Kdo je na tom lepe s IPv6? Cesko, nebo Cina?

23.6.2012 16:16 | Ostatní

Posledni dobou casto ctu, jak je na tom Cesko dobre v zavadeni IPv6. Pry jsme treti v Evrope.

(A to pravdepodobne ma 90% uzivatelu nejaky tunel.)

Dale v souvislosti letosnim s IPv6 dnem spustily velke firmy jako seznam, facebook, google a mnohe dalsi IPv6 verzi svych stranek.

Na druhou stranu jsem se docetl, ze v Cine maji v nekterych oblastech pouze IPv6. Tedy zadny dual stack a ani podobne reseni. Je to vubec mozne, nebo je to nesmysl? Kam se lidi dostanou, kdyz maji pouze IPv6?

       

Komentáře

[Miriam]

Kam se lidi dostanou, kdyz maji pouze IPv6?
Tam kam můžou a asi i chtějí. Pokud jim na IPv6 jedou nejdůležitější stránky (což může autoritářský režim snadno zařídit), mimočínský IPv4 only obsah je zajímat nebude.

[kotrcka]

baidu, taobao a qq - nič iné PIČUS (priemerný internetový číňan - užívateľ siete) nepotrebuje.

[AsciiWolf]

Průměrnému českému PIČUSovi (průměrný internetový čech - uživatel sítě) zase stačí Facebook, YouTube a Seznam.cz.

[pavlix]

Takže se dá říct, že „český internet“ je po IPv6 dostupný? :D

[Jendа]

U nás už taky můžeme vypnout IPv4, Facebook už prý po IPv6 funguje.

Spíš by mě zajímalo, jak to řeší s různými OS v IPv6-only režimu. Není to totiž ani zdaleka tak sluníčkové (konfigurace DNS a tak).

[kotyz]

Ještě YouKu

[David Jaša]

Kam se lidi dostanou, kdyz maji pouze IPv6?

Tam kam můžou a asi i chtějí.

V sítích s NAT64/DNS64 se dostanou kamkoliv.

[limit_false]

Zvláštní je, že v Číně je IPv4 cenzurováno dost tvrdě včetně DNS spoofingu/poisoningu, různých DPI filtrů na Tor, tak IPv6 prý není filtrováno vůbec nebo jen minimálně (s IPv6 bridgema zatím nikdo nehlásil problém, IPv4 bridge jsou blokovány kombinací DPI/scanner prakticky okamžitě).

Třeba je to tím, že těch lidí s IPv6 je fakt málo, tak se s filtrováním zatím moc netrápí. Nebo ještě nemají odkud zkopírovat IPv6 DPI

[vencour]

Mam u jednoho dodavatele zkušenost, že IPv4 v ASICu zvládá snad se všim všudy. No a boxy s IPv6 v clusteru maj (měly) v ASICu možná půlku fíčur.

[Käyttäjä 11133]

No ono Cisco to DPI vyvinulo primárně pro Boeing a jiné blue chip společnosti, které přišly za Ciscem (CHeckpointem, whoever) že chtějí filtrovat a tyhle blue chip společnosti za to zaplatily těžké pěníze. No a když už Cisco/Checkpoint ty řešení měli a ty náklady investovali do vývoje, tak to prodali i Číně a dalším. Ale Boeing,... ve firmení síti IPv6 (pro end usery) nasazené nemají a proto IPv6 DPI nebylo ve scope projektu. Dokud někdo z blue chip společností nepříjde že chce IPv6 DPI tak IPv6 DPI nebude, leda že by Čína investovala celý ten vývoj a zase tak moc tu cenzuru nechcou. :)

[Ondrej 'SanTiago' Zajicek]

Od World IPv6 Launch je IPv6 dostupnych webu docela dost - uvadi se 10-20 % (vazeno podle navstevnosti). Sam jsem koukal, ze cca pulka z tech webu, ktere casto navstevuju, IPv6 adresu ma.

[pavlix]

Taky docela koukám, od té doby, co jsem do Firefoxu nainstaloval 4or6 plugin.

[Miloslav Ponkrác]

A k čemu to IPv6 vlastně potřebujete?

Já se, naštěstí, ještě rozšíření IPv6 nedožiji.

V Číně samozřejmě provider může IPv6 only router dávat. Protože všechno řídí a není pro něho problém zařídit překlad na uzlovém bodě mezi světem a zákazníkem.

Stejně tak si klidně můžu vymyslet obskurní protokol a pokud mi u providera budou dělat překlad mezi světem a mým protokolem, pak není sebemenší problém.

Mě je úplně buřt, na jakém protokolu jede síťová vrstva. Jestli to bude IPv4, IPv6, nebo IPczech, či IPchina, nebo IPv67687687. Když to bude mít nízkou latenci a vysokou rychlost a můj komp to bude umět, nezáleží na tom.

Přímé adresování dvou počítačů nepožaduji a pokud to bude podmínkou, tak připojím mezi domácí síť a internet NAT.

[Jendа]

A k čemu to IPv6 vlastně potřebujete?

