Dotaz: SKYPE - OS alternativa pro video?

[petrfm]

Ahoj, jako IM pouzivam Telegram a jsem nadsen, napnuje me predstavy o IM. Ale chybi mu bohuzel video hovory.

Skype je pro mne neprijatelny program. Existuje nejaka alternativa, ktera ma opensource klienta pro linux, nebo web a android - tablet/mobil?

Nemusi to umet nic jineho, nez volani a video, jako IM si urcite necham telegram, zapinal bych to jen v pripade, ze chci volat zenusce a koukat se, jak ji to slusi

Diky za tipy, P.

Odpovědi

[Václav "Darm" Novák]

Tox nebo firefox hello. Ani jeden ale tuším neumí videohovory na Android.

[Pavel 'TIGER' Růžička]

A co Viber? Není sice OpenSource, má své mouchy, ale asociace s kontakty z Androidu má něco do sebe.

[petrfm]

Pro mne neprijatelne... ale zena ho v mobilu ma, cili by mi stacila desktop app, at si muzeme videovat. Ale jak je to s klientem? Neni to stejna proprietarni sracka, jako skype? Jde mi o to, at mi to neproleza pocitac.

Asociaci s kontakty z mobilu povazuji za pruser a ne vyhodu tehle programu. Nechci nikomu posilat seznam svych kontaktu. Kor aplikacim, ktere provozuje facebook a jine fasisticke firmy.

[Pavel 'TIGER' Růžička]

Ty sice neodešleš svůj telefonní seznam (kontakt Tvůj a Tvé ženy) a můžeš mít svědomí čisté. Ovšem ty firmy ty čísla stejně získají a to z jiných stran (Tvá žena odešle její i Tvůj kontakt). IT negramotnost je totiž obrovská. Takže máš dvě možnosti. Zbavit se předsudků a využívat možnosti oněch aplikací, nebo hledat jehlu v kupce sena, kterou když potom najdeš můžeš používat jen Ty sám, protože nikdo jiný si to kvůli Tobě nebude chtít nainstalovat, protože by onu aplikaci používali jen kvůli jednomu člověku. A tady vzniká komunikační ostrov. Tak chceš komunikovat, nebo ne?

[petrfm]

Nechci, s debily ne Hele, zena sice odesila svuj seznam, to jo, ale ja neodesilam ten svuj co na mne kdo praskne z druhe strany, s tim nic nenadelam

[Pavel 'TIGER' Růžička]

Pěkně nazýváš svou ženu ...

[pavlix]

Teď ti trochu nerozumím. Co přesně ti vadí? To, že někdo volí nástroje podle svých požadavků? To, že se někdo stará o to, aby nenarušil soukromí lidí, které má v kontaktech? To, že někdo nechce používat zrovna konkrétně Skype (nahraď za svůj oblíbený proprietární bundle služby a software)?

Jesltiže chci komunikovat, tak si společně s těmi, se kterými mám komunikovat, zvolím nástroj, který nám vyhovuje. Jestli se mnou chce komunikovat někdo jiný, tak je především jeho starost zvolit komunikační prostředek, pomocí kterého se mu to podaří. Nejsem přece povinen všem dělat debila a být dostupný na všech jejich proprietárních službách.

[pushkin]

Viber že má své mouchy? Ten spyware, který si BEZ PTANÍ proskenuje kompletní seznam kontaktů všech aplikací v zařízení, smíchá je v jeden jediný bordel a ještě má tu drzost na své počínání upozorňovat ostatní uživatele?

Podobný návrh bych od uživatele Linuxu nečekal...

[petrfm]

Jinak pro ucely prenosu videa by mi vubec nevadilo, kdyby to byla nejaka appka bezici treba nad VOIP protokolem, nebo neco, co si muzu rozbehat na serveru. Je mi zahadou, proc komunita okolo linuxu vyviji kdejakou pi*ovinu, vc. treba postovniho klienta, ktery je davno prekonany thunderbirdem, apod. ale nikoho nezajima, ze neexistuje zadna funkcni a svobodna alternativa pro komunikaci

Divne.

