ISP a IPv6 pre domáce siete

[kalkala]

Trochu naivna otazka.

Rad by som sa spytal, ci ma niekto pripojenie od ISP, ktory podporuje IPv6 nativne (myslim ISP, ktory poskytuje konektivitu pre domace siete). Podla http://www.skfree.net/index.php?name=PNphpBB2&file=printview&t=5865&start=15 na SK poskytuje takyto druh pripojenia Antik v Kosiciach.

Konkretne ma zaujima, ci ako predplatitel dostanete prefix /48 pre koncovu siet. Pavel Satrapa vo svojej knihe IPv6 (strana 88)  uvadza, ze domacim sietam by podla  RFC 3177 mal byt pridelovany prefix /48. No, pre niektore nasadenia, RFC 3177 pripusta aj prefixy /64 a /128. Regionalny ISP, ktori poskytuju pripojenie pre domacnosti, mavaju v zmluve o pripojeni uvedene, ze do siete je mozne pripojit iba jedno PC. Nepamatam sa, ci sa v takychto zmluvach vyslovene zakazuje NAT alebo nie. Preto mi celkom nie je jasne, ako to bude v pripade IPv6. Dostanete prefix /48 a so zvyskom adries si mozete robit co chcete? Alebo predplatitel dostane /128 a bez NAT pre IPv6 bude pripojenie ostatnych PC nemozne?

Vopred dakujem.

[Reklama]

[.]

Řekl bych, že koncový zákazník v případě ipv6 dostane ip v momentě, kdy připojí pc do sítě. Nemyslím, že by každý koncový zákazník měl dostávat vlastní /48 prefix automaticky. V případě ipv4 si uděláte nat na routeru, to je vašemu isp celkem šumák, v případě ipv6 je adres dostatek, tak v přidělení více adres nevidím problém.

[ondro]

Niektorym ISP to nieje "sumak", ze si tam dam router a cez nat pripojim viacej pc. Niektory maju vyslovene v zmluve napisane, ze sa moze pripojit iba jedno pc a nat je tiez nepripustne(da sa odhalit). Ak chce zakaznik viacej, musi platit.
Ohladom IPv6 by som sa spytal priamo  v ANTIKu. Asi malokto (mozno este nikto) nema ako domaci zakaznik IPv6 konentivitu.
Naco by ti bol cely prefix /48?  Podla mna ISP este ani nemaju poriadnu strategiu ako prejst na IPv6. Ja som zvedavy ako to nakoniec dopadne. Najme prechodna faza, ked budu fungovat aj IPv4 aj IPv6 siete bude zaujimava a dost to komplikuje nasadenie IPv6. Osobne si to neviem predstavit ako sa ten prechod zrealizuje.

to kalkala: o co ti konkretne ide? Chces si pripojit do internetu viacej PC ale tvoj poskytovatel ti to neumoznuje?  Ak ti ide o toto, tak ti IPv6 nepomoze. ISP IPv4 nelimituje aby ti musel zakazovat pripojit dalsie PC (riesi to NAT). Skor u tych ISP vidim problem s rychlostou, nemaju dostatocnu kapacitu siete, tak preto limituju pripojenie len na jedno PC a ciastocne aj moznost zarobit dalsie peniaze.  Cim viacej PC je naraz pripojenych, tym viacej mozu zatazit siet a tym padom ten internet pojde horsie a zakaznici budu nespokojny. Bezne je to u malych ISP, ktory podkytuju pripojenie v dedinach cez wifi.

[JardaP .]

Niektory maju vyslovene v zmluve napisane, ze sa moze pripojit iba jedno pc a nat je tiez nepripustne(da sa odhalit). Ak chce zakaznik viacej, musi platit.

Pokud tam je napsano akorat to, ze se smi pripojit jedno PC, tak to je v pripade NATu splneno. A pokud ten NAT odhaluji podle toho, ze ven jdou pakety s ruznym TTL, protoze na kazdem OS je jiny default, tak to se da osetrit v iptableas a nastavit vsem stejne TTL.

