Re: [vpsFree.cz: community-list] Prejdeme na IPv6: IPv4 je mrtve
Ahoj,
On 08.06.2020 10:55, Jaroslav Skrivan wrote: Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k uzivatelum (prevazne cz/sk provoz). Google hlasi 30%. Dlouhodoby rust je ale velmi pomaly.
tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na předchozí – naše trojka je takový smutný operátorský Klondike. A to nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko říct, zda to nebyl marný boj. 1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt účely; zkušenost ex-zaměstnance 2019 Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod. 2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie 3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; IPv4 za CGN, IPv6 v říši snů Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u Orange v Polsku, prostě paráda. IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to naklikat i zde, se současným (a chápu, rozumným) nastavením bych potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka Zajíce se mi líbila. Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke Cloudflare (WARP). A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám pak fungovat keep-alive a agregace spojení směrem k upstreamu (s trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci popsáno. Petr
Ahoj, přidám se s jedním takovým posteskem, než co je to jiného. Na posunu IPv6 kupředu by se mohla podílet i naše státní správa, ale realita je víc než tristní. První usnesení o povinném zavedení IPv6 ve všech orgánech centrální státní správy je někdy z roku 2009 s termínem splnění do konce roku 2010. Splněno to nebylo, pak vlády schválily několik dalších takových usnesení s novými termíny, ani ta nebyla splněna. Do dnešního dne je to bída, nejhůř je na tom asi ministerstvo financí, které nepodporuje IPv6 ani u úplně nových systémů. Jindy jsem se setkal s tím, že podpora IPv6 sice byla, ale rozbitá, takže přístup např. na justice.cz přes IPv6 byl vysloveně za trest - fungovalo to pomalu a nespolehlivě. Přitom zrovna příkladná implementace ve státní správě by mohla pošťouchnout ISP k tomu, aby začali IPv6 rychleji zavádět. Ještě jedna poznámka - masivně bující CGNAT u ISP je totální průser. Firmy jako Wedos na základě všemožných blacklistů blokují přístup IP adresám, za kterými se často skrývá velký počet zákazníků. Stačí jeden s malwarem ve své síti a znamená to blokaci přístupu třeba stovce dalších lidí (nebo i mnohem víc, podle toho, jak se vnější adresy přiřazují). Lukáš
Ahoj,
On 08.06.2020 10:55, Jaroslav Skrivan wrote: Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k uzivatelum (prevazne cz/sk provoz). Google hlasi 30%. Dlouhodoby rust je ale velmi pomaly.
tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na předchozí – naše trojka je takový smutný operátorský Klondike. A to nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko říct, zda to nebyl marný boj.
1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt účely; zkušenost ex-zaměstnance 2019 Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod.
2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie
3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; IPv4 za CGN, IPv6 v říši snů
Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u Orange v Polsku, prostě paráda.
IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to naklikat i zde, se současným (a chápu, rozumným) nastavením bych potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka Zajíce se mi líbila.
Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke Cloudflare (WARP).
A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám pak fungovat keep-alive a agregace spojení směrem k upstreamu (s trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci popsáno.
