IPv6 ease of use

[robotron]

Ja se nepridavam k dotazu, ale k tazateli se zduraznenim dulezitosti podmnozinym jim poptavanych potreb.

A odpovědi sis přečetl? Jeho potřeby ipv6 splňuje. Jen toho dosahuje trochu jinak než ipv4.

Precetl, potesila, jsem spokojen. Ja ji prece nerozporuji, jen se mi zdalo, ze nekolika lidem zde pripadaji puvodni pozadavky nepotrebne a haluzili s nesmyslama jako DNS. Proto jsem doplnil, ze za sebe vidim jako extremne dulezite jet na stabilnich a nikdy v budoucnu nemennejch adresach bez DNS.

[Reklama]

[Filip Jirsák]

Pokud je požadavek na co nejjednodušší náhradu routeru/firewalu v případě jeho výpadku současně se zachováním IP ve vnitřní síti, tak je pravda, že v IPV6 to není tak jednoduché jako v případě IPV4, kdy se použije NAT schovávající provoz za jednu IP adresu.

Nesmysl, IP adresa s routerem/firewallem vůbec nesouvisí. Když router odejde a nahradíte ho jiným, na delegaci IPv6 sítě od ISP se nic nezmění, pořád dostanete ten stejný blok IPv6 adres. Jediné, co potřebujete, mít zazálohovanou konfiguraci toho routeru, abyste zařízením v síti znovu přiděloval stejnou IPv6 adresu – ale to platí i pro IPv4.

Pokud jste nemyslel výpadek routeru, ale výpadek internetové přípojky, tam je to s IPv6 ještě mnohem jednodušší, než s IPv4. IPv6 počítá s tím, že každé zařízení má víc přidělených IPv6 adres, takže pokud máte víc uplinků, každé zařízení má IPv6 adresu od každého z nich.

Původně byl NAT v IPV6 úplně zatracován, ale je snaha ho prosadit,

Holt si to někteří lidé potřebují vyzkoušet, že jim NAT bude akorát překážet, a pak konečně skončí na smetišti dějin. Nebo možná zůstane v některých velmi okrajových případech, pak to ale stejně nebude NAT 1:N, jaký známe z IPv4.

nejlépe se asi využije pro rychlé přesměrování za záložní linku do Internetu

S IPv6 nepotřebujete na záložní linku nijak přesměrovávat, protože zařízení v síti už mají IPv6 adresy z obou linek. Čímž jste se zároveň zbavil toho, že by router byl single point of failure. Jediný „problém“ je v tom, že router na záložní lince musí umět detekovat, že hlavní linka je nepoužitelná (ať už kvůli výpadku linky, ISP nebo kvůli výpadku routeru), a poslat do sítě oznámení směrovače, že hlavní brána je teď on.

[Filip Jirsák]

Precetl, potesila, jsem spokojen. Ja ji prece nerozporuji, jen se mi zdalo, ze nekolika lidem zde pripadaji puvodni pozadavky nepotrebne

Takové komentáře jsem nezaznamenal.

haluzili s nesmyslama jako DNS. Proto jsem doplnil, ze za sebe vidim jako extremne dulezite jet na stabilnich a nikdy v budoucnu nemennejch adresach bez DNS.

DNS není nesmysl, DNS byla odpověď na uživatelsky přívětivé řešení. Nikdy v budoucnu neměnné veřejné adresy jsou PI adresy, stejně jako u IPv4. Nikdy v budoucnu neměnné adresy v lokální síti jsou link local adresy, které jsou integrální součástí IPv6. V IPv4 jsou také, ale moc se nepoužívají.

[slezi2]

Když router odejde a nahradíte ho jiným, na delegaci IPv6 sítě od ISP se nic nezmění, pořád dostanete ten stejný blok IPv6 adres.

To ale platí jen při ruční konfiguraci.Při použití DHCPV6-PD bez zásahu ISP dostane jiný blok.

[Filip Jirsák]

Když router odejde a nahradíte ho jiným, na delegaci IPv6 sítě od ISP se nic nezmění, pořád dostanete ten stejný blok IPv6 adres.

To ale platí jen při ruční konfiguraci.Při použití DHCPV6-PD bez zásahu ISP dostane jiný blok.