[Václav "Darm" Novák]

Přijde mi že se to dlouho zaseklo na snaze rozchodit pořádně video a další funkce na XMPP, což stejně skončilo tak že ten klient umí to a ten zas tohle a spolu dohromady se na to nedá spolehnout. Tox v tom vnímám jako obrovský pokrok, i když ještě nějakou péči potřebovat bude.

[petrfm]

XMPP je spatny pokus o vtip. Neco jako EU. Melo by se to nechat zakonem zrusit, zere to jenom cas a penize

Ten TOX je nejaky decentralizovany system komunikace? A funguje v tom to video? Koukal jsem, ze ma i klienta pro androjd.

[Václav "Darm" Novák]

Klient na Android, co jsem zkoušel naposledy, toho ještě moc neuměl. Ale vývoj probíhá docela rychle na všech frontách, třeba už je to jinak.

Samotný Tox je P2P síť (asi podobně jako tomu bylo u Skype, akorát úplně bez centrálního serveru). Uživatelé se přidávají na základě jejich veřejných klíčů a veškerá komunikace pak probíhá šifrovaně přes NaCl.

Zatím jediné 2 výtky které mám (a pokud vím, dělá se na nich): Není možné spustit simultánně 2 klienty se stejným Tox ID a nelze posílat offline zprávy (resp. offline zprávy fungují opožděným zasláním: Klient čeká až se protějšek přepne do online)

Vyzkoušený mám hlasový hovor, video kvůli absenci kamery ne, ale prý funguje taky v pohodě.

[tydyt]

http://www.ekiga.org/ekiga-softphone-features

[kyytaM]

https://jitsi.org/

[Andrej]

SIP. Ten umí volání a video už tak dekádu. Klíčové je, že tam není potřeba žádný prostředník, takže při použití šifrování (SIPS+ZRTP) je komunikace opravdu zabezpečená. Tyhle technologie, které fungovaly už i před 15 lety (kdy jsem měl první videokonference s příbuznými z Kanady s jednou z prvních tenkrát dostupných webkamer), bohužel nakopl do koulí a do prdele zároveň NAT. Nicméně ten už je dnes věcí minulosti — s normálním internetovým připojením, které podporuje IPv6, už dávno není problém se dovolat přímo a bez prostředníka z jednoho koncového zařízení na jiné.

Kdybys netrval až tolik na open-source klientovi, Google Hangouts by asi byly nejlepší volbou, od obyčejného textového chatu dvou lidí až po skupinovou videokonferenci ve full HD. Hangouts ovšem nejsou bez prostředníka. Inu, všechno má svá pro a proti.

[Pepe]

Jakej SIP klient umí video? Jám mám leta na serveru asterisk a HW telefony (na hlas), takže jsem to nikdy neřešil. Je potřeba na asterisku něco dokonfigurovat, aby uměl video?

[GeorgeWH]

http://www.ekiga.org/ekiga-softphone-features#video

http://www.linphone.org/technical-corner/linphone/features

http://www.voip-info.org/wiki/view/Asterisk+video

aj ked mne sa to nepodarilo rozbehat.

[Andrej]

Moje hlavní pointa byla, že tam není potřeba žádný Asterisk. SIP funguje i bez jakéhokoliv prostředníka.

Video a IPv6 podporuje například Linphone. Stačí si prostě spustit Linphone na obou stranách a zavolat na IPv6 adresu protistrany. Takhle jednoduché to je. Žádný prostředník, žádný Asterisk a šifrovaná komunikace po celé cestě.

[Václav "Darm" Novák]

Teď by ještě bylo fajn kdyby IPv6 bylo opravdu normální.

[Petr Šobáň]

IPv6 je opravdu normální, ale někteří ISP na něj serou....