Já k tomu, že potřebuju adresy a na IPv4 se už jaksi nedostává. Doma bych jich uživil 16 (to by se ještě s providerem domluvit dalo), a třeba brmlabu by se jich hodilo 256 (to už je v cenové kategorii, kterou si může dovolit občanské sdružení provozované dobrovolníky, dost těžko proveditelné). Ve světě IPv6 jsem dostal automaticky /64 a stačilo otevřít pusu a dostal jsem /48.

Mě je úplně buřt, na jakém protokolu jede síťová vrstva.

Mně celkem taky, ale když ten protokol omezuje počet počítačů v síti na 4 miliardy (v praxi spíš na 3 a méně) a já chci síťovat se zbytkem světa, kde je několik miliard počítačů, tak takový protokol se prostě nehodí.

Přímé adresování dvou počítačů nepožaduji a pokud to bude podmínkou, tak připojím mezi domácí síť a internet NAT.

Co je to „přímé adresování dvou počítačů“?

[pasmen]

Na co doma potřebuješ 16 veřejných adres?

[Käyttäjä 11133]

Protože má 16 zařízení připojených k Internetu? :D

[Jendа]

Servřík, můj počítač, máma, táta, děda, dva IP telefony, síťová tiskárna, APčko, možná návštěva, několik testovacích virtuálů u mě.

[Heron]

Protože má více síťových zařízení? Mě IPv4/29 už dlouho nestačí, /28 bych z fleku využil.

[belisarivs]

Já se, naštěstí, ještě rozšíření IPv6 nedožiji.

Copak? Hvezdy zvestovaly spatne spravy?

[AsciiWolf]

[pavlix]

Krutopřísné.

[SPM]

Přímé adresování dvou počítačů nepožaduji a pokud to bude podmínkou, tak připojím mezi domácí síť a internet NAT.

Což vám bude jaksi platné jak automat na kondomy ve Vatikánu, protože za pár let za tím NATem budete ať si ho doma nakonfigurujete nebo ne a těžko tam budete dohadovat nějaký dnat :)

[Bystroushaak]

Třeba u O2 to bude pro nové zákazníky už během příštího měsíce.

[Marv-CZ]

Potřebují to vzhledem k tomu, že jim v Asii došly adresy IPv4. A ony dojdou i v Evropě.

[Bedňa]

Ja nepoznať toto jazyk, to nebýt anglicky ni česky.

[Miriam]

a není to slovensky?

[kotyz]

To být řeč kmene Google

[Bedňa]

Tak každý občas dojebe pravopis, ale zámerne tak písať, z toho je mi je zle.

[xHire]

Faktem je, že třeba google.cn měl standardně AAAA záznam dlouho před google.com. Bohužel když jsem tam chtěl jít, tak mě to přesměrovalo na normální google. :c\

V tom odkazovaném příspěvku není moc podrobností, takže není vyloučeno, že můžou provozovat nějaký NAT64 (od APNICu může člověk dostat až 1024 IPv4 adres) a dotyčnému to nejelo, jen protože neprováděl překlad jména.

[vencour]

Nemáte někdo zkušenost s CGNATem? Mam dojem, že se občas v jeho rozsahu někam nedostanu. Případně zřejmě z "venku" se nedostanu k sobě do LANky ...

Tj. cca před dvěma měsícema jsem dostal na dsl modemu IP adresu z rozsahu CGNATu, nejdřív mi dyndns tvrdilo, že mam svou původní, jinou, než jsem viděl na ppp v modemu. To jsem nastavil natvrdo a teď už podle všeho modem komunikuje s dyndns korektně. Tj. v logu modemu je něco jako "alias NAME to IP updated successfully".

[Ondrej 'SanTiago' Zajicek]

CGNAT neni v podstate nic jineho nez NAT tak, jak ho mali poskytovatele pouzivali uz leta (tedy prirazeni uzivatelum adresy z privatniho rozsahu a udelani spolecneho NATu pred nim). Pokud je v rezimu 1:N, tak samozrejme z venku se k sobe nedostanes. Pokud se pouziva v rezimu 1:1 (jak je tomu zda se v tvem pripade), tak muze zpusobit problem pri komunikaci v ramci site daneho poskytovatele (pokud jiny uzivatel za stejnym NATem pouzije tvou verejnou IP, nebo pokud ty pouzijes verejnou IP jineho uzivatele). Teoreticky by tenhle problem mel resit NAT hairpinning, ale treba linuxovy NAT (a tipuju, ze i mnoho dalsich implementaci) to defaultne nedela.

[vencour]

Mne na tom právě mate to, že většinou se dovnitř do prostoru NATu dostanu ... a někdy ne.

[Petr Tomášek]

Takže jsme na tom jednoznačně lépe, než Číňani, protože se u nás tenhle nefunkční experiment ještě nerozmohl...

[SPM]

Doporučuju odstěhovat se někam do Zimbabwe a zalézt hluboko do jeskyně. Tam budeš mít pokoj od nefunkčních experimentů jako počítače a internet úplně :)

[pavlix]

A přestat chodit na Abclinuxu, které už patří mezi experimentem pohlcené projekty :).