- kam zmizel ipv5?
IPv5 je Internet Streaming Protocol, který se ale moc nepoužívá.
- proc jsou v tech ipv6 adresach silenosti v podobe hexa cisel, to je za trest!, dns a revezni veci nefunguji ve vetsine siti a to je proste fakt, admini se poserou
Protože hexadecimální zápis má větší hustotu a je bližší síťovým maskám. DNS (dopředné i reverzní) v IPv6 funguje prakticky stejně jako v IPv4, s tím rozdílem, že reverzní DNS v IPv6 není vázáno na třídy, které se v IPv4 už nepoužívají, a tak je občas problém reverzní záznamy pro IPv4 udržovat, protože nejdou delegovat jinak než po třídách.
- masivni rozsite prostoru beru jako mega vyhodu, ale nedalo se to vyresit jen rozsirenim kazdeho oktetu ipv4 z 8bit na 16-32bitu, pripadne mozna by se nasel system jak to dynamicky scalovat dle potreb
Ne tak úplně, páteřní routery mají omezený výkon. IPv6 také reorganizuje hlavičky a nepoužívá kontrolní součty, takže jej routery zvládají o dost lépe.
- bezstavova cfg. ipv6, zajimave, nicmene lze se s tim podle me dobre poprat i dnes a dhcp zna v podstate kazdy admin, radvd apod skodo nikdo krome par borcu
Nastavit RA je stejně složité jako nastavit dynamické DHCP(v4). Bez bezstavové autokonfigurace by bylo problematické implementovat privacy extensions, multihoming nebo zeroconf.
- multicast na ipv6, ok beru, to ze nema vlastne broadcast je, ale nahrazuje to multicast na ff02::1 taky clovek vydejcha
Aneb když víte, jak to udělat, tak broadcast vůbec nepotřebujete :-)
- mistni linky - zamota lidem hlavu?
Pochybuju, BFU budou používat tak maximálně mDNS/DNS-SD a bude jim úplně jedno, že to funguje na nějakých speciálních adresách.
- jumbo pakety - slo by v pohode vyresit v draftu ipv5, nic zasadni ani neprekonatelneho
IPv4 fragmentuje po cestě, což by pro jumbogramy mohl být problém. Ale samozřejmě to není nic převratného.
- bezpecnost - mame ipsec jako defackto std, netreba nic moc resit
IPsec v IPv4 je volitelný, takže jej máloco umí, a navíc je backportovaný z IPv6, takže v IPv4 úplně dobře nefunguje. V IPv6 je základním prvkem návrhu a je povinný.
- vypusteni kontrolniho soucetu - snad dobry napad nedokazu uplne posoudit
Kontrolní součty počítá linková vrstva (hardware) a TCP (UDP ne, ale to nezaručuje nic), tak není potřeba, aby to počítalo i IP, akorát to zdržovalo routery, protože každý router musí snížit hop limit (TTL v IPv4), tedy při každém routování se paket změní a tak bylo potřeba kontrolní součet (celkem zbytečně) přepočítat
Rekneme sami jak to vypada ?
http://[2001:0db8:85a3:08d3:1319:8a2e:0370:7344]/
Vypadá to nezvykle. Ale už dlouho máme fungující DNS a na tom stavěl i vývoj IPv6, takže s takovými zápisy byste se setkávat neměl.
Osobne nechapu proc se slo cestou drastickeho prekopani, jak je videt ipv6 neni uplne kladne prijimano a bude asi tlaceno silou, osobne bych sel cestou rozsizeni nebo chcete-li revizi ipv4(nerikam, ze by to nemohlo zpusobit bordel), ja osobne se na ipv6 prilis netesim, kdesi jsem cetl ze neupdatove windows vydrzi na verejne IP pouze nekolik minut, osobne ve firewallove schopnosti krabice moc neverim.
Jakákoliv jiná změna by byla buď nekompatibilní nebo výkonově náročná (a to by neprošlo přes páteřní routery), takže ve výsledku by se stejně musela tlačit silou. Neupdatované Windows na IPv4 nevydrží moc dlouho, protože je celkem snadné prohledávat IPv4 adresy a hledat tam počítače. Ale najít jeden počítač v jedné IPv6 síti je jako hledat jedno konkrétní zrnko písku na Sahaře, nebo srovnáno s IPv4, jako najít jeden konkrétní počítač v jinak prázdném internetu, do kterého se dostanete před jednu konkrétní IP adresu jiného úplně prázdného internetu, a to ještě za předpokladu, že vůbec víte, ve které /64 síti máte hledat. Navíc díky privacy extensions to musíte stihnout prohledat do jednoho dne, neboť potom se ta adresa změní.
Otazka je taky zda-li se ISP nakonec bude zabyvat nejakou bezpecnosti pro koncove zakazniky nebo pouze naroutuje rozsah a zakanicku porad si, mas preci osobni firewall na PC, tvuj boj.
ISP budou bezpečnost ignorovat stejně, jako to úspěšně dělají dnes. Ale řešit to budou antiviry, které budou obsahovat i firewall, nakonec mnoho antivirů už to řeší i teď.
71 Odpovědí
12251 Zhlédnutí