Dotaz: Má smysl se teď patlat s IPv6 ?

[ja_kral_ll]

Ahoj,

dnes jsem přišel na to že mi můj housing (Master) nabízí neomezený množství IPv6 adres. Mám od nich zdrama dost IPv4 takže nemám potřebu se zabývat IPv6, jen mě zajímá jestli mi kromě dobrého pocitu že jsem se něco nového naučil bude IPv6 k něčemu dobré ?

Běší tam httpd, ftp, mysql atp... Napadlo mě že bych tam mohl poskytovat tunelování z IPv4 na IPv6 na nevyužitých IPv4 adresách.

Je mi jasný že se na IPv6 budu muset jednou dostat, ale nevim jestli je nutný se tim zabývat už teď.

Díky za názory :)

Odpovědi

[cynic_asshole]

Nutný to určitě zatím není, ale pokud nabízíš nějaký pro uživatele zajímavý obsah, tak by to mohlo malou měrou přispět k rozšiřování IPv6. Navíc se s tím nebudeš muset patlat v budoucnu, budeš mít určité zkušenosti a vychytané potenciální problémy. Toť můj názor. PS: funguje ti tam mejl? Sháním někoho s mejlem na IPv6, abych si otestoval odesílání z mého serveru.

[Stanislav Petr]

 Jestli chces otestovat dorucovani posty na IPv6, tak muzes zkusit ke me glux@glux.org (MXka jsou na dual stack).

dig -tmx glux.org

; <<>> DiG 9.3.4-P1 <<>> -tmx glux.org
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27047
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 3, ADDITIONAL: 9

;; QUESTION SECTION:
;glux.org.                      IN      MX

;; ANSWER SECTION:
glux.org.               3600    IN      MX      10 antispam.hosting90.cz.
glux.org.               3600    IN      MX      20 ns3.hosting90.net.

;; AUTHORITY SECTION:
glux.org.               3600    IN      NS      ns3.hosting90.net.
glux.org.               3600    IN      NS      ns1.hosting90.cz.
glux.org.               3600    IN      NS      ns2.hosting90.cz.

;; ADDITIONAL SECTION:
antispam.hosting90.cz.  3600    IN      A       89.187.136.11
antispam.hosting90.cz.  3600    IN      A       89.187.136.14
antispam.hosting90.cz.  3600    IN      A       89.187.136.15
antispam.hosting90.cz.  3600    IN      AAAA    2a01:5f0:1000:1::136:15
antispam.hosting90.cz.  3600    IN      AAAA    2a01:5f0:1000:1::136:11
antispam.hosting90.cz.  3600    IN      AAAA    2a01:5f0:1000:1::136:14
ns3.hosting90.net.      3600    IN      A       97.107.129.180
ns1.hosting90.cz.       3600    IN      A       81.0.225.82
ns2.hosting90.cz.       3600    IN      A       89.187.136.1

;; Query time: 1 msec
;; SERVER: 81.0.225.82#53(81.0.225.82)
;; WHEN: Wed Apr 22 13:21:36 2009
;; MSG SIZE  rcvd: 326

[cynic_asshole]

Okey, díky, vyzkouším.

[pht]

Já bych se s tím patlal. Zabere to asi tak 15 minut, nahodit adresy a firewall a přenastavit služby. Když to budou všichni "zatím ještě ne" zdržovat, tak to nebude nikdy.

[artec]

Zabere to asi tak 15 minut, nahodit adresy a firewall a přenastavit služby.

Tak to jste neuveritelne vykonny. Nam se jeste nikdy nepodarilo na produkcnim serveru prekompilovat kernel s podporou Ipv6, dale vsechny programy, ktere na serveru bezi (nepouzivame balicky), prenastavit je a hlavne je dukladne zabezpecit a v neposledni rade jeste nastavit dukladne firewall - a to vsechno za 15 minut.

Z meho pohledu je cas vynalozeny na podporu IPV6 neefektivni a DNES uplne zbytecny. Z meho pohledu jsem to delal jenom pro dobry pocit, protoze vidim, ze mi pres IPV6 tece jenom rezie. Navic je v NIXu dobre videt, ze tece pres IPV6 jenom par mbps (neni to tak davno, co tam teklo jenom par kbps).

Masove nasazeni IPv6 prijde az v dobe, kdy uz nebude moznost pridelovat IPv4 a bude se s nimi jen obchodovat. To pak lidi donuti postupne k prechodu na IPv6.

 

 

[pupu]

Prekompilovat kernel? Prekompilovat programy? Kvuli IPv6? Neuvazujete o zmene zamestnani?

[artec]

 

Prekompilovat kernel? Prekompilovat programy? Kvuli IPv6? Neuvazujete o zmene zamestnani?

O zmene neuvazuji, se svoji praci jsem maximalne spokojen :).

