abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 09:48 | Pozvánky
Z cyklu prednášok Confused Coder nám Tomáš Kulich 2.decembra v SPOTe v Bratislave o 19:00 porozpráva nasledovné: … více »
Vacuumlabs | Komentářů: 0
včera 23:38 | Bezpečnostní upozornění
Společnost Adobe vydala záplatu APSB14-26 pro kritickou zranitelnost (CVE-2014-8439) nalezenou v Adobe Flash Playeru. Zranitelnost postihuje všechny verze Flash Playeru a Adobe AIR na Windows, Macu a Linuxu. Zranitelnost už prý také byla použita "in the wild". [CSIRT.CZ]
Ladislav Hagara | Komentářů: 0
včera 22:58 | Bezpečnostní upozornění
V některých linuxových distribucích může být problém s implementací příkazu less, který volá přes skripty další utility, které nebyly nikdy zamýšleny k prohlížení nedůvěryhodných souborů z internetu. [CSIRT.CZ]
Ladislav Hagara | Komentářů: 0
25.11. 08:54 | Humor
Neil McGovern, aktivní vývojář Debianu, zveřejnil na svém blogu příběh Barbie, vývojářky Debianu začínající: Jednou se Barbie, vývojářka Debianu, rozhodla, že do Debianu přidá nový init nazvaný systemd, myslela si, že to všichni ocení. Jedná se o modifikaci doprovodné knihy vydané k panence Barbie, můžu být počítačovou inženýrkou (Wikipedia). V knize se píše například, že Barbie počítačovou hru jenom navrhla, naprogramovat ji už … více »
Ladislav Hagara | Komentářů: 46
24.11. 22:51 | Komunita
Na konferenci Meet BSD California 2014 přednesl Jordan Hubbard, spoluzakladatel FreeBSD, svůj pohled na budoucí vývoj FreeBSD (video, prezentace). Přál by si otevřenost novým přístupům a ochotu k přebírání fungujících věcí odjinud. Vyjádřil i potřebu systému správy služeb po vzoru launchd nebo systemd.
michich | Komentářů: 37
22.11. 22:30 | Zajímavý projekt
Steve Chamberlin představil (YouTube) svůj malý počítač s Linuxem, jenž pojmenoval 68 Katy. Jádrem počítače postaveného na nepájivém poli (breadboard) je procesor Motorola 68008. [Slashdot]
Ladislav Hagara | Komentářů: 29
21.11. 08:57 | Zajímavý článek
Na titulnej stránke slashdotu dnes nájdete aj správičku o Vojtěchovi Pavlíkovi. Patrí mu uznanie za vedúcu rolu v SUSE Labs a projekty, ako sú kGraft (patchovanie jadra za behu) a bootovanie počítačov zamknutých pomocou secure boot. Pôvodný článok o Vojtěchovi Pavlíkovi nájdete na IT Wire. Gratulujeme.
rastos | Komentářů: 21
20.11. 10:54 | Komunita
Počínaje prosincem bude v některých zemích provedena změna na pozici výchozího vyhledávače ve Firefoxu. V USA bude nově výchozím vyhledávačem Yahoo a v rámci nové pětileté dohody bude podporovat technologii Do Not Track. V Rusku se stane výchozím vyhledávačem Yandex. V Číně bude jako výchozí pokračovat Baidu. Ostatní vyhledávače jako Google či Bing budou v nabídce i nadále. Mozilla mění strategii. Místo jedné globální smlouvy na výchozí … více »
Ladislav Hagara | Komentářů: 52
19.11. 19:34 | Zajímavý projekt
Společnost Jolla spustila na Indiegogo kampaň na podporu svého tabletu. Cílová částka 380 tisíc dolarů byla vybrána za něco málo přes 2 hodiny. V době zveřejnění zprávičky bylo vybráno přes 700 tisíc dolarů. Jolla Tablet s operačním systémem Sailfish OS 2.0, displejem o velikosti 7,85 palce a rozlišení 2048x1536, lze aktuálně koupit za 204 dolarů. Předpokládaná cena po kampani je 249 dolarů.
Ladislav Hagara | Komentářů: 70
19.11. 12:33 | Zajímavý článek
Debian zveřejnil výsledky hlasování o způsobu integrace init systémů v Debianu. V hlasování zvítězila možnost označovaná jako "General Resolution is not required".… více »
Ondřej Surý | Komentářů: 185
Disketu jsem naposledy použil během
 (47%)
 (3%)
 (11%)
 (37%)
 (2%)
Celkem 1187 hlasů
 Komentářů: 41, poslední včera 20:56
Rozcestník
Reklama
Autoškola testy online Levný benzín

Reportáž: Internet a Technologie 11

14. 6. 2011 | Luboš Doležel | Reportáže | Sítě | 5624×

Kdy se dočkáme IPv6 u Telefónicy? A kdy u UPC? To jsou otázky na které naleznete odpovědi v tomto článku. Dále se pak dozvíte, jaká témata byla obsahem přednášek na této zajímavé konferenci.

Minulý týden se v Praze konala dvoudenní konference Internet a Technologie 2011 pořádaná sdružením CZ.NIC a peeringovým centrem NIX.CZ. Konference se první den téměř výhradně týkala IPv6 a tento den se ostatně kryl se Světovým dnem IPv6. Konference zastávala především edukační význam – člověk IPv6 prakticky neznalý byl postupně seznámen s „proč“ i „jak“ na IPv6.

Druhý den se pozornost přesunula k jiným „internetovým“ tématům. Tento článek nepopisuje všechny přednášky – spíše jen představuje ty zajímavé. V příštích týdnech by měl být k dispozici videozáznam akce (která byla také streamována přes Internet) a použité slidy.

Obsah

Středeční dopoledne

link

Středeční dopoledne bylo lehkým úvodem. Zástupce NIX.CZ nejprve informoval o tom, že v NIXu se také potýkali s nedostatkem IPv4 adres, a tak v březnu tohoto roku přešli z /24 bloku na blok velikosti /22. NIX.CZ samozřejmě členům přiděluje i adresy IPv6, avšak provoz přes IPv6 je o několik řádů menší než provoz přes IPv4.

Ondřej Filip z CZ.NICu dále představil novodobou historii IPv4 od velkorysého přidělování bloků typu A, B, C, D až po CIDR. Rovněž poukázal na zavedení NATu jako krátkodobého řešení před přechodem na IPv6 na začátku devadesátých let. Důsledně popsal způsob, jakým se předělují bloky postupně od IANA až k vašemu ISP. Upozornil na současný nedostatek adres v regionálních registrech. Nejhůře je na tom APNIC (Asie, Pacifik) následovaný RIPE (Evropa a okolí).

Následovala prezentace od Ministerstva průmyslu a obchodu, která na mě působila poněkud trapně. Byla plná čísel direktiv a nařízení a vzdálených letopočtů, což mi trochu připomnělo termíny na přijetí Eura. Ve výsledku jsme se dozvěděli, že s IPv6 je to na úřadech bída a chvátat se jim až tak moc nechce. A i když přijde nařízení shora, ne vždy pak dojde k realizaci.

Pavel Satrapa poskytl důležitý úvod do problematiky IPv6. Mimo jiné hovořil o možnostech tunelování (včetně 6rd), ale také NAT64+DNS64, což je asi poslední krok v nasazování IPv6. V tomto prostředí už nejsou přidělovány adresy IPv4 pro komunikaci s venkovním světem: DNS64 automaticky mapuje A záznamy na speciální AAAA záznamy a NAT64 se pak stará o zprostředkování komunikace se starým světem IPv4.

Panelová diskuze

link

Pak už přišlo asi to, na co asi většina IPv6 chtivých a znalých návštěvníků čekala. Panelová diskuze se zástupci Telefónica ČR a UPC a také zástupci Seznam.cz, Mafry (iDNES.cz a Lidovky.cz) a Centrum.cz. Účastníci mohli klást své otázky přímo na místě a spolu s diváky online streamu pak mohli diskutovat (nebo se ptát) přes Jabber MUC místnost.

Telefónica ČR

link

Zástupce tohoto poskytovatele se vyjadřoval hlavně k xDSL; u mobilního připojení je situace úplně jiná, tam se NATuje už dávno. Telefónica je v kritické situaci, protože součástí jejich nabídky je veřejná IPv4 adresa. Neočekávají, že by dostali přiděleny nové adresní bloky, a tak jim po všech optimalizacích dojdou IPv4 adresy někdy v první polovině roku 2012. K tomuto termínu směřují své aktivity týkající se IPv6.

Telefónica se problematice IPv6 věnuje už bezmála dva roky, především tráví čas přípravou strategie a konáním kroků k podpoře tohoto protokolu. Od loňské konference Internet a Technologie učinili značný pokrok, ačkoliv nefiremním (rezidentním) zákazníkům zatím IPv6 nenabízejí. Jejich páteř IPv6 podporuje a stejně jsou na tom i jejich DNS servery a hlavní webové stránky. Prozatím tedy v pilotním provozu dokážou nabídnout IPv6 pouze korporátním zákazníkům.

Omezením a brzdou celého přechodu není ani tak nasazení IPv6 jako takového, ale spíše příprava jejich vnitřních systémů, vyškolení pracovníků atd. Už mají ukázkové verze softwaru pro provisioning, ale ještě neumí vše, co je potřeba. Očekávají, že v rámci pilotního provozu budou mít první rezidenty na IPv6 už v listopadu, nejpozději na začátku roku 2012. Technicky je koncept jasný: dual stack přes PPP.

Celkový přístup Telefónicy není „hurá, nasadíme IPv6“, nýbrž „dochází nám adresy, tak nám nic nezbývá“. Noví zákazníci po kritickém bodu, kdy dojdou IPv4 adresy, budou dostávat jen neveřejné IPv4 adresy (dojde tedy na Carrier Grade NAT) a k tomu rozsah IPv6. Navzdory doporučením v RFC půjde jen o blok /64, nikoliv o /48, ale větší půjde přiobjednat, stejně jako si můžete extra IPv4 adresy objednat teď. Stávající zákazníci budou moci na tento model přejít také.

V tento moment mě zajímalo, jestli to opravdu znamená, že pokud budu chtít doma nativní IPv6, tak se budu muset vzdát veřejné IPv4 adresy. Nedostalo se mi zrovna konkrétní odpovědi (i to kolem mě kvůli tomu zašumělo), ale bylo mi řečeno, že veřejné IPv4 adresy bude možné i v budoucnu koupit podle ceníku.

Telefónica se bojí problémů u existujících zákazníků – IPv6 tedy nedostanete domů automaticky, bude to na požádání (chybějící podpora v modemech, ke kterým ani nemají přístup na dálku, problémová podpora v operačním systému atp.).

UPC

link

U UPC je situace o něco veselejší. Přípravu na přechod na IPv6 zahájili před několika měsíci (95 % sítě je prý připraveno) a po optimalizacích jim současný adresní prostor vystačí do konce roku 2012. V současnosti dokončují práce (upgrade síťových prvků) na kabelové síti, ale je před nimi ještě (podobně jako u Telefónicy) práce na provisioningu.

