Získejte IPv6 od SiXXS.net!

16.2.2009 22:24 | Přečteno: 3150× | Stížnosti a pochvaly | poslední úprava: 18.2.2009 15:21

Budoucnost patří IPv6, a tak jsem si i já našel trochu času, abych si ho u sebe zprovoznil.

Jako svého tunnel brokera jsem si vybral SixXS.net. A postupoval jsem podle jejich návodu: 10 easy mini steps to IPv6 (fajn návod je i na ubuntu.cz).

Všechno proběhlo hladce v tomto časovém sledu:

1. Včera 17:47:45 – vyplnil jsem registrační formulář.
2. Včera 22:37:28 – moje registrace byla schválena člověkem ze SixXS.
3. Dnes 00:26:02 – poslal jsem žádost o IPv6 tunel.
4. Dnes 12:27:48 – moje žádost o tunel byla schválena člověkem ze SixXS.
5. Dnes kolem 22:00 – jsem si nainstaloval a nastavil klienta aiccu.

Přibylo mi nové síťové zařízení (sixxs) a mám svoji IPv6 adresu. Bylo potřeba trochu poštelovat můj firewall, protože dříve jsem všechen IPv6 provoz zahazoval, včetně odchozího.

Výsledek: můj stroj je pingnutelný* po IPv6 odkudkoli , můžu brouzdat po IPv6 webech. Časem zprovozním i svoje služby po IPv6 (web, mail…).

SixXS vás neukousne, určitě se toho nebojte. Rád bych vyvrátil ty fámy, které kolem toho občas kolují (zdlouhavé procedury, zamítání žádostí).

*) Aktualizace: Nebo můžete zkusit SMTP na ipv6.frantovo.cz, které je experimentálně v provozu.

       

Anketa

Komentáře

[kozzi]

chybí mi tam možnsot, měl jsem ale už nemám jelikož zatím nevidím důvod, ale budu mít

[saly]

+1

[Limoto]

Já jedu zatím přes teredo. Až časem bude veřejná IPv4 adresa, šel bych do něčeho lepšího (po předem prohrané buzeraci providera). Prý někde přidělují i nějakej ten rozsah, to by se taky hodilo

[xkucf03]

Rozsah ti dá i ten SixXS – potřebuješ na to mít pár kreditů (ty získáváš používáním tunelu). Na to se taky chystám. Pak budu moci mít pro každý virtual host vlastní IP adresu a nebudu muset řešit IPv4 problémy s HTTPS a vůbec veřejnou IP pro jakýkoli stroj.
(tedy alespoň u klientů s IPv6 připojením).

[Michal Čihař]

Jj, je to bez problémů. Akorát nevím na co mi na domácí síti je prefix /48 .

A kredity? To je taková ta věc co nevím co s nima?

[xkucf03]

 

To je taková ta věc co nevím co s nima?

Jak dlouho už to provozuješ? Já jich mám zatím/už jen 10 Budu si muset ještě chvilku počkat.

 

[Käyttäjä 11133]

You currently have 269 ISK.

[Michal Čihař]

Asi od září minulého roku a mám dva tunely... Takže počet týdnů krát 10 kreditů .

[xkucf03]

Jak to funguje, když chci mít tunely na různých počítačích -- to zadám na obou to stejné jméno a heslo, nebo dostanu pro každý tunel zvláštní?

[Käyttäjä 11133]

U statických tunelů se žádný login nezadává.

[xkucf03]

Ale já nemám statický tunel, proto jsem se ptal -- jestli pokud bych tohle chtěl provozovat na dvou počítačích, jestli bych potřeboval dvě registrace (jméno/heslo).

[cynic_asshole]

Nepotřeboval. Nainstaluješ aiccu, upravíš konfigurák a je to.

[Ondrej 'SanTiago' Zajicek]

Kdybys misto Sixxs pouzil 6to4, tak by ten casovy plan vypadal takhle:

vcera 17:47:45 - zadavam routovaci pravidla

vcera 17:48:15 - IPv6 funguje.

[Zdenek]

Ale ne, kdyz je za NATem.

[Grunt]

IHMO IPv6 je záležitost vnitro-systémová. A tunelováním se tomu moc nepomůže.