Dobrý den,

IPv6 adresy poskytujeme u našich B2B služeb (byznys přípojek). U běžných retailových (domácích) přípojek pro běžné domácí použití není důvod zavádět IPv6 a ani v nejbližší době neuvažujeme přidělovat IPv6 adresy na tomto typu přípojek. Značná část našich domácích klientů například ani nedisponuje hardwarem s implementovanou podporou IPv6, Nevím, jak je na tom Váš router TP-Link, zda už podporuje IPv6, každopádně na tomto typu přípojky možnost přejít na IPv6 neumožňujeme.

--
S pozdravem,

Richard Šrámek
specialista oddělení helpdesk

RIO Media a.s.
Kovanecká 30/2124
190 00 Praha 9 - Libeň

tel.: +420 844 746 746
e-mail: info@riomedia.cz
e-mail: podpora@riomedia.cz
web: www.riomedia.cz
 
Dne Út 15.zář.2015 09:55:53, petr soban napsal(a):
> Mám dotaz proč pořád ignorujete IPv6?
>
> Kdy budete poskytovat adresy IPv6?
>
>
>

[Václav "Darm" Novák]

Právě. Poměrem cena/rychlost mám jedno z nejlepších připojení v ČR (250,- měsíčně za 100/100, 300 s veřejnou IP) takže jít jinam se mi zrovna moc nechce, ale IPv6 prostě nenabízí…

[Petr Šobáň]

Pokud máš stabilní veřejnou IPv4 můžeš použít tunel 6to4, ale samozřejmě je to další režie navíc víc se toho může pokazit - jseš závislý na dalším subjektu.

[Václav "Darm" Novák]

Tunel si můžu vyrobit i přes vlastní server, ale prostě to není to samé jako mít svůj rozsah a nestarat se o nic :)

[Petr Šobáň]

No tak starat se musíš v každém případě......

Ale je jasné že pokud budeš mít IPv6 od vlastního ISP je to jednoduší a bez omezení....

[Václav "Darm" Novák]

Starat se ve formě nastaveného DHCP, ne ve formě tunelu na každém zařízení. Každopádně jsem napsal ISP (už jsem to dlouho nezkoušel) a krom příjemné informace že si můžu nechat zrychlit připojení na 256/256 za stejnou cenu…

Dobry den, IPv6 mame zavedeno ale neposkytujeme verejne protoze stale mame dostatek IPv4 adres.

No, tohle nevidím jako úplně rozumný důvod.

[Václav "Darm" Novák]

Tak jo… Na další dotaz jsem zjistil že to nikdo jiný než já nepožadoval, takže nemělo smysl to řešit. Celkem pochopitelné, přece jen Běžný Franta si přínosy neuvědomuje a nezeptá se a dokud není potřeba, není důvod přidělávat si práci. Ale i tak škoda, tyhle věci brzdí globální nasazení.

[Petr Šobáň]

Však to je ono proč by jsme to řešily když máme nasyslené IPv4 a uživatele dáme za jednu IPv4 když NAT tak krásně funguje......

A pak se řeší tunely aby se člověk dostal do vlastního PC.....

Pak se řeší to že někdo dělá na internetu bordel a tak na serveru zablokují veřejnou IPv4 a už se tam třeba 1000 zákazníků nedostane atd......

Jinak nechápu proč to u RIOmedia nejde když pro podnikové přípojky to mají tak pro domácí uživatele zase útlum a když jsem napsal že jsou 100 let za opicemi tak mám přece moderní internet....po optice s veřejnou IPv4 ALE DYNAMICKOU statická taky nejde pouze u byznys přípojek!

A co bych chtěl přece vše funguje i na IPv4 takže IPv6 není potřeba a proto se o něm pro normální uživatele vůbec neuvažuje a já to musím řešit tunely přes DYNAMICKOU IPv4 což taky není to pravé ořechové.

Takže uvažuji že si udělám tunel na vlastní server co mám u wedosu kde mám IPv6 i IPv4 a část rozsahu IPv6 použiji i doma.

Zatím přemýšlím jak to udělat jak nastavit ten tunel ale když si něco vyhledám pořád nacházím ať se někde zaregistruji a využít takovýto tunel, ale proč když mám vlastní server....

