Co vy a IPv6? (diskuse)

[Luboš Doležel (Doli)]

Nejlepší volbou pro mě - člověka s notebookem - se nakonec ukázalo Teredo.

[vencour]

Dík za odpověď, v ubuntu vidim miredo, v dohledné době testnu.

[Jan Grmela]

+1

IPv6 přístup pro lamy za 5 minut (blog)

[Alpha Centauri]

Nemam, barlicku v podobe IPv6 skrz IPv4 nechcem... Inac viete si predstavit (casovo) testovanie siete (2 - 3 subnetov) skrz IPv6 ?

[Heron]

Velmi rád bych měl native, tunel pres sixxs mi nějak nejede.

[R]

Nad tunelmi ani nerozmyslam. Keby bola moznost priameho pripojenia, tak sa s tym pohram, lebo ma to zaujima. Lenze u nas na to vsetci poskytovatelia seru.

[xkucf03]

No právě. Můj poskytovatel ADSL je taky lenoch, takže nezbývá než si pořídit tunel, protože nativní IPv6 konektivity se jen tak nedočkám.

[Dušan Hokův]

V Broadnetu jsme byli krucek od nasazeni IPv6 pro firemni zakazniky. Pak nas koupil Vodafone a s IPv6 byl konec, a do roka byl konec i Broadnetu

[pasmen]

Já mám tunel u SixXS a spokojenost. Naklipaný za pár vteřin podle článku někde na NIC.cz (tuším že odkaz vedl z článku tady na ABC). Při zakládání účtu byli taky hodně zvědaví, schválení účtu prý není strojové. Což je podle mě dobře...

[vencour]

Mně nevadí až tak zvědavost jako to, komu to něco svěřim.

[Non_E]

Taky mám tunel od Sixxs. Jsem naprosto spokojený, spojení je stabilní, ale používám to jen na domácí síť. Na registraci si moc nepamatuju, jen jsem četl, že někteří lidi napsali divné věci a sítem osobní kontroly neprošli. Proto bych doporučoval, si pořádně vše přečíst. S go6.net jsem měl strašné problémy s nestabilitou spojení.

[Michal Čihař]

Na serverech mám IPv6 nativní, doma přes SixXS, protože od UPC se asi hned tak nedočkám...

[zenhas]

taky už skoro rok mám tunel od sixxs.net Kvůli CDMA musím mít ayiya a i přes občasné výpadky PoPu je v pohodě. Jen se chystám vyměnit starší asus za openbsd a sjednotit přístupové body. Dnes mi tunel končí jinde než na prvku který ukončuje Internetové připojení a je to trošku chaotické. Musím se ale dokopat k tomu abych koupil nějakou vhodnou malou desku. Zvažuji atom. Ještě ale nevím.

[unknown_]

Ja pouzivam gw6c... anonymni mod

[kozzi]

Tak ja mam ucetna gogo6 a take mam tunel pres siix ci jak to je oboje mi fungovalo skvele, momentalne jedu pres gogo6 pokud potrebuju ipv6 jelikoz mi prijde snazsi nastaveni klienta nez u siix. Ale rad bych byl nativne

[Ondrej 'SanTiago' Zajicek]

Zajimave je, ze v ankete zatim vede 6to4, ale skoro vsechny komentare zminuji jine reseni (napr. tunel od SixXS).

Ja pouzivam 6to4 a jsem s nim spokojen - neni treba vubec zadna registrace ani zadny specialni software, staci vhodne nastavit jadro.

Jeste by to chtelo akorat 6to4 branu v NIXu.

[Non_E]

Třeba nemá tolik lidí pevnou veřejnou ip adresu. Dynamický tunel přes aiccu pak může dobře fungovat i u přenášených notebooků (pokud nenarazí na problém s firewallem).

[pc2005]

Mě 6to4 občas na některé servery nespojovalo .