Co se zařízení u koncových uživatelů týče, zařízení fungující jako bridge budou bez problémů, ale odhadem v září budou muset nějak vyřešit problém zařízení fungujících jako router. Existující zákazníci budou mít k dispozici veřejnou IPv4 adresu a rozsah IPv6 (také jen /64). Noví zákazníci si budou muset vystačit s neveřejnou IPv4 adresou a navrch dostanou rozsah IPv6. Při přechodu jednoduše na dálku restartují modem u zákazníka.

Ve vzdálené budoucnosti pak dojde na NAT64+DNS64.

Poskytovatelé obsahu

link

Ti se docela hezky shodli na tom, že IPv4 adres mají dost a celkově moc nechvátají. Zatímco ISP problém aktivně řeší a mají, řekl bych, s přechodem více práce, tady je ticho po pěšině. Na konci tohoto roku nebo někdy příští rok by se mohl IPv6 záznam objevit u některých méně významných, systémově odloučených služeb.

Středeční odpoledne

link

Zbytek dne byl věnován IPv6 do větší hloubky: Jaromír Talíř konkrétně popsal problematiku tunelování přes 6to4 a Teredo. 6to4 přináší problémy s MTU (je nutné jej snížit, proto weby testující funkčnost IPv6 zkoušejí i průchodnost velkých paketů) a taktéž různé snaživé firewally na cestě tento protokol mnohdy blokují.

Igor Šmerda z Nokie se pochlubil podporou dual stacku v telefonech Nokia počínaje už Nokií 5140 a 9500. Větší část problému ale samozřejmě leží na bedrech mobilních operátorů.

Čtvrtek

link

Ve čtvrtek jsme si už mohli od IPv6 odpočinout :-), řada přišla na DNSSEC a další. Ondřej Surý z CZ.NICu zdůvodnil potřebu DNSSECu, především vysvětlil, jak se dá na DNS servery zaútočit a proč vám různé kličky nezajistí bezpečí.

Za pozornost rozhodně stála přednáška Petra Eckersleyho z Electronic Frontier Foundation. Ten vysvětlil, proč se současný model SSL certifikátů musí zničit: běžný webový prohlížeč důvěřuje neuvěřitelnému množství certifikačních autorit (kromě těch hlavních i „podřízeným“ certifikačním autoritám). Mezi nimi mohou být autority různých vlád a i kdyby nebyly, tak jsou důkazy, že některé vlády tlačí na CA, aby vystavily certifikáty dle jejich představ. Jediná kompromitovaná CA ohrožuje bezpečnost všech prohlížečů, které dané CA věří. Celek je tedy natolik silný jako jeho nejslabší část.

Tento přístup je tedy celkově nefunkční: bezmezně věříme obrovskému množství subjektů a ještě jim za certifikáty platíme. EFF chce napomoci decentralizaci celého systému a obecnému rozšíření používání HTTPS.

Závěr

Ačkoliv pro mě osobně byla zajímavá jen panelová diskuze, protože většinu ostatní problematiky jsem už znal, akce mě velice potěšila a musím organizátory pochválit. Má jediná výtka by tak směřovala jen k ozvučení. Světový den IPv6 se v ČR taktéž vydařil: podle informací od CZ.NIC byl v tento den každý desátý web v TLD .CZ dostupný přes IPv6. Provoz přes tento protokol v NIXu dokonce překonal mezník 1 Gbit/s, což je více než sedminásobek oproti běžnému stavu.

       

Hodnocení: 100 %

        špatnédobré        

Nástroje: Tisk bez diskuse

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

Bedňa avatar 14.6.2011 07:53 Bedňa | skóre: 29 | blog: Žumpa | Horňany
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Ako hovoria odborníci:

Domény dojdou a Internet se ucpe daty.
14.6.2011 09:12 tomATOM
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Toho by mohli využít lékaři a začít ucpanému internetu předepisovat nějaká projímadla
14.6.2011 11:14 Jan Grmela | skóre: 45 | blog: Kilo šťávy z lachtana | Brno
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Já myslím, že toho průjmu v diskusích je už tak dost :-)
Píšu pro Pivní recenze a protože mě to IT už fakt nebaví, tak jsme si s klukama postavili pivovar Lucky Bastard
pavlix avatar 14.6.2011 11:48 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Však on internet může díky decentralizaci trpět průjmem a zácpou zároveň :).
GeoRW avatar 15.6.2011 09:53 GeoRW | skóre: 10 | blog: GeoRW
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
mozno sa zvysi kvalita ked sa znizi kvantita :-)
"This is to be taken with a grain of salt." ACBF - Advanced Comic Book Format
houska avatar 14.6.2011 09:47 houska | skóre: 41 | blog: HW
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Byl jsem na jen na prvnim dnu a docela se to vyvedlo.

Mel bych jen pripominky k ozvuceni, usazeni prekladatelu (ackoliv jsem nesedel uplne vzadu, tak jsem ji slysel velmi zretelne) a posazeni diskutujicich u panelove diskuse - nebylo na ne videt, nechapu proc nesedeli na podiu)

14.6.2011 09:51 horada | skóre: 3
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Neměl jsem možnost konferenci sledovat celou (státnice ...), ale v reportáži mě zaráží proč bude kyslík i UPC dávat /64 prefix a ne /48? To se bojí že jich budou mít málo??? nebo nepochopili základní podstatu ipv6? .... ne že bych lpěl přímo na /48 stačilo by mi i méně... třeba /60... ale proč /64?
14.6.2011 10:30 Ferda
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Třeba to vůbec není o tom, zda to oni pochopili. Ale o tom zda jste vy pochopil, že jsou to firmy jejichž účelem je v prvé řadě generovat zisk. Bohužel tyto firmy to už přehánějí a jdou za svým cílem dost tvrdě a uspokojování zákazníků berou jako otravnou věc, která je třeba pro generování vlastního zisku. Takže chcete /48, zaplaťte si.
I když na druhou stranu 2^64 adres také není málo. Mě spíš vadí, že zatím mi nejsou schopni dát žádnou veřejnou IPv6 adresu.
pavlix avatar 14.6.2011 11:56 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
proč bude kyslík i UPC dávat /64 prefix a ne /48?
Krátká odpověď: Protože to stačí.

Dlouhá odpověď:

1) Chtějí mít větší část pro své vlastní členění.

2) Nechtějí zbytečně plýtvat na lidech (domácnost či kancelář víc než /64 nepotřebuje).

3) Alespoň hrubé napasování do stávající obchodní politiky (další /64 dostaneš, ale za příplatek).
nebo nepochopili základní podstatu ipv6?
Obávám se, že chyba není na jejich straně. Základní podstata IPv6 není v tom, že se budou k domácímu zákazníkovi za pár stovek měsíčně chovat jako k velké organizaci.

Telefonica prostě dodá domácí router s /64 prefixem. Tak jako předtím dodala domácí router s /32 IPv4 a NATem.
14.6.2011 18:22 Michal Kubeček | skóre: 69 | Luštěnice
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
domácnost či kancelář víc než /64 nepotřebuje

Bude-li chtít vlastní firewall, potřebuje aspoň /64 + 1.

Luboš Doležel (Doli) avatar 14.6.2011 19:13 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
To jo, jedině používat ebtables. To si přechodem na nativní IPv6 docela pohorším.

Bude vlastně fungovat, pokud bych chtěl mít v síti ještě svůj radvd pro přidělování místních adres?
pavlix avatar 14.6.2011 19:46 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
To jo, jedině používat ebtables. To si přechodem na nativní IPv6 docela pohorším.
To je špatná interpretace... na bridgích můžeš normálně používat iptables, pokud vím. Ebtables potřebuješ jen když chceš chytat informace, které v iptables nejdou.
pavlix avatar 14.6.2011 19:44 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Bude-li chtít vlastní firewall, potřebuje aspoň /64 + 1.
Což o to, domácnost s /64 bude obvykle mít vlastní router, který tu /64 bude rozdávat a zároveň bude realizovat funkci síťového firewallu. Ten se připojí přímo na linku od poskytovatele a tím pádem má vnější transportní IP (tedy v podstatě tu +1 dostanem vždy).

Ale jinak, pokud půjde na routeru od poskytovatele vypnout /64 rozsah a zapnout statickou routu na link-local adresu firewallu, pak není ani žádná další IP potřeba.

Pokud bychom nemohli zasahovat do routeru, který nám rozdává /64, tak máme problém tak jako tak. Filtrovat lze v pohodě pomocí bridge, ale různé IPsec a další VPN se budou muset trochu obcházet, tam ta jedna vnější IP bude trochu chybět.
14.6.2011 20:15 petr_p | skóre: 58 | blog: pb
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11

Pokud vím, tak Telecom ohlásil konfiguraci přes PPP. Takže předpokládám, že zákaznický konec PPP bude mít adresu z jiného rozsahu (třeb jen link-scope), než delegovaný prefix.

Nicméně mě to taky štve, protože mám jak Ethernet, tak WiFi a chci je mít oddělené. A na obou bezstavovou autokonfiguraci. Tudíž potřebují víc, jak /64.

14.6.2011 20:24 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Což o to, domácnost s /64 bude obvykle mít vlastní router, který tu /64 bude rozdávat a zároveň bude realizovat funkci síťového firewallu. Ten se připojí přímo na linku od poskytovatele a tím pádem má vnější transportní IP (tedy v podstatě tu +1 dostanem vždy).

Nejsem si jist, ze to takhle bude fungovat. Nedavno jsem se snazil zjistit neco o tom, jak je to s IPv6 a PPP, a pochopil jsem z toho, ze narozdil od IPv4, kde se spojovaci adresa prideluje v ramci PPP (a PPP tunel typicky nema normalni prefix), tak v IPv6 se v ramci PPP domlouva jen interface ID, ktere se pouzije na konstrukci link-local adresy a pripadne globalni adresy pridelene standardnimi prostredky (RA ci DHCPv6). Takze tech pridelenych /64 se pouzije spis na ten PPP tunel. Takze bych spis tipoval, ze to bude nejaky pseudobridge a lokalni pocitace budou skrz nej prijimat RA od poskytovatele. Ale je to spis castecna spekulace, nevite nekdo o nejakem RFC, ktery by specifikoval standardni zpusob nasazovani treba ADSL?

14.6.2011 20:36 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Tak uz jsem si precetl RFC 4241 a to lici vcelku normalni zpusob (vicemene jak ho popisoval pavlix) - na PPP se pouziji jen link-local adresy a DHCPv6 s delegovanim prefixu, ktery (ci jeho podprefixy v pripade prefixu kratsiho nez /64) pak CPE pouzije pro lokalni (ethernetova) rozhrani.
14.6.2011 20:41 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
BTW, to, ze IPv6 pozaduje link-local adresy i na ruznych PtP rozhranich je samo o sobe dost absurdni.
14.6.2011 12:01 Jimmy
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Pro drtivou většinu zákazníků O2 a UPC, kteří mají doma modem+router, k tomu možná switch, nějaká wifi AP a to všechno v bridgi jeden rozsah /64 bohatě postačí. Ten kdo má tak rozsáhlou síť že už ji potřebuje uvnitř routovat, tak si holt připlatí pár korun a zaplatí si rozsah větší. I s rozsahem /64 to bude pro všechny zákazníky lepší varianta než současná praxe 1 veřejná IP (v lepším případě) + vnitřní síť celá za NATem.
14.6.2011 13:30 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Oni ten princip pochopili. A mám docela pocit, že narozdíl od jiných lidí i vcelku dobře. Nyní dávají nejmenší rozumnou jednotku (1 IPv4 adresa), pak budou dávat nejmenší rozumnou jendotku (/64 prefix). 99% jejich zákazníků to uspokojí a ti ostatní budou mít možnsot si připlatit (jako teď mají možnost za pevnou IP).