To nezávisí ani na způsobu konfigurace (ruční/automatická) ani na výměně routeru. Závisí to na tom, jak to má smluvně ošetřené s ISP – zda ISP garantuje statické IPv6 adresy, nebo zda je přiděluje dynamicky. Pokud je přiděluje dynamicky, mohou se změnit i tehdy, když router zákazníka zůstane stejný.

Přičemž ISP se bude snažit IPv6 adresy přidělené zákazníkovy měnit jen velmi výjimečně, protože má nějaké povinnosti, které znamenají, že potřebuje vědět, které IP adresy patří kterému zákazníkovi. Když IP adresy zákazníkovi změní, musí si pamatovat, kdy ke změně došlo a jaké bylo přiřazení před změnou – to je jen zbytečná komplikace.

[Reklama]

[slezi2]

Když router odejde a nahradíte ho jiným, na delegaci IPv6 sítě od ISP se nic nezmění, pořád dostanete ten stejný blok IPv6 adres.

To ale platí jen při ruční konfiguraci.Při použití DHCPV6-PD bez zásahu ISP dostane jiný blok.

To nezávisí ani na způsobu konfigurace (ruční/automatická) ani na výměně routeru. Závisí to na tom, jak to má smluvně ošetřené s ISP – zda ISP garantuje statické IPv6 adresy, nebo zda je přiděluje dynamicky. Pokud je přiděluje dynamicky, mohou se změnit i tehdy, když router zákazníka zůstane stejný.

Přičemž ISP se bude snažit IPv6 adresy přidělené zákazníkovy měnit jen velmi výjimečně, protože má nějaké povinnosti, které znamenají, že potřebuje vědět, které IP adresy patří kterému zákazníkovi. Když IP adresy zákazníkovi změní, musí si pamatovat, kdy ke změně došlo a jaké bylo přiřazení před změnou – to je jen zbytečná komplikace.

Tak tohle je snad vtip ne?Jak smlouva nakonfiguruje blok adres na mém routeru?To je nějaký nový standart?My teda používáme DHCPV6-PD,ale asi je to blbě.

[robotron]

(..) DNS není nesmysl, DNS byla odpověď na uživatelsky přívětivé řešení.

DNS je pro spoustu pouziti naprosto tragickej nesmysl. Pokud napr. v systemu mereni a rizeni (nebavim se o systemech, jejich zavada zpusobi smrt/vybuch/rozsahle skody, ale o obycejnejsich, kde se sice vypadek tolerovat da, ale neni zadouci zbytecne spolehlivost zhorsovat). Uz jen proto, ze oproti prostemu odeslani paketu vyzaduje vyhledat adresu k jmenu a to je operace s ne moc dobre definovanou casovou odezvou.

Krome toho je blbost menit adresy, kdyz mohou byt trvale navazana dlouhodoba spojeni a je nesmysl je rusit kvuli takove malichernosti, jako zmena pripojeni ven.

(Opet, projistotu pro nechapave: ja rozumim tomu, ze to neni v rozporu s IPv6 moznostmi a jsem za to samozrejme rad. Pisu to jen pro zjevny nedostatek fantazie ci zkusenosti, ktery vedl k zpochybnovani uzitecnosti pevnych adres a k propagacim zcestnych alternativ jako dynamicky se menici vnitrni DNS.)

[JSH]

Tak tohle je snad vtip ne?Jak smlouva nakonfiguruje blok adres na mém routeru?To je nějaký nový standart?My teda používáme DHCPV6-PD,ale asi je to blbě.

Ne na mém routeru, ale na routeru poskytovatele.

[slezi2]

Tak tohle je snad vtip ne?Jak smlouva nakonfiguruje blok adres na mém routeru?To je nějaký nový standart?My teda používáme DHCPV6-PD,ale asi je to blbě.

Ne na mém routeru, ale na routeru poskytovatele.

Asi jsem to blbě napsal.Beru to z pohledu ISP.
Každopádně pokud ISP nemá ruční konfiguraci IPV6 adres,tak jakákoliv změna routeru(i rozhraní k ISP)vyvolá změnu bloku IPV6 adres,pokud si to předem s ISP nedohodne.

[JSH]

Tak tohle je snad vtip ne?Jak smlouva nakonfiguruje blok adres na mém routeru?To je nějaký nový standart?My teda používáme DHCPV6-PD,ale asi je to blbě.