[Radek Podgorny]

6to4 - plna spokojenost

[onion]

Asi nejsem ten správný geek, ale k čemu jsou tyhle tunely (kromě třeba testování) prakticky užitečné? Obsah dostanu všude stejný (kromě vyloženě jednotlivých případů určených k podpoře přechodu na IPv6, což je bezesporu bohulibá činnost). Smysl to má podle mě až v okamžiku, kdy mi to poskytne nativně ISP - jinak mi to spíš přijde jako zbytečný bottleneck na lince

[Ondrej 'SanTiago' Zajicek]

Napriklad pokud se chces zvenku dostat na nektery svuj domaci pocitac, a mas jen jednu (nebo zadnou) verejnou IP adresu.

[pavlix]

Až na rychlost/odezvu ti to dá stejný možnosti jako nativní IPv6.

[unknown_]

Ja treba co pouzivam tunel, tak klidne jede 300KBps, coz je rychlost linky, takze ja osobne pozoruju pouze zvyseni pingu

[otasomil]

Dokud nebude nativni podpora od providera tak to nebudu nejak resit. Spis jen tak pro zvedavost. Jinak nic vic.

[tomasgn]

IPv6 nemam, ISP na to zatim dlabe. stejne bych pak musel vyhodit nektera zarizeni, takze me to vlastne vyhovuje. a kdyz jsem videl, jakemu vyslechu me chteli podrobit nekteri poskytovatele tunelu, vybodnul jsem se na to definitivne.

[Limoto]

Mám AICCU tunel od SixXS. Předtím jsem měl přes OpenVPN tunel do nativního IPv6 u Masteru, čemuž SixXS prostě nemůže konkurovat . Nbýt ale za NATem, šel bych spíš do tunnelbroker.net

[pht]

IPv6 nativně na ADSL. Aneb volejte svému poskytovateli ještě dnes!

[multi]

to mas od kysliku?

[pht]

Ne, od TA, ale možnosti budou stejné všude.

[multi]

TA?

a jak si to vyresil s podporou ADSL modemu?

[pht]

Volný, též známý jako Telekom Austria, dneska už pro změnu Dial Telecom ...

Modem, který dostanete na prodejně samozřejmě IPv6 neumí. Já mám modem v bridge modu a dále si to řeším vlastním routrem (včetně PPPoE). U některých modemů je možnost výměny FW a tudíž si uděláte vlastní router přímo z něj.

[vencour]

Ptal jsem se na 800 880 880, nevěděli ani co to je ... aneb obchodní oddělení. Ptal jsem se na 14441, ne, nic takového nedělají, tvrdí, že není podpora, není potřeba ... IPv6.

[vencour]

Dostal jsem jako odpověď jeden odkaz ... Volný zavádí IPv6 pro dialupisty ...

[David Watzke]

Používal jsem 6to4 se statickou IP. Tu jsem teď nechal zrušit. Zatím IPv6 neřeším. Nemá to pro mě význam hrotit, dokud to není nativní.

[xurpha]

A k čemu ten nesmysl?

Zkoušel někdo z Vás IP naprogramovat v nějakém MCU, kde se šetří každým bajtem? Pak uvidíte, jak neuěřitelně je IPv6 oproti IPv4 nenažrané. (A kdo začne argumentovat „modularitou“ IPv6, tak ten prostě nemá pravdu, protože to jen znamená ještě větší komplexitu a tím i větší kōd → a tedy někdy i nutnost použít dražší součástku s větší FLASH pamětí). A to je jen jeden příklad nevýhod IPv6, opravdu nechápu tu módní vlnu, která se kolem toho valí.

(Připomíná mi to náboženství jakým je třeba git, se vším tím vymaštěným fanatizmem...)

[xurpha]

P.S. V anketě mě vůbec chybí volba „Nemám a nechci, je to k ničemu“...

[Heron]

A jak jinak bys řešil nedostatek adres?

[Limoto]

Pravděpodobně by vybombardoval USA...

[Heron]

To je sice krásná myšlenka, kterou podporuji, ale to by situaci v adresním prostoru nevyřešilo.

[vlastikroot]

To, že bude mít tvuj MCU o pár kB flashe navíc, se vyváží dostupností odkudkoli ze světa. Žádné podělané NATy atd.

