Prosím, mohl by mi někdo znalejší vysvětlit, jak by mělo vlastně přidělení IPv6 pro domácího uživatele modelově fungovat? Přiznám se, že celkem ovládám principy IPv4 (na úrovni koncové sítě, LAN, VPN na pobočkách), ale u IPv6 už docela plavu (ještě rozumím technikám ekvivalentním s IPv4, ale v různých dynamických technikách jako RA nebo roaming IP se nevyznám).

Aktuálně když mi přidělí provider IPv4, tak mi pošle jednu IPv4 adresu, masku a gateway, co si mám nastavit na WAN a na LANu si nastavím neveřejný rozsah s DHCP serverem. Naprostá většina "krabiček pro domácnost" tohle umí out of the box, uživatel se jen přihlásí na web routeru a nastaví přidělenou IP, masku a router (příp. DNS).

Pokud bych ale měl dostat IPv6 rozsah, tak předpokládám, že mi pošlou externí WAN IPv6 adresu, defaultní route, příp. DNS ?? a navíc tedy jeden rozsah ať už jakékoli velikosti? Co udělám na svém domácím routeru? Na WAN nastavím stejně jako teď a na LANu tedy poslaný rozsah a zprovoznit DHCPv6? Pak tedy začnu zkoumat zda krabička umí nějaký firewall? Vím, NAT není firewall, na druhou stranu to prostě do značné míry domácí síť odstíní a normální člověk tím že neví že má něco takového řešit, tak není ihned nahý v trní. Ale kdyby všichni domácí uživatelé dostali IPv6 veřejný rozsah, tak se nejspíš nazí v trní octnou.

Jak by to tedy mělo modelově vypadat?

Díky,
Štěpán.


 
Dne 08. 06. 20 v 10:43 Radek Zajíc napsal(a):

Ahoj,

 

Žádný český mobilní operátor neposkytuje IPv6 na mobilní síti.

Na DSL síti poskytuje IPv6 O2 (prefixy jsou veřejné, ale dynamické – při každém připojení se mohou změnit) a T-Mobile (prefixy jsou stabilní). Vodafone ne. U O2 se dá zaplatit „statický IPv6 prefix“, stojí to 119 Kč/měsíc (vč. DPH), ale stejně dostanete jen jeden /64 blok (=pro jeden segment domácí LAN sítě).

Na optické síti CETINu poskytuje IPv6 jen O2, T-Mobile služby na optické síti CETINu nenabízí vůbec. T-Mobile na své vlastní optické síti IPv6 neposkytuje.

 

Situace je to trochu smutná. Pokud chcete rozumnou IPv6 na DSL nebo optické síti CETINu, máte kromě O2/TM možnost jít ještě k ÚVT Internetu, Metronetu, případně k Avonetu.

U ostatních poskytovatelů v ČR (je jich kolem 1500) je situace různorodá – obvykle se musíte individuálně zeptat.

 

Na mobilech získáte IPv6 konektivitu jen tehdy, pokud použijete aplikaci Cloudflare Warp (i neplacenou verzi, díky Ondřeji Caletkovi za tip).

 

Radek

 

Od: Community-list <community-list-bounces@lists.vpsfree.cz> za uživatele zd nex <zdnexnet@gmail.com>
Příjemce odpovědi: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz>
Datum: pondělí 8. června 2020 10:36
Komu: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz>
Předmět: Re: [vpsFree.cz: community-list] Prejdeme na IPv6: IPv4 je mrtve

 

díky za info.

Právě jsem zjistil že O2 i Tmobile, by to měli poskytovat, ale ani na jednom to nejde. Mimo to jsem našel nějaký dokument O2, kde se píše že i veřejná ipv6 je placená (zkusím se podívat na modem). Tak nějak teď nerozumím tomuto principu, měl jsem za to, že IPV6 je nastavená tak, že je jednoduší je přidělit i dalším zařízením. Netvrdím, že je to potřeba, ale když jsem si zkoušel právě ty testy na cznic, tak na obou připojeních je 0/10 pro ipv6.

 

Pokud tomu správně rozumím, tak pokud budeme mít pouze IPV6 na vps a i lokálně, tak je přímé připojení reálné, ne? např na to SSH, nebo na služby pro konkrétní uživatele. Je mi jasné, že pro běžný web to bude pravděpodobně nepoužitelné, ale chtěl jsem vědět, zda je to takto proveditelné.

Jinak tuší někdo v jakém stavu je tedy většina poskytovatelů a zda je reálné se spoléhat na podporu IPV6?

 

po 8. 6. 2020 v 10:21 odesílatel Pavel Snajdr <snajpa@snajpa.net> napsal:



On 2020-06-08 07:28, zd nex wrote:
> Ještě zpět k ipv4/ipv6 místo proxy. Pokud by uživatelé chtěli
> řešit ipv6, minimálně u sebe doma? Je nějaký vhodný postup jak
> si ověřit funkčnost a dobrou? Tím netvrdím, že je to vhodné pro
> webové nasazení, ale např. pro SSH je to dostatečné. Např. jsem
> zkoušel v několika sítích co mám přístup a nikde mi nešlo se
> na vps připojit/ani ping.
>
> Předpokládám, že pokud u ISP nepůjde IPV6, tak je to
> pravděpodobně nereálné, že ano? (nebo je nutné udělat nějaké
> ty tunely?)
> Zdenek
>

Ahoj,

"ale jiste, beze vseho", ozvalo se ze sluchatka...

https://kb.vpsfree.cz/informace/projekty/ipv6tunel

IPv6 tunelovani je Ondry Caletky srdcovy projekt, staci Ondrovi napsat o
klice - ipv6tun@vpsfree.cz

Certifikat je na rok, pointa je, aspon 1x za rok hlasite "obtezovat"
Tveho lokalniho ISP  pozadavkem na IPv6.

Jinak neni problem, reknete si klidne o vic klicu, pokud potrebujete
pokryt vic domacnosti (napr. pro pribuzenstvo).

Prefixu je dost... a kdyz dojdou, zazadame u RIPE NCC o dalsi :)

/snajpa

_______________________________________________
Community-list mailing list
Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list

 


_______________________________________________
Community-list mailing list
Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list