, jak to ISP muze delat.

(1) ISP bude pres DHCP pridelovat IPv6 adresy, kazdemu klientovi pouze jednu. Tam by mel ale asi dost brzo problem, protoze dneska uz ma obvykle kazdej vic zarizeni. Nyni je schovava za NAT, ale v IPv6 neni NAT. V lepsim pripade umozni ISP zakaznikum pripojeni vice zarizeni (pravdepodobne pouze v pripade klasickych siti LAN nebo WLAN, nevim, jestli je technicky mozny na nejaky DSL modemech prijmout vic IP), ktere si pak z DHCP vezmou verejne adresy. V kazdym pripade pridelovat v IPv6 zakaznikovi JEDNU JEDINOU adresu je podle me sebevrazda.

(2) ISP bude zakaznikum pridelovat site (at uz bude velkorysej a da /64 nebo to nejak zmensi, protoze treba sam ma pouze /64) a zakaznik si ty IPcka bude pak sam pridelovat pres nejakej router nebo bude ISP zajistovat sam ty IPcka klientovi.

Zpatky k puvodnimu problemu. NAT v IPv6 neni potreba, proto ho nezavedli. IPv6 adres je dost a pokud se nejakej ISP i se siti /64 bude chovat jako skrt a bude zakaznikum dodavat pouze jednu adresu, tak zakaznici budou zrejme odchazet ke konkurenci. On bude asi tezko vysvetlovat, proc nemuze mit zakaznik vic zarizeni soucasne v siti, zvlast zduvodneni "kvuli jedne IP adrese" bude znit dost blbe, kdyz IPv6 resi prave nedostatek IPv4 a vsude zni, jak je IPv6 tolik, ze kazde zrnko pisku na Zemi by mohlo mit vlastni adresu. A ISP bude zakaznikovi tvrdit, ze zakaznik muze dostat pouze jednu adresu? U takovyho ISP zustanou pouze zakaznici s jednim PC - to budou pravdepodobne chudsi rodiny, ktere si plati ten nejpomalejsi tarif, protoze stejne moc Internet nepouzivaji. Z takovych moc penez mit ISP nebude a kdyz zvedne ceny, tak i tihle radsi smlouvu zrusi a prejdou jinam.
20.4.2011 11:08 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
ISP muze pak z DHCP pridelovat fixni IP na zaklade MAC, ale to by asi bylo dost drsny, kdyz by si zakaznik zapnul jinej pocitac nebo mobilni telefon, musel by porad hlasit novou MAC adresu ISP a ten menit DHCP.
Tak třeba můj ISP to tak dělá. A co jsem tak koukal, tak v dané lokalitě není jediný, pokud vím, kromě ADSL je to docela běžné.

A pořád měnit MAC adresu se řeší jednoduše - za změnu dáš jednorázový poplatek.
Hlavne ono to neni potreba. ISP by mel rict zakaznikovi, aby pouzival sit 2001:bla:bla:bla:bla:bla:2345::/112 (coz je stejny pocet zarizeni jako /16 v IPv4) a zakaznik si pak IP nastavoval sam nebo mu ISP do jeho site tyhle IP dodaval.
Což to jo, jenže pokud vím, samonastavovací domácí krabičky na tohle asi moc nejsou.
Zpatky k puvodnimu problemu. NAT v IPv6 neni potreba, proto ho nezavedli. IPv6 adres je dost a pokud se nejakej ISP i se siti /64 bude chovat jako skrt a bude zakaznikum dodavat pouze jednu adresu, tak zakaznici budou zrejme odchazet ke konkurenci.
... pokud mají na výběr.
On bude asi tezko vysvetlovat, proc nemuze mit zakaznik vic zarizeni soucasne v siti
Dovedu si živě představit zpoplatněnou službu další IP adresa pro připojení dalšího počítače v domácnosti. Vlastně si to ani nemusím představovat, už jsem to viděl a jednalo se o nesměrovatelnou IP adresu navíc.