[Xjmeno363a]

Není důvod, proč by ti poskytovatel neposkytl /48, resp nevím co by s bity 49+ dělal. Na svoje hrátky má dostatečný prostor v NLA ID. Zásah do tvého prostoru (SLA+) jde proti filozofii IPv6.
Nat u IPv6 postrádá smysl.
Spíše politická podmínka připojení jednoho PC možná zůstane (i když s adresním prostorem nemá nic společného) - kuli zátěži / odpovědnosti ...záleží na smlouvě, vždycky se nějaké kecy najdou.
V ČR žádný sohoISP IPv6 není (jedna věc jsou marketingové proklamace - druhá když tam zavoláš a skutečně to chceš)
Vyžádej si také info, jak jsou na páteř 6 připojení, zda to není nějaký v4 tunel

[Reklama]

[kalkala]

Ahojte, kontaktoval som Antik a dostal som odpoved. Snad nikomu nebude prekazat, ked sa podelim o info. Dakujem za vsetky prispevky.

Mate narok iba na jednu IPv6 adresu v podsieti /64. Rozsah prideluju na poziadanie. Takze ziadne automaticke pridelovanie celej podsiete /48, /56 alebo /64 sa nekona. Pokial chcete pripojit dalsie zariadenie, sluzba je spoplatnena. Zrejme adresy prideluju cez DHCPv6 (toto nemam overene)

Podla www.six.sk IPv6 peeruju s Viednou a SANETom v BA, no v KE IPv6 nepeeruju. Zrejme bude premavka niekde tunelovana. Spytal som sa ich na to a ked dostanem odpoved, dam vediet.

Trochu som sklamany. Myslel som si, ze sa ISP presunu do pozicie, kedy vam rovno pri podpise zmluvy pridelia cely subnet a preroutuju na vas. Teda taku predstavu som nadobudol pri citani spomenutej knihy o IPv6..... Uz vidim, ze sa NATku pre IPv6 nevyhneme. Na co vlastne ISP bude tolko adries?

[kalkala]

to Ondro:

Pri IPv6 by malo mat kazde zariadenie na svete svoju jedinecnu IP adresu. Mala by preto odpadnut potreba NAT. ISP by si do svojich routovacich tabuliek iba prdali tvoj subnet, ktorych pri /48 mozu mat 65536, kedze ISP subnet je urceny prvymi /32 z celych 128. No a keby sekali siete po /64, tych subnetov mozu mat 4294967295. To je cely rozsah sucasnych IPv4 adries, ak to dobre ratam.... Na co by komu bolo NATko ked ti daju jednu celu siet z 65536 resp. 4294967295? Nehovoriac o tom, ze ked dostanes celu siet s prefixom /64 mas este dalsich /64 nevyuzitych. Opravte ma ak sa mylim. Je dost mozne, ze si nieco pletiem.

[Jarda]

btw http://www.ipv6portal.cz/databaze/isp

[Sten]

to Ondro:

Pri IPv6 by malo mat kazde zariadenie na svete svoju jedinecnu IP adresu. Mala by preto odpadnut potreba NAT. ISP by si do svojich routovacich tabuliek iba prdali tvoj subnet, ktorych pri /48 mozu mat 65536, kedze ISP subnet je urceny prvymi /32 z celych 128. No a keby sekali siete po /64, tych subnetov mozu mat 4294967295. To je cely rozsah sucasnych IPv4 adries, ak to dobre ratam.... Na co by komu bolo NATko ked ti daju jednu celu siet z 65536 resp. 4294967295? Nehovoriac o tom, ze ked dostanes celu siet s prefixom /64 mas este dalsich /64 nevyuzitych. Opravte ma ak sa mylim. Je dost mozne, ze si nieco pletiem.

Těch dalších 64 bitů je vyhrazených pro zeroconf (větší než /64 by se nemělo routovat), takže je to jenom pro jednu síť, ale s prakticky neomezeným množstvím zařízení

[Martin Proks]

... Pokial chcete pripojit dalsie zariadenie, sluzba je spoplatnena. ...

Co ti na tom neni jasne? O penize jde v prvni rade. Kupujes konektivitu pro jeden pocitac, ne pro celou sit. Standardni chovani ISP. Ne ze by me to nestvalo, ja jako zakaznik bych si take chtel proste koupit pripojeni a neresit ze kdyz mam doma 2PC nebo kdyz prijde kamos s notasem jestli smim pripojit, proste mam zaplacenou konektivitu o dane kapacite a muzu si ji cerpat jak chci... Ale ISP to holt vidi jinak. Viz napr. slibovane 512/1/2/4 Mbs pripojeni, ale noticky o agregaci a o tom ze tato hodnota neni nijak zarucovana malymi pismeny, nebo zahrabane v dodatcich nebo proste nekde kde to clovek nenajde... Standardni taktika

IPV6 adresy/dostatek/nedostatek je v tomto pripade zcela irelevantni.