Na jedné z prvních přednášek byla zajímavá informace, že IP adresy došly už po několikáté. Ne, že by to byla nějaká moc nová novinka, ale bylo to zajímavé připomenout. Navrh se adresní IPv4 prostor, rozdělení na třídy ABC a za chvilku to bylo fuč. A lidi, místo aby se poučili, tak to samé dělají znova. Jako nejmenší prefix sítě se stanoví /64, takže se prostor smerzke z 128bitů na 64. A teď lidi říkají, že paní Nováková, která má těm internetům připojený jedne počítač kvůli vnoučatům potřebuje víc adres než 2^64?
14.6.2011 13:41 Jimmy
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Současný systém přidělování IPv6 adres určuje pravidla jak rozdělovat 1/8 IP prostoru. Pokud se ukáže, že navržený systém není dobrý, tak máme ještě 7 dalších pokusů vymyslet lepší systém než prostor IPv6 vyčerpáme a budeme muset vymyslet nějaký další IPv8. Po dobu našeho života tedy pravděpodobně i IPv6 vystačíme i když se možná pravidla přidělování za našeho života změní.
14.6.2011 12:03 FOK
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Poskytovatelé obsahu Ti se docela hezky shodli na tom, že IPv4 adres mají dost a celkově moc nechvátají. Je vidět, že někteří stále ještě nepochopili. Nejde o to, že oni nebudou mít IP adresy, ale že jejich zákazníci nebudou mít IP adresy a tudíž se k nim nedostanou.
pavlix avatar 14.6.2011 13:41 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Což o to, carrier-grade NAT, případně NAT65+DNS64 zajistí, že se zákazníci k obsahu dostanou. Tradiční poskytovatele obsahu nutí tak akorát to, že na IPv4 nepoznají zákazníka podle IP adresy, a to, že časem můžou vznikat sítě, kde někdo „zapomene“ nastavit NAT64, protože daná síť je určená na práci a ne na stahování.
15.6.2011 00:40 sigma
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Nemůže (třeba časem) dojít k tomu, že přenosy přes carrier-grade NAT budou znevýhodněny, např. budou pomalejší? Nebo to ISP netroufne, co myslíte? To by možná vytvořilo celkem rozumný "kompromisní" tlak na content providery. Jinak je k IPv6 zatím nic nenutí. IPv6 only zákazníci, to je daleká budoucnost.
pavlix avatar 15.6.2011 10:10 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Nemůže (třeba časem) dojít k tomu, že přenosy přes carrier-grade NAT budou znevýhodněny, např. budou pomalejší?
Může dojít k ledasčemu... nejlepší scénář je, že se s přechodem na IPv6 bude zdržovat tak dlouho, až se sesypou routovací tabulky :D (pokud k tomu dojde).
To by možná vytvořilo celkem rozumný "kompromisní" tlak na content providery. Jinak je k IPv6 zatím nic nenutí. IPv6 only zákazníci, to je daleká budoucnost.
Já si myslím, že ve chvíli, kdy bude mít IPv6 nějakých 30%-40% zákazníků, kteří budou mít místo domácíhí IPv4 NATu carrier-grade NAT nebo NAT64, tak už budou všichni content provideři koukat po IPv6 kvůli rozlišení jednotlivých domácností (většina bude mít jen /64).

14.6.2011 13:38 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Co mně na té panelové diskuzi nesmírně potěšilo a naplnilo optimizmem bylo, že se vůbec nikdo nezmínil o nějakých "pokročilých" vlastnostech IPv6 jako mobilita, IPSec, atd... Dlouhodobě zastávam názor, že jediná alespoň trochu dobrá věc na IPv6 je právě to, že ten základ je obyčejné IP s většími adresami, a že ty s prominutím ptákoviny navrch si můžu strčit za klobouk. Resp. je považuju za největší brzdu rozovje IPv6, které není schopné se prosadit za 10 let své existence. Teď to vypadá, že nám nic jiného nezbyde, tak alespoň udělejme jen to nutné a nepouštějme se do nějakých větších akcí :-)

Vím, že se mnou netriviální počet místních nesouhlasí...
pavlix avatar 14.6.2011 13:51 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Co mně na té panelové diskuzi nesmírně potěšilo a naplnilo optimizmem bylo, že se vůbec nikdo nezmínil o nějakých "pokročilých" vlastnostech IPv6 jako mobilita, IPSec, atd... Dlouhodobě zastávam názor, že jediná alespoň trochu dobrá věc na IPv6 je právě to, že ten základ je obyčejné IP s většími adresami, a že ty s prominutím ptákoviny navrch si můžu strčit za klobouk.
Není se čemu divit, když tam byli poskytovatelé internetu a ne správci firemních sítí a VPN. IPsec funguje velmi dobře už i na IPv4 (i když to stálo hodně úsilí, které na IPv6 nebylo potřeba), a na IPv6 těží právě z absence NATu.
Resp. je považuju za největší brzdu rozovje IPv6, které není schopné se prosadit za 10 let své existence.
IPv6 se není schopné vedle IPv4 (samo) prosadit ve větší míře ani teď. Prosazuje ho nedostatek IPv4, jediný pádný argument (vše ostatní jsou jen bonusy). Bylo pouze potřeba počkat, až ty IPv4 opravdu dojdou.

Považovat víceméně nezávisle vyvíjený IPsec a mobilitu, které jsou mimochodem už dávno pro IPv6 hotové, za brzdu, mi přijde jaksi... úplně mimo. Tvůrci síťového hardware a software mají IPsec už dlouho a mobilita není nic tak těžkého.
Teď to vypadá, že nám nic jiného nezbyde, tak alespoň udělejme jen to nutné a nepouštějme se do nějakých větších akcí :-)
Zvětšení adresního prostoru je ta největší akce vůbec :). Vyžaduje upgrade software i hardware na všech úrovních a nedá se dobře dělat pozvolna.
14.6.2011 14:16 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
+1
Quando omni flunkus moritati
14.6.2011 14:17 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
-1 a jsme na 0 :-)
pavlix avatar 14.6.2011 14:25 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Jako vtip dobré, ale, ale já bych to shrnul do známého českého přísloví: „Chytrému napověz...“
14.6.2011 14:33 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Však to také vtip byl. Jak jsem psal, vím, že jsou lidé, kteří se mnou nesouhlasí...
pavlix avatar 14.6.2011 14:36 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Však také lze použít i ta část přísloví, kterou jsem napsal :). Záleží jen na způsobu interpretace.
14.6.2011 14:56 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Cítím se poctěn uznáním mé inteligence :-)
pavlix avatar 14.6.2011 18:00 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Pak je tu ještě druhá část přísloví, že :). Neumím člověka posoudit tak rychle, proto volím větvení podle podmínky.
16.6.2011 15:33 Ondra
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
své inteligence...
pavlix avatar 16.6.2011 19:32 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Jsi si jistý?
Cítím se poctěn [tvým/jakýmkoli] uznáním mé inteligence :-)
On se přece necítí poctěn svým vlastním uznáním své inteligence, ne?
14.6.2011 14:16 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Co mně na té panelové diskuzi nesmírně potěšilo a naplnilo optimizmem bylo, že se vůbec nikdo nezmínil o nějakých "pokročilých" vlastnostech IPv6 jako mobilita, IPSec, atd... Dlouhodobě zastávam názor, že jediná alespoň trochu dobrá věc na IPv6 je právě to, že ten základ je obyčejné IP s většími adresami, a že ty s prominutím ptákoviny navrch si můžu strčit za klobouk.
Není se čemu divit, když tam byli poskytovatelé internetu a ne správci firemních sítí a VPN. IPsec funguje velmi dobře už i na IPv4 (i když to stálo hodně úsilí, které na IPv6 nebylo potřeba), a na IPv6 těží právě z absence NATu.
Znám několik dalších správců firemních sítí, kteří, když jsem jim ukázal OpenVPN, tak říkali věci typu: "To nemůže fungovat, to není tak komplikovaný jako IPSec", "Proč je IPSec tak složitej?". Někde to dokonce nasadili a jsou značně spokojení. Ale to jen bokem, k tomu IPSecu :-)
Resp. je považuju za největší brzdu rozovje IPv6, které není schopné se prosadit za 10 let své existence.
IPv6 se není schopné vedle IPv4 (samo) prosadit ve větší míře ani teď. Prosazuje ho nedostatek IPv4, jediný pádný argument (vše ostatní jsou jen bonusy). Bylo pouze potřeba počkat, až ty IPv4 opravdu dojdou.

Považovat víceméně nezávisle vyvíjený IPsec a mobilitu, které jsou mimochodem už dávno pro IPv6 hotové, za brzdu, mi přijde jaksi... úplně mimo. Tvůrci síťového hardware a software mají IPsec už dlouho a mobilita není nic tak těžkého.
Ono to jde ruku v ruce. Ano Cisco a spol už mají IPSec a mobilitu a další fičurky hotové a občas se mezi sebou i domluví. Zato jsem neviděl jediný SOHO router, který by to nějak uměl.
Teď to vypadá, že nám nic jiného nezbyde, tak alespoň udělejme jen to nutné a nepouštějme se do nějakých větších akcí :-)
Zvětšení adresního prostoru je ta největší akce vůbec :). Vyžaduje upgrade software i hardware na všech úrovních a nedá se dobře dělat pozvolna.
Ale no tak :-) Upgrady se dělají pořád, ať už HW nebo SW, prostě nějaká verze už bude podporvat IPv6, pak se "dočasně" bude používat dualstack a pak se časem ta mrtvá IPv4 vypne... Nikde jsem neviděl, že by někdo na všech úrovních vypnul všechno IPv4 a přinesl všecko IPv6 a vyměnil to :-)
pavlix avatar 14.6.2011 14:32 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Znám několik dalších správců firemních sítí, kteří, když jsem jim ukázal OpenVPN, tak říkali věci typu: "To nemůže fungovat, to není tak komplikovaný jako IPSec", "Proč je IPSec tak složitej?". Někde to dokonce nasadili a jsou značně spokojení. Ale to jen bokem, k tomu IPSecu :-)
Vidíš, já jsem teď měl o IPsecu školení... a reakce byly spíše ve smyslu:

„No, my používáme OpenVPN, ale tohle vypadá jednodušší, asi to začneme nasazovat taky, aspoň to bude narozdíl od OpenVPN fungovat všude bez nějakých kliček.“

Takže tu máme dva protichůdné pohledy, a co dál?
Ono to jde ruku v ruce. Ano Cisco a spol už mají IPSec a mobilitu a další fičurky hotové a občas se mezi sebou i domluví. Zato jsem neviděl jediný SOHO router, který by to nějak uměl.
Pokud SOHO router definuješ tak, že nic neumí, pak je vše v pořádku. Pokud ho definuješ cenou a neznáš Mikrotik, tak je na čase rozšířit svůj přehled o síťových prvcích.

