Názory k článku
Prodám IPv4 adresy, zn.: nejvyšší nabídce

Je v tom bordel, před 2 roky jsme přešli od O2 k GTS a na RIPE whois máme stále i ten původní rozsah IP (2x /29).

Protoze nekdo u O2 byl asi liny zmenit popis. To se stava...

Docela mě mrzí, kolik papíru (bajtů) se popisuje tím, jak IPv4 adresy docházejí a je potřeba přejít na IPv6, ale jak málo je toho věnováno způsobům, jak toho dosáhnout. Já bych třeba rád přešel z IPv4 na IPv6, ale zatímco se můžu dočíst strašně moc o tom, proč to udělat a že to jde udělat, nemůžu se dopátrat nějakého rozumného povídání o tom, jak to prakticky provést.

Konkrétně mi jde o to, jak v IPv6 dosáhnout totéž, co už díky létům praxe máme úspěšně dosažené v IPv4. Například:

- Podporuje můj ISP IPv6? (To se ještě dá dohledat.) Pokud ne, jak ho k tomu donutit? (Přechod jinam není moc reálný, pokud ten poskytovatel svými parametry výrazně přesahuje kohokoliv jiného v dané lokalitě dostupného - a konec konců, zatím to použití IPv6 nutné není, tak proč se omezovat zbytečně brzo).

- Podporuje můj router IPv6? Pokud ne, dá se s tím něco udělat nebo se to musí vyměnit? Jaké routery na našem trhu podporují IPv6?

- Totéž pro switch

- Jak v IPv6 nasimulovat to, co v IPv4 dělá NA(P)T jako vedlejší efekt svého působení (odříznutí lokální sítě od internetu tak, že ven jde všechno, ale dovnitř jen něco)? Vím, že IPv6 na to má mechanismy ve formě speciálního prefixu adresy, podle kterého se dá na nějaké vstupní bráně filtrovat, ale jak ten mechanismus reálně použít? Mě se povedla najít jen řešení typu "všechno nebo nic", ale ne řešení typu "ven všechno, zpátky jen odpovědi".

- Dobře, lokální síť mám hotovou, dolézáme až do mého počítače. Dejme tomu, že i operační systém si nějak poradí. Ale co můj firewall? Jaký jiný FW můžu použít, pokud ten stávající nevyhovuje (buď nepodporuje IPv6 vůbec, nebo jen na nedostatečné úrovni)?

- A bolest největší, co aplikace? Některé protokoly (HTTP, POP3, SMTP) jde ještě řešit docela rozumně, ale co protokoly, které si nesou IP adresu "uvnitř"? Například FTP. Nebo DCC v IRC.

Tohle všechno by mě zajímalo a k téměř ničemu z toho jsem nenašel nějaké ucelené odpovědi. Pokud už nějaké byly, tak pro podnikové prostředí, ale doma nemůžu dost dobře říct "admin se o to postará" ani "koupím novou bránu za 100K".

Ne, nejsou. Bohužel to vesměs končí tím, že to jde, tečka. Nikde není konkrétně uvedeno, jak.

Ale jsou. Ale pokud resite kompatibilitu switche s IPv6 pak se ten neuspech hledani da pochopit.

Dovolim si zareagovat na to, na co budu umet odpovedet.

- ad ISP a IPv6: Pokud pouzivate kabelovku nebo ADSL, vas poskytovatel IPv6 na 99,9% nepodporuje. Pokud mate bezdrat ci drat od nejakeho maleho poskytovatele nebo obcanskeho sdruzeni, mate sanci o neco vyssi, protoze prave mali poskytovatele jsou nejpruznejsi a nejeden uz IPv6 konektivitu nabizi.

- ad router a IPv6: Vetsina dnesnich routeru ma v sobe Linux, ale maloktery ma ve webovem rozhrani moznost konfigurace IPv6. Funkcni jsou routery od Asusu s firmwarem od Olega, pripadne mohu poskytnout zkompilovany firmware od Adama Koppela, do ktereho mam "vracenou" podporu IPv6 (pan Koppel ji odstranil, aby usetril misto). Pokud mate jakykoli router s OpenWRT, tak by mel IPv6 podporovat.

