Vlákno názorů k článku Prodám IPv4 adresy, zn.: nejvyšší nabídce od Radek Zajíc - Dovolim si zareagovat na to, na co budu...
-
Dovolim si zareagovat na to, na co budu umet odpovedet.
- ad ISP a IPv6: Pokud pouzivate kabelovku nebo ADSL, vas poskytovatel IPv6 na 99,9% nepodporuje. Pokud mate bezdrat ci drat od nejakeho maleho poskytovatele nebo obcanskeho sdruzeni, mate sanci o neco vyssi, protoze prave mali poskytovatele jsou nejpruznejsi a nejeden uz IPv6 konektivitu nabizi.
- ad router a IPv6: Vetsina dnesnich routeru ma v sobe Linux, ale maloktery ma ve webovem rozhrani moznost konfigurace IPv6. Funkcni jsou routery od Asusu s firmwarem od Olega, pripadne mohu poskytnout zkompilovany firmware od Adama Koppela, do ktereho mam "vracenou" podporu IPv6 (pan Koppel ji odstranil, aby usetril misto). Pokud mate jakykoli router s OpenWRT, tak by mel IPv6 podporovat.
- switche vubec s IP adresami nepracuji a tak na nich absolutne nezalezi
- NA(P)T nic takoveho nedela - to dela stavovy firewall v krabicce, ktera vam dela zaroven i ten NAT. V Linuxu lze pozadovane chovani nasimulovat par pravidly typu
ip6tables -p icmp -j ACCEPT
ip6tables -i $WAN -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -i $LAN -o $WAN -j ACCEPT
(ovsem chce to relativne novy kernel, tusim dokonce z 2.6.2x rady, starsi tyto konstrukce sice prijmou, ale nejak se jimi neridi)
- na lokalnim PC by mel IPv6 zvladat kazdy "v OS vestaveny" firewall tam, kde IPv6 oficialne podporuje operacni system - tj. Windows Vista, Windows Server 2008, Linux, urcite *BSD a MacOS X. Co se tyce produktu tretich stran pro Windows, tady neposlouzim.
- ad aplikace: budeme-li se bavit o svete, kde se spojuji IPv6 stroje pouze opet s IPv6 stroji, pak neni problem ani s onim FTP ani s IRC. Pokud bychom se bavili o komunikaci IPv6-only stroje s IPv4-only strojem, tam uz tech problemu je docela dost. Resenim pro nasazeni IPv6 tedy asi nakonec bude pouziti "dual-stack" reseni, tedy vsechny pocitace by mely mit dostupne oba protokoly. Alespon po dobu nekolika pristich let... -
anonymníVsechny tyhle informace jsou popsany a nebudu Vas urazet tim, ze bych Vam posilal tyto informace. Protoze pan Google je pro Vas jiste najde.
A nektere z techto odpovedi najdete i zde, na LUPE.
Na zacatek muzete rict svemu ISP, ze od nej odejdete, pokud do pristiho roku IPv6 nezavede. A kdyz mu to rekne 10.000 lidi, tak to zaradi na task list. Jinak na Vas hodi kakac. -
pepak (neregistrovaný)
Docela mě mrzí, kolik papíru (bajtů) se popisuje tím, jak IPv4 adresy docházejí a je potřeba přejít na IPv6, ale jak málo je toho věnováno způsobům, jak toho dosáhnout. Já bych třeba rád přešel z IPv4 na IPv6, ale zatímco se můžu dočíst strašně moc o tom, proč to udělat a že to jde udělat, nemůžu se dopátrat nějakého rozumného povídání o tom, jak to prakticky provést.
Konkrétně mi jde o to, jak v IPv6 dosáhnout totéž, co už díky létům praxe máme úspěšně dosažené v IPv4. Například:
- Podporuje můj ISP IPv6? (To se ještě dá dohledat.) Pokud ne, jak ho k tomu donutit? (Přechod jinam není moc reálný, pokud ten poskytovatel svými parametry výrazně přesahuje kohokoliv jiného v dané lokalitě dostupného - a konec konců, zatím to použití IPv6 nutné není, tak proč se omezovat zbytečně brzo).
- Podporuje můj router IPv6? Pokud ne, dá se s tím něco udělat nebo se to musí vyměnit? Jaké routery na našem trhu podporují IPv6?
- Totéž pro switch
- Jak v IPv6 nasimulovat to, co v IPv4 dělá NA(P)T jako vedlejší efekt svého působení (odříznutí lokální sítě od internetu tak, že ven jde všechno, ale dovnitř jen něco)? Vím, že IPv6 na to má mechanismy ve formě speciálního prefixu adresy, podle kterého se dá na nějaké vstupní bráně filtrovat, ale jak ten mechanismus reálně použít? Mě se povedla najít jen řešení typu "všechno nebo nic", ale ne řešení typu "ven všechno, zpátky jen odpovědi".
- Dobře, lokální síť mám hotovou, dolézáme až do mého počítače. Dejme tomu, že i operační systém si nějak poradí. Ale co můj firewall? Jaký jiný FW můžu použít, pokud ten stávající nevyhovuje (buď nepodporuje IPv6 vůbec, nebo jen na nedostatečné úrovni)?
- A bolest největší, co aplikace? Některé protokoly (HTTP, POP3, SMTP) jde ještě řešit docela rozumně, ale co protokoly, které si nesou IP adresu "uvnitř"? Například FTP. Nebo DCC v IRC.
Tohle všechno by mě zajímalo a k téměř ničemu z toho jsem nenašel nějaké ucelené odpovědi. Pokud už nějaké byly, tak pro podnikové prostředí, ale doma nemůžu dost dobře říct "admin se o to postará" ani "koupím novou bránu za 100K".