Nicméně, ruku v ruce to nejde. IPv6 lze používat i bez IPsec, a IPsec lze používat i bez IPv6.
Ale no tak :-) Upgrady se dělají pořád, ať už HW nebo SW, prostě nějaká verze už bude podporvat IPv6, pak se "dočasně" bude používat dualstack a pak se časem ta mrtvá IPv4 vypne... Nikde jsem neviděl, že by někdo na všech úrovních vypnul všechno IPv4 a přinesl všecko IPv6 a vyměnil to :-)
Takže mi dáváš za pravdu? :)
14.6.2011 14:55 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
„No, my používáme OpenVPN, ale tohle vypadá jednodušší, asi to začneme nasazovat taky, aspoň to bude narozdíl od OpenVPN fungovat všude bez nějakých kliček.“

Takže tu máme dva protichůdné pohledy, a co dál?
A dál nic. Nikomu neberu jeho názor, ale je potřeba uvést názory oba, ty jsi uvedl jeden, já druhý, tak je to vyvážené... Ikdyž nechápu, jak někomu IPSec připadá jednodušší a jaké kličky jsou u OpenVPn potřeba, tak to neřeším a až někoho takového potkám, tak ho požádám, ať mi to předvede :-)
Pokud SOHO router definuješ tak, že nic neumí, pak je vše v pořádku.

Tady jsem se asi vyjádřil ne úplně přesně... Ne SOHO, ale takové to "SOHO", co si každý v krámě koupí za pár stovek a čeho jsou plné domácnosti a malé firmy...
Pokud ho definuješ cenou a neznáš Mikrotik, tak je na čase rozšířit svůj přehled o síťových prvcích.
Zajímavé tvrzení, ale částečně s ním souhlasím. Dokud neznám všecho, je čas si znalosti rozšiřovat. Ovšem, co se týče Mikrotiku, resp. routerboardů, tak nějaké povědomí bych měl. Jenže z mně nepochopitelného důvodu nexistuje nic jako 750 s jednou wifi, takže pokud chci nahradit onen výsě uvedený "SOHO" za něco lepšího, tak se dostávam na tisíce korun. Nebo snad existuje něco, co má 5x ETH a 1x wifi a licenci, která umí AP a krabičku a adaptér? A btw: podpora IPv6 v Mirkotiku je sice uspokojivá, ale rozhodně tomu (alespoň ve 4.x) spousta věcí chyběla - třeba DHCPServer,EoIP. A zrovna z té přednášky jsem se snažil připojit přes Winbox na IPv6 a hle, prý co je to za divný port :2. Nakonec jsem ale našel na jejich stránkách verzi, která už to pobrala.
Ale no tak :-) Upgrady se dělají pořád, ať už HW nebo SW, prostě nějaká verze už bude podporvat IPv6, pak se "dočasně" bude používat dualstack a pak se časem ta mrtvá IPv4 vypne... Nikde jsem neviděl, že by někdo na všech úrovních vypnul všechno IPv4 a přinesl všecko IPv6 a vyměnil to :-)
Takže mi dáváš za pravdu? :)
Tak daleko bych nešel :-) Souhlasím, že je potřeba výměna HW a SW, o tom snad není potřeba diskutovat. Pokud mám něco, co IPv6 neumí a já IPv6 chci/potřebuju, tak to musím vyměnit... Já ale říkám, že se ty výměny dělají průběžne a z různých důvodů a často se tam to IPv6 prostě vetře tím, že to prostě umí verze, kterou nasazují kvůli něčemu jinému. A zároveň říkám, že pak se to dá dělat postupně a nikoliv najednou...
pavlix avatar 14.6.2011 18:08 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Ikdyž nechápu, jak někomu IPSec připadá jednodušší a jaké kličky jsou u OpenVPn potřeba
Chceš mi snad říct, že přijdu třeba k Windows Vista, stáhnu OpenVPN, a jedu? Možná jsem blbej já, ale zabralo mi to docela dost času to vůbec rozjet.
Nebo snad existuje něco, co má 5x ETH a 1x wifi a licenci, která umí AP a krabičku a adaptér?
Pokud vím, tak mezi tisícovkou a dvěma (budiž to vcelku přiměřená cena) se dá SOHO řešení od Mikrotiku vybrat.
A btw: podpora IPv6 v Mirkotiku je sice uspokojivá, ale rozhodně tomu (alespoň ve 4.x) spousta věcí chyběla
Už nějakou dobu se používá řada 5.x, právě kvůli IPv6.
Tak daleko bych nešel :-) Souhlasím, že je potřeba výměna HW a SW, o tom snad není potřeba diskutovat. Pokud mám něco, co IPv6 neumí a já IPv6 chci/potřebuju, tak to musím vyměnit... Já ale říkám, že se ty výměny dělají průběžne a z různých důvodů a často se tam to IPv6 prostě vetře tím, že to prostě umí verze, kterou nasazují kvůli něčemu jinému. A zároveň říkám, že pak se to dá dělat postupně a nikoliv najednou...
Tedy nejsme ve sporu... alespoň pokud ignoruješ pár drobných problémků, které při přechodu z IPv4 na IPv6 vyplouvají. Já o nich bohužel vím, takže vím, že je tam pár starostí navíc, a nelze prostě ignorovat vše, co na IPv6 ještě nechceš.

Tzn, ano, jde to postupně, ale ne tak hladce, jako ten IPsec, se kterým jsi to pokud vím srovnával, už jen proto, že IPsec nevyžaduje změny na všech zařízeních v síti.
14.6.2011 19:08 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Chceš mi snad říct, že přijdu třeba k Windows Vista, stáhnu OpenVPN, a jedu? Možná jsem blbej já, ale zabralo mi to docela dost času to vůbec rozjet.
To je samozřejmě otázka, co myslíš tím přijdu, stáhnu, rozjedu. Já, když jsem poprvé OpenVPN zkoušel, tak jsem stáhl, napsal jednoduchej config a během (nekecám) 5ti minut jsem měl funkční tunel mezi dvěma WinXP. Můžu doporučit pěkný článek http://www.root.cz/clanky/openvpn-vpn-jednoduse/ :-)

Pak přidejme OpenVPN-GUI, které přidává perfektní GUI. Dokonce mají na stránkách howto, jak ten instlační balíček upravit, aby se dal personifikovat pro každého zaměstnance napříjkad. Dál jsem někde viděl aplikaci, která sama vygeneruje žádost o cert a pošle jí, něco jako Certificate enrollment wizard. Ale to se dostáváme někam dál, než standardní IPSec. A sice do situace, kdy každý klient má svůj certifikát (IPSec na to kdysi potřeboval speciální rozšíření, navzájem pochybně kompatibilní). Pokud se bavíme o group authentikaci, kterou jsem zatím mětšinou viděl, tzn. použije se na šifrování nějaký sdílený klíč a pak username/password, tak to OpenVPn umí taky, je to značně jednoduché a také funkční...

Nevýhodou OpenVPN (musím otevřeně přiznat) je, že TUN/TAP adaptér nemá podporu pro UAC. Zatím jsem po detailech nepátral, na Vistách jsem to zatím nikde rozcházet neuměl, na Win7 budu muset...
Pokud vím, tak mezi tisícovkou a dvěma (budiž to vcelku přiměřená cena) se dá SOHO řešení od Mikrotiku vybrat.
Nezbývá, než odpovědět, že si budeš muset trochu rozšířit obzory :-) Bohužel nedá. Jediná možnost je http://www.i4wifi.cz/rb750gl-64-mb-ram-400-mhz-5x-gigabit-lan-vc-l4_d2415.html , případně verze G, případně předchůdce 450. Toto řešení, ač ho rád a hodně nasazuju, nemá WiFi. A v kategorii do 2K se dostaneme pouze na řešení typu http://www.i4wifi.cz/rb411u-300-mhz-1x-minipci-1x-minipci-e-1x-lan-1x-usb-1x-sim-vc-l4_d1497.html nebo http://www.i4wifi.cz/rb711u-400-mhz-cpu-32-mb-ram-1x-lan-1x-5-ghz-l3-u-fl_d1976.html . Ty jsou sice za slušné peníze, ale mají maximálně 2-3 eth porty, potřebují krabičku a adaptér a ještě k tomu, když jsme to tu smontovali a zkusili, tak jsme zjistili, že je potřeba dalších asi 500 za upgrade licence, aby to umělo AP.
Už nějakou dobu se používá řada 5.x, právě kvůli IPv6.
Pokud mně paměť neklame, tak zařízení s dodanou licencí na 3.x nejde upgradovat na 5.x. Navíc 5.x je poměrně nová a někteří lidé na síťové infrastruktuře jsou spíše konzervativní :-) Ale ani tady nejsme ve sporu, i tak jsem to psal, že až od 5.x je ta podpora IPv6 slušná.
pavlix avatar 14.6.2011 19:56 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
To je samozřejmě otázka, co myslíš tím přijdu, stáhnu, rozjedu. Já, když jsem poprvé OpenVPN zkoušel, tak jsem stáhl, napsal jednoduchej config a během (nekecám) 5ti minut jsem měl funkční tunel mezi dvěma WinXP. Můžu doporučit pěkný článek http://www.root.cz/clanky/openvpn-vpn-jednoduse/ :-)
Rozjet OpenVPN mezi XPčkama umí s prominutím každej blbec.
Nezbývá, než odpovědět, že si budeš muset trochu rozšířit obzory
Když už, tak bych si je musel zůžit :), ale myslím, že to nebude potřeba.

I kdybysme jen znásilnili tu klientskou jednotku, tak kolik může stát krabice a zdroj? ETH porty se dají rozšířit switchem za dvě stovky. K tomu 500 za upgrade. A máš SOHO řešení i s IPsec.

Jestli to přesáhne 2000, tak jen o málo. Při troše snahy člověk jistě najde něco lepšího. Já tyhle věci nehledám na i4, ale zeptám se u poskytovatele a ten vždycky něco vytáhne ze skříně :).

Já osobně jsem trochu větší hračička, takže asi brzo budu kupovat nějakého TP-Linka, ale za účelem instalace OpenWRT. Takže se mi nechce věnovat víc času dokazování, že lze sehnat dostačující Mikrotik, když jsem výše ukázal, že cca za dva tisíce jde to řešení poskládat alespoň nějak.

IPsec jsem potřeboval nasazovat zatím akorát ve firemním prostředí, kde na mé doporučení koupili RB-1100 nebo něco podobného, tam zase nebyl tak ostrý požadavek na cenu.
i tak jsem to psal, že až od 5.x je ta podpora IPv6 slušná.
Tak tak.
14.6.2011 20:17 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
I kdybysme jen znásilnili tu klientskou jednotku, tak kolik může stát krabice a zdroj? ETH porty se dají rozšířit switchem za dvě stovky. K tomu 500 za upgrade. A máš SOHO řešení i s IPsec.

Jestli to přesáhne 2000, tak jen o málo.
Co se člověk nedozví :-) Jen pro dokreslení, krabička je za cca 200-300, zdroj v podobných cenách. Trochu nám to šplhá, ale což, okolo 2K pořád jsme. Pak ten switch, ano, pohodka, jen tam bude další zařízení, za dvěstě nějaký noname... A asi bude tak pěkně manageovatelný, jako ty porty na mikrotiku. Nu a VLANy určitě zvládne taky...