[Václav "Darm" Novák]

S tímhle by časem mohl zahýbat IoT a věci s tím spojené, kdy vzroste potřeba připojit se vzdáleně k zařízením v domácnosti. Na stranu druhou, už vidím jak se to zase sdruží pod nějakou webovou službu jako prostředníka.

[neklan]

Samozrejme, ze to bude pres prostrednika, kde se budou data sbirat a analyzovat pro potreby reklamy a dalsiho marketingu. Bezpecnost a soukromy opravdu zajima tak jednoho z 1000 (a to je jeste nadneseny odhad, protoze i vetsina toho maleho promile o tom jen zvani, protoze to je v mode) a ten, kdo bude mit kvalitni infomace o svych produktech, zpusobu jejich pouzivani atd. bude ve vysledku schopen nabidnout kvalitnejsi produkty a sluzby a lepe cilit s nabidkami nakupu dalsich sluzeb a produktu a bude mit vetsi zisky a vetsi efektivitu. Lidi si na zvyknou, ze je to pres prostrednika a bude to povazovano za normalni - clovek, co si bude sam delat tunely, resit firewall a dhcp na domaci pouziti bude zase pouze za uhrovateho nezasousta, co si doma hraje s vlacky.

A ohledne zrizovani IPv6 pro koncove zakazniky je jasne, ze se do toho nehrnou. Zbytecna prace navic, protoze to nikdo nechce a nepotrebuje. A i ti, co se o to zajimaji to sice tak nejak chteji a prudi do mailu pitomejma dotazama, ale priplatit si za tarif, ktery to podporuje se jim samzrejme nechce, tak kaslat na ne.

[Václav "Darm" Novák]

To nezjistí dokud ten tarif nenabídnou.

Jinak je to bohužel tak, pokud někdo třeba nabídne komplexní řešení chytrého domu s IoT a mobilní aplikací, těžko prorazí když to nebude fungovat s neveřejnou IP. Takže budovat nějaké serverové řešení bude nutné tak jako tak, jinak ho rozválcuje konkurence.

[neklan]

To nezjistí dokud ten tarif nenabídnou.

IPv6 adresy poskytujeme u našich B2B služeb (byznys přípojek)

tak kolega, co si tu stezoval nejvic si muze objedat byznys sluzbu, kde mu to zaridi. Jasne, ze za to budou chtit prachy (surprise!) a to v mnozstvi, aby jim to pokrylo naklady a zaroven neco vydelali (double surprise!). Jedna se o neobvyklou a nadstandartni sluzbu, takze cena bude asi odpovidat (tripple surprise!). A pote, co spotrebuje cas obchodaka/operatora aby mu vsechno vysvetlil si nakonec kolega nic neobjedna, protoze je to zlodejina, a tyto naklady budou zaevidovany, jako zajem o ipv6 sluzby, cimz se pro dalsi zajemce (v jednom pripade asi ne, ale principem takovych dotazu) ta sluzba jeste zdrazi, protoze budou muset zaplatit i tento naklad.

Chapu, ze vsichni bysme chteli, aby se IPv6 daval vsude automaticky a nejlepe od zejtra a zpetne na vsechny existujici pripojky, ale to proste nedostaneme, rozhodne ne jenom proto, ze to chceme.

Internet neni oligopol/monopol, takze nejde rict, at si vsichni koupi krabku za +- litr, nebo nepude telka, jako u digitalni televize. Bohuzel se mi zda, ze IPv6 byl navrhovan s predstavou, ze presne takhle to bude probihat, ale chybka se vloudila.

Jinak pokud mate sluzbu 100M/100M za 250 na mesic, tak se mate dobre a je jasne, ze Vas ISP nema cas na vylomeniny, coz je nakonec pro Vas plus, jinak byste taky mohl platit 400 za 2Mbit/256kbit ADSL, ale zase byste asi tu ipv6 dostal. Ja bych teda nemenil.

