Fórum Root.cz

Hlavní témata => Sítě => Téma založeno: kalkala 12. 05. 2010, 22:58:49

Název: ISP a IPv6 pre domáce siete
Přispěvatel: kalkala 12. 05. 2010, 22:58:49
Trochu naivna otazka.

Rad by som sa spytal, ci ma niekto pripojenie od ISP, ktory podporuje IPv6 nativne (myslim ISP, ktory poskytuje konektivitu pre domace siete). Podla http://www.skfree.net/index.php?name=PNphpBB2&file=printview&t=5865&start=15 (http://www.skfree.net/index.php?name=PNphpBB2&file=printview&t=5865&start=15) na SK poskytuje takyto druh pripojenia Antik v Kosiciach.

Konkretne ma zaujima, ci ako predplatitel dostanete prefix /48 pre koncovu siet. Pavel Satrapa vo svojej knihe IPv6 (strana 88)  uvadza, ze domacim sietam by podla  RFC 3177 mal byt pridelovany prefix /48. No, pre niektore nasadenia, RFC 3177 pripusta aj prefixy /64 a /128. Regionalny ISP, ktori poskytuju pripojenie pre domacnosti, mavaju v zmluve o pripojeni uvedene, ze do siete je mozne pripojit iba jedno PC. Nepamatam sa, ci sa v takychto zmluvach vyslovene zakazuje NAT alebo nie. Preto mi celkom nie je jasne, ako to bude v pripade IPv6. Dostanete prefix /48 a so zvyskom adries si mozete robit co chcete? Alebo predplatitel dostane /128 a bez NAT pre IPv6 bude pripojenie ostatnych PC nemozne?

Vopred dakujem.
Název: Re: ISP a IPv6 pre domace siete
Přispěvatel: . 13. 05. 2010, 06:34:40
Řekl bych, že koncový zákazník v případě ipv6 dostane ip v momentě, kdy připojí pc do sítě. Nemyslím, že by každý koncový zákazník měl dostávat vlastní /48 prefix automaticky. V případě ipv4 si uděláte nat na routeru, to je vašemu isp celkem šumák, v případě ipv6 je adres dostatek, tak v přidělení více adres nevidím problém.
Název: Re: ISP a IPv6 pre domace siete
Přispěvatel: ondro 13. 05. 2010, 09:52:41
Niektorym ISP to nieje "sumak", ze si tam dam router a cez nat pripojim viacej pc. Niektory maju vyslovene v zmluve napisane, ze sa moze pripojit iba jedno pc a nat je tiez nepripustne(da sa odhalit). Ak chce zakaznik viacej, musi platit.
Ohladom IPv6 by som sa spytal priamo  v ANTIKu. Asi malokto (mozno este nikto) nema ako domaci zakaznik IPv6 konentivitu.
Naco by ti bol cely prefix /48?  Podla mna ISP este ani nemaju poriadnu strategiu ako prejst na IPv6. Ja som zvedavy ako to nakoniec dopadne. Najme prechodna faza, ked budu fungovat aj IPv4 aj IPv6 siete bude zaujimava a dost to komplikuje nasadenie IPv6. Osobne si to neviem predstavit ako sa ten prechod zrealizuje.

to kalkala: o co ti konkretne ide? Chces si pripojit do internetu viacej PC ale tvoj poskytovatel ti to neumoznuje?  Ak ti ide o toto, tak ti IPv6 nepomoze. ISP IPv4 nelimituje aby ti musel zakazovat pripojit dalsie PC (riesi to NAT). Skor u tych ISP vidim problem s rychlostou, nemaju dostatocnu kapacitu siete, tak preto limituju pripojenie len na jedno PC a ciastocne aj moznost zarobit dalsie peniaze.  Cim viacej PC je naraz pripojenych, tym viacej mozu zatazit siet a tym padom ten internet pojde horsie a zakaznici budu nespokojny. Bezne je to u malych ISP, ktory podkytuju pripojenie v dedinach cez wifi.
Název: Re: ISP a IPv6 pre domace siete
Přispěvatel: JardaP . 13. 05. 2010, 11:43:38
Niektory maju vyslovene v zmluve napisane, ze sa moze pripojit iba jedno pc a nat je tiez nepripustne(da sa odhalit). Ak chce zakaznik viacej, musi platit.