Ale až buděš někdy mluvit s tím poskytovatelem, zeptej se ho na řešení v jednom zařízení, a pokud něco vytáhne ze skříně, opravdu jsem zvědavý, klidně pošlu dotaz do i4wifi, jestli to mají.

Jakmile není požadavek na cenu, tak můžeme mluvit o Ciscu PIX, RB1000 a klidně i o routeru na bázi PC.

OpenWRT jsem zkoušel cca 2 roky nazad. Ale s mikrotikem se to v mnoha ohledech srovnat nedalo.
Když už, tak bych si je musel zůžit :),
Á, pán je suterén :-) Nu nechme to u toho, že ta zplácanina okolo 2K je to, co jsi předtím zmiňoval.
14.6.2011 20:23 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Chceš mi snad říct, že přijdu třeba k Windows Vista, stáhnu OpenVPN, a jedu? Možná jsem blbej já, ale zabralo mi to docela dost času to vůbec rozjet.
Rozjet OpenVPN mezi XPčkama umí s prominutím každej blbec.
Můžu se zeptat, co je na těch Vistách tak zvláštního, čím se odlišují od těch XP, že tvrdíš tak odlišné věci? Já vím jen o tom UAC... Jinak tomu opravdu nerozumím :-)

Jinak OpenVPN mi běhá na Linuxu, WinXP, FreeBSD, Mikrotiku i na Maemu a nikde, opakuji nikde, to nebyl větší problém než nainstalovat, zadat konfigurák a klíče.
14.6.2011 21:33 Jimmy
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Pokud mně paměť neklame, tak zařízení s dodanou licencí na 3.x nejde upgradovat na 5.x.

Mikrotik s licencí 3.x možná nejde upgradovat přímo na 5.x (neměl jsem odvahu zkusit), ale určitě jde upgradovat na 4.x, updatovat licenci a pak přejít na 5.x. Po upgradu na 5.x systém hlásí, že půjde upgradovat na 6.x. Lze tedy říct, že každý mikrotik kromě historických verzí do tuším 2.9.5 jde upgradovat o jedu verzi a to postupně až do poslední verze.
14.6.2011 14:38 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Zato jsem neviděl jediný SOHO router, který by to nějak uměl.

Levné krabičky pro koncové zákazníky, kam výrobce nedá nic, co opravdu nemusí, aby ušetřil, opravdu nejsou tím správným měřítkem...
Quando omni flunkus moritati
14.6.2011 15:00 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Záleží na tom, jak to člověk hodnotí. Podle míry penetrace to (bohužel) je věc, kterou se musíme zabývat. Ono ostatně, kdy jste od O2, UPC, .... dostal něco, co bylo lepší? Když máte netriviální nožství lama klientů, tak jim nebudete dávat mikrotiky... Napadá mně jedno české přísloví a lesklých předmětech a zvířátkách, z nichž pochází řízek, ale nedovolil bych si přirovnat zákazníky ke sviním :-)
pavlix avatar 14.6.2011 18:11 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Tak moment... ptal jsi se na IPsec.

Když mám netriviální množstvo lama klientů, nepotřebuju jim dávat router s podporou IPsec (ano, možná kvůli tomu nebude mít nálepku s certifikací, ale na to sere pes).

Easy krabičky s IPv6 budou, i kdyby jen proto, že je bude (nejen) O2 potřebovat.
14.6.2011 19:09 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Neptal jsem se přímo na IPSec (pokud se mi ty vlákna nepomotaly). Zmiňoval jsem všechny "bonusové" věci, IPSec byl pouze jako příklad jedné z nich, mobilita byla další...
pavlix avatar 14.6.2011 20:02 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Tak psal jsi IPsec a mobilitu. Mobilita je jednak celkem triviální, a druhak ještě pořád úplně nevím, jestli je to k něčemu dobré (ať už na IPv4 nebo IPv6). Navíc se odmítám mobilitou více zabývat, dokud nebude IPv6 v každém hotelu a restauraci, kde se běžně připojuju na Internet.

Do té doby lze řešit mobilita stejně jen přes tunel, a to je zbytečné, když tunel sám IP mobilitu poskytuje.

IPsec je o poznání zajímavější, ale jak sám říkáš, je to bonus, pro budování IPv6 infrastruktury a připojování koncových sítí není potřeba. Tudíž nemá šanci tento proces nijak brzdit.
14.6.2011 15:30 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Kdyz uz jsme u tech levnych krabicek pro koncove zakazniky, nemate nekdo zkusenosti z Ubiquiti Airrouter? To je dost levne, ale jinak vypada jako standardni Ubiquiti zarizeni (tedy pomerne schopny a snadno modifikovatelny software),
Petr Tomášek avatar 14.6.2011 14:44 Petr Tomášek | skóre: 33 | blog: Vejšplechty
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Zvětšení adresního prostoru je ta největší akce vůbec :). Vyžaduje upgrade software i hardware na všech úrovních a nedá se dobře dělat pozvolna.
Nesouhlasím. Pokud by se IPv6 bylo vyvíjelo rozumně, tak se nejdřív udělalo jen to naprosto nejnutnější a namapoval by se adresní prostor IPv6 - IPv6 na přechodné období 1:1 (tj. vydalo by se RFC, že např. prvních 10 let by se mohlo používat jen 2^32 IPv6 adres namapovatelných na IPv4). Takže nemusel být vůbec žádný problém s routováním, jen by se podle jednoduchého schématu namapoval adresní prostor IPv6 - IPv4.

No a po přechodné době by se povolily i další IPv6 rozsahy, což by velmi rychle přechod na IPv4 vpodstatě vynutilo.

Jenže problém je ve tvůrcích IPv6, kteří museli za každou cenu nacpat do nové verze protokolu tolik nekompatibilních novinek, že už to pak takto nebylo možné.

A je to škoda, protože kdyby se na to šlo chytřeji a nebyla snaha naráz všechno změnit, tak už tu IPv6 mohlo být dávno...
14.6.2011 14:57 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
+1 A jak z toho plusování teď ven :-)
pavlix avatar 14.6.2011 18:12 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Mno, kdo sám sobě dává plusy, působí úplně stejně jako kdo sám sobě tleská :).
14.6.2011 20:19 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Já nedával plus sám sobě, pouze někomu, kdo píše něco, s čím z větší části souhlasím :-)
14.6.2011 15:32 vlx
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Jasně, všechno je možný, když se může vypnout analogové TV vysílání a lidi si nakoupí nové "krabičky" a jedou digitálně tak proč by nešlo "vypnout" i IPv4 a lidi si nakoupí nové "krabičky" a pojede se IPv6 dyť je to docela slušnej bussines natlačit lidem další nové "krabičky" Přece stačí nějaká ta reklama jak je to "cool a in" a bude se vesele prodávat :)
pavlix avatar 14.6.2011 18:31 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Asi tak :D.
14.6.2011 20:43 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
To by slo leda kdyby nasazeni IPv6, podobne jako tomu bylo u prechodu na DVB-T, naridil stat.
14.6.2011 21:05 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Respektive všechny státy a ještě naráz...
Quando omni flunkus moritati
14.6.2011 16:34 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Takže nemusel být vůbec žádný problém s routováním, jen by se podle jednoduchého schématu namapoval adresní prostor IPv6 - IPv4.

Je to asi zbytečné, protože prostě nechceš chápat a radši ze sebe děláš pitomce, ale jeden pokus tomu dám: problém s routováním by samozřejmě byl i podle tohohle schématu, protože s IPv6 se mění struktura paketu, přinejmenším musíš použít víc místa na adresu, takže to stejně znamená nutnost vyměnit HW/SW.
Quando omni flunkus moritati
14.6.2011 17:37 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Ad a) není pravda, že se struktura musí změnit. Máme různé options a tak, kam by se dala uložit, pokud by to za to stálo.

Ad b) já jsem to pochopil tak, že by to bylo "normální" IPv6, ale pouze s rozsahy z IPv4. Pak bych si dovedl představit, že se na nějaké gateway udělá mapování 1:1, něco jako teď ten NAT64. Ve vnitřní sítí mám IPv6 stroje a routery dělají ten "NAT" na IPv4. A postupně by se sítě s IPv6 zvětšovaly až by byly dost velké a to by byl ten moment, kdy by se to rozjelo řetězovou reakcí...

Ad c) Zmíněné řešení je sice kostrbaté, ale aspoň nějaké. Přiznám se, že první imho rozumné "oficiální" přechodové řešení, které jsem viděl je právě ten NAT64. Viz ta přednáška na IT11, kde byla většina těch řešení shrnuta...
pavlix avatar 14.6.2011 18:40 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Ad a) není pravda, že se struktura musí změnit. Máme různé options a tak, kam by se dala uložit, pokud by to za to stálo.

Fíha, tak od tud vítr vane... ty bys chtěl totálně vše sprasit, jenom abysme mohli předstírat, že se nic nezměnilo. Ale fuj.
Ad b) já jsem to pochopil tak, že by to bylo "normální" IPv6, ale pouze s rozsahy z IPv4.

Já tě chápu, ale tohle „normální IPv6“ by způsobilo dvojí přechod místo jednoho, takže by vyšlo zbytečně draho.
Pak bych si dovedl představit, že se na nějaké gateway udělá mapování 1:1, něco jako teď ten NAT64. Ve vnitřní sítí mám IPv6 stroje a routery dělají ten "NAT" na IPv4. A postupně by se sítě s IPv6 zvětšovaly až by byly dost velké a to by byl ten moment, kdy by se to rozjelo řetězovou reakcí...
Tedy vlastně bys chtěl, aby vymysleli něco jako NAT64, aby se mohlo postupně přecházet. Fajn, potěším tě, oni vymysleli dokonce přímo NAT64.

Tudíž můžeš realizovat přesně to, po čem toužíš.
Ad c) Zmíněné řešení je sice kostrbaté, ale aspoň nějaké. Přiznám se, že první imho rozumné "oficiální" přechodové řešení, které jsem viděl je právě ten NAT64. Viz ta přednáška na IT11, kde byla většina těch řešení shrnuta...
NAT64 má historii sice o něco kratší než IPv6, ale i tak je to schéma, které je známé už deset let.

Nejmenovalo se to celou dobu NAT64 (to je relativně nový název), ale ten princip už je vymyšlený dlouho. Potíž je v tom, že firmy se začaly zajímat o IPv6 až na začátku roku 2011. Překvapuje mě, že se stále snažíš hledat problém někde jinde.
14.6.2011 19:18 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Fíha, tak od tud vítr vane... ty bys chtěl totálně vše sprasit, jenom abysme mohli předstírat, že se nic nezměnilo. Ale fuj.
Nenapsal jsem, že to je možnost, ale že se mi to také moc nezdá? Jen jsem psal, že je možné to udělat, aniž by se ten formát změnil.
NAT64 má historii sice o něco kratší než IPv6, ale i tak je to schéma, které je známé už deset let.

Nejmenovalo se to celou dobu NAT64 (to je relativně nový název), ale ten princip už je vymyšlený dlouho. Potíž je v tom, že firmy se začaly zajímat o IPv6 až na začátku roku 2011. Překvapuje mě, že se stále snažíš hledat problém někde jinde.
No, kdyby se s tím řešením přislo před pár lety, tak by se mi to právě líbílo víc. Sice se mi to řešení moc nelíbí, protože je to prasárna, ale z nabízených možností je dle mně nejlepší. A proč to považuju za prasárnu? a) moc to připomíná to řešení s IP options b) nekombí se to zrovna nejlíp s DNSSECem...