[Václav "Darm" Novák]

Byznys přípojky mají za ty peníze většinou i vlastnosti které každý nepotřebuje, třeba 1:1 agregaci. Pokud to dotyčný ISP umí u jednoho typu služeb, nebyl by snad problém nabídnout to za nějaký normální poplatek u všech.

A ano, na ISP si jinak nestěžuji, teď si holt zavedu tunel. Jen mi je to trochu líto, zvlášť jestli je na to infrastruktura připravena.

[neklan]

Nabídnout za normální polatek u všech znamená upravit objednávkové workflow, proškolit operátory (do teď mají na IPv6 jedno slovo a to je "ne" obalené medovejma kydama) a to může znamenat zjišťování kompatibility CPE, který bůhví jestli má někdo vůbec evidované a půlka ho mohla vyměnit přes kámoše, takže pak zase hovory proč to nefunguje a procházení nastavení zařízení z dob krále klacka, která nikdo už leta neřeší, protože just works. Cashoměr jede na plné obrátky od prvních minut, kdy se to rozhodnutí udělalo a to do řádů desetitísíců eventuálně klidně i výše. A vetšina lidí to bude chtít stejně jenom protože je to zadarmo/levně, nebo protže si chtějí hrát a když se na to celé vykváknete, tak stejnak nikdo neodejde a bude platit dál, akorád občas pošle mail, na kterej dostane odpověď template označenou v intením systému jako "IPv6 fuck you".

Ano, vám třeba by to nastavení nedělalo problém, ale takových lidí je prostě málo a spousta nákladů je fixních. Řeší se to tak, že se služba nabízí jen úzké skupině klientů, kteří na nějakou tu stovku nehledí, proto také mají k dispozici kvalifikovanější operátory pro byznys segment, kteří snadněji pochopí problematiku/resp. znají ji už z vlastní zkušenosti alespoň povrchně, je tam přímý kontakt na technicky gramotného člověka ze strany zákazníka, lepší evidence všeho včetně modelu CPE a verze FW, případně zákazník rovnou zaplatí bůra za výjezd a nastavení a otestování na místě klidně jen pro sichr, protože to prostě z nějakého důvodu chce pro svůj byznys a ne protože si chce hrát na hax0ra nebo z nudy buzerovat ledničku z práce. A to všechno prostě něco stojí.

Na distribuci IPv6 pro SOHO se prostě nikdo nenamlaskne a o tom to všechno je. Buď to bude katastrofa, nebo to bude drahé a nikdo to chtít nebude a potom to bude jen zbytečná ztráta (především práce toho, kdo s tím nápadem přišel)

[Petr Šobáň]

Ano memám 100/100M za 200kč mám to za hromadu peněz a protože je to drahé tak jsem teď to změnil na tarif 60/60M!

A když na www kliknu pro firemní tarify tak tam není uvedena cena (která podle mě bude strašná) a když už jsem vznesl dotaz tak proč nenapsaly že my ten byznys tarif nenabídly a podle ceny bych se rozhodl zda se to oplatí? Tipuji že by odpověděly že pro soukromé osoby to nejde

A jinak to že někteří ISP IPv6 nemají beru pokud to nemají vůbec, ale pokud IPv6 mají tak nevidím důvod proč ho nenabídnout všem?

Jinak přejít na O2 vdsl?????

Ano šlo by to - jako druhé připojení v jiné lokalitě mám O2 s vdsl 22/2M za 500,- kde mám IPv6 jenže tam je to zase nepoužitelné protože upload 2M je pro provoz jakéhokoliv spojení nedostačující (vyskoušeno!)

Kdyby tam byla rychlost 22/22 tak by byla konkurence a už bych optiku vyměnil za vdsl i když to taky není to pravé ořechové......