Jenom pro úplnost, rozhodně neříkám, že něco takového je dobře, sám bych samozřejmě byl pro to, aby koncový zákazník dostal rozsah a dělej si s ním, co umíš. Jenže mám moc informací na to, abych mohl být optimista.
Quando omni flunkus moritati
20.4.2011 17:26 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
ISP muze pak z DHCP pridelovat fixni IP na zaklade MAC, ale to by asi bylo dost drsny, kdyz by si zakaznik zapnul jinej pocitac nebo mobilni telefon, musel by porad hlasit novou MAC adresu ISP a ten menit DHCP.
Tak třeba můj ISP to tak dělá. A co jsem tak koukal, tak v dané lokalitě není jediný, pokud vím, kromě ADSL je to docela běžné.
Hmmm, tak to uz dal argumentovat nemuzu:-)
A pořád měnit MAC adresu se řeší jednoduše - za změnu dáš jednorázový poplatek.
*** Jasne, kvuli odirani zakazniku to samozrejme budou delat porad. Ale nemaji pak nahodou ve smlouve, ze na tom jednom IPcku muzes mit pouze jeden pocitac a kdyz chces vic pocitacu, tak si prave musis koupit dalsi IP - to je totiz logicke, ze by to tak delali. Potom muzes sice NAT pouzit, ale porusujes smlouvu. No nic, kvuli inkasovani penez za IP se samozrejme NAT hodi.
Zpatky k puvodnimu problemu. NAT v IPv6 neni potreba, proto ho nezavedli. IPv6 adres je dost a pokud se nejakej ISP i se siti /64 bude chovat jako skrt a bude zakaznikum dodavat pouze jednu adresu, tak zakaznici budou zrejme odchazet ke konkurenci.
... pokud mají na výběr.
*** Jasne, ale to se pak vubec nemusime bavit o IPv6, protoze to pak ISP nasadi IPv6 az uplne nakonec, az na IPv6 budou vsichni a IPv6 bude prazdny.
On bude asi tezko vysvetlovat, proc nemuze mit zakaznik vic zarizeni soucasne v siti
Dovedu si živě představit zpoplatněnou službu další IP adresa pro připojení dalšího počítače v domácnosti. Vlastně si to ani nemusím představovat, už jsem to viděl a jednalo se o nesměrovatelnou IP adresu navíc.
*** Jasne, to si dokazu taky predstavit. Nicmene jsem se vzdycky domnival, ze ISP chteji poplatky za verejne IP proto, ze IP adres nemaji dost a radsi daji verejnou IP adresu zakaznikovi, kterej ji skutecne nutne potrebuje a rad si za ni zaplati. Proto jsem to predchazejici tak napsal. Cili s IPv6 uz ISP zadny nedostatek nema a tudiz muze IPv6 rozdavat na pozadani. Jenze pokud si uz ISP zvyknul kasirovat z lidi prachy za verejne IPv4 adresy, tak v tom zrejme neprestane.
Jenom pro úplnost, rozhodně neříkám, že něco takového je dobře, sám bych samozřejmě byl pro to, aby koncový zákazník dostal rozsah a dělej si s ním, co umíš. Jenže mám moc informací na to, abych mohl být optimista.
*** No, pak uz tedy zbyva jedina moznost - IPsec. Bohuzel to vyzaduje mit nekde v IPv6 Internetu IPsec server a proste vlastni domaci sit schovat za to jedno IPv6 IPcko od ISP. Pak by to melo fungovat jako NAT.
pavlix avatar 21.4.2011 15:22 pavlix | skóre: 48 | blog: pavlix
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Ono je to v podstatě úplně jedno.

Tady totiž zafunguje konkurenční prostředí, a jedna IPv6 adresa je dostatečná k transportu libovolného rozsahu.