A můžu poprosit o nějaký odkaz, jak se to jmenovalo před tím, a třeba i na nějaké rok, dva tři staré howto, jak to na Linuxu/Mikrotiku nastavit? Opravdu v této problematice nemám kompletní znalosti, ale zatím jsem zaregistroval všechny tunely nebo tak, tak měly různé problémy. Ostatně i na té přednášce to bylo zmíněno.

A nesnažím se problémy někde jinde. Jen zmiňuju ty věci, které se mi nelíbí. Věci, které se mi líbí nezmiňuju a používám (ano i já používám IPv6 :-) ), ale nad nimi nemám potřebu filozofovat/diskutovat ve fórech...
14.6.2011 20:37 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Jen jsem psal, že je možné to udělat, aniž by se ten formát změnil.

Jenže nakonec bys stejně buď musel udělat skutečný přechod, ve kterém by ta adresa byla normálně, tedy v jednom kuse na daném místě v paketu, nebo obětovat rychlost kvůli nutnosti každý paket analyzovat v podstatě softwarově.

V konečném důsledku by ses přechodu nevyhnul a ještě by to stálo víc. A nebo vyhnul, ale pak by to furt stálo víc a ještě bychom s sebou na věky táhly tu prasáckou variantu...
Quando omni flunkus moritati
pavlix avatar 14.6.2011 20:54 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Nenapsal jsem, že to je možnost, ale že se mi to také moc nezdá?
Ne. Ale je dobře, že jsi to tak myslel.
No, kdyby se s tím řešením přislo před pár lety, tak by se mi to právě líbílo víc. Sice se mi to řešení moc nelíbí, protože je to prasárna, ale z nabízených možností je dle mně nejlepší.
Ono se s tím řešením přišlo právě cca před deseti lety. Dokonce z roku 2002 podle mě najdeš i nějaké prvotní implementace pro Linux a BSD (nepamatuju si názvy). Kdo chtěl, mohl v té době daný software doladit a uvést do praxe.

V tu dobu o to ale z pochopitelných důvodů nebyl zájem.
A proč to považuju za prasárnu? a) moc to připomíná to řešení s IP options b) nekombí se to zrovna nejlíp s DNSSECem...
Tak ona to samozřejmě prasárna je. Ale je to vyváženo tím, že:

1) Je to jediná metoda (ten způsob, ne konkrétní standard či implementace) zpřístupnění starého protokolu, která se dá udělat na jednom místě v síti (oproti metodám, co vyžadují podporu na každém stroji).

2) Ta prasárna bude po letech s časem mizet, ne přibývat.

3) Není to o moc větší prasárna než praktické nasazení stávajícího protokolu (jenom o quirky při překladu mezi protokoly, kterým se stejně nedá vyhnout).
nekombí se to zrovna nejlíp s DNSSECem...
Já myslím, že se to kombí s DNSSECem velmi dobře. Ne bez úpravy, ale rozhodně dobře. DNS64 překladač lze spojit s validátorem (ať už na cílovém stroji nebo na síti). Přirozenější možnost bude obohatit validátory na koncových strojích o zpětný překlad a validaci A záznamu.
A můžu poprosit o nějaký odkaz, jak se to jmenovalo před tím, a třeba i na nějaké rok, dva tři staré howto, jak to na Linuxu/Mikrotiku nastavit? Opravdu v této problematice nemám kompletní znalosti, ale zatím jsem zaregistroval všechny tunely nebo tak, tak měly různé problémy. Ostatně i na té přednášce to bylo zmíněno.
Zkusím si vzpomenout / vygooglit / zeptat se. Mikrotik to určitě neuměl, šlo o experimentální záležitost, o kterou se nikdo z dodavatelů krabiček pro lidi nezajímal (není se čemu divit, když se nezajímali o celé IPv6).
A nesnažím se problémy někde jinde. Jen zmiňuju ty věci, které se mi nelíbí. Věci, které se mi líbí nezmiňuju a používám (ano i já používám IPv6 :-) ), ale nad nimi nemám potřebu filozofovat/diskutovat ve fórech...

Já si osobně myslím, že hledat v tomto konkrétním případě chybu u tvůrců IPv6 je chyba. Samozřejmě, během vývoje udělali spoustu různých chyb, proto jsou taky ty RFC v několikáté generaci.

Ale pozdní nasazení IPv6 podle mě padá na hlavu těm, co se pozdě rozhodli se jím vůbec zabývat.

Všichni ISP, poskytovatelé hostingů a obsahu, výrobci hardware a software, správci sítí, a další zainteresovaní, měli možnost se zabývat IPv6 už cca 15 let a mohli včas připomínkovat všechny problémové části IPv6. Kdo se tím začal zabývat až 2010/2011, ať se laskavě smíří s dosavadním vývojem.

Je pár věcí, kterým se v IPv6 mohlo zamezit včas, ale v době hotových implementací nezbývá než si vyžrat, co jsme si nechali uvařit.
pavlix avatar 14.6.2011 18:20 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Pokud by se IPv6 bylo vyvíjelo rozumně, tak se nejdřív udělalo jen to naprosto nejnutnější a namapoval by se adresní prostor IPv6 - IPv6 na přechodné období 1:1 (tj. vydalo by se RFC, že např. prvních 10 let by se mohlo používat jen 2^32 IPv6 adres namapovatelných na IPv4). Takže nemusel být vůbec žádný problém s routováním, jen by se podle jednoduchého schématu namapoval adresní prostor IPv6 - IPv4.
To ale vůbec nepíšeš o vývoji IPv6, ale o nasazování IPv6, a to by vyžadovalo, aby všichni dobrovolně migrovali na IPv6 (byť s kratšími adresami) v době, kdy to ještě není potřeba.

A kdo se trošku v globální síti pohybuje, musí vědět, že to je naprostá utopie.
Jenže problém je ve tvůrcích IPv6, kteří museli za každou cenu nacpat do nové verze protokolu tolik nekompatibilních novinek, že už to pak takto nebylo možné.
V tvůrcích žádný problém není, tvůrce nikdo poslouchat nemusí. Tvůj přístup by fungoval, kdyby Internet byl centrálně řízený komunismus nebo alespoň firma.

Nicméně, tvůj názor je přinejmenším docela zajímavý a opravdu by to takhle v malém měřítku (například ve firmě) udělat šlo.

Ale je štěstí, že IPv6 vzniklo na míru globálnímu Internetu, kde funguje nejlíp ta metoda, s jakou se teď IPv6 v reálu nasazuje.

A vzhledem k tomu, že je IPv6 z pricipu nekompatibilní délkou adresy (vynechme prosím utopii s mapovanými adresami), je nejlepší ty nekompatibilní změny udělat všechny najednou. Později už to vzhledem k decentralizaci (mimojiné i výroby) moc nepůjde.
A je to škoda, protože kdyby se na to šlo chytřeji a nebyla snaha naráz všechno změnit, tak už tu IPv6 mohlo být dávno...
Ano, to je pravda, ale s tím nemají tvůrci nic společného. To bylo rozhodnutí manažerů, že se IPv6 nebude nasazovat, dokud to nebude vyloženě nutné.

A nemůžeš chtít po manažerech a technicích z celého světa, aby se dohodli na nějakém postupu. Oni jsou rádi, když se vůbec dohodou v rámci jediné firmy.
14.6.2011 19:42 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
V tvůrcích žádný problém není, tvůrce nikdo poslouchat nemusí. Tvůj přístup by fungoval, kdyby Internet byl centrálně řízený komunismus nebo alespoň firma.
A tohle je to jádro pudla, na kterém se neshodnem :-) Ne, že by měli někoho poslouchat, ale měli by se trochu krotit a mít trochu pokoru a ponaučení z minulosti. Ale no tom už jsme se jednou neshodli, takže se neshodnem asi zase :-)
pavlix avatar 14.6.2011 20:58 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
A tohle je to jádro pudla, na kterém se neshodnem :-) Ne, že by měli někoho poslouchat, ale měli by se trochu krotit a mít trochu pokoru a ponaučení z minulosti.
Spolutvůrcem IPv6 může být kdokoli, kdo napíše kus dokumentace nebo třeba jen důležitou připomínku Já, ty, kdokoli.

Kdyby se o protokol při jeho tvorbě zajímali ti, kteří loni tvrdili, že není potřeba, a teď ho „narychlo“ uvádějí do provozu, leccos by se tím vyřešilo.
15.6.2011 06:49 Ondřej Surý | skóre: 14
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Doporučuji třeba seriál o IETF na Lupě, abyste trochu pochopil, jak IETF funguje...
Nehledejte zlý úmysl tam, kde je dostatečným vysvětlením hloupost.
pavlix avatar 15.6.2011 13:17 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Kdyby nic jiného, tak alespoň já děkuju za tip :).
15.6.2011 00:50 sigma
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Celkový přístup Telefónicy není „hurá, nasadíme IPv6“, nýbrž „dochází nám adresy, tak nám nic nezbývá“.
No, až tak bych to neviděl. Jejich přístup je rozhodně pozitivní. Lepší než u hromady jiných "ISP", kteří si před mnoha lety řekli "dochází na adresy, dáme klienty za NAT, a veřejnou IP na žádost / za příplatek, tak na co IPv6". A mnohým tento postoj ještě pár let vydrží. A stejně to mohli udělat u O2. Nic by se nestalo. Stejně jako se nic nestalo na jejich mobilní síti, kde to tak už je.
Luboš Doležel (Doli) avatar 15.6.2011 10:35 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Na xDSL je ten síťový traffic v trochu jiných číslech než na mobilní síti.
15.6.2011 13:10 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Když už je tu tak vysokoá koncentrace odborníků, tak se zeptám na dvě věci, které mě zajímají :-)

První věc se týká NATu.Vždycky když slyším nějakého zastánce IPv6 mluvit o NATu, tak mám pocit, že mu NAT minimálně vyvraždil půl rodiny, jak nenávistně o něm mluví :-) Asi se shodnem na tom, že NAT není bezpečnostní prvek, ten se dá na IPv6 udělat prostě firewallem (ikdyž to musí být stavový firewall a pak je CPU a jiná náročnost na firewall téměř identická). I toho maskování vnitřní sítě bych se klidně vzdal, to je spíš jen Security Thru Obscurity (ikdyž silně zaobskurněný).

Ale co jsem u IPv6 nenašel je ta nezávislost na poskytovateli(-ích), kterou mi NAT nabízí. Dokud nemám stovky počítačů, pak je přeci ideální mít svoje vlastní adresy, které při opouštění mé sítě najěkým způsobem namapuju na přidělené vnější. Pokud změním poskytovatele, tak se téměř nic neděje. Nebo v případě, že mám dvě připojení k Internetu - doma teď máme celkem 4 s různou kvalitou, rychlostí, atd.... Jaký je správný způsob, jak s IPv6 řešit takovouto situaci: Mám firmičku s 5ti počítači. Mají ADSL a k dispozici je nějaká free wifi. S IPv4 jim nastavím nějaké pěkné adresy typu 10.0.0.x, router bude mít dvě vnější rozhraní, jedno do ADSL modemu, druhé WiFi. Na každém z nich se nastaví NAT a stačí volit defaultní gateway (mikrotik umí sám podle pingu např). Jedinou cestu, jak by se to dalo udělat bez NATu, vidím v získání bloku nezávislém na poskytovateli a účastnění se routingu. Nebo při každé změně připojení přeadresovat všechny počítače.