[pht]

Pochybuji, že by nějaký embedded controller zrovna toužil po univerzální dosažitelnosti. Pokud je to nějaká lokální síť, která nepřijde do styku s okolním světem, tak nevidím důvod nezůstat u IPv4 adres 10.x.x.x. A žádný NAT nepotřebujete.

[vlastikroot]

To už muže rovnou komunikovat třeba po i2c ... od čeho tu ten internet máme

[pavlix]

IP = Internet Protocol = internetový protokol

Všiml sis tam toho slova Internet, které označuje globální síť? Případně původní základ internetworking které označuje propojování sítí?

[Ondrej 'SanTiago' Zajicek]

V cem konkretne je to tak vyrazne slozitejsi?

[ZeXx86]

Budu vas muset zklamat, ale jelikoz jsem implementoval jak IPv4 tak IPv6 do meho OS, respektive kernelu, tak musim vyvratit vas vyrok ohledne velikosti (nenazranosti) IPv6. Lze ho totiz implementovat v prakticky stejnem objemu kodu, jako IPv4. Naprosto cely standard tam nebude, ale to vetsina embedded zarizeni nepotrebuje. Ja rozhodne za IPv6 stojim, stejne tak jako za gitem, na ktery nedam dopustit.

[Prcek]

při ověřování mailu jsou nějak moc zvědaví ...

Nedávno jsem byl v bance zrušit papírové výpisy z účtu a kromě tohohle papíru mi dali podepsat ještě nějaké prohlášení, jestli nejsem politicky angažovaný nebo jinak veřejně činná osoba, tak jsem na ně čuměl jak puk, taky byli na můj vkus nějak moc zvědaví. Na mojí otázku jak to souvisí s mým účtem mi odpověděli, že prý abych náhodou nepral špinavé peníze .

[Jary]

Která banka to byla?

[Prcek]

Sparkasse (http://www.wspk.cz/)

[Jan Grmela]

To mi připomnělo situaci, kdy po mě v mBank chtěli podepsat nějaké prohlášení o osobních údajích (při uzavírání smlouvy o novém účtu). Zeptal jsem se, k čemu to potřebujou a slečna nevěděla. Tak jsem se zeptal, jestli to musím podepsat. A slečna pořád nevěděla. Řekla, "že je to asi jedno" Nad tím jsem se pousmál a radši to podepsal protože by to pak stejně asi schytala od nějakého nadřízeného a já bych musel beztak do banky znova...

[Jary]

Tomu se říká "Vzdát se bez boje" (:

[xkucf03]

Jestli je to to, co myslím, tak jsi podepisovat nemusel – alespoň ne do doby, než budeš žádat o úvěr.

[kralyk z abclinuxu]

Na kolejích UK mi DHCP přiděluje kupu (někdy i víc než 10) IPv6 adres, ale jestli mám ipv6 konektivitu ven, nevim.
Můžu si to někde ověřit?

[Ondrej 'SanTiago' Zajicek]

ping6 ipv6.google.com

[kralyk z abclinuxu]

$> ping6 ipv6.google.com
PING ipv6.google.com(fx-in-x68.1e100.net) 56 data bytes
^C
--- ipv6.google.com ping statistics ---
29 packets transmitted, 0 received, 100% packet loss, time 27999ms

No možná se to musí nějak s nima domluvit...

[Ondrej 'SanTiago' Zajicek]

Pokud vam na kolejich prideluji platne verejne IPv6 adresy, ktere pak ale neforwarduji, tak to je spatne. V takovem pripade se nejspis nedostanes na stranky, ktere jsou dostupne jak pod IPv4 tak pod IPv6 - tvuj pocitac si bude myslet, ze muze pouzit oboje, zvoli IPv6 a nedostupnost vyhodnoti jako uplnou nedostupnost. To je treba si stezovat, ze to maji rozbite (pokud tedy ty adresy jsou opravdu pridelen od spravy site a ne od nahodilych ostatnich uzivatelu rozesilajicich router advertisementy). Nebo lokalne vypnout podporu IPv6.