Prostě místo aby šel vývoj kupředu tak v ČR to pořád někdo musí brzdit, IPv6 nepotřebujeme máme nasyslené IPv4, tak stejně při zavádění DVB-T použijeme starší normu mpeg2 i když už je dávno mpeg4 ale to přece v ČR nepotřebujeme aspoň prodáme zastaralé TV a setoboxy co mpeg4 neumí.....a pak se člověk diví když má na TV pouze zvuk a obraz nechytne (některé slovenské programy, všechny polské).

Ale to už tu jsme moc OT.

[neklan]

jo, v podstate neprodejne dvb-t mpeg2 boxy nacpat do bohmen-mahren za dvojnasobek trzni ceny i kdyz byly nove na tom se prave nekdo DOST silne nazvejknul, ale to je zmrdismus CTU nebo koho podmazli nevim, je to celkem jedno. Ted ma cele cesko bezcenne krabice, ktere maji problem zmaknout ve slusne kvalite fullHD a jak pisete zahranicni kanaly - no nevadi, ceske prase vsechno spase.

ISP jsou komercni subjekty s nekdy lokalnim dominantnim postavenim (tzn. pokud ma zakos kecy klidne si muze objednednat dvakrat horsi a dvakrat drazsi dsl od telkace). Souhlasim, ze situace je nekdy dost na panaka nebo rovnou flasku, ale je to tak. Nadruhou stranu, kdyby byl ipv6 nejak hodne zadany produkt, tak by do toho sli. Ale neni. Par firemnich, par magoru, ale stejne vetsinou ma firma nekde server v housingu a tam ma vsechno a kdo nema je presne ten uzkej vyrez. Kde nic neni... Pro tech par promile, ktery by meli zajem treba i tu stovecku priplatit se nad tim nikdo nebude ani zamyslet, dokud mu nezacnou dochazet ipv4, pripadne vzrustat problemy s NATy.

A ted se dostavame k (podle me) jadru pudla. Nekteri ISP maji IPv4 nasyslene, protoze byly chytri a to, ze ipv4 jednou dojdou se vi uz 10 let. Naopak by byli blby, kdyby nesyslili. Ted maji uz v podstate komoditu, jejiz cena v nejblizsich letech raketove poroste (nez se prejde na ipv6 coz je otazka minimalne 5ti let) a na tom se nazvejknou. At uz primo prodejem, usetrenim nakladu, konkurencni vyhode v lepsich sluzbach nebo jakkoliv jinak.

Pak jsou tu ti ISP, kteri nemaji dost adres a postupne jim dochazeji, zvysuji se jim naklady na zelezo a elektriku kvuli NATum, na administrativu a evidenci tech ipv4, routing, ..., a od tech se prave ocekava, ze ponesou hlavni cast nakladu na prechod na ipv6. Protoze driv nebo pozdeji budou muset. Neni vetsi zisk, nez kdyz sousedovi chcipne koza.

Prikladem budiz "Darmuv" poskytovatel. Nabizi skvelou sluzbu za skvele penize a ipv4 adres ma dostatek. Takovemu ISP staci sedet na zadku, chroupat popkorn a koukat, jak se ostatni brodej pokolena v septiku. Kdybych byl na jeho miste delal bych presne to same a ipv6 bych taky nenabizel. A muzete na to nadavat, moralne rozporovat, plivat a stezovat si, ale nakonec to budou stejne ti ostatni, co si nenasyslili ipv4, kteri budou pokolena ve sragorach. A az situace uzraje, tak se proste nahodi IPv6 vsem a zadarmo, protoze uz se to vyplati vic, nec resit par firemnich, kteri za to ted plati uplne zbytecne prachy (zbytecne pro ne, nikoli pro chytreho poskytovatele)

Pak uz budou bezne na trhu operatori, kteri znaji ipv6 a vyskolil je nekdo jinej za svoje penize, zarizeni budou ozkousena, upgrady fw k dospozici, zakaznici uz nejak tak nejak budou vedet, ze ipv6 existuje a ze se na nej prechazi, o mnoho vic jich se na nej bude ptat. Jak uz jsem uvedl vidim to tak na 5-10let.