A to mně přivádí k druhému dotazu. Existuje nějaký protokol/software (DHCP6?), který přiděluje adresy nějak sekvenčně bez EUI64? EUI64 se mi moc nelíbí a všiml jsem si, že i hodně serverů ho nepoužívá (2002:d91f:cd32::1 www.nic.cz, 2001:67c:68::18 wwww.root.cz). Všimněte si, že tyhle adresy už jsou vcelku zapamatovatelné, ovšem s EUI64 na konci to bude o poznání horší. Líbílo by se mi něco typu: Hele, tady máš prefix a rozdávej čísla ::100 až ::200.
pavlix avatar 15.6.2011 13:23 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
První věc se týká NATu.Vždycky když slyším nějakého zastánce IPv6 mluvit o NATu, tak mám pocit, že mu NAT minimálně vyvraždil půl rodiny, jak nenávistně o něm mluví
Ne, pouze nás stál hromadu peněz, protože nebýt jeho, tak bysme už před mnoha lety telefonovali po internetu. Tím pádem by pravděpodobně i veškeré ceny volání byly nižší, a to nejen pro nás, co tomu rozumíme.

Taky bysme v mnohých případech ušetřili pěkný kus cesty, protože bysme někomu po telefonu prostě řekli, co má na firewallu jak povolit a mohli bysme daný stroj opravit na dálku. Takhle tam musíme buď dojet, nebo musíme mít nakonfigurovaný nějaký tunel, což většina z těch krabiček navíc ani neumí.
Ale co jsem u IPv6 nenašel je ta nezávislost na poskytovateli(-ích), kterou mi NAT nabízí. Dokud nemám stovky počítačů, pak je přeci ideální mít svoje vlastní adresy, které při opouštění mé sítě najěkým způsobem namapuju na přidělené vnější.
Nezávislost na poskytovateli řeší AS a BGP. Pokud na to nemáš, tak lze na IPv6 používat 1:1 NAT, který je stále ještě mnohem lepším řešením než NAT 1:N.
A to mně přivádí k druhému dotazu. Existuje nějaký protokol/software (DHCP6?), který přiděluje adresy nějak sekvenčně bez EUI64? EUI64 se mi moc nelíbí a všiml jsem si, že i hodně serverů ho nepoužívá (2002:d91f:cd32::1 www.nic.cz,
Příští díl článku o IPv6 bude obsahovat odpověď na tvoji otázku :). Krátká odpověď: Jde to a jmenuje se to DHCPv6.
15.6.2011 13:39 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Nezávislost na poskytovateli řeší AS a BGP. Pokud na to nemáš, tak lze na IPv6 používat 1:1 NAT, který je stále ještě mnohem lepším řešením než NAT 1:N.
Osobně si myslím, že to není jen o tom, jestli na to mám, ale i o tom, jestli je to efektivní. Mít AS a BGP na každých pár počítačů je nejenom složité na správu, ale asi by to slušně zabordelilo i globální routovací tabulky. To mapování 1:1 je přesně to, co by mi stačilo.
Jde to a jmenuje se to DHCPv6.
Já jsem si to myslel a počkám si na ten slibovaný díl :-)

Leč bohužel ani jednu z těchto dvou věcí jsem na Mikrotiku 5.4 nenašel. Na linuxu (Fedora14) bych asi bez problemu rozjel ten DHCP, ale nevidim v man ip6tables možnost jakéhokoliv netmapu nebo něčeho podobného. Tzn. asi moc běžná záležitost to nebude? A přitom právě v tomto přechodovém období s triliardou možných tunelů by to bylo vhodné. CZ.NIC má veřejný 6to4 relay, super, jenže pokaždé, když se mi změní veřejná IPv4 adresa, změní se mi adresy v celé síti (auvajs). Můžu si pořídit nějaký tunel, kde se předem zaregistruju atd... ale ty jsou zase zbytečně daleko. Takže ideální varianta, tunel od NICu a když nepojede (třeba kvůli té změně IPv4), tak se to samo přehodí na horší tunel, který ale není závislý na zdrojové adrese.
pavlix avatar 15.6.2011 21:07 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Osobně si myslím, že to není jen o tom, jestli na to mám, ale i o tom, jestli je to efektivní. Mít AS a BGP na každých pár počítačů je nejenom složité na správu, ale asi by to slušně zabordelilo i globální routovací tabulky.
Ne na každých pár počítačů, samozřejmě :). Pár počítačů je velmi často za jedním routerem, který sám tvoří single point of failure. Pak už je potřeba myslet na to, co se vlastně má pokazit.
To mapování 1:1 je přesně to, co by mi stačilo.
Ještě aby ne :). Samo o sobě to slouží jako důkaz, že nějaká forma překladu adres se v IPv6 hodí.
ale nevidim v man ip6tables možnost jakéhokoliv netmapu nebo něčeho podobného. Tzn. asi moc běžná záležitost to nebude?
Však taky dost lidí prohlašuje, že NAT není v IPv6 potřeba. Musíš počkat, až se přijde na to, že potřeba je :).
CZ.NIC má veřejný 6to4 relay, super, jenže pokaždé, když se mi změní veřejná IPv4 adresa,
Můžeš používat veřejnou IPv4 adresu, která netrpí změnami, nebo používat tunel, který se nemění podle IPv4 adresy. Možností je spousta, například SixXS tunel přes Ignum.
změní se mi adresy v celé síti (auvajs).
V IPv6 se přečíslování sítě nepovažuje za až takový průšvih, pokud nemáš stroje v DNS. Pokud ano, viz výše.
Můžu si pořídit nějaký tunel, kde se předem zaregistruju atd... ale ty jsou zase zbytečně daleko.
Ignum/SixXS je daleko?

Ideální varianta je samozřejmě nativní konektivita.

16.6.2011 00:09 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Ne na každých pár počítačů, samozřejmě :). Pár počítačů je velmi často za jedním routerem, který sám tvoří single point of failure. Pak už je potřeba myslet na to, co se vlastně má pokazit.
Jo, jenže tenhle spof je tak nějak v dosahu. Jinak řečeno, jak jsem psal, typický příklad: Zákazník má dvě pidi kanceláře a 5 počítačů. Má ADSL a cca 99% času mu funguje. Jenže je na internetu hodně závislý, takže má ještě anténu namířenou na nějaký CZ.FREE AP. Tam má domluvenou poměrně malou konektivitu, ale přeci. Přehodí se mu to automaticky a on jen pozná, že mu to jede pomalejc, tak přestane stahovat hambatinky, ať mu ty emaily projdou.

A čistě statisticky, ten router mu ještě neodešel, ADSL vypadává cca jednou do měsíce. A pokud nepomůže restart modemu, tak se dovolá dřív na lampárnu než na O2 :-)
V IPv6 se přečíslování sítě nepovažuje za až takový průšvih

I když se nepoužijí ty link specific adresy? Výše zmíněný zákazník má v síti lokální SMB server. Pokud by se síť přečíslovávala, tak lokální spojení spadnou také, ne? A zase mít na každém stroji dvě IP (lokální a globální), to se mi moc nechce...
Ideální varianta je samozřejmě nativní konektivita.
Chápu-li to správně, tak ta výše zmíněný problém nevyřeší. A přiznám se, že rád vyzkouším i různé ty tunely a spol, ať s tím mám co nejvíc zkušeností...
Luboš Doležel (Doli) avatar 16.6.2011 00:22 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
I když se nepoužijí ty link specific adresy? Výše zmíněný zákazník má v síti lokální SMB server. Pokud by se síť přečíslovávala, tak lokální spojení spadnou také, ne? A zase mít na každém stroji dvě IP (lokální a globální), to se mi moc nechce...
Proč? Vždyť to je správné a logické řešení! A kdyby IPv4 adres byl dostatek a k ADSLku by jich byl třeba blok /24, tak byste nakonec jistě také používal ještě lokální adresy právě z tohoto důvodu...
16.6.2011 00:56 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
To je samozřějmě hypotetická otázka, ale osobně bych řekl, že na klientské stanice bych používal jen lokální adresy nebo jen veřejné, pokud bych měl jistotu, že se nezmění každý týden třikrát :-) Dvě adresy ve mně evokují více problémů se správou, řešením problémů,....
pavlix avatar 16.6.2011 02:29 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Ony dvě adresy stejnětak můžou znamenat míň problémů, záleží na situaci.
17.6.2011 13:15 David Jaša | skóre: 44 | blog: Dejvův blog
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
IPv6 stanice používají minimálně dvě adresy...
pavlix avatar 16.6.2011 02:28 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
A čistě statisticky, ten router mu ještě neodešel, ADSL vypadává cca jednou do měsíce. A pokud nepomůže restart modemu, tak se dovolá dřív na lampárnu než na O2 :-)
Chápu. A výpadky jsou i u lepších poskytovatelů. Takže pokud to nutně musí být, tak IPv6 NAT rozsah na rozsah :).
I když se nepoužijí ty link specific adresy? Výše zmíněný zákazník má v síti lokální SMB server. Pokud by se síť přečíslovávala, tak lokální spojení spadnou také, ne?
Proč by měla spadnout? Přečíslování na IPv6 je plynulé, prostě se začne preferovat jiný prefix a ten starý se nechá pro stávající (lokální) spojení.
A zase mít na každém stroji dvě IP (lokální a globální), to se mi moc nechce...
Mít na IPv6 několik IP adres se považuje za normální stav. Preference zdrojových adres odchozí komunikace je specifikována včetně možnosti ji doladit.
Chápu-li to správně, tak ta výše zmíněný problém nevyřeší.
To byla jenom poznámka na okraj :).
16.6.2011 09:19 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Chápu. A výpadky jsou i u lepších poskytovatelů. Takže pokud to nutně musí být, tak IPv6 NAT rozsah na rozsah :).
Ok, zeptám se tedy takto. Jakým způsob je nyní možné řešit s IPv6 nastíněnou situaci? Tedy mám síť s cca 5-50 počítači a mám 2-5 připojení k internetu, které chci přepínat (dejme tomu, že nepotřebuju sdílet). Ať to nekomplikuju, tak mám jen jeden router, který má připojené ty jednotlivé konektivity k sobě. V lokální síti mám server, který chtějí lidé využívat bez ohledu na internet. Přepnutí musí ovšem fungovat v řádu desítek sekund. Nevadí mi, že popadají vnější spojení při přehazování, ale chtěl bych, aby nepopadaly lokální spojení.
pavlix avatar 16.6.2011 12:29 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Pak je nejlepší používat pro místní spojení ULA a ideálně dát takovému serveru pouze ULA (třeba ručně). Pro případné propojení s další sítí doporučuju si opravdu nechat vygenerovat prefix s náhodnými bity, ne jako to tuším psal Luboš. Klienti budou mít k dispozici.

K vlastnímu přepínání... pokud nedokážeš do Linuxu dostat podporu pro IPv6 NAT (ona tam není, protože všichni doufají, že se vše vyřeší jinak a lépe), budeš se muset spolehnout na failover pomocí různých rozsahů. Bude v článku.