Ne na mém routeru, ale na routeru poskytovatele.

Asi jsem to blbě napsal.Beru to z pohledu ISP.
Každopádně pokud ISP nemá ruční konfiguraci IPV6 adres,tak jakákoliv změna routeru(i rozhraní k ISP)vyvolá změnu bloku IPV6 adres,pokud si to předem s ISP nedohodne.

Kde je problém? Smlouva přece znamená právě takovou dohod předem, ne?

[Filip Jirsák]

Každopádně pokud ISP nemá ruční konfiguraci IPV6 adres,tak jakákoliv změna routeru(i rozhraní k ISP)vyvolá změnu bloku IPV6 adres,pokud si to předem s ISP nedohodne.

Ne, změna zařízení opravdu nemá žádný vliv na to, zda dostanete přidělené stejné nebo jiné IP adresy. Zařídit fungování IP adres vždy musí poskytovatel (i když budete mít PI adresy, pořád je musí poskytovatel naroutovat na vaše zařízení). Poskytovatele žádný zákon ani standard nenutí dávat vám stále stejné IP adresy, takže pokud to chcete mít zaručené, jediná možnost je smluvní záruka. Když takovouhle záruku mít nebudete, poskytovatel vám může měnit přidělené IP adresy jak často ho napadne, a to, že vy máte stále stejný router, ho vůbec nebude zajímat. Když vám přes DHCP propůjčí adresy na hodinu, tak vám je za hodinu klidně může změnit, a vy s tím nic nenaděláte. I kdybyste si ty adresy nastavil ručně, tak až vám ISP přidělí jiné adresy, přestane vám to ruční přiřazení fungovat. Takhle to funguje s IPv4 i IPv6, jediný rozdíl je v tom, že IPv6 adres je dostatek a pro ISP je tedy nejjednodušší přidělit vám pevný blok, i když se k tomu nezaváže smluvně. Ale může to znamenat, že se za rok rozhodne překonfigurovat síť a přidělí vám jiný blok (což se může úplně stejně stát, i když budete mít smluvně zajištěný statický blok IP adres, akorát v takovém případě vás bude informovat předem).

Snad žádný ISP nemá ruční konfiguraci IP adres, vždy vám ty IP adresy přiděluje nějaký systém např. přes DHCP. Z ručního přidělování by se ten ISP zbláznil.

[Filip Jirsák]

DNS je pro spoustu pouziti naprosto tragickej nesmysl.

Nějak jste opět přehlédl, že byla řeč o uživatelské přívětivosti nebo-li o user-friendly řešení. Opravdu není vrchol uživatelského komfortu to, že bude uživatel někam psát IPv6 adresu. On není vrchol uživatelského komfortu ani to, když někam vypisuje IPv4 adresu.

Pokud napr. v systemu mereni a rizeni (nebavim se o systemech, jejich zavada zpusobi smrt/vybuch/rozsahle skody, ale o obycejnejsich, kde se sice vypadek tolerovat da, ale neni zadouci zbytecne spolehlivost zhorsovat). Uz jen proto, ze oproti prostemu odeslani paketu vyzaduje vyhledat adresu k jmenu a to je operace s ne moc dobre definovanou casovou odezvou.

Kdo chce psa bít… Když chcete odeslat IP paket, musíte nejprve zjistit linkovou adresu adresáta, což je také operace s ne moc dobře definovanou časovou odezvou. A pokud řešíte tohle, pak je otázka, zda IP je zrovna ten nejvhodnější protokol.

Krome toho je blbost menit adresy, kdyz mohou byt trvale navazana dlouhodoba spojeni a je nesmysl je rusit kvuli takove malichernosti, jako zmena pripojeni ven.

Neprotiřečíte si trošku? Buď spojení zůstává dostupné, pak neměníte IP adresy a spojení zůstanou zachována. Nebo dané spojení přestalo být funkční, začnete používat jiné spojení a tedy jiné adresy, ale pak ta navázaná spojení byla přerušena tím výpadkem spojení, protože nikdo po cestě opravdu neví, že ty pakety pro vaše IP adresy má teď posílat jinudy.