[xkucf03]

Neměl by prohlížeč v případě nedostupnosti IPv6 adresy zkusit IPv4 (pokud záznam existuje)? Měl jsem pocit, že FF to tak dělá.

[Ondrej 'SanTiago' Zajicek]

Mozna to tak nektere programy delaji, ale myslim, ze to neni obvykle chovani.

[xkucf03]

BTW: tohle by bylo dobré pro vysokou dostupnost: mít pro danou doménu víc IP adres (ať už v4 nebo v6) a klient by v případě nedostupnosti jedné vyzkoušel ty jiné. Např. u SMTP a MX záznamů to takhle funguje dobře.

[Jendа]

Firefox to tak tuším dělá, ale před vyzkoušením IPv4 adresy čeká na timeout (asi 20 nebo 30 sekund).

[Jirkaehm]

Jako technicky pracovnik ISP bych chtel upozornit ze zatim pro Wifi zarizeni (konkretne mikrotik) neni IPv6 plne dopsan, tak aby bylo mozne tuto funkcni nabidnout zakaznikum.

Mame prideleno od naseho ISP spousty ipv6 adres, ale z duvodu nespravne funkcnosti mam ipv6 protazene jen domu na testovani.

Takze nezbyva nez doufat ze mikrotik dopise ipv6 a budeme to moct nabidnout zakaznikum :)

[Heron]

To mě zajímá, co tam nemají hotové? Co jsem testoval, tak to šlo.

[zenhas]

napadá mě mobility? IPSec?

mikrotik nemám, střílím od boku. a nebo to že Vám to funguje a ISP ne znamená, že nemáte Mikrotik ISP Edition :)

[Jirkaehm]

Mikrotik isp edition :D :D
Mno adresace a routing samozrejme funguje bez problemu.
Problemem ale je ze dle zakona musi kazdy ISP mit jednoznacne logy rikajici kdo mel kdy jakou IP adresu.
Tento problem krasne resi HotSpot v mikrotikach, uzivatel si zada uziv jmeno a heslo, nam je prakticky jedno jakou ma IP adresu ale mame zalogovano od kdy do kdy mel kdo jakou IP.

s IPv6 nastava problem v tom ze pro nej hotspot neni zatim napsanej a cely ipv6 provoz projde bez jakehokoliv omezeni a zalogovani kdo to byl.

Dalsi problem me napada u sbirani netflow dat ktere jsou take nutne dle zakona, mikrotik zatim neumi sbirat netflow na ipv6 (na toto jsem koukal asi minutu je mozne ze se zde pletu).

[petr_p]

Můžete to rozebrat?

Já jsem myslel, že není povinností poskytovatele (veřejné) služby umožnit identifikaci jedince. (Jinak by bylo nemožné provozovat anonymní hotspoty.) To je jen zbožné přání Policie. Zákon/výhláška hovoří o zájmových a koncových identifikátorech.

Například když budete mít všude bezstavovou autokonfiguraci a platící zákazníky bude autorizovat přes 802.1x (aby se zákazník se svým notebookem mohl připojit kdekoliv), tak pouze musíte svázat jméno zákazníka (přes přihlašovací jméno) s MAC adresou. Víc nepotřebujete ani vy (technicky) ani stát (legislativně).

Proč potřebujete zkoumat datové toky? Který předpis to ukládá?

[Jirkaehm]

Prave ze dle zakona toto je povinnosti. Poskytovatel musi znat po dobu 6ti mesicu kdy a jak dlouho mel jakou klient IP adresu.
Datove toky se take dle zakona musi sbirat, presne vyhlasky neznam z hlavy ale uz se nam stalo asi 3x ze si Policie CR pomoci soudniho prikazu vyzadala nejaka data. Dle zakona se musi sbirat jaka IP komunikovala kam na kterem zdrojovem a cilovem portu a kolik dat (paketu) bylo preneseno.

