Usnesení vlády ČR o přechodu na IPv6 (diskuse)

[vencour]

Ty ...jo ... ledy se hejbou ... a) no konečně ... b) zázrak, že se to stalo ...

[Heron]

Jo jo, úřednická vláda a jak to krásně šlape.

[cadic]

Jo jo, snad toho stihnou udělat co nejvíc, protože po volbách to bude zase bída (ať je vyhraje kdokoliv).

[Jarda]

Jako ne ze by to nebylo fajn, ale myslim, ze mame dulezitejsi veci na reseni vladou....dalsi vec je ta, co tahle vlada muze opravdu delat.....

[trekker.dk]

Naivko. Teda jestli si myslíš, že vláda rozhodne a najednou bude všechno fungovat (a že většinou to bývá spíš naopak)

Stále tu totiž je staré dobré nebylo možné stihnout/nebylo technicky možné/atd. Vzhledem k tomu, že úřadům a státním institucím vůbec bez velkých problémů procházejí opravdu velké průšvihy, sotva si někdo bude lámat hlavu s tím, že nefunguje nějaké IPv6. Zvlášť když 90% členů vlády netuší, co to vlastně je.

[Grunt]

To musí hned pršet?

[Grunt]

A není to nějaká kachna?

[Luk]

Ne.

[Grunt]

Kurňa, věděl jsem o tom, že ten náš eGovernment je světově unikátní, ale že jsme až tak pokrokový v oblasti IT jsem fakt netušil. Škoda, že se ten pokrok týká jenom této oblasti.

[petr_p]

Nejsme unikátní.

V USA podobné usnesení vlády existuje již delší dobu a již od loňského léta všechny vládní sítě musí být schopné IPv6 provozu – to prý neznamená, že jej musí provozovat, jen že na to musí být připravené.

Jenže tam na to jdou ve velkém, mají vládní specifikace na kompatibilitu a NIST provozuje laboratoře na její testování a udělování certifikací.

[Ondrej 'SanTiago' Zajicek]

A v davne minulosti mely v USA podobne usneseni i na podporu OSI protokolu ( http://en.wikipedia.org/wiki/GOSIP ) a stejne OSI protokol upadl do zapomeni ...

[kralyk z abclinuxu]

bingo.
Teď jen čekat tak dva tři roky, než se ISP rozhoupout a budou chtít být stejně pokrokoví jako vláda...

[vencour]

Já doufam, že někdo zavětří byznys a bude mánie po IPv6 jako kdysi byl hlad po mobilech.

[Grunt]

Jsem také zvědavý kdo to asi tak bude implementovat. Čtyři čísla z rozsahu 192.168.X.X, 255.255.255.0 a nastavit NAT zvládla i cvičená opice, ale IPv6 už bude vyžadovat aspoň minimální znalosti.

[Heron]

Čtyři čísla z rozsahu 192.168.X.X, 255.255.255.0 a nastavit NAT zvládla i cvičená opice, ale IPv6 už bude vyžadovat aspoň minimální znalosti.

Ano, a teď to bude totéž akorát bez toho natu a nebude to číslo.

[Grunt]

Spíš naopak. Teď to nebude 192.168.X.X 10.X.X.X nebo 172.16.0.0 až 172.31.255.255, ale nějaké číslo z rozsahu 0 až 340 282 366 920 938 463 463 374 607 431 768 211 456 a to už je sakra těžké se trefit do toho správného, zvláště když může kolidovat s jiným už přiděleným na celém světě.

[trekker.dk]

Proto existuje DHCP, přidělování rozsahů a filtrování paketů, které pochází z adresy, které do dané sítě nepatří.

[Grunt]

Jenže to se nenastaví samo.

[St4nd3l]

Prave vyhodou je ze se vse nastavi samo proste router ti rekne co mas mit ;)

[Drom]

Kde to router zjisti?

[vencour]

Já měl pocit, že router solicitation by mohlo v rámci LANky fungovat k bráně jako defaultka a pak už "router ví ..."? Tedy jako jedna varianta?

[petr_p]

I IPv6 může fungovat stylem Plug&Play. Například v DHCPv6 máme delegaci prefixů. Nebo DSL operátoři, kteří teď jedou PPPoE, prostě na lince pustí oznamování směrovače a místo natujícího routeromodemu prostě bude jen switchomodem (ne, že bych to tak chtěl, ale je to prosté a funkční).

Navíc operátoři budou moci nabízet další super a cool služby jako je třeba home agent.