[Andrej]

Smutné. Čas na změnu operátora. 6to4 tam samozřejmě bude, jakmile dávají aspoň jednu veřejnou IPv4 adresu, ale ve srovnání s nativním IPv6 má 6to4 spoustu nepříjemných omezení. (Například stále není jasné, jak si lze k 6to4 zajistit reverzní DNS záznamy.)

Výmluvy na hardware (údajně) nepodporující IPv6 jsou naprostý nesmysl. IP vrstva byla, je a bude záležitostí softwaru. I kdyby šlo o prastarý ADSL modem s podporou pouze IPv4 routingu, můžu ho přece přepnout do režimu bridge, z počítače se pak autentifikovat přes PPPoE a úplně normálně začít používat IPv6. Tyhle výmluvy operátorů jsou zkrátka otravné a únavné a srdečně bych takovým operátorům přál, aby postupně zmizeli na smetišti dějin.

[pavlix]

Navíc není problém provozovat OpenWRT, jehož podpora IPv6 je daleko za úrovní potřebnou pro domácí router. Osobně to teď moc neřeším, protože mám dočasně *DSL od O2 a rád bych si co nejdříve pořídil nějaké připojení k internetu, které namísto stovek kilobitů poběží v řádu desítek megabitů.

[Andrej]

Na těchto *DSL od O2 já už IPv6 mám, ale když jsem ho neměl, stále jsem si vystačil s prastarým routerem, který jsem přepnul do režimu bridge, přes PPPoE jsem se prostě autentifikoval (o2/o2, jestli si vzpomínám) a na počítači, který routoval a obsluhoval domácí síť jsem si nastavil 6to4, radvd a vše potřebné pro jakýs takýs IPv6 provoz. Ale to už je naštěstí minulost, protože na *DSL od O2 už (většinou snad) IPv6 od začátku je.

[pavlix]

Na těchto *DSL od O2 já už IPv6 mám

Já asi na úrovni služby taky, ale momentálně tam mám nějaký ten starší ADSL2 router, co jsem splašil zadarmo po známých. Je za tím sice wifi router s OpenWRT, takže by nebyl problém přepnout do bridge a nechat PPP na OpenWRT. Možná to udělám, možná to nechám být do doby, kdy budu mít normálního poskytovatele.

[lertimir]

Tak to mám já. Starý jednoduchý adsl router přepnutý do bridge a za tím openWRT. No někdy je s normálním poskytovatelem problém, protože tam kde je nízká hustota obyvatel, tak kabelovka nejde, protože moc práce na málo přípojek, optika nikde, takže asi jen nějaké směrové wifi. (Za to při snídaní koukám z okna jak se veverky honí po stromech a to má v Praze málokdo)

[pavlix]

Tady mám nabídku od poskytovatele úplně na jiné úrovni než nějaká blbá ADSLka a kabelovky. Nechci předbíhat, radši počkám, až jak to bude opravdu fungovat, ale vypadá to, že můžu mít za relativně přijatelnou cenu připojení, které odpovídá protekčnímu připojení, co jsem měl v Praze.

Vzhledem k tomu, že ve většině pražských domů je nejkvalitnější možné připojení dostupné právě po wifi, bych nad tím ani tak nebrečel.

[Andrej]

IPv6 je normální. Nemám už žádné připojení, které by IPv6 nemělo. (Ještě před cca 3 lety jsem musel mít v podstatě na všech připojeních 6to4.)

[Ondro]

To nieje problem NATu ale problem verejnej pevnej IP a dostatku IPv4 adries.

Nebol by tam NAT, tak by tam bol urcite nejaky firewall alebo nieco ine. IPv6 nieje spasonosne, len presuva problem niekam inam. Prostrednici budu casto potrebny aj pri pouziti IPv6.

[Petr Šobáň]

Firewall snad má nějaký každý, ale ten se dá přece povolit.

Prostě pokud budeš mít veřejné IP a je jedno jaké tak můžeš navázat komunikaci napřímo - prostředníka netřeba a pokud bude komunikace šifrovaná tak je spojení bezpečné.