Overovani zakazniku pomoci 802.1x si nedovedu predstavit :) zaprve uz to ze musi natukat jmeno a heslo do prohlizece dela nekterym uzivatelum obrovske problemy. Navic 802.1x pusti uzivatele do site kde muze dale delat bordel dle libosti, krast IP adresy atd. atd. nemam nikde log o tom jakou ma klient IP adresu, natoz ipv6 adresu. (pomineme nejake silene skriptovani a tahani IP adres z arp tabulky)

Mikrotik od hotspotu toto naopak resi velmi krasne je me prakticky jedno jakou IP ma klient, hotspot mu ji vzdy opravi na tu spravnou (kdyz si ji zmeni vyskoci znova login) a jako bonus me zasle accounting na radius server kde je napsano jaky klient ma jakou ip, kdy se prihlasil, kde se prihlasil, a kdy se odhlasil :)

[petr_p]

Poskytovatel musi znat po dobu 6ti mesicu kdy a jak dlouho mel jakou klient IP adresu.

odstavec 4 § 2 vyhlášky 485/2005 Sb.:

(4) U sítí elektronických komunikací s přepojováním paketů se uchovávají údaje o uskutečněné komunikaci

a) u služeb přístupu k síti s uvedením typu připojení, identifikátoru uživatelského účtu, identifikátoru zařízení uživatele služby, data a času zahájení připojení, data a času ukončení připojení, zájmových identifikátorů (například IP adresa, číslo portu), statusu události (například úspěch, neúspěch, řádné nebo mimořádné ukončení připojení), množství přenesených dat (v příchozím směru/v odchozím směru),

Jak vidíte, není tam napsáno, že to musí být internetová adresa.

Overovani zakazniku pomoci 802.1x si nedovedu predstavit :) zaprve uz to ze musi natukat jmeno a heslo do prohlizece dela nekterym uzivatelum obrovske problemy.

Mně zas dělá problém to druhé, protože jako první pouštím SSH klienta.

nemam nikde log o tom jakou ma klient IP adresu

A o to jde. Když ten údaj nepotřebujete, tak jej ani nemusíte znát a tak jej ani nemusíte ani nemůžete zaznamenávat.

Navic 802.1x pusti uzivatele do site kde muze dale delat bordel dle libosti

To je váš business. Stejně řádit může i s HTTP autentizací. Pokud ho chcete omezit, musíte kromě autentizace stejně nasadit další kontroly tak nebo tak.

Mikrotik od hotspotu toto naopak resi velmi krasne

Jinak řečeno ISP edition. Kdyby Mikrotik implementoval jiné řešení (třeba 802.1x), tak byste používal to.

[Jirkaehm]

Uz z te citace zakona vypliva ze tam musi byt IP adresa :)

Nevim k cemu by byly jakekoliv logy kdyby nebylo mozne sparovat IP nebo uzivatele s urcitym spojenim? :D

Nicmene uz mame nejake zkusenosti s policii CR a i nejake rozhovory s pravniky a to co logujeme je presne to co dle zakona musime logovat.

Ve vasem pripade nevidim problem v tom ze prvni co poustite je ssh klient, ale 99,9% domacich uzivatelu prvni co pousti je web takze jim to opravdu nedela problemy.

Dale je videt ze nevite co presne dela mikrotik hotspot, ten totiz krasne jakemukoliv dalsimu radeni zabranuje.

802.1x opravdu neni vhodne reseni pro domaci uzivatele, uz napriklad miliony wifi telefonu toto nejsou schopne pouzit, kolikrat ani normalni voip telefony.

[petr_p]

A můj právní názor je: nevyplývá. Je tam „například“. Zájmovým identifikátorem může být cokoliv jiného. Když budete provozovat MPLS, tak o žádné IP adrese nemusíte mít ani tucha, protože jedete například na L2. Ale hádat se o tom nebudeme, že?

Z rozhovorů neplyne, co musíte, ale co policie chce. A to je často propastný rozdíl.

Miliony telefonů neumí 802.1x, ale pořád je to o dva řády níž a tedy i snadněji implementovatelné a především automatizovatelné a tedy uživatelsky přívětivější než těžkotonážní webový klient. Dokonce bych se vsadil, že když běžný telefon umí WPA-2, tak bude umět i 802.1x.