Pokud tam je napsano akorat to, ze se smi pripojit jedno PC, tak to je v pripade NATu splneno. A pokud ten NAT odhaluji podle toho, ze ven jdou pakety s ruznym TTL, protoze na kazdem OS je jiny default, tak to se da osetrit v iptableas a nastavit vsem stejne TTL.
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Xjmeno363a 13. 05. 2010, 12:18:45
Není důvod, proč by ti poskytovatel neposkytl /48, resp nevím co by s bity 49+ dělal. Na svoje hrátky má dostatečný prostor v NLA ID. Zásah do tvého prostoru (SLA+) jde proti filozofii IPv6.
Nat u IPv6 postrádá smysl.
Spíše politická podmínka připojení jednoho PC možná zůstane (i když s adresním prostorem nemá nic společného) - kuli zátěži / odpovědnosti ...záleží na smlouvě, vždycky se nějaké kecy najdou.
V ČR žádný sohoISP IPv6 není (jedna věc jsou marketingové proklamace - druhá když tam zavoláš a skutečně to chceš)
Vyžádej si také info, jak jsou na páteř 6 připojení, zda to není nějaký v4 tunel
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: kalkala 13. 05. 2010, 15:54:25
Ahojte, kontaktoval som Antik a dostal som odpoved. Snad nikomu nebude prekazat, ked sa podelim o info. Dakujem za vsetky prispevky.

Mate narok iba na jednu IPv6 adresu v podsieti /64. Rozsah prideluju na poziadanie. Takze ziadne automaticke pridelovanie celej podsiete /48, /56 alebo /64 sa nekona. Pokial chcete pripojit dalsie zariadenie, sluzba je spoplatnena. Zrejme adresy prideluju cez DHCPv6 (toto nemam overene)

Podla www.six.sk IPv6 peeruju s Viednou a SANETom v BA, no v KE IPv6 nepeeruju. Zrejme bude premavka niekde tunelovana. Spytal som sa ich na to a ked dostanem odpoved, dam vediet.

Trochu som sklamany. Myslel som si, ze sa ISP presunu do pozicie, kedy vam rovno pri podpise zmluvy pridelia cely subnet a preroutuju na vas. Teda taku predstavu som nadobudol pri citani spomenutej knihy o IPv6..... Uz vidim, ze sa NATku pre IPv6 nevyhneme. Na co vlastne ISP bude tolko adries?
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: kalkala 13. 05. 2010, 16:12:19
to Ondro:

Pri IPv6 by malo mat kazde zariadenie na svete svoju jedinecnu IP adresu. Mala by preto odpadnut potreba NAT. ISP by si do svojich routovacich tabuliek iba prdali tvoj subnet, ktorych pri /48 mozu mat 65536, kedze ISP subnet je urceny prvymi /32 z celych 128. No a keby sekali siete po /64, tych subnetov mozu mat 4294967295. To je cely rozsah sucasnych IPv4 adries, ak to dobre ratam.... Na co by komu bolo NATko ked ti daju jednu celu siet z 65536 resp. 4294967295? Nehovoriac o tom, ze ked dostanes celu siet s prefixom /64 mas este dalsich /64 nevyuzitych. Opravte ma ak sa mylim. Je dost mozne, ze si nieco pletiem.
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Jarda 13. 05. 2010, 18:03:51
btw http://www.ipv6portal.cz/databaze/isp
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Sten 13. 05. 2010, 18:54:48
to Ondro:

Pri IPv6 by malo mat kazde zariadenie na svete svoju jedinecnu IP adresu. Mala by preto odpadnut potreba NAT. ISP by si do svojich routovacich tabuliek iba prdali tvoj subnet, ktorych pri /48 mozu mat 65536, kedze ISP subnet je urceny prvymi /32 z celych 128. No a keby sekali siete po /64, tych subnetov mozu mat 4294967295. To je cely rozsah sucasnych IPv4 adries, ak to dobre ratam.... Na co by komu bolo NATko ked ti daju jednu celu siet z 65536 resp. 4294967295? Nehovoriac o tom, ze ked dostanes celu siet s prefixom /64 mas este dalsich /64 nevyuzitych. Opravte ma ak sa mylim. Je dost mozne, ze si nieco pletiem.