V případě, že máš vše na jednom switchi, tak dokonce můžeš místo ULA použít i stávající link-local adresy pomocí zápisu, který obsahuje i rozhraní.
16.6.2011 12:47 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Jinak řečeno, v současné době není poměrně běžný problém (alespoň u mně) snadno a elegatně řešitelný, zatímco na IPv4 je (ač s použitím proklínaného NATu).
pavlix avatar 16.6.2011 14:07 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Jinak řečeno, v současné době není poměrně běžný problém (alespoň u mně) snadno a elegatně řešitelný, zatímco na IPv4 je (ač s použitím proklínaného NATu).

To se samozřejmě u nového protokolu může stát. Ale v tomto případě s tebou nesouhlasím, protože se mi současné řešení v IPv6 zdá z mnoha důvodů elegantnější než současné řešení v IPv4. Takže za mě, pouze není k dispozici stejné řešení.
16.6.2011 14:30 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Fajn, počkám si na ten článek s popisem toho failoveru a posoudím obě řešení po tom.

Jen bych podotknul, že IPv6 není zas až tak nový protokol :-) Spousta lidí nás přesvědčuje, že už je tu s námi 10 let...
pavlix avatar 16.6.2011 15:06 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Je novější než IPv4 a není dosud ve velkém nasazený v praxi.
16.6.2011 21:52 Ondřej Surý | skóre: 14
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Díváte se na to moc optikou IPv4... Zkuste provést myšlenkový experiment, a oprostit se od stávajícího myšlení a pak porovnat obě řešení alespoň trochu nezaujatě...

Například mě je úplně jedno kolik mám adres... a věci jako přepínání defaultních rout jsou řešeny v IPv6 mnohem lépe. Na rozdíl od IPv4 nemusím používat různé divné VRRP a podobné protokoly.

Například skoro není rozdíl v tom, jestli těch vašich 2-5 různých připojení bude obsluhovat jedna krabice nebo 10.
Nehledejte zlý úmysl tam, kde je dostatečným vysvětlením hloupost.
pavlix avatar 16.6.2011 23:49 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
To se mi hodně líbí, i když to samozřejmě otevírá kritiku na jiné straně.
16.6.2011 19:59 petr_p | skóre: 58 | blog: pb
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11

Zapomněl jste dodat, že vaše hypotetická síť, kde 50 stanic má připojení zálohováno 5 různými způsoby neprovozuje vůbec žádný veřejný server, protože ten byste za NAT schovával těžko.

Bez dynamického směrování (či podvodů ve stylu křížených domácích agentů mobilního IP u poskytovatelů) se tento problém řeší velmi obtížně, protože vždy musíte obětovat jednu funkcionalitu za jinou.

Možná by vás zajímala sisifosská snaha pojmenovaná shim6, která se snaží o nemožné.

16.6.2011 21:42 Ondřej Surý | skóre: 14
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
> změní se mi adresy v celé síti (auvajs).

Pro stabilní alokaci v lokální síti můžete například používat ULA (třeba taková tiskárna možná ani nepotřebuje routovatelnou adresu...). A pak už tolik nevadí, když po změně poskytovatele proběhne nový RA s novými adresami.
Nehledejte zlý úmysl tam, kde je dostatečným vysvětlením hloupost.
15.6.2011 13:29 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Asi se shodnem na tom, že NAT není bezpečnostní prvek, ten se dá na IPv6 udělat prostě firewallem

Jenom pro upřesnění: na IPv4 to zabezpečení musíš udělat firewallem taky, ten NAT je tam (mluvím o náročnostni na CPU) navíc.
Quando omni flunkus moritati
15.6.2011 13:42 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Asi se shodnem na tom, že NAT není bezpečnostní prvek, ten se dá na IPv6 udělat prostě firewallem

Jenom pro upřesnění: na IPv4 to zabezpečení musíš udělat firewallem taky, ten NAT je tam (mluvím o náročnostni na CPU) navíc.
Jasně, ale pokud NAT i stavový firewall sdílejí Connection Tracking mechanismy (což oba potřebují), pak se jedna práce dělá jen jednou. A firewall pak obsahuje něco jako "--state new -i wan -j DROP" a to udělá většinu práce.
pavlix avatar 15.6.2011 21:08 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Jasně, ale pokud NAT i stavový firewall sdílejí Connection Tracking mechanismy (což oba potřebují), pak se jedna práce dělá jen jednou. A firewall pak obsahuje něco jako "--state new -i wan -j DROP" a to udělá většinu práce.

Pokud se použije pouze firewall, tak se jedna práce dělá taky jen jednou. Navíc tabulka musí mít kvůli NATu další sloupce.
16.6.2011 00:11 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Však ano, já píšu, že firewall a firewall+NAT dělají téměř stejně složitou práci.
pavlix avatar 16.6.2011 02:36 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Však ano, já píšu, že firewall a firewall+NAT dělají téměř stejně složitou práci.
O tom se nechci hádat, ale myslím si, že NAT (se stavovým firewallem) je složitější implementačně, paměťově i výpočetně, než jednoduchý stavový firewall, a zároveň je náchylnější na chyby a různé problémy. Zvlášť, pokud se jedná o NAT 1:N. Ale nejsem to schopný nijak kvantifikovat, v podstatě je to spíš můj pocit než cokoli jiného.
Luboš Doležel (Doli) avatar 15.6.2011 13:29 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
S IPv4 jim nastavím nějaké pěkné adresy typu 10.0.0.x, router bude mít dvě vnější rozhraní, jedno do ADSL modemu, druhé WiFi. Na každém z nich se nastaví NAT a stačí volit defaultní gateway (mikrotik umí sám podle pingu např). Jedinou cestu, jak by se to dalo udělat bez NATu, vidím v získání bloku nezávislém na poskytovateli a účastnění se routingu. Nebo při každé změně připojení přeadresovat všechny počítače.
Já jen dodám, že nikdo vám nebrání těm počítačům napevno nastavit lokální adresy, jako je to u IPv4. Já mám třeba server na fd00:1::1. Pro komunikaci v rámci místní sítě nemusíte používat veřejné adresy.
15.6.2011 13:44 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
S IPv4 jim nastavím nějaké pěkné adresy typu 10.0.0.x, router bude mít dvě vnější rozhraní, jedno do ADSL modemu, druhé WiFi. Na každém z nich se nastaví NAT a stačí volit defaultní gateway (mikrotik umí sám podle pingu např). Jedinou cestu, jak by se to dalo udělat bez NATu, vidím v získání bloku nezávislém na poskytovateli a účastnění se routingu. Nebo při každé změně připojení přeadresovat všechny počítače.
Já jen dodám, že nikdo vám nebrání těm počítačům napevno nastavit lokální adresy, jako je to u IPv4. Já mám třeba server na fd00:1::1. Pro komunikaci v rámci místní sítě nemusíte používat veřejné adresy.
To sice jde, ale musím si dát setsakra pozor, aby žádný stroj tu adresu nepoužil při komunikaci ven. Přičemž u IPv4 tam funguje NAT jako někdo, kdo to v takovém případě alespoň částečně zachrání....

A samozřejmě, já chci komunikovat dovnitř i ven a v současné době je NAT to, co mi nabízí zdání, že to můžu :-)
Luboš Doležel (Doli) avatar 15.6.2011 13:48 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Jenže lokální adresu nemůžete použít pro komunikaci ven! Přemýšlí vám to pořád v režimu IPv4 ;-)
pavlix avatar 15.6.2011 21:10 pavlix | skóre: 49 | blog: pavlix
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
To sice jde, ale musím si dát setsakra pozor, aby žádný stroj tu adresu nepoužil při komunikaci ven.
IPv6 má vytvořený docela dobrý mechanismus pro výběr zdrojové adresy. Je na to samostatné RFC, jinak na linuxu man gai.conf.
15.6.2011 14:33 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
všiml jsem si, že i hodně serverů ho nepoužívá

No, servery budou obvykle konfigurovane staticky, takze autokonfigurace je vcelku zbytecna.

Me se pristup s RA/SLAAC pro koncove pocitace vcelku libi (nebot zajisti relativne staticke adresy aniz by clovek musel cokoliv kdekoliv nastavoval. Akorat dost netusim, jak se pocita s napojenim na DNS. Bud se clovek vykasle na reverzy, nebo stejne bude muset nekde shromazdovat informace o pouzivanych adresach (a pak uz si moc prace neusetri). Nebo treba pri delegaci /64 na domaciho uzivatele. To se na nej deleguje i prislusny poddomena reverzniho DNS a ceka se, ze si to uzivatel nastavi?
Luboš Doležel (Doli) avatar 15.6.2011 14:36 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
Protože mluvíte teď asi o domácích uživatelích, tak se zeptám: k čemu jsou tam ty reverzy dobré? Kdo je tam chce mít, tomu se udělá delegace, u ostatních je to stejně zbytečnost. K čemu je nějaké "119.69.broadband2.iol.cz" u klientských PC někde za xDSL dobré?
15.6.2011 14:41 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
U serverů to je jasné. Ale mně se to právě líbí i u "klientských" počítačů. Přijde mi, že adresa ve tvaru 2001:380:a7c2::200 je ještě vcelku zapamatovatelná (prefix a pak nějaké číslo), zatímco, kdyby tam místo toho ::200 bylo jeětě další 2058:fbff:a34f:476f, tak to už asi nedám :-)

Samozřejmě, že to řeší DNS, ale občas člověk pracuje přímo s IP adresama, občas je to pro něj pohodlnější, atd... Například při konfiguraci firewallu teď z hlavy napíšu IP adresy všech strojů, ze kterých je potřeba admin access na SSH.
15.6.2011 15:36 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
U serverů to je jasné. Ale mně se to právě líbí i u "klientských" počítačů.

Tak pokud budeš mít pevný prefix, můžeš si AFAIK klientské počítače nakonfigurovat podle libosti. Akorát budeš muset všechno dělat ručně nebo na síti rozběhat DHCP (a to konfigurovat ručně, aby se párovaly MAC a IP)
Quando omni flunkus moritati
15.6.2011 16:17 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: Reportáž: Internet a Technologie 11
U serverů to je jasné. Ale mně se to právě líbí i u "klientských" počítačů.

Tak pokud budeš mít pevný prefix, můžeš si AFAIK klientské počítače nakonfigurovat podle libosti. Akorát budeš muset všechno dělat ručně nebo na síti rozběhat DHCP (a to konfigurovat ručně, aby se párovaly MAC a IP)
Přesně, buď si to nakonfiguruju ručně anebo se ptám, zda to DHCPv6 umí nebo zda existuje něco jiného, co dělá přesně to, co dělá DHCP pro IPv4. T.j. přijde dotaz a on se podívá do tabulky, zjistí, že téhle MAC ještě nic nedal, tak jí dá prefix::100, pak přijde další dotaz, dá mu prefix::101 a když se první znovu zeptá, tak dostane prefix::100. A samozřejmě to něco musí být podporováno ve Win klientech, jinak to ztrácí efekt...

Založit nové vláknoNahoru

ISSN 1214-1267   Powered by Hosting 90 Server hosting
© 1999-2013 Argonit s. r. o. Všechna práva vyhrazena.