- switche vubec s IP adresami nepracuji a tak na nich absolutne nezalezi

- NA(P)T nic takoveho nedela - to dela stavovy firewall v krabicce, ktera vam dela zaroven i ten NAT. V Linuxu lze pozadovane chovani nasimulovat par pravidly typu
ip6tables -p icmp -j ACCEPT
ip6tables -i $WAN -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -i $LAN -o $WAN -j ACCEPT
(ovsem chce to relativne novy kernel, tusim dokonce z 2.6.2x rady, starsi tyto konstrukce sice prijmou, ale nejak se jimi neridi)

- na lokalnim PC by mel IPv6 zvladat kazdy "v OS vestaveny" firewall tam, kde IPv6 oficialne podporuje operacni system - tj. Windows Vista, Windows Server 2008, Linux, urcite *BSD a MacOS X. Co se tyce produktu tretich stran pro Windows, tady neposlouzim.

- ad aplikace: budeme-li se bavit o svete, kde se spojuji IPv6 stroje pouze opet s IPv6 stroji, pak neni problem ani s onim FTP ani s IRC. Pokud bychom se bavili o komunikaci IPv6-only stroje s IPv4-only strojem, tam uz tech problemu je docela dost. Resenim pro nasazeni IPv6 tedy asi nakonec bude pouziti "dual-stack" reseni, tedy vsechny pocitace by mely mit dostupne oba protokoly. Alespon po dobu nekolika pristich let...

Co myslite tim "prodava" ?

za 100 korun si ji muzes koupit:)

Tudiz UPC zcela bez problemu puvodnimu anonymovi na pozadani prideji rekneme /28 adres.

Jo, to by nekdo musel vedet o cem pise.

Mno pokud se s UPC domluvi na tom, jak si pres linku vymeni smerovaci informace, tak proc ne?

Ja mam svoji verejnou IPv4 adresu od UPC bezplatne. Pokud si platite nejakou JINOU sluzbu, je to je Vas problem :-)

no jo, nekteri druzi si porad pletou pojmy "verejna/privatni" a "staticka/dynamicka"...

256^4 je více něž 4 miliardy (4 294 967 296)!

Není tedy problém, spíše v neefektivitě přidělování (který je vynucen například geografickou lokalitou atd.)?

To sice je, ale:

1) Dříve nebo později počet připojených zařízení přesáhne možnosti 32bitového prostoru, i kdyby byl přidělován zcela efektivně.

2) Řadu neefektivit už asi nepůjde napravit (např. počet adres vyhrazených pro zvláštní účely, tj. všechny ty 10.*.*.*, 172.16.*.* apod.) - cena by byla větší než cena za přechod na IPv6.

1) to rozhodně, za chvíli bude mít každý mobil, lednička a 10 audio zařízení v domácnosti svou IP

Mě jen připadá, že v současné situaci při využívání NATu (a vzhledem k těm 4 miliardám IP) bychom měli vydržet déle, než jen pár let.

Jinak čím dříve tu bude IPV6 tím lépe, akorát se mi je nebude chtí psát :), jednak jsou delší.

Pokud bychom zacali dal fragmentovat v6 address space, tak budem brzy u konce s pameti smerovacu, ktere maji co delat s globalni smerovaci tabulkou.

Ostate IPv6 je jedna z mala veci, ktera muze Internetu vratit jednu z jeho hlavnich vlastnosti: end-to-end konektivitu.

"end-to-end konektivitu"

To je pravda v době, kdy je hlavní výhodou některých IM a P2P, že projdou přes NAT, je už nejvyšší čas. Je dost drsně omezena samotná funkcionalita Internetu, a běžní lidé musí řešit, jestli mají veřejnou IP, a jestli ne, jak přesměrovat porty, vytrácí se jednoduchost.

Bezni lidi prave neco takoveho vubec neresi :-) Ti jsou radi ze nekde v HorniDolni vubec nejaky Internet maji.

Me osobne by NAT vubec nevadil, pokud by opravdu fungoval a nezpusoboval potize. Jakekoli prichozi spojeni povazuji za nezadouci.

Otázka je, jak definovat běžného uživatele.

Každopádně hodně lidí například používající P2P sítě, či IM má problém jen proto, že nemají veřejnou IP.

A je to problém technologický.