Ale proč by to firmy dělaly - prostě se budeš spojovat přes prostředníka a budeme tě mít pod kontrolou.....

[neklan]

Presne tak, na routeru nebude firewall/NAT, ale pouze firewall, defaultne nastaveny na drop vseho zvenku. Toho kamikaze, co si bude distribuovat zakosum CPE, ze v defaultu jim pres smb auth beruska/prdelkaberuska vyzeru vsechna osobni data, hesla k mailu a facebooku a naistaluju botnety a keylogery (ano prehanim), tak toho chci videt.

A sluzbu, ktera bude sdruzovat zarizeni IoT pod kontrolu ze smarfounu na tabletach, ktera bude obsahovat howto, jak si nastavit firewall na bezpoctu ruznych naprosto odlisne konfigurovanych CPE prodate jenom uzkemu segmentu trhu. Muze se to vyplatit, muzete si na tom zalozit zivobyti, ale NIKDY to nebude bezna praxe vetsiny populace.

Pokud se navic zacne michat ipv4 a ipv6 (jako, ze uz se micha), tak povedomi i u tech trochu zkusenejsich BFU, ktere vedi, co je IP, port, a maji vagni predstavu o NATu (nahodit torrenty na aktiv), pripadne zvladnou nastavit static/dhcp domaci sit, jeste vic klesne, bude v tom chaos a proste to nikdo "normalni" nezvladne.

[Andrej]

Ten, kdo nebude „kamikaze“, jednoduše zkrachuje, protože jeho služby budou na hovno, stejně jako současný stav IPv4 (s de facto nezbytným NATem). IPv6 prostě existuje a funguje a nejdůležitější na něm je, že obnovil původní smysl IP adres, tedy možnost routovat přímo odkudkoliv kamkoliv. Že si někdo nastaví firewall, to je jeho věc. Pak bude na jeho odpovědnosti, aby zajistil, že například příchozí SIP hovory firewall filtrovat nebude.

[lertimir]

Blbost. Na vstupním routeru do bytu bude firewall a poskytovatel bude neutrální. pošle komukoliv cokoliv. To že ten vstupní firewal bude nastaven na default drop bude asi obvyklé ale pustit port na firewalu je jednodušší. Rozhodně to není situace, kdy u nekterých poskytovatelů je vstupní router už 2 NAT a vnitřek sítě třetí. Takže dostat cokoli dovnitř je problém.

Navíc v IPv6 scanování sítě nemá smysl. když budu mít /64 masku pro domácí sít a tím pádem 2 nebo třeba 20 obsazených adres v 2^64 prostoru, tak, jak by je hledal? To je cca 10^19 tedy při milionu pokusu za sekundu projít adresní prostor je 10^13 sekund tedy 314 miliard let na celý prostor. Utočník musí adresu přesně vědět. Takže si myslím že stejně bude v podstatě jednodušší obrana přímo na tom zařízení a routeru bloknout jen porty, které mám otevřené a chci aby byly otevřené jen pro lokální sítě.

[Andrej]

To je problém NATu. NAT je, pravda, důsledkem nedostatku IPv4 adres, ale bezprostřední příčina prapůvodního problému (tedy proč nemůžu prostě zadat něčí IPv4 adresu a zavolat mu) je zkrátka NAT.

Když někdo bude mít IPv6 firewall, je to jeho věc a jeho rozhodnutí. Pak bude taky na jeho odpovědnosti, aby například příchozí SIP hovory přes firewall prošly. Takhle jednoduché to je. Prostředníci nebudou nikdy nezbytní, ale můžou být užiteční v případě, že se někdo bude připojovat například z různých zařízení s různými IPv6 adresami a bude chtít být dostupný jakýmsi jednotným způsobem. Takoví prostředníci by ale mohli zajišťovat pouze autentifikaci a překlad ID uživatelů na IP adresy. Vůbec by nemuseli přeposílat samotné hovory nebo vidět uživatelská data.