Těch dalších 64 bitů je vyhrazených pro zeroconf (větší než /64 by se nemělo routovat), takže je to jenom pro jednu síť, ale s prakticky neomezeným množstvím zařízení
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Martin Proks 14. 05. 2010, 09:08:38
... Pokial chcete pripojit dalsie zariadenie, sluzba je spoplatnena. ...

Co ti na tom neni jasne? O penize jde v prvni rade. Kupujes konektivitu pro jeden pocitac, ne pro celou sit. Standardni chovani ISP. Ne ze by me to nestvalo, ja jako zakaznik bych si take chtel proste koupit pripojeni a neresit ze kdyz mam doma 2PC nebo kdyz prijde kamos s notasem jestli smim pripojit, proste mam zaplacenou konektivitu o dane kapacite a muzu si ji cerpat jak chci... Ale ISP to holt vidi jinak. Viz napr. slibovane 512/1/2/4 Mbs pripojeni, ale noticky o agregaci a o tom ze tato hodnota neni nijak zarucovana malymi pismeny, nebo zahrabane v dodatcich nebo proste nekde kde to clovek nenajde... Standardni taktika :(

IPV6 adresy/dostatek/nedostatek je v tomto pripade zcela irelevantni.
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: kalkala 14. 05. 2010, 22:50:05
Co ti na tom neni jasne?[...] Kupujes konektivitu pro jeden pocitac, ne pro celou sit

Obavam sa, ze opak je pravdou, teda aspon na papieri. Ako odpoved si dovolim citovat dve vety z RFC 3177 (kuk zvyraznene miesto):

Indeed, it is widely expected that all IPv6 subscribers, whether domestic (homes), mobile (vehicles or individuals), or enterprises of any size, will eventually possess multiple always-on hosts, at least one subnet with the potential for additional subnetting, and therefore some internal routing capability.  In other words the subscriber allocation unit is not always a host; it is always potentially a site.

Snad je moje argumentovanie teraz jasne.

Zaroven je tam aj odpoved pre Stena
Těch dalších 64 bitů je vyhrazených pro zeroconf (větší než /64 by se nemělo routovat), takže je to jenom pro jednu síť, ale s prakticky neomezeným množstvím zařízení
a sice:

[...]subnet with the potential for additional subnetting, and therefore some internal routing capability.

Len som predpokladal, ze sa ISP pri zavadzani IPv6 presunu do inej pozicie, a ze nebudu trocharcit. Napokon v abstrakte RFC 4864 je: IPv6 was designed with the intention of making NAT unnecessary. Skratka ma zaujimalo ako ISP budu reagovat. Ci budu rozhadzovat cele subnety, tak ako to odporucuje IETF, alebo ostaneme pri starom - tu mas 1 adresu pre 1 PC a bud rad, ze si rad.