Petr _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, Justice.cz je už snad vyřešená, rejstříky snad už neblokují přístup z Hurricane Electric... ale pak tu jsou experti jako ŘSD, jejichž mapový server má AAAA záznam v DNS, ale nic na té adrese neposlouchá. Reportováno v lednu, dokonce jsem dostal odpověď, že to předají, ale doteď nevyřešeno. Státní správa a projekty postavené z dotací (!), které by podle vládního nařízení měly být dostupné ze světa IPv6, na to totálně kašlou. Jenže - kde není žalobce, není soudce. Radek Dne 08.06.20 14:26, Community-list za uživatele Lukáš Jelínek - AIKEN <community-list-bounces@lists.vpsfree.cz za uživatele lukas@aiken.cz> napsal(a): Ahoj, přidám se s jedním takovým posteskem, než co je to jiného. Na posunu IPv6 kupředu by se mohla podílet i naše státní správa, ale realita je víc než tristní. První usnesení o povinném zavedení IPv6 ve všech orgánech centrální státní správy je někdy z roku 2009 s termínem splnění do konce roku 2010. Splněno to nebylo, pak vlády schválily několik dalších takových usnesení s novými termíny, ani ta nebyla splněna. Do dnešního dne je to bída, nejhůř je na tom asi ministerstvo financí, které nepodporuje IPv6 ani u úplně nových systémů. Jindy jsem se setkal s tím, že podpora IPv6 sice byla, ale rozbitá, takže přístup např. na justice.cz přes IPv6 byl vysloveně za trest - fungovalo to pomalu a nespolehlivě. Přitom zrovna příkladná implementace ve státní správě by mohla pošťouchnout ISP k tomu, aby začali IPv6 rychleji zavádět. Ještě jedna poznámka - masivně bující CGNAT u ISP je totální průser. Firmy jako Wedos na základě všemožných blacklistů blokují přístup IP adresám, za kterými se často skrývá velký počet zákazníků. Stačí jeden s malwarem ve své síti a znamená to blokaci přístupu třeba stovce dalších lidí (nebo i mnohem víc, podle toho, jak se vnější adresy přiřazují). Lukáš > Ahoj, > >> On 08.06.2020 10:55, Jaroslav Skrivan wrote: >> Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k >> uzivatelum (prevazne cz/sk provoz). Google hlasi 30%. >> Dlouhodoby rust je ale velmi pomaly. > > tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na > předchozí – naše trojka je takový smutný operátorský Klondike. A to > nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco > razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko > říct, zda to nebyl marný boj. > > 1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt > účely; zkušenost ex-zaměstnance 2019 > Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných > operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod. > > 2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL > příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou > IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie > > 3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; > IPv4 za CGN, IPv6 v říši snů > > Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se > nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u > Orange v Polsku, prostě paráda. > > IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u > OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to > naklikat i zde, se současným (a chápu, rozumným) nastavením bych > potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka > Zajíce se mi líbila. > > Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, > mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke > Cloudflare (WARP). > > A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji > zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám > pak fungovat keep-alive a agregace spojení směrem k upstreamu (s > trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci > popsáno. > > Petr > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Občas si říkám, že by nebylo od věci podávat na příslušné orgány žaloby, aby "byl žalobce" (a tedy i soudce). Chtělo by to ale nějakého dobrého právníka, co se v tomhle orientuje - protože sice podvědomě cítím zkrácení svých práv (protože mi zákon něco ukládá, ale nemohu to plnohodnotně realizovat - např. daňový portál není dostupný přes IPv6, zároveň mám povinnost podávat některá daňová tvrzení elektronicky a ISDS mi umožňuje sice listinu odeslat, ale už ne ověřit její strukturu - FÚ mi pak při chybě jen řekne, že je to blbě, ale už ne, co je blbě; nemluvě o nemožnosti XML soubor rozumně sestavit bez dodatečného SW), ale napasovat to na existující legislativu (a ještě tak, aby tuto technickou věci dobře pochopili i soudci) nebude nic jednoduchého.
Ahoj,
Justice.cz je už snad vyřešená, rejstříky snad už neblokují přístup z Hurricane Electric... ale pak tu jsou experti jako ŘSD, jejichž mapový server má AAAA záznam v DNS, ale nic na té adrese neposlouchá. Reportováno v lednu, dokonce jsem dostal odpověď, že to předají, ale doteď nevyřešeno.
Státní správa a projekty postavené z dotací (!), které by podle vládního nařízení měly být dostupné ze světa IPv6, na to totálně kašlou. Jenže - kde není žalobce, není soudce.
