<html>
<head>
<meta http-equiv="Content-Type" content="text/html;
charset=windows-1250">
</head>
<body>
Prosím, mohl by mi někdo znalejší vysvětlit, jak by mělo vlastně
přidělení IPv6 pro domácího uživatele modelově fungovat? Přiznám se,
že celkem ovládám principy IPv4 (na úrovni koncové sítě, LAN, VPN na
pobočkách), ale u IPv6 už docela plavu (ještě rozumím technikám
ekvivalentním s IPv4, ale v různých dynamických technikách jako RA
nebo roaming IP se nevyznám). <br>
<br>
Aktuálně když mi přidělí provider IPv4, tak mi pošle jednu IPv4
adresu, masku a gateway, co si mám nastavit na WAN a na LANu si
nastavím neveřejný rozsah s DHCP serverem. Naprostá většina
"krabiček pro domácnost" tohle umí out of the box, uživatel se jen
přihlásí na web routeru a nastaví přidělenou IP, masku a router
(příp. DNS). <br>
<br>
Pokud bych ale měl dostat IPv6 rozsah, tak předpokládám, že mi
pošlou externí WAN IPv6 adresu, defaultní route, příp. DNS ?? a
navíc tedy jeden rozsah ať už jakékoli velikosti? Co udělám na svém
domácím routeru? Na WAN nastavím stejně jako teď a na LANu tedy
poslaný rozsah a zprovoznit DHCPv6? Pak tedy začnu zkoumat zda
krabička umí nějaký firewall? Vím, NAT není firewall, na druhou
stranu to prostě do značné míry domácí síť odstíní a normální člověk
tím že neví že má něco takového řešit, tak není ihned nahý v trní.
Ale kdyby všichni domácí uživatelé dostali IPv6 veřejný rozsah, tak
se nejspíš nazí v trní octnou. <br>
<br>
Jak by to tedy mělo modelově vypadat?<br>
<br>
Díky,<br>
Štěpán.<br>
<br>
<br>
<div class="moz-signature"><span style="font-family:
helvetica,arial,sans-serif;"> <b> <span style="color: rgb(176,
37, 29);"> </span></b>
</span>
</div>
<div class="moz-cite-prefix">Dne 08. 06. 20 v 10:43 Radek Zajíc
napsal(a):<br>
</div>
<blockquote type="cite"
cite="mid:VI1PR10MB17259F73485C1825AA4F4C66FF850@VI1PR10MB1725.EURPRD10.PROD.OUTLOOK.COM">
<meta http-equiv="Content-Type" content="text/html;
charset=windows-1250">
<meta name="Generator" content="Microsoft Word 15 (filtered
medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
span.StylE-mailovZprvy18
{mso-style-type:personal-reply;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 70.85pt 70.85pt;}
div.WordSection1
{page:WordSection1;}
--></style>
<div class="WordSection1">
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Ahoj,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Žádný
český mobilní operátor neposkytuje IPv6 na mobilní síti.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Na
DSL síti poskytuje IPv6 O2 (prefixy jsou veřejné, ale
dynamické – při každém připojení se mohou změnit) a T-Mobile
(prefixy jsou stabilní). Vodafone ne. U O2 se dá zaplatit
„statický IPv6 prefix“, stojí to 119 Kč/měsíc (vč. DPH), ale
stejně dostanete jen jeden /64 blok (=pro jeden segment
domácí LAN sítě).<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Na
optické síti CETINu poskytuje IPv6 jen O2, T-Mobile služby
na optické síti CETINu nenabízí vůbec. T-Mobile na své
vlastní optické síti IPv6 neposkytuje.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Situace
je to trochu smutná. Pokud chcete rozumnou IPv6 na DSL nebo
optické síti CETINu, máte kromě O2/TM možnost jít ještě
k ÚVT Internetu, Metronetu, případně k Avonetu.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">U
ostatních poskytovatelů v ČR (je jich kolem 1500) je situace
různorodá – obvykle se musíte individuálně zeptat.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Na
mobilech získáte IPv6 konektivitu jen tehdy, pokud použijete
aplikaci Cloudflare Warp (i neplacenou verzi, díky Ondřeji
Caletkovi za tip).<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Radek<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<div style="border:none;border-top:solid #B5C4DF
1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal"><b><span
style="font-size:12.0pt;color:black">Od: </span></b><span
style="font-size:12.0pt;color:black">Community-list
<a class="moz-txt-link-rfc2396E" href="mailto:community-list-bounces@lists.vpsfree.cz"><community-list-bounces@lists.vpsfree.cz></a> za
uživatele zd nex <a class="moz-txt-link-rfc2396E" href="mailto:zdnexnet@gmail.com"><zdnexnet@gmail.com></a><br>
<b>Příjemce odpovědi: </b>"vpsFree.cz Community list"
<a class="moz-txt-link-rfc2396E" href="mailto:community-list@lists.vpsfree.cz"><community-list@lists.vpsfree.cz></a><br>
<b>Datum: </b>pondělí 8. června 2020 10:36<br>
<b>Komu: </b>"vpsFree.cz Community list"
<a class="moz-txt-link-rfc2396E" href="mailto:community-list@lists.vpsfree.cz"><community-list@lists.vpsfree.cz></a><br>
<b>Předmět: </b>Re: [vpsFree.cz: community-list] Prejdeme
na IPv6: IPv4 je mrtve<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<div>
<div>
<p class="MsoNormal">díky za info.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Právě jsem zjistil že O2 i Tmobile,
by to měli poskytovat, ale ani na jednom to nejde. Mimo
to jsem našel nějaký dokument O2, kde se píše že i
veřejná ipv6 je placená (zkusím se podívat na modem).