Internet je o svobodě. Každý má mít tedy svou veřejnou IP a pak se rozhodnout, jestli na FireWallu zakáže příchozí spojení a nebo ne, a ne aby ti, co jsou za NATem byli včudu, a jiní zase si pochvalovali (jako ty), že jim to vyhovuje.

Tady jde technologie jednoznačně proti člověku, a pokud opravdu IPv4 je už nedostatečné, je třeba se co nejdřív zbavit berliček typu NAT a přejít na IPv6, jinak se nám tady tvoří ostrůvky lidí za NATama, kteří nejsou schopni se domluvit s jinými lidmy v druhém stejném takovém ostrůvku.

A neříkej, že to lidé neřeší. Sice ne běžná sekretářka, ale lidé, kteří se chtějí jakkoliv propojit a nemají mezi sebou server s veřejnou IP, jsou včudu.

O tom, ze kazda lednicka, mobil atd. bude mi svou IP, uz slycham peknych par let. A furt kde nic, tu nic :D

Psal jsem "každý mobil, lednička a 10 audio zařízení v domácnosti svou IP" - zduraznuji slovo KAZDA/KAZDY, ktere jste evidentne prehledl, nebo jste nepochopil jeho vyznam.

Štourale, a nepsal jsem to náhodou já :) ?

Jinak tahle nová domácí elektronika je super.

Automatické vysavače, sekačky trávníku,...

Psal, ale ja psal, ze o tom slycham uz nekolik let :)

Řekl bych, že co do hardwaru a softwaru (či spíše firmwaru) to už dávno problém není. Potíž je jenom v tom, že taková lednička, i kdyby měla vlastní IP adresu, zatím nemá jak ji využít (nemá vlastně k čemu se připojit a s čím komunikovat, dokonce ani nemá o čem komunikovat, protože neexistují odpovídající služby a poskytovatelé služeb).

To je zajímavá díra na trhu.

Ano, to je. Jdete do toho se mnou? Spolu to vymyslíme, Vy to zainvestujete a o zisk se rozdělíme...:-D

A nemohli bychom si na to vymýšlení a investování najít lidi :) ?

Máte pravdu. Vy už máte s podnikáním zkušenosti, že?:-)

LOL :), nějak tak. Spíš znám sám sebe...

Pokud už bych se bavil o ledničce připojené na Internet, představoval bych si to spíš obráceně. Tedy ne že by se lednička připojovala k nějakým službám, ale že bych se naopak já mohl zvenku připojit k té ledničce a třeba se podívat, co je vevnitř. Např. abych zjistil, jestli mám koupit máslo nebo jestli je ho tam ještě dost.

Lepší by bylo, kdyby to máslo ta lednička sama objednala, když by zjistila, že došlo, ne? :-)

To radeji ne :)

To by některé bugy obslužného software člověka mohly přijít docela draho…

Kdyby nic jiného, tak protože nemá smysl, aby lednička tu IP adresu měla veřejnou.

Dovedu si představit, že má připojení k "@home serveru", abych si mohl z internetové kavárny v Nepálu přes "@home server" ověřit, zda po návratu domů nenajdu v mrazáku jen rozmrzlou-a-znovu-zmrzlou shnilou plíseň. Přes tentýž server také nastavím, že se vracím pozítří, tak ať začne topit, a když už začne topit, tak ať kytkám zvýší zálivku.

Veřejnou adresu popřebuje ten aplikační @home server. Nevidím důvod, proč by veřejnou adresu potřebovala lednička - vždyť to by bylo nesmyslně nekomfortní.

To je přeci už věcí vnitřního uspořádání sítě. Proč se peklovat se soukromými adresami a NATem, když prostě ledničce přiřadím IP z veřejného prostoru. Samozřejmě přístup na firewall omezím na to co je potřeba, kdybych třeba měl na ledničce displej s internetem apod.

Mě příjde hlavně pořízení nějakého serveru neekonomické, proč je vůbec potřeba.

Lednička může komunikovat klidně sama.

Jde o tu možnost, a ne nutnost.