Radek
Dne 08.06.20 14:26, Community-list za uživatele Lukáš Jelínek - AIKEN <community-list-bounces@lists.vpsfree.cz za uživatele lukas@aiken.cz> napsal(a):
Ahoj, přidám se s jedním takovým posteskem, než co je to jiného. Na posunu IPv6 kupředu by se mohla podílet i naše státní správa, ale realita je víc než tristní. První usnesení o povinném zavedení IPv6 ve všech orgánech centrální státní správy je někdy z roku 2009 s termínem splnění do konce roku 2010. Splněno to nebylo, pak vlády schválily několik dalších takových usnesení s novými termíny, ani ta nebyla splněna.
Do dnešního dne je to bída, nejhůř je na tom asi ministerstvo financí, které nepodporuje IPv6 ani u úplně nových systémů. Jindy jsem se setkal s tím, že podpora IPv6 sice byla, ale rozbitá, takže přístup např. na justice.cz přes IPv6 byl vysloveně za trest - fungovalo to pomalu a nespolehlivě. Přitom zrovna příkladná implementace ve státní správě by mohla pošťouchnout ISP k tomu, aby začali IPv6 rychleji zavádět.
Ještě jedna poznámka - masivně bující CGNAT u ISP je totální průser. Firmy jako Wedos na základě všemožných blacklistů blokují přístup IP adresám, za kterými se často skrývá velký počet zákazníků. Stačí jeden s malwarem ve své síti a znamená to blokaci přístupu třeba stovce dalších lidí (nebo i mnohem víc, podle toho, jak se vnější adresy přiřazují).
Lukáš
> Ahoj, > >> On 08.06.2020 10:55, Jaroslav Skrivan wrote: >> Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k >> uzivatelum (prevazne cz/sk provoz). Google hlasi 30%. >> Dlouhodoby rust je ale velmi pomaly. > > tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na > předchozí – naše trojka je takový smutný operátorský Klondike. A to > nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco > razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko > říct, zda to nebyl marný boj. > > 1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt > účely; zkušenost ex-zaměstnance 2019 > Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných > operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod. > > 2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL > příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou > IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie > > 3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; > IPv4 za CGN, IPv6 v říši snů > > Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se > nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u > Orange v Polsku, prostě paráda. > > IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u > OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to > naklikat i zde, se současným (a chápu, rozumným) nastavením bych > potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka > Zajíce se mi líbila. > > Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, > mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke > Cloudflare (WARP). > > A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji > zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám > pak fungovat keep-alive a agregace spojení směrem k upstreamu (s > trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci > popsáno. > > Petr > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Taky je otázka, jestli příslušná nařízení mají trest za jejich neplnění a hlavně jestli budou trestáni odpovědní úředníci, nikoliv úřad jako takový - z cizího krev neteče. On 6/8/20 4:29 PM, Lukáš Jelínek - AIKEN wrote:
Občas si říkám, že by nebylo od věci podávat na příslušné orgány žaloby, aby "byl žalobce" (a tedy i soudce). Chtělo by to ale nějakého dobrého právníka, co se v tomhle orientuje - protože sice podvědomě cítím zkrácení svých práv (protože mi zákon něco ukládá, ale nemohu to plnohodnotně realizovat - např. daňový portál není dostupný přes IPv6, zároveň mám povinnost podávat některá daňová tvrzení elektronicky a ISDS mi umožňuje sice listinu odeslat, ale už ne ověřit její strukturu - FÚ mi pak při chybě jen řekne, že je to blbě, ale už ne, co je blbě; nemluvě o nemožnosti XML soubor rozumně sestavit bez dodatečného SW), ale napasovat to na existující legislativu (a ještě tak, aby tuto technickou věci dobře pochopili i soudci) nebude nic jednoduchého.
Ahoj,
Justice.cz je už snad vyřešená, rejstříky snad už neblokují přístup z Hurricane Electric... ale pak tu jsou experti jako ŘSD, jejichž mapový server má AAAA záznam v DNS, ale nic na té adrese neposlouchá. Reportováno v lednu, dokonce jsem dostal odpověď, že to předají, ale doteď nevyřešeno.
Státní správa a projekty postavené z dotací (!), které by podle vládního nařízení měly být dostupné