[kalkala]

Co ti na tom neni jasne?[...] Kupujes konektivitu pro jeden pocitac, ne pro celou sit

Obavam sa, ze opak je pravdou, teda aspon na papieri. Ako odpoved si dovolim citovat dve vety z RFC 3177 (kuk zvyraznene miesto):

Indeed, it is widely expected that all IPv6 subscribers, whether domestic (homes), mobile (vehicles or individuals), or enterprises of any size, will eventually possess multiple always-on hosts, at least one subnet with the potential for additional subnetting, and therefore some internal routing capability.  In other words the subscriber allocation unit is not always a host; it is always potentially a site.

Snad je moje argumentovanie teraz jasne.

Zaroven je tam aj odpoved pre Stena

Těch dalších 64 bitů je vyhrazených pro zeroconf (větší než /64 by se nemělo routovat), takže je to jenom pro jednu síť, ale s prakticky neomezeným množstvím zařízení

a sice:

[...]subnet with the potential for additional subnetting, and therefore some internal routing capability.

Len som predpokladal, ze sa ISP pri zavadzani IPv6 presunu do inej pozicie, a ze nebudu trocharcit. Napokon v abstrakte RFC 4864 je: IPv6 was designed with the intention of making NAT unnecessary. Skratka ma zaujimalo ako ISP budu reagovat. Ci budu rozhadzovat cele subnety, tak ako to odporucuje IETF, alebo ostaneme pri starom - tu mas 1 adresu pre 1 PC a bud rad, ze si rad.

Vsetkym dakujem za prispevky.

[sony]

Pokial viem ANTIK povoluje pripojit jedno PC+Voip telefon+IPTV STB.
Kazda dalsia IP pre PC je spoplatnena ale nijako neobmedzuju ludi aby maly doma vlastny router s NAT. IPv6 adresy sa nepriradzuju cez DHCPv6 ale cez uz spomenuty zeroconf RA, preto asi ta IP je z rozsahu /64.
Teoreticky si mozes zapojit aj 10 PC a budes mat 10 IPv6 adries, ale IPv4 na PC iba jednu...
Takisto pokial viem, tak ti administratory priradia IPv6 rozsah pokial mas zaujem a vies ako to spravit na routry.
Ja osobne mam doma router pre domacu LAN siet za NATom a zaroven routrovanu ipv6 podsiet.
Myslim ze nieco ani len podobne nieje mozne nikde inde v SR alebo CZ ani v okolitych krajinach, opravte ma ak sa mylim.

[koso]

Provider by mohol bez problemov rozdavat cele segmenty "verejnych" IPv6, avsak taketo pripojenie by mohlo byt len tazko povazovane za pripojenie s verejnou ip adresou, kedze by nebolo mozne zabezpecit mapovanie 1:1 na IPv4. Toto bude asi hlavny problem, kym provideri budu nuteni vykonavat transformaciu na IPv4 kvoli sluzbam nepodporujucim IPv6 priamo...mozne riesenie je NAT na strane providera, avsak v takom pripade je prechod na v6 asi zbytocny, hlavne pre domaceho uzivatela.

[Ivan]

Nevim jak je to u IPv6 ale u IPv4, pokud vam ISP prideli veci 4 a vice adres tak "musi" pro vas zridit i RIPE zaznam.

[Ondřej Caletka]

Provider by mohol bez problemov rozdavat cele segmenty "verejnych" IPv6, avsak taketo pripojenie by mohlo byt len tazko povazovane za pripojenie s verejnou ip adresou, kedze by nebolo mozne zabezpecit mapovanie 1:1 na IPv4. Toto bude asi hlavny problem, kym provideri budu nuteni vykonavat transformaciu na IPv4 kvoli sluzbam nepodporujucim IPv6 priamo...mozne riesenie je NAT na strane providera, avsak v takom pripade je prechod na v6 asi zbytocny, hlavne pre domaceho uzivatela.

Pokud vím, všechny přechodové mechanizmy IPv6 <-> IPv4 jsou zavržené, počítá se s použitím dual stack přístupu, takže tento problém odpadá. Zájmem providera by mělo být, aby měl každý zákazník nezávislý segment /48, nebo alespoň /56 či /64, aby bylo možné zákazníky jasně odlišit a přesně identifikovat.

Jinak pro subnet tunelovaný přes SixXS mi záznam v RIPE zřídili.