[Ondrej 'SanTiago' Zajicek]

Ono jde switchovat mezi PPP (PPPoE) a ethernetem? AFAIK jde switchovat jen mezi sitema pouzivajicima stejnou L2 adresaci a pochybuju ze na PPP se pouzivaji MAC adresy.

[petr_p]

PPPoE jede překvapivě na Ethernetu.

[Ondrej 'SanTiago' Zajicek]

PPPoE jede na ethernetu, ale ten ethernet tam slouzi jen jako nizsi vrstva pro PPP a samotne IP pakety pak jedou v PPP ramcich, takze pokud mas uplink pres PPPoE, tak bys musel bridgovat svuj lokalni ethernet s tim PPP tunelem, nikoliv s ethernetem na kterym bezi.

Samozrejme, nejlepsi reseni by bylo silenost jako PPPoE vubec nepouzivat.

[petr_p]

Ale vždyť tak jsem to myslel. Vedle IPv4oPPPoE by ve stejném drátě jel IPv6oE. Stejně ty linky jsou izolovaný a jednotlivý zákazníci se na Ethernetu nevidí a tak by operátor k IPv4 PPP serveru přihodil router advertisment démona a bylo by.

[Ondrej 'SanTiago' Zajicek]

> Já doufam, že někdo zavětří byznys a bude mánie po IPv6 jako kdysi byl hlad po mobilech.

No vzhledem k tomu, ze k tomu nedoslo za poslednich deset let, tak se to ta jen tezko cekat.

[dark]

Chcete slyšet konspiraci? Nejde o technologii, ale o vylepšení sledování lidí na netu. Teď posílají obsílky providerům, ať sdělí kdo stahoval například na czshare, až bude mít každý tu svou IP, tak to budou vědět hned.

[unknown_]

Popravde taky prilis nechapu jak to ochranci soukromi ponesou... Ale rad se necham poucit.

[Ondrej 'SanTiago' Zajicek]

Jednoduse - IP adresa neni a nikdy nebyla soukromy udaj.

[Heron]

Bohužel úředníci to tak nechápou a IP se považuje za chráněný údaj.

[Ondrej 'SanTiago' Zajicek]

[citation needed]

Pokud vim, IP adresa neni povazovana za chraneny udaj, protoze identifikuje pocitac a ne osobu.

[Heron]

Ano, takže ÚOOÚ to nepovažuje za osobní údaj. To je dobrá zpráva. Ovšem EU se to toho rejpe. Takže moje informace nebyla zcela přesná.

[Grunt]

identifikuje pocitac

Já měl za to, že identifikuje rozhraní a ne počítač či zařízení.

[Ondrej 'SanTiago' Zajicek]

Irelevantni detail.

[Grunt]

Technické upřesnění (čti rýpnutí).

[Ondrej 'SanTiago' Zajicek]

Kdybych chtel dale rypat, tak reknu ze adresa identifikuje pocitac znamena neco jineho nez ze adresa je pridelena pocitaci. Adresa jednoznacne identifikuje rozhrani pocitace a tedy take jednoznacne identifikuje cely pocitac.

[Grunt]

No dobře, nechme už toho rýpání.

[petr_p]

A tak to bude lepší. Poskytovatele nebude nikdo buzerovat, člověk si zapne privacy extension a všichni budou spokojení. Mimoto, že jsem stahoval na czshare, se milerád přiznám, protože na tom není nic špatného.

[Ondrej 'SanTiago' Zajicek]

Privacy extension ti moc nepomuze, pokud na tebe poskytovatel bude routovat cely /64 prefix (coz je IMHO jak pro ISP, tak pro uzivatele uzivatele optimalni reseni).

[petr_p]

Tak jde o to, jestli berete francouzský model (odpovědnost majitele přípojky) nebo model klasický (odpovědnost koncového uživatele).

[Heron]

To podle zákona už mohou vědět již dnes. A mimo zákon i dříve. NAT vám vůbec nepomůže, to je pouze falešný pocit anonymity (což pro něj může být v důsledku ještě horší, protože jako anonym si často dovolí mnohem víc). Nejlepší je se neskrývat.

[Zdenek]

Ale prd. Naprosta vetsina siti co schovavaji lidi za natem, neloguje. Je pak nemozne zjistit kdo se pred 14 dny se pripojoval tam a tam, kdyz ten nekdo ma jen IP adresu brany ktera provadi NAT.

[Heron]

A víte o tom, že pak vina padá na hlavu ISP? Jednak za to sdílení + porušení zákona.

