Názory k článku Evropě došly nové IPv4 adresy. V ČR nebudou ani pro nového mobilního operátora

Je zajimave ze " kyslikaci" co jsem si vsimnul zatim ale nesetri ....
bezne adsl modem je na verejne IP adrese ikdzy dinamicky pridelovane...
pak nemaji mit spotrebu....
ano zarizeni pribejva tedy i spotreba adres

ale myslim ze jeste vetsi motivaci je aby " velky bratr " mel dokonalejsi prehled o lidech kde co se deje.... a kdo co....

jelikoz odmitam filtrovat AAAA zaznamy a DSLkovej modemek od O2 editovatelny firewall nema, tak vzdy otevru RDP na server kde neni IPv6...a pracuju pres nej.

Při překladu zdrojové adresy se dá překládat i zdrojový port, z toho plyne že je reálně možné realizovat mapování zdrojových privátních IP adres na zdrojové veřejné IP adresy tak aby se minimalizovala (v podstatě skoro k nule) pravděpodobnost změny zdrojové veřejné IP adresy přidělované spojením z konkrétní privátní IP adresy.

Co se týká logování, to je na úrovni ISP i u obvklého malého NATu s jedinou veřejnou IP adresou běžný požadavek už dnes, žádná novota.

Přidejme k tomu ještě zajištění "high availability" neboli více zařízení které se navzájem jsou schopné automaticky zastoupit v případě výpadku a máme probrané v podstatě všechno co se skrývá pod pojmem Carrier Grade NAT.

Tak se hlaste o místo ve státní správě, tam to vadit nebude :-).

Ovsem zrovna to MPLS se da snadno rozjet na privatnich adresach...

Vlastni IPcka potrebuje, minimalne proti aby mohl mit vlasti AS. Navic jeste neexistuje implementace MPLS, ktera se obejde bez IPv4. Nemysim si ze uz nastala doba, kdy by mohl vzniknout nejaky ciste IPv6 provider.

Smelinar s IP adresami a ASN puvodem z Ruska. Podle vseho obelhal RIPE NCC za ucelem ziskani alokaci a ted to prodava na ceskem trhu.

koupí nějakého regionálního ISP, který se stihl "předzásobit". Myslím že PPF dokáže nabídnout za převzetí cenu, která se neodmítá (a pro ně to pořád budou "drobné").

IPcka od GTS, UPC, ... jsou operatorovi naprosto khovnu. On potrebuje vlastni IPcka aby mohl realizovat vlastni routovaci/pro­pojovaci politiku.

Chci videt, jak bude takovy provider pripadne resit to, ze vice uzivatelu chce pristupovat ze stejneho portu na stejny server, a ze uz zaroven maji otevrena nejaka spojeni z nejake IP na jine servery ... to potom bude kazdy interni stroj viditelny do netu pod 10+ Ipcky ... a jeste vetsi sranda nastane, az to bude po tom providerovi nekdo chtit logovat ... to se z toho po..re.

Tady vůbec nejde o rychlost NATování, ale množství zdrojů. Pro každé spojení s uživatelem je potřeba port a těch je omezené množství. Přitom při úplně běžném používání počítače těch spojení bývá otevřeno několik naráz.

kdo je alfa telecom? respektive, proc maji tak velky podil?

kdo je alfa telecom? respektive, proc maji tak velky podil?

Ale bude to stačit a bohatě, pokud se to implementuje chytře. Základem je že více uživatelů může sdílet ten samý zdrojový socket (jednu z 1024 IP adres + port) v případě že komunikují s jiným cílovým socketem.