[xkucf03]

Přesně, tady všichni mlčky předpokládají, že se používá IP protokol. Já ale můžu používat úplně jinou síť s jinými identifikátory. …ta moje síť se jmenuje TOR

[Jirkaehm]

Ad jeste overeni. Pote co se klient overi pres webovy prohlizec ma nastaveno odhlaseni po 2 dnech neaktivity. Tzn vetsina uzivatelu tuto stranku uz vicekrat neuvidi.
Nemluve o ulozeni cookies do PC pomoci ktere se pak PC overuje automaticky hned po otevreni weboveho prohlizece :)

[Jirkaehm]

Tak to by me opravdu zajimalo co by logoval vy?
A jakym zpusobem z toho neceho zalogovaneho pak sparujete s netflow v kterem mate ulozene IP adresy :)

[petr_p]

Logoval bych průnik toho, co vyžaduje zákon a co znám. Ve scénáři, co jsem popsal (802.1x a router advertisment), bych z 802.1x logoval identifikátor routeru, přihlašovací jméno zákazníka, čas přihlášení a uživatelovu ethernetovou adresu. IP bych sice mohl tahat z ICMP dotazů na detekci duplikátních adres, ale to dělat nemusím, protože s připojením uživatele do sítě to nemá nic společného (vyhláška požaduje údaje při vstupu do sítě). Uživatel totiž může používat privacy extension (třeba Visty střídají adresu každou minutu). Kdybych byl moc hodný, tak mohu k identifikátoru routeru zaznamenávat prefixy, které v té době byly z dotyčného rozhraní oznamovány. Čas konce relace bych odvozoval od posledního výskytu dané adresy (respektive odasociování klienta).

Toky bych sbírat přímo na koncových routerech, protože umožňuji uživatelům komunikovat i mezi sebou na jedné lince. Opět podle linkové adresy. Otázka ale je, co je předmětem veřejné služby – pokud přístup k Internetu, pak bych mohl datové toky počítat až na síťové vrstvě a prostě mít dva oddělené protokoly.

Ono je třeba rozlišovat mezi protokolováním klientů a odposlechem nebo vyšetřováním. To první, je v podstatě evidence „docházky“ a rozhodně není mojí povinností ani právem z toho odvozovat další údaje. Za tím účelem si může policie nainstalovat odposlouchávací zařízení.

[Jirkaehm]

Obavam se ze se musi logovat jak pristupy do site tak komunikace ktera probiha ze site.
Nicmene z hlediska zbytecne zateze site toto neni zrovna vhodne provozovat na krajnich routerech, ktere k tomu ani nemusi mit odpovidajici vypocetni vykon. Druhou veci je ze mikrotik nepodporuje u sbirani netflow posilani mac adres ....

Dalsi co me napada je omezovani rychlosti klientu? to s 802.1x nejde jednoduse udelat, protoze nevim ktere IP mam omezit :)

Bavime se o ISP siti ne o siti v nejake firme kde takoveto veci jsou beznou zalezitosti...

[petr_p]

Pokud nabízíte NAT, tak musíte protokolovat všechny překlady spojení. Pokud provozujete server, musíte protokolovat požadavky a odpovědi na tento server. Pokud nabízíte spojovanou službu (VoIP, ATM), musíte protokolovat všechna uskutečněná spojení (= sestavené okruhy). Pokud ale nabízíte přístup k přepínané síti, tak žádné záznamy per packet dělat nemusíte. Natolik padlí na hlavu nebyli ani zákonodárci.

Pokud garantujete adresní rozsahy a jiné vlastnosti, tak jak jsem psal, je to váš problém. Pak samozřejmě víte, kdo má jakou adresu, tak to zaprotokolovat můžete. A jestli něco umí nebo neumí váš oblíbený mikrotik opravdu nikoho nezajímá. Koukáte se na to moc návodově.

Prostě nabízíte nějakou službu a zákon/vyhláška předepisuje, co pro takový druh služby máte schraňovat. Pokud ale takové údaje neexistují, protože prostě zákon chybně předjímá skutečnost, tak prostě tomu zákonu nelze vyhovět. Jak prosté.