[Zdenek]

Kdepak nepada. ISP nema povinnost _TYTO_ udaje logovat. Dale ISP nesdilel a ze zakona neni odpovedny za to co prenaseji po jeho siti uzivatele. Nastesti.

Ale ani to IPv6 nebude pohroma. Stale (jeste) plati presumpce neviny a je nutne presne urceni vinika. Takze i kdyby by meli IP adresu pocitace v domacnosti, tak kdo sidlel? Ja, manzelka, dcera nebo syn?

[hahiho]

na svk isp musi logovat leasnute ip adresy po dobu 30 dni

[Zdenek]

To je neco jineho. To musi i u nas, ale tahle informace je k nicemu.

[petr_p]

Za předpokladu, že se jedná o veřejnou službu, tak IMHO má. On totiž neposkytuje přípojení k Internetu, ale připojení od internetu a bránu do Internetu se službu překladu adres.

[Zdenek]

Opravdu nema. Zadny judikat a ani rozbor sice neznam, ale technicky to proste neni mozne zajistit (na siti s vice uzivateli) po rozumnou dobu. Zato vim o tom, ze ISP to dale neresi a odpovida stezovateli, ze to neni mozne dohledat. Navic ISP ani nemaji povinnost sdelovat zakonne logovane udaje jen tak nekomu, ale pouze a jen policii.

[Heron]

485/2005

Technicky to lze, umí to i mikrotik (jeho netflow v podstatě zákon splňuje) a těch dat není až tak moc.

[petr_p]

Technicky to zajistit možné je. Třeba v Linuxu si pustíte conntrack -E conntrack -e NEW,DESTROY, průmyslové mašiny dokážou provoz zrcadlit na jiný port a tam se hodí auditní mašina. Nicméně i kdyby provozovatel takovu mašinu neměl, tak je to jeho problém.

Že to ISP neřeší, je jiná věc.

[Heron]

Průmyslové? Port mirroring umí kdejaký switch.

[petr_p]

Tím jsem chtěl vyjádřit, že se nejedná o zařízení za pár stovek, co si kupují jednotlivci domů nebo do kanceláře (existuje na to ošklivá zkratka SOHO).

[Heron]

No ale to není věcí ISP. Ti používají HW na jiné úrovni.

[petr_p]

Asi to je o tom, že pod „kdejaký swtich“ si představím tohle.. Prostě hloupá hardwarová věc, kterou není možné nijak ovládat, která stojí pár stovek.

[Heron]

Tak switch za 150kč opravdu ne. Myslel jsem třeba "kdejaký switch v routerboardu", které jsou u našich ISP velmi oblíbené. Krabička podle konfigurace za 3tis a kolik toho umí! Na páteři ISP se pochopitelně používá něco lepšího a to (napojení na NIX, případně upstream) je právě místo pro monitoring.

[Grunt]

Krabička podle konfigurace za 3tis a kolik toho umí!

Předražený krám, který umí úplné hovno pokud teda ještě počítáme 300,- za licenci.

[Heron]

Znáš něco levnějšího co nastavíš stejně rychle a bude to spolehlivě fungovat? Návod na přeflešnutí firmware různých soho krabiček prosím neuvádět. Mám s tím své zkušenosti.

[Grunt]

Znáš něco levnějšího co nastavíš stejně rychle a bude to spolehlivě fungovat?

Jo tak to zas né. Stejnětak je používám i já.

Návod na přeflešnutí firmware různých soho krabiček prosím neuvádět. Mám s tím své zkušenosti.

Přesně toto jsem myslel. Pokud člověk dokáže i toto (či cokoliv jiného) pak v ROS nevidím žádný problém. No nedejbože aby platil opak.

[Grunt]

existuje na to ošklivá zkratka SOHO

Tyto SOHO krabičky umí věci o kterých se některým ani nesnilo. Samozřejmě se správným softwarem. A pokud má krabička HW přepínač (což valná většina má), tak port mirroring bez jakékoliv účasti hlavního procesoru je jen jedna z mála funkcí, kterou se pyšní.

[hahiho]

tiez by som bol rad keby uz aj isp podporovali IPv6 lebo jeden z dovodov preco by som to ja chcel je aby kazde zariadenie malo svoju verejnu IP adresu co sa da pri adresnom rozsahu IPv6 dosiahnut. u vas (cz) to bude urcite skor ako u nas (sk) lebo tie spiny isp-ckari na NATe slusne ryzuju (cest vynimkam ako t-com no aj oni by mohli dat staticku ip pri adsl ze free)