[kozzi]

JJ tak nějak. Mě by se líbilo kdyby mi prostě UPC oznámil že začali podporovat IPv6, to bych jim klidně i připlatil

[xkucf03]

To by bylo nejlepší. Ale nějak se musí začít – když nebudou uživatelé (alespoň tunelovaní), nebudou ani služby. Když nebudou služby, nebude dostatečný tlak na poskytovatele, aby IPv6 zavedli.

[kotyz]

Az dojdou IPv4 adresy tak ten tlak vzroste ...

[xkucf03]

Připomíná mi to situaci v oblasti nerostných surovin: IPv4 adresy jsou dnes relativně drahé, protože jsou vzácné a docházejí, jakmile ale skutečně dojdou*, objeví se nová surovnina (IPv6 adresy) a cena IPv4 adres padne, protože už nikoho nebudou zajímat a zároveň bude mít k dispouzici více než dobrý substitut.

*) množství volných klesne na minimum a cena stoupne na maximum.

[Luk]

Problém je, že tím substitutem za IPv4 adresy se nestávají IPv6 adresy, nýbrž masivní používání NATu.

[kozzi]

JJ, to je pravda. Dokonce si myslím že i když se IPv6 začne víc rozšiřovat. Tak spousta ISP nasadí IPv6 jako venkovní adresy ale lokální síť za NATem si ponechají. Komu by se taky chtělo to předělávat že?

[xHire]

IPv6 nejde navenek používat, aniž by nebylo vevnitř, za to ti ručím. Daleko lepším řešením je nasadit IPv6 vevnitř a přes projekt typu WrapSix (moje maličkost ) si zpřístupnit starý IPv4 Internet. Je to prakticky nejpřijatelnější řešení (kromě udržování obou verzí protokolů v síti, což asi musí být opruz…) a je tu jistá pravděpodobnost, že přechodu hodně pomůže.

[xkucf03]

Ale substitut je to o dost horší, pokud se vůbec o substitutu dá hovořit. Osobně tu vidím dvě rizika:

• Hodně uživatelů začne IPv6 tunelovat, takže ani nebude taková poptávka po nativní IPv6 konektivitě. Poskytovatelé budou mít o práci míň, nebudou muset nic měnit a stav se více méně zakonzervuje.
• IPv6 se nerozšíří ani tunelovaně → nebudou služby po něm poskytované → nebude poptávka po nativním připojení. Problémy IPv4 se budou řešit NATováním, přechodem na tenké klienty (webové aplikace), jednoúčelovými proxy servery atd.

Přijde mi lepší na nic nečekat a radši se vydat tou první cestou. Navíc tunelování IPv6, které se teď naučíme, se nám může hodit, až nám vláda začne omezovat svobodu Internetu.

[Käyttäjä 11133]

Navíc tunelování IPv6, které se teď naučíme, se nám může hodit, až nám vláda začne omezovat svobodu Internetu.

Takže vlastně pár let v minulosti? :D

[xkucf03]

Včera už bylo pozdě?

[Grunt]

A když že to má být?

[kotyz]

Nekdy kolem konce sveta v roce 2012

[xHire]

Přesně tak, ale začít se musí službami – když nebudou ty, nebudou si IPv6 lidi pořizovat. A vzhledem k tomu, že většina serveroven IPv6 podporuje, tak pustit ho na serveru už je více méně „maličkost”.

[Petr Masopust]

UPC me s pozadavkem na IPv6 poslalo do haje - ja je pristi mesic poslu do haje taky. Sice si s IPv6 nepolepsim ani u noveho providera, ale aspon budu mit levnejsi IPv4.

[kozzi]

Pockat jak levnjsi IPv4? Se u UPC za IP plati? Nebo je to myšleno obrazně jako že budeš prostě platit za net méně?

[Petr Masopust]

Za pevnou IP se u UPC plati (aspon myslim, fakturu ted u sebe nemam). A celkove budu i platit za net mene.

[Vskutečnosti Saýc]

A kam ten prechod bude? Rad bych udelal podobny.

[Petr Masopust]

V baraku ted mame 3 providery - upc, neuron online a centrio - staci si vybrat :) Ale trvalo to roky nez se sem ti ostatni dostali...