 

 

Treba na tom kernelu mam vyzkouseno, ze kdyz v nem neni zakompilovana podpora ipv6, tak ipv6 proste nefunguje . Na produkcnich serverech modularni jadra kvuli max. stabilite nepouzivame.

 

Take mam vyzkousene, ze kdyz jsem kompiloval na jednom serveru asi cca. 40 programu s prepinacem --disable-ipv6, tak ze tam potom ipv6 v nich take nefunguje .

 

[pupu]

Prijemnou zabavu preji. Muj osobni nazor je, ze takovyhle pristup se v 'enterprise' nevyplati, ale budiz. Zrovna IPv6 je toho peknym prikladem. Pouze bych tedy poprosil nedesit verejnost vyroky o prekompilovavani vsech aplikaci, kernelu atd. Pokud clovek neni maniak, rozhodne to nutne neni.

[artec]

Ja s IPv6 nemam naprosto zadny problem :).

Chtel jsem jenom poukazat u odpovedi pht na to, ze ne vsichni pouzivaji defaultni nastaveni a distribuce s podporou ipv6 v kernelu (alespon jako modul) a u vsech programu.

[pht]

To jste ale trefil vedle, protože já jsem také kvůli IPv6 všechno kompiloval. To samozřejmě 15 minut netrvá. Ačkoliv při dnešních čtyřjádrech by to bylo hotové tak za hodinu dvě.

Ale tím neobhajuji Vaše stanovisko. Za prvé většina lidí nic nekompiluje, takže se to redukuje pouze na ten firewall a ten lze úspěšně zkopírovat z IPv4. Za druhé, lze mít IPv6 vyplé pouze v jádře, ale zbytek (glibc, a hlavně démoni) může být na IPv6 připraven, takže to pak o těch 15 minutách je. No a konečně, i když už to mám tak, že mě to stojí hodně času, tak bych to udělal zavčas, a ne až mi bude hořet koudel. Uvědomte si, že i Vaše osobní liknavost přispívá k celkové (ne)adopci IPv6.

[artec]

 

 Za prvé většina lidí nic nekompiluje, takže se to redukuje pouze na ten firewall a ten lze úspěšně zkopírovat z IPv4.

Ano, souhlasim. Take si navic myslim, ze vetsina lidi ani ten firewall nepouziva.

No a konečně, i když už to mám tak, že mě to stojí hodně času, tak bych to udělal zavčas, a ne až mi bude hořet koudel. Uvědomte si, že i Vaše osobní liknavost přispívá k celkové (ne)adopci IPv6.

 

Ano, take souhlasim. Moznost na vyuzivani IPv6 lide u nas maji, kdyz ale vidim, ze je o to nulovy zajem, tak zatim nemam jediny duvod to rozsirovat uplne vsude.

 

[rastos]

Take mam vyzkousene, ze kdyz jsem kompiloval na jednom serveru asi cca. 40 programu s prepinacem --disable-ipv6, tak ze tam potom ipv6 v nich take nefunguje

Áno. Vyjsť z vody na breh je zaberie podstatne viac ako 15 minút, ak sa najprv sám a dobrovoľne ponoríš na dno Mariánskej priekopy. My ostatní chodíme len po bójku.

[ja_kral_ll]

Tak protože jedu na Gentoo tak to taky na těch 15 nevidím, překompilovat jádro na domain0, překompilovat jádro pro XENy, překompilovat všechny aplikace s novym USE flagem, vše nakonfigurovat... Je toho dost. Ze všeho nejdřív si ale musim přečíst knihu o IPv6.

Takže jste toho názoru že to nemusim hrotit, dobře tim lépe :)

Ještě jeden dotaz, co IPv6 na LAN ? Před tím než se do toho všeho pustim tak to musim testnout doma, ale tam se mi všechny kabely sbíhaj do nějakýho obyč routeru Dlink od kyslíku. Běží na tom linux. Myslíte že po nějakym updatu firmwaru na tom pojede i IPv6 ?

[Ash]

Tak zrovna na Gentoo to bude tak těch 15 člověkominut, ovšem při znalosti IPv6. Zbytek je strojový čas, pokud ho neprodáváte tak se to nepočítá, žejo... :)

[pht]

Ještě jeden dotaz, co IPv6 na LAN ?

To nějak nechápu, pokud ten router je zároveň switch, tak v rámci LAN bude předávat pakety s libovolným L3 protokolem, tedy i IPv6. Ale aby sám podporoval IPv6, např. že se na něj dostanete na web nebo že bude routovat IPv6 ven, o tom pochybuju.

[pavlix]

Pro někoho to smysl má, pro někoho nemá :D. Není to dobrý dotaz do poradny :). Pro mě osobně to smysl má.

[R]

Ja by som sa s tym pohral. Bude toho stale viac, tak to treba vyskusat a naucit sa. Akurat u nas IPv6 nehrozi :(

[Dušan Hokův]

Smysl zabyvat se IPv6 ma. Ale radeji se s tim nepatlejte.