(Opet, projistotu pro nechapave: ja rozumim tomu, ze to neni v rozporu s IPv6 moznostmi a jsem za to samozrejme rad. Pisu to jen pro zjevny nedostatek fantazie ci zkusenosti, ktery vedl k zpochybnovani uzitecnosti pevnych adres a k propagacim zcestnych alternativ jako dynamicky se menici vnitrni DNS.)

Možná zkuste ostatní méně podezřívat z nechápavosti a lépe číst komentáře, na které reagujete. Užitečnost pevných adres v rámci sítě v určitých specifických případech tu nikdo nezpochybňuje, naopak tu opakovaně byly zmiňovány link local adresy, nebo-li právě ty pevné adresy v rámci sítě, které jsou zabudované do samých základů IPv6. Pokud byste myslel globální pevné IP adresy, tam bych tu užitečnost velmi zpochybňoval, ale o těch nebyla řeč.

[robotron]

DNS je pro spoustu pouziti naprosto tragickej nesmysl.

Nějak jste opět přehlédl, že byla řeč o uživatelské přívětivosti nebo-li o user-friendly řešení. Opravdu není vrchol uživatelského komfortu to, že bude uživatel někam psát IPv6 adresu. On není vrchol uživatelského komfortu ani to, když někam vypisuje IPv4 adresu.

Asi si pod tim vagnim pojmem privetivosti kazdej predstavi neco trochu jineho.

Kdo chce psa bít… Když chcete odeslat IP paket, musíte nejprve zjistit linkovou adresu adresáta, což je také operace s ne moc dobře definovanou časovou odezvou.

To uznavam. Porad ale plati, ze DNS navic pridava prvek nespolehlivosti a prodlevy a menici se adresy nekdy i vyraznou slozitost ci nepohodli navic.

Krome toho je blbost menit adresy, kdyz mohou byt trvale navazana dlouhodoba spojeni a je nesmysl je rusit kvuli takove malichernosti, jako zmena pripojeni ven.

Neprotiřečíte si trošku? Buď spojení zůstává dostupné, pak neměníte IP adresy a spojení zůstanou zachována. Nebo dané spojení přestalo být funkční, začnete používat jiné spojení a tedy jiné adresy, ale pak ta navázaná spojení byla přerušena tím výpadkem spojení,

Neprotirecim, protoze jde o ta spojeni v ramci vnitrni site.

Možná zkuste ostatní méně podezřívat z nechápavosti a lépe číst komentáře, na které reagujete. Užitečnost pevných adres v rámci sítě v určitých specifických případech tu nikdo nezpochybňuje,

Mne se zdalo, ze zpochybnuje.

naopak tu opakovaně byly zmiňovány link local adresy, nebo-li právě ty pevné adresy v rámci sítě, které jsou zabudované do samých základů IPv6.

A to je dobre a to zas prozmenu nezpochybnuju ja.

Pokud byste myslel globální pevné IP adresy, tam bych tu užitečnost velmi zpochybňoval, ale o těch nebyla řeč.

Tady se shodneme.

[Martin]

Přístup na Internet:
1. Přes proxy server, nejlépe s automatickou detekcí
  Většina aplikací umí s proxy fungovat.

To neplati. Zkuste pres to tahat ssh, rdp, anyconnect, atd...

Tu variantu s proxy serverem jsem uvedl jen pro úplnost, v praxi se to použije jen málokdy. Pokud by se řešil běžný kancelářský přístup na Internet, tak by to mohlo stačit.

[Janci]

Amir se s tim, ze pokud nevypukne valka, ktera vy silne zredukovala pocet pripojenych začizeni, tak ipv4 pujde o hajzlu, protoze adresy nejsou. Uz ted se to vselijak flikuje a ipv4 je v poslednim tazeni. A spousta lidi ma dnes pripojeni k "Internetu" za devatero NATy a jejich ISP je kolikrat takovy kreten, ze jim k nekolikrat  NATovane ipv4 adrese neumi dat ani verjny ipv6 rozsah.

Naopak, kym nevypukne vojna, ktora by vyznamne zredukovala pocet IPv4 zariadeni bude IPv4 stale ziva. IPv6 bolo navrhnute pred 20 rokmi na to, aby riesilo vtedajsie problemy IPv4, ktore su dnes neexistujuce. Naopak dnesne problemy neriesi. Smrt IPv6.