[kozzi]

No ja sice pevnou od nich koupenou nemam, mam ji pridelovanou pres DHCP, ale vubec se nemeni, takze ji pouzivam jako by byla pevna . Dokonce mam nani nasmerovanou i domeni kozzi.eu

[David Watzke]

Jo, platí se za pevnou, 200 Kč měsíčně. Nejsem totiž zvědavej na to aby mi někdo přiděloval IP podle nálady

[Grunt]

DDnS?

[kozzi]

Tak a nebo si můžeš vypnout DHCP a nastavit si tu přidělenou napevno. A věř že dokud ji máš v provozu tak ti zůstane

[Luk]

Věř, a víra tvá tě možná uzdraví. Věř, a možná ti zůstane původní IP adresa. Anebo taky ne, což se projeví v ten nejméně vhodný moment.

[Limoto]

No, pochybuju, že ho ten moment bude trápit víc než to, že někomu platí 200 dá se říct za nic...

[xkucf03]

Pokud má server, tak ho to trápit bude. Na druhou stranu, když má server pořád online, tak je dost malá šance, že by o tu IP náhodně přišel – to by musela být nějaká akce poskytovatele, např. krátkodobý výpadek někdy v noci, kterého by si jinak ani nevšiml a adresa se vyresetuje. Lepší je mít poskytovatele s pevnou IP (Volný za to chtěl jen nějaký zřizovací poplatek a pak už se paušál neplatí).

[Salamek]

aaa že by cíl na curl Dos ?

[Salamek]

tak nic no nic tam nemáš

[kozzi]

[tomasgn]

UPC stejne jako treba Netbox cpou do site televizi a telefon. na ipv6 kaslou, protoze z toho neni kseft.

[xkucf03]

Počkej až bude na Nově jednou reportáž o pornoserverech, které poskytují obsah jen po IPv6. To bude najednou poptávka po IPv6 rapidně stoupne

[kotyz]

Leda by tem obsah poskytovali zadarmo. Urcite freshmouse by byl prvni kdo by se tam dotuneloval na IPv6

[Limoto]

A o prujem.cz neslyšels?

[kotyz]

Ne

[Michal Čihař]

To myslíte něco jako prujem.cz?

[xkucf03]

Třeba, ale teď se tam nemůžu připojit. Jsou offline?
Ještě jsem tam nebyl, IPv6 mám teprve od včera
(na ipv6.google.com se dostanu).

[David Watzke]

Jo, nějakej čas jsou (opět) dole.

[xkucf03]

Přetížení? To by znamenalo, že se IPv6 začíná používat

[AsciiWolf]

Já mám od Sixxs statický tunel (na routeru) a momentálně čekám na ISK body, abych si mohl zřídit subnet (nechce se mi jim psát)...

[Tomáš]

existuje nějaká použitelná možnost, jak si zprovoznit tunel na dynamický IP? Mám sice freenet6, ale to je ukrutně pomalý.

[xkucf03]

jj, ten jejich klient aiccu funguje i s dynamickou IPv4 adresou.

[Andrej]

Pokud máte veřejnou IPv4 adresu, vřele doporučuji se na SixXS.net zvysoka vybodnout. Když jsem od nich chtěl získat tunel, dělali mi tolik problémů, že je to až k nevíře. Zbytečné úsilí, zbytečně ztracený čas.

Napřed se jim nelíbila diakritika v adrese. Na to jsem extrémně alergický. A když říkám extrémně, myslím extrémně! Pokud má někdo v roce 2009 probém s UTF-8, nechť jde do ... A vůbec, proč bych jim měl dávat osobní údaje???

Pak se jim nelíbilo, že mám vlastní mail server. Tvrdili, že když se jim vrátí nedoručený mail, toho člověka pak odpojí. Odpověděl jsem: Dobře, až se to jednou stane, klidně mě odpojte! A oni že ne, že prostě musím mít dva servery a že mám použít servery poskytovatele.

To byla poslední kapka. Každá odpověď jim trvala víc než týden, celkem jsem strávil měsíc dohadováním s nimi. Tohle už nikdy neudělám, protože 6to4 rulezzz. Je to méně náročné na procesorový čas a též datový overhead je menší, adresa 192.88.99.1 vede k nejbližší bráně, ne někam do háje zeleného, a aby toho nebylo málo, tunely se mohou tvořit dynamicky skrz IPv4, kdykoliv je to potřeba, bez závislosti na nějakém jednom brokerovi.