V současné době se rozsah /48 dává víceméně zadarmo do tunelů IPv6 in IPv4. Má někdo důvod si myslet, že získat protunelovat rozsah /48 bude v budoucnu podstatně dražší?
29.3.2011 07:01 V. H.
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Ale ono je to napsané v pravidlech, na základě kterých ISP ty adresy dostal (konkrétně u nás v dokumentu ripe-512, bod 5.4.1).
pavlix avatar 5.4.2011 12:10 pavlix | skóre: 48 | blog: pavlix
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
V dalším kroku jsme IPv4 deaktivovali a zůstali pouze na IPv6. A právě to mne donutilo napsat tenhle článek. Sice je potěšující, že různé firmy začínají aktivovat IPv6, ale pokud to udělaji polovičatě, tak to spíš škodí.
Pokud to firmy udělají polovičatě, vyjadřují tím zájem se IPv6 zabývat. Pak je potřeba je bombardovat hlášením chyb tak dlouho, dokud je neopraví.
Jako další mě překvapilo, že podobný zápis jsem musel použít i v Knoppixu pro pingání lokální linkové adresy, např. ping fe80:......%eth0, jinak vracel ping chybu - možná to bylo jenom nějakou unstable/testing verzí, určitě to ještě zkusím na debian lenny.
Myslím, že není ani potřeba, aby v pingu, což je testovací nástroj, fungovaly tyto adresy bez specifikace rozhraní.

V praxi bych to spíš viděl na ping(6) my-computer-hostname.local (pomocí například Avahi), kde už to funguje, používám to denně na ping6 i SSH.
Naopak mě velice potěšil Debian, který má IPv6 záznamy pro svůj web www.debian.org a protože jsem chtěl do Knoppixe doinstalovat wide-dhcpv6-server a client, tak jsem potřeboval i nějaký IPv6 mirror. Používám mirror.switch.ch, který naštěstí IPv6 adresu také má.
Bohužel český mirror debianu ftp.cs.debian.org (debian.cz), ani přes má opakovaná upozornění, nefunguje na IPv6-only síti kvůli absenci IPv6 DNS serverů.

Mirror na Silicon Hill má toto v pořádku (naopak nemá na IPv6 HTTP server, ale to slíbili opravit).
18.4.2011 23:08 RoboShim | skóre: 13 | blog: RoboShim
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
Jako další mě překvapilo, že podobný zápis jsem musel použít i v Knoppixu pro pingání lokální linkové adresy, např. ping fe80:......%eth0, jinak vracel ping chybu - možná to bylo jenom nějakou unstable/testing verzí, určitě to ještě zkusím na debian lenny.
Myslím, že není ani potřeba, aby v pingu, což je testovací nástroj, fungovaly tyto adresy bez specifikace rozhraní.

V praxi bych to spíš viděl na ping(6) my-computer-hostname.local (pomocí například Avahi), kde už to funguje, používám to denně na ping6 i SSH.
No, tak jsem mezitim zjistil, ze ono se to rozhrani psat musi a to zcela logicky-kdyz je na interfacech eth0, eth1, eth2... vzdy nejaka adresa fe80:..., tak se musi samozrejme nejak explicitne rict, na kterym iface se ma komunikovat. Neboli, ten interface se musi zadavat nejen v pingu, ale i v ostatnich, napr. webbrowser. ten ping a ssh na adresu .local pak pouziva fe80:... adresu nebo nejakou jinou? co pise ssh -v? a co ping6? jakou vypisuji IP adresu?
pavlix avatar 21.4.2011 15:24 pavlix | skóre: 48 | blog: pavlix
Rozbalit Rozbalit vše Re: Výlet do světa IPv6
ten ping a ssh na adresu .local pak pouziva fe80:... adresu nebo nejakou jinou? co pise ssh -v? a co ping6? jakou vypisuji IP adresu?
Minimálně .local vrací nějakou adresu a k tomu i to rozhraní :). Tzn funguje to bez routeru. Zbytek vyzkoušej sám, není to těžké.

Založit nové vláknoNahoru

ISSN 1214-1267   Powered by Hosting 90 Server hosting
© 1999-2013 Argonit s. r. o. Všechna práva vyhrazena.