Co do toho pletou dalsiho operatora? jakou to s tim ma souvislost?
Pokud aukci o kmitocty vyhraji stavajici operatori, ti uz maji IPv4 adres dost, cili se jich problem netyka, NATovat budou dal jako doposud.
Pokud vyhraje ctvrty operator PPF, pak sam zadne bloky IP doposud nema a od RIPE uz je nedostane. Stejne ale bude muset nakoupit konektivitu od nejakeho velkeho prekupnika typu GTS, Dial nebo UPC/Sloane a ti mu k nakoupene konektivite nejaky slusny blok IPv4 daji.
Od RIPE mozna dostane onen nouzovy /22 blok, nicmene se ctyrma Ceckama opravdu sit nepostavi.
Stejne si myslim, ze RIPEakum ta jedna /8 dlouho nevydrzi, to bude fofrem rozebrany.

Nebo daný NAT musí obsahovat patřičný protokolový helper, který umí PPTP umravnit, aby fungovalo víc spojení (což řada i slovutných NAT implementací nemá).

No, to je vcelku problem kazdeho NATu. Bud klient nebude za NATem, nebo musi pouzit jiny VPN protokol.

S webem jako takovým to nesouvisí nijak. Technicky to bylo rozebráno tady, bohužel stránka se mi jeví momentálně zcela nedostupná.

Upresneni: je to k posrani, nacteni mainpage trva a trva a trva ... cca 30s ... fakt by me zajimalo, jak tohle souvisi s webem jako takovym. Na ping to kupodivu odpovida celkem normalne ... s tim, ze samo neexistuje AAAA pro justice.cz

<i>Samozřejmě, mám podezření, že neví, o čem mluví :)

To je v případě státní správy skoro jistota. :-)</i>

A proto je treba aspone 50% lidi ze statni spravy vyhnat a zbytku snizit platy!

Uz se ani neumim strefit mysi na spravne tlacitko :-((((

</i>Samozřejmě, mám podezření, že neví, o čem mluví :)

To je v případě státní správy skoro jistota. :-)</i>


A proto je treba lidi ze statni spravy vyhnat a zbytku snizit platy!

kdyz/az to bude potreba (teda pokud vubec)

Doporučuju přečíst aspoň titulek článku.

To je sice pěkné, ale PPTP se identifikuje pouze IP adresami, takže to znamená, že za jedním NATem se jen jeden stroj připojí k jednomu VPN serveru. Tohle může reálně vadit a těžko se to šéfovi vysvětluje, že chyba není na straně serveru ve firmě.

No to neni asi nejlepsi primer. Noha by me v beznem zivote, na rozdil od IPv6, zrejme chybela. Navic kdyz/az to bude potreba (teda pokud vubec) tak si dotycny tu IPv6 zase zapne.

Ano, to je jako když "vyřeším" zlomenou nohu amputací. :-)))

Docela fajn navod na reseni techto problemu je na https://www.ipv6.cz/Jak_vypnout_IPv6#Opera.C4.8Dn.C3.AD_syst.C3.A9my . Overeno, funguje spolehlive a jednou provzdy.

Samozřejmě, mám podezření, že neví, o čem mluví :)

To je v případě státní správy skoro jistota. :-)

Já nedostupnost řeším jinou úžasnou prasárnou, na firewallu mám pro DST IPv6 prefix webserverů Justice a SYN pakety nastaveno, aby se klientovi vracel TCP reset.

Hmmm, to taky nezní špatně, musím vyzkoušet.

(Opera mě vůbec netrápí, tu jsem kvůli IPv6 odepsal už dávno - viz toto zábavné vlákno s mnoha památnými výroky jakéhosi "vývojáře" Opery - příspěvky od Eirik Byrkjeflot Anonsen.)

Of course, over the years since we implemented ipv6 support in opera for linux (back in 2002 or 2003, I think) we have generally moved towards trying to avoid using it. Ipv4 works pretty much everywhere, ipv6 still works almost nowhere. ... It does help that we suddenly discovered that there is an RFC on this. Pretty damn stupid of us not to have thought of that ourselves...)

Mate pravdu. Takze dneska u nas pribylo do squid.conf toto:

acl justice dstdomain justice.cz
tcp_outgoing_ad­dress <nase verejna IPv4 adresa> justice

Samozrejme je to prasarna.

Naše aktuální měření nevykazovalo výrazné zpomalení provozu, byť víme, že v minulosti nebyla dostupnost ideální.