Na SixXS se přesně hodí jeden slavný citát: Když dáváš, dávej tak, aby tvůj dar bylo možné přijmout.

[Käyttäjä 11133]

A vůbec, proč bych jim měl dávat osobní údaje???

Protože whois?

[Vskutečnosti Saýc]

To je pravda, ale 6to4 trena v UPC siti nefunguje. (nebo mam spatny operacni system, nebo tak)

[David Watzke]

Funguje to bez problémů. Nevím jaký máš operační systém, ale bude to spíš způsobený rootem toho OS

[petr_p]

192.88.99.1 vede k nejbližší bráně

Nejbližší podle ISP. U nás to bývá relay provozovaná SWITCHem. Zatímco ostatní vyspělé země mají vlastní relaye, u nás je ticho po pěšině.

Průzkum z roku 2004 Tunneling scenarios and mechanisms evaluation našel pouze 46 relayí. Zpráva o provozu finské relaye v síti FUNET (z téhož roku) obsahuje distribuci vzdálenosti 6to4 uzlů a výslovně si stěžuje, že se na ni stahuje i provoz z U. S. A. (15 hopů).

[Ondrej 'SanTiago' Zajicek]

> Zatímco ostatní vyspělé země mají vlastní relaye, u nás je ticho po pěšině.

No ono neni divu. Z ciste ekonomickeho hlediska je provozovani takove verejne brany nesmysl. ISP provozujici branu tim defacto zdarma venuje svou zahranicni konektivitu peerujicim ISPckum.

[petr_p]

Což v dnešní době praktické neexistence IPv6 obsahu nepředstavuje významné riziko. Naopak čím více relayí bude, tím bude pravděpodobnost zahlcení linky nižší. (A celá stížnost je sporná, protože každý ISP vám řekne, že nevyužitá linka je na nic a že naopak s rostoucím tranzitem roste jeho význam.)

Nakonec nikdo neříká, že relaye musí být veřejné. Popravdě těch, co se nepropagují, je asi výrazná většina.

[xHire]

Vítám tě v IPv6.

SixXS.net je celkem dobrý broker – zvláště pokud člověk má dynamickou IP, tak se AICCU hodí. Mně osobně ovšem daleko víc sedl TunnelBroker.net, který nevyžaduje žádné kredity, ruční ověřování apod. Navíc mám přes něj daleko rychlejší odezvy a vůbec je takový pohodlnější.

[zajdee]

Tak, IPv6 konektivitu mame a ted jeste obsah

Jenze, toho u nas moc neni. Napada vas nejaky rozumny IPv6 obsah, krome (momentalne nefunkcniho) prujem.cz?

V nejblizsich dnech se chystam udelat pruzkum, kolik ceskych domen je dostupnych pres IPv6. O vysledky se kdyztak pak podelim

[petr_p]

Kdybyste chtěl svoji práci zviditelnit, doporučuji kontaktovat správce portálu IPv6.cz

Jinak v Česku to je s obsahem špatný. Funguje nacevi.cz (proudování České televize). Bohužel už nefunguje ftp://ftp6.linux.cz/ (odpovídá ftp://ftp.linux.cz/) nebo http://amp-ipv6.cesnet.cz:8006/ (http://radio.cesnet.cz:8000/). Pak samozřejmě existují drobnější služby, ale o těch není šance se dozvědět.

[zajdee]

Se správci portálu IPv6.cz jsem trošku v kontaktu... :)

S těmi univerzitními sítěmi je to docela problém. Dost dlouho jsem se snažil dotlačit lidi ze Silicon Hill, aby zprovoznili IPv6 na ftp.sh.cvut.cz, když už tedy v DNS tu adresu mají... Koukám, že teď je pro změnu problém na MUNI.

Na svých webech a webech, které hostuji, se snažím IPv6 konfigurovat automaticky. Na jiných webech, ve kterých mám, řekněme, možnost ovlivnit jejich chod, se na IPv6 teprve připravujeme. Ale věřím, že je to jen otázka času a letos se vše pohne

[petr_p]

Na MUNI to je s IPv6 hrůza. Nedávno jsem v počítačové hale FI MUNI zkusil ping6 -n -I eth0 ff02::1 a odpovědělo 98 strojů. Globální adresy ale chybí. A to nehovořím o oficiálních serverech jako je web, pošta, IS. Ty o IPv6 taky neslyšely.