Jsem pro ipv6. Desi me fakt, ze prakticky vetsina isp domacim uzivatelum prideluje privatni ip adresu. Pro Windowsaky je to zvysena bezpecnost, a na web to staci. Ale byt za nat neni pro me Internet. Jabber pro prenos souboru, spousta ip telefonii vyzaduje vlastni ip adresu. I uzavreny Skype potrebuje pres nekoho supernodovat. Ja bohuzel platim telefonice za jednu ip kolem 150 kc/mesic.
Souhlasim s tim, jak bylo zde jiz psano, ze o ipv6 se zatim jen pise.

Jabber může posílat přes proxy - funguje to docela dobře ;)

A NAT se zavedl až po instalaci proxy ;)

No, 15 let je to vymysleno a naimplementováno ... a jaksi furt nic.

Došli snad už adresy v IPv4? Nedošli! Tak to zatím nikoho nenutí to náhradní řešení plně zrealizovat.

Jak nic? Zelva mi tancuje, muzu ucvrkavat radosti nad tim ze mam neco extra, v ramci programu "ipv6 je cool" mam Usenet zdarma, za rok za dva bude i ipv6porn, no co vic si prat? ;) Snad jen at nam tohle mezidobi vydrzi co nejdyl, long live the NAT! ;)

(neberte me tak uplne vazne ;)

"Furt nic" je příliš tvrdé, něco málo ano. Ale málo. Zajímavé je, že někdy od května letošního roku začal objem IPv6 provozu významně narůstat - viz pátý snímek této prezentace: http://rosie.ripe.net/ripe/meetings/ripe-57/presentations/uploads/Thursday/IPv6/upl/Steenman-Native_IPv6_traffic_trends_at_AMS-IX.ZKhm.pdf

Ignorance is bliss. Satrapa ma prehled, ktery nazory jako jsou ty tvoje stavi do pozice bzuceni oravheho (h)ovada :)

Zapomněl jste si vzít prášek a realita se už zase rozchází s tím, co se děje ve vaší hlavě.

Pokud máte problém, proč si to nevyřešíte napřímo? A proč se ke svým názorům nepřihlásíte svým jménem, které by jim případně dodalo váhu?

Kdyz to podavate takto nekonkretne, tak to vypada spise na nejaky vas problem. Umel byste odpovedet na otazku, co je originalem te "opsane" knihy o linuxu?

Jistě, v té diskusi mi nějaký anonymní hrdina (podobnost s vámi je nepochybně pouze náhodná) zdrcujícím způsobem dokazuje, že existuje starší knížka podobného jména. Že se její obsah dost výrazně rozchází s tou naší (Linux jsem psal s kolegou Randusem) nemůže nijak otupit jeho (váš?) spravedlivý hněv. Pokud jste si z toho odnesl "opsal knihu o Linuxu", s vaší schopností porozumět psanému textu to není valné.

Že mě už nikdy nemůžete považovat za solidního autora je pro mě samozřejmě těžká rána. Snad se s tím naučím nějak žít.

Dobry den,
znam Pavla Satrapu tusim od roku 1994. Nevim z jake doby pochazi jeho kniha o Linuxu, ale myslim, ze v roce 1994 resil nasazeni gophera v domene vslib.cz, takze SaCzech asi na svete jeste nebyl.

Za tu dobu jsem nevysledoval zadnou aktivitu, ktera by naznacovala, ze by se chtel stat ceskym (ci ceskoslovenskym) internetovym guru.

Jest samozrejme moznym, ze trpim slepotou ci mentalni nedostatecnosti, na druhou stranu se nestydim pod svuj nazor podepsat :-)

V ucte s pratelskym pozdravem vsem nepravem neuznanym guruum
Michal Krsek

Nemohlo by to mít něco společného s tím, že "cache" bývá do češtiny překládána jako "vyrovnávací paměť"?

jj vim o jedny prumerny zahranicni firme ktera ma 16milionu verejnych ip adres a uz ani jednu nepouziva.. husty :)

jen o jedne? :))
Prakticky vsichni "zakladatele" internetu dostaly kazdy po jednom Acku. ktere v soucasne dobe bud nevyuzivaji, nebo vyuzivaji naprosto neefektivne ... (prideleni Cckoveho rozsahu adres pro 2 zarizeni apod)

Už aby bylo IPv6 - nebudou se řešit problémy s počtem adres a všechno bude fungovat bez problému (posílání souborů a tak).