Tak nějak teď nerozumím tomuto principu, měl jsem za to,
že IPV6 je nastavená tak, že je jednoduší je přidělit i
dalším zařízením. Netvrdím, že je to potřeba, ale když
jsem si zkoušel právě ty testy na cznic, tak na obou
připojeních je 0/10 pro ipv6.
<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Pokud tomu správně rozumím, tak pokud
budeme mít pouze IPV6 na vps a i lokálně, tak je přímé
připojení reálné, ne? např na to SSH, nebo na služby pro
konkrétní uživatele. Je mi jasné, že pro běžný web to
bude pravděpodobně nepoužitelné, ale chtěl jsem vědět,
zda je to takto proveditelné.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Jinak tuší někdo v jakém stavu je
tedy většina poskytovatelů a zda je reálné se spoléhat
na podporu IPV6?<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal">po 8. 6. 2020 v 10:21 odesílatel
Pavel Snajdr <<a href="mailto:snajpa@snajpa.net"
moz-do-not-send="true">snajpa@snajpa.net</a>>
napsal:<o:p></o:p></p>
</div>
<blockquote style="border:none;border-left:solid #CCCCCC
1.0pt;padding:0cm 0cm 0cm
6.0pt;margin-left:4.8pt;margin-right:0cm">
<p class="MsoNormal"><br>
<br>
On 2020-06-08 07:28, zd nex wrote:<br>
> Ještě zpět k ipv4/ipv6 místo proxy. Pokud by
uživatelé chtěli<br>
> řešit ipv6, minimálně u sebe doma? Je nějaký vhodný
postup jak<br>
> si ověřit funkčnost a dobrou? Tím netvrdím, že je
to vhodné pro<br>
> webové nasazení, ale např. pro SSH je to
dostatečné. Např. jsem<br>
> zkoušel v několika sítích co mám přístup a nikde mi
nešlo se<br>
> na vps připojit/ani ping.<br>
> <br>
> Předpokládám, že pokud u ISP nepůjde IPV6, tak je
to<br>
> pravděpodobně nereálné, že ano? (nebo je nutné
udělat nějaké<br>
> ty tunely?)<br>
> Zdenek<br>
> <br>
<br>
Ahoj,<br>
<br>
"ale jiste, beze vseho", ozvalo se ze sluchatka...<br>
<br>
<a
href="https://kb.vpsfree.cz/informace/projekty/ipv6tunel"
target="_blank" moz-do-not-send="true">https://kb.vpsfree.cz/informace/projekty/ipv6tunel</a><br>
<br>
IPv6 tunelovani je Ondry Caletky srdcovy projekt, staci
Ondrovi napsat o <br>
klice - <a href="mailto:ipv6tun@vpsfree.cz"
target="_blank" moz-do-not-send="true">ipv6tun@vpsfree.cz</a><br>
<br>
Certifikat je na rok, pointa je, aspon 1x za rok hlasite
"obtezovat" <br>
Tveho lokalniho ISP pozadavkem na IPv6.<br>
<br>
Jinak neni problem, reknete si klidne o vic klicu, pokud
potrebujete <br>
pokryt vic domacnosti (napr. pro pribuzenstvo).<br>
<br>
Prefixu je dost... a kdyz dojdou, zazadame u RIPE NCC o
dalsi :)<br>
<br>
/snajpa<br>
<br>
_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz"
target="_blank" moz-do-not-send="true">Community-list@lists.vpsfree.cz</a><br>
<a
href="http://lists.vpsfree.cz/listinfo/community-list"
target="_blank" moz-do-not-send="true">http://lists.vpsfree.cz/listinfo/community-list</a><o:p></o:p></p>
</blockquote>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<pre class="moz-quote-pre" wrap="">_______________________________________________
Community-list mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a>
<a class="moz-txt-link-freetext" href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a>
</pre>
</blockquote>
<br>
</body>
</html>