Vsetkym dakujem za prispevky.
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: sony 17. 05. 2010, 13:25:37
Pokial viem ANTIK povoluje pripojit jedno PC+Voip telefon+IPTV STB.
Kazda dalsia IP pre PC je spoplatnena ale nijako neobmedzuju ludi aby maly doma vlastny router s NAT. IPv6 adresy sa nepriradzuju cez DHCPv6 ale cez uz spomenuty zeroconf RA, preto asi ta IP je z rozsahu /64.
Teoreticky si mozes zapojit aj 10 PC a budes mat 10 IPv6 adries, ale IPv4 na PC iba jednu...
Takisto pokial viem, tak ti administratory priradia IPv6 rozsah pokial mas zaujem a vies ako to spravit na routry.
Ja osobne mam doma router pre domacu LAN siet za NATom a zaroven routrovanu ipv6 podsiet.
Myslim ze nieco ani len podobne nieje mozne nikde inde v SR alebo CZ ani v okolitych krajinach, opravte ma ak sa mylim.
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: koso 17. 05. 2010, 13:57:13
Provider by mohol bez problemov rozdavat cele segmenty "verejnych" IPv6, avsak taketo pripojenie by mohlo byt len tazko povazovane za pripojenie s verejnou ip adresou, kedze by nebolo mozne zabezpecit mapovanie 1:1 na IPv4. Toto bude asi hlavny problem, kym provideri budu nuteni vykonavat transformaciu na IPv4 kvoli sluzbam nepodporujucim IPv6 priamo...mozne riesenie je NAT na strane providera, avsak v takom pripade je prechod na v6 asi zbytocny, hlavne pre domaceho uzivatela.
Název: OT: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Ivan 17. 05. 2010, 15:10:27
Nevim jak je to u IPv6 ale u IPv4, pokud vam ISP prideli veci 4 a vice adres tak "musi" pro vas zridit i RIPE zaznam.
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Ondřej Caletka 17. 05. 2010, 18:03:41
Provider by mohol bez problemov rozdavat cele segmenty "verejnych" IPv6, avsak taketo pripojenie by mohlo byt len tazko povazovane za pripojenie s verejnou ip adresou, kedze by nebolo mozne zabezpecit mapovanie 1:1 na IPv4. Toto bude asi hlavny problem, kym provideri budu nuteni vykonavat transformaciu na IPv4 kvoli sluzbam nepodporujucim IPv6 priamo...mozne riesenie je NAT na strane providera, avsak v takom pripade je prechod na v6 asi zbytocny, hlavne pre domaceho uzivatela.
Pokud vím, všechny přechodové mechanizmy IPv6 <-> IPv4 jsou zavržené, počítá se s použitím dual stack přístupu, takže tento problém odpadá. Zájmem providera by mělo být, aby měl každý zákazník nezávislý segment /48, nebo alespoň /56 či /64, aby bylo možné zákazníky jasně odlišit a přesně identifikovat.

Jinak pro subnet tunelovaný přes SixXS mi záznam v RIPE zřídili.
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: koso 17. 05. 2010, 21:41:05
No dual stack zabezpeci asi najplynulejsi prechod, avsak bojim sa, ze to bude na skodu veci, kedze to moze sposobit spomalenie celeho prechodu.

Mimochodom, ako je to v dnesnej dobe s podporou IPv6 (a dual stacku) v domacich routeroch? Dokazal by router napr. NATovat IPv4 spojenia, a forwardowat IPv6 poziadavky z vnutornej siete?
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Ondřej Caletka 17. 05. 2010, 21:44:05
Samozřejmě, třeba v OpenWRT to není problém.
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Dragonn 07. 07. 2010, 13:35:00
Jak říká Ondřej ... Myslím, že jakékoliv routery na bázi linuxu by neměli mít problém, pokud je to novější kousek, možná by mohl ipv6 už podporovat. Případně by byla potřeba to někde zapnout nebo aktualizovat firmware.

Zkoušel jsem si doma zřídit ipv6 připojení tunelem a nejprve jsem chtěl postupovat jako u ipv4 ... čili rozdělit si přidělený adresní prostor na podsítě a zavést DHCP. Problém byl ten, že jsem si zvolil subnet /112, na routeru spustil radvd a na noťasu se mi pořád v logu objevovala hláška o chybné délce subnetu /112 a také se snažil vytvořit si vlastní ipv6 adresu z mac adresy a nedařila se mi autokonfigurace pomocí dhcpv6. Takže i když je sice adres dostatek, tak si myslím, že podle stávajících pravidel není možné vytvářet sítě menší než /64
Název: Re: ISP a IPv6 pre domáce siete
Přispěvatel: Ondřej Caletka 11. 07. 2010, 15:00:06
Zkoušel jsem si doma zřídit ipv6 připojení tunelem a nejprve jsem chtěl postupovat jako u ipv4 ... čili rozdělit si přidělený adresní prostor na podsítě a zavést DHCP. Problém byl ten, že jsem si zvolil subnet /112, na routeru spustil radvd a na noťasu se mi pořád v logu objevovala hláška o chybné délce subnetu /112 a také se snažil vytvořit si vlastní ipv6 adresu z mac adresy a nedařila se mi autokonfigurace pomocí dhcpv6. Takže i když je sice adres dostatek, tak si myslím, že podle stávajících pravidel není možné vytvářet sítě menší než /64
Jde to, jen je potřeba použít DHCPv6 (nebo ruční konfiguraci) a vypnout bezestavovou automatickou konfiguraci (která vyžaduje prefix /64). To se u radvd dělá pomocí AdvAutonomous off;v konfiguraci daného prefixu.