[Jirkaehm]

Samozrejme ze provozujeme NAT, tolik verejnych IP bychom totiz nikdy nedostali. Navic 99% lidi verejnou IP nepotrebuje.

Nicmene tento thread zacinal s nedostatecnou podporou ipv6 v mikrotiku, takze to ze toto neumi je myslim ze docela relevantni vec :)

Myslim si ale ze jsem objasnil vsechny duvodu proc to zatim nejde rozumne pouzit ve vetsim meritku, musime jen doufat ze to lide z MT dopisou...

[xkucf03]

Navic 99% lidi verejnou IP nepotrebuje.

Nepotřebují třeba VoIP? Nebo posílat snadnou soubory přes IM? Případně sdílet nějaká data – s veřejnou IP stačí spustit FTP server a je to.

[Jirkaehm]

Kdyz potrebuji reknou si o verejnou IP a dostanou ji :) Nicmene bavime se o domacich uzivatelich tzn 99% ani nevi co to je.
Napriklad pri poslednim vypadku seznam.cz nam volalo asi 40lidi ze jim nefunguje internet at to jako koukame rychle opravit :))

[Heron]

Díky za vysvětlení, proč mikrotik a ipv6 ne. Pochopil jsem správně, že všechno funguje, akorát to neloguje podle zákona? Co dát takhle nastavit na prvním switchi v síti port mirroring a logovat to (když už musíte ) externí krabicí?

Jinak s tímto Navic 99% lidi verejnou IP nepotrebuje. si běžte nakopat. Potřebuje ji každý. Veřejná IP není jen na to, abych se mohl připojit domů. Potřebuje ji Skype, IQC pro přenos, FTP, když si chtějí hrát tak i hry atd. To že to jde nějak možná obejít, není důvod pro nepřidělování, to je nouzový stav.

[Jirkaehm]

Prvni je logovani, druhe je hlavne omezovani rychlosti. Bohuzel nic z toho nejde resit dale na siti jelikoz po odroutovani uz nevime kdo to je :)

Ano je to nouzovy stav, protoze kdyz bych si zazadal o 10k verejnych adres potrebnych pro kompletni preadresaci site tak asi vite jakou bych dostal odpoved... Takto me staci pro lidi co ji potrebuji 1,5 Ccka.

[ludvik]

Zase na druhou stranu - nějak mi uniká, proč bych na hotspotu potřeboval IPv6. Neříkám, že časem asi jo, ale v nejbližších X letech ne.

Horší je, že MK nemá dořešený dynamický routing (OSPFv3) a router advertisiment. Nebo alespoň neměl, když jsem to zkoumal. Základ tam ale je a rozeběhnout to lze. Ale z představy, že to dělám staticky se mi dělá špatně. Takže to na MK mám jenom v jedné části sítě a zbytek má smůlu. Pokud tedy není na čistém linuxu.

A dělat netflow na mikrotiku bych si asi netroufnul. Od určité velikosti sítě rozhodně ne.

[xkucf03]

Mám tunel od Sixxs. Někdo tu o nich šířil hrozné věci, ale to se snad změnilo – v době, kdy jsem si tam zařizoval účet jsem neměl žádný problém. Musíš sice nějak odůvodnit svoji žádost, ale v podstatě tam stačí napsat, že máš rád nové technologie a chceš připojit svoji domácnost k IPv6 internetu Dostaneš tunel a po nějakém týdnu máš body aby sis zažádal o subnet. Teď mám tunel na server a je na něj nasměrovaný subnet, takže na všech počítačích doma si prostě jen přiřadím IPv6 adresu ze svého subnetu a je to.

Tunel se konfiguruje přes prográmek aiccu (v ubuntu je v universe/net). Tam stačí zadat jméno a heslo a všechno ostatní se udělá samo. Mají víc variant tunelů, dá se fungovat, i když je člověk za NATem nebo se mu mění IPv4 adresa.

Za celou dobu (od února 2009) jsem zažil jen jeden výpadek.