Prosím vás, a řekl jste těm zoufalcům, že to musejí zkoušet ze stroje, který má IPv6 konektivitu? :-)

Používáte IPv6? Přistupujete na Justici? Jak její nedostupnost řešíte?

Vlastní zónou na DNS serveru. Úžasné, co? :/

Pocet portu hraje roli jen u nekterych typu NATu (varianty cone NATu). Implementace NATu v Linuxu je tzv. symmetric NAT, tam porty nehraji moc roli - spojeni je identifikovano ctverici [sIP, sport, dIP, dport], takze ruzna spojeni ruznych uzivatelu mohou sdilet port na NATu, pokud jsou smerovane na jinou cilovou IP, prakticky tedy neni problem mit pres jednou IP NATovano treba 100k spojeni.

To prece nevadi ... kdo by prece touzil po tom mit doma internet ... takova zbytecnost jako mit verejnou IP ... natoz pro kazdy zarizeni ... jednoduse se objevej nove uzasne tarify "net sem tam a jak kdy".

Firefox a network.http.fast-fallback-to-ipv4 = true (default)

Pod timto honosnym nazvem skryva jedine. Cisco prelepujici nalepkama linuxove masinky kterezto dokazou NATovat az 1Mpps/1M spojeni.

".. pak mu na to oněch 1024 veřejných IPv4 adres stačit nebude.."

Ale to je kec.

Z ceho tak soudim? V celku obycejne moderni PC zvlada 500kpps/500k spojeni, vcetne presmerovani tech co nemaji zaplaceno, pro segment Pilsfree kde je 3000 uzivatelu (operator o 15k uzivatelich, 3gb NIX, zhruba stejne zahranici). Neni problem takto protahnout 4gbps, ale to neni zrovna v tomto kontextu relevantni udaj.

Ano, to znamena ze drtiva vetsina z 15k lidi se schovava za jednim Cckem. A zdaleka v cechah nejsou jedini, czfree-like operatori maji v oblibe takto "prasit".

Nevidim problem v tom aby i "profi" operator mel takovych masin plne 2 rackove stojany pro svych 100k uzivatelu.

Pod timto honosnym nazvem skryva jedine. Cisco prelepujici nalepkama linuxove masinky kterezto dokazou NATovat az 1Mpps/1M spojeni.

".. pak mu na to oněch 1024 veřejných IPv4 adres stačit nebude.."

Ale to je kec.

Z ceho tak soudim? V celku obycejne moderni PC zvlada 500kpps/500k spojeni, vcetne presmerovani tech co nemaji zaplaceno, pro segment Pilsfree kde je 3000 uzivatelu (operator o 15k uzivatelich, 3gb NIX, zhruba stejne zahranici). Neni problem takto protahnout 4gbps, ale to neni zrovna v tomto kontextu relevantni udaj.

Ano, to znamena ze drtiva vetsina z 15k lidi se schovava za jednim Cckem. A zdaleka v cechah nejsou jedini, czfree-like operatori maji v oblibe takto "prasit".

Nevidim problem v tom aby i "profi" operator mel takovych masin plne 2 rackove stojany pro svych 100k uzivatelu.

A Já jsme myslel, že to mají tak pomalé normálně.

Zajímalo by mě kolik apokalyps v souvislosti s docházením adres nás ještě čeká. Silně to připomína zprávy o konci světa : http://www.novinky.cz/koktejl/249174-prorok-konce-sveta-se-omluvil-za-chybne-predpovedi-a-odesel-do-duchodu.html.

Naštěsti po těch 16 letech "přechodu na IPv6" to většina lidí už nebere vážně.

Podle mě zásadní brzdou jsou v tuto chvíli poskytovatelé internetu a to především ti největší jako UPC a aspol. Lidi se začnou ptát po ipv6 serverech až ve chvíli kdy jim ten server nepojede. Do té doby je to každému šumák. A dneska stále 99,9999% lidí jede na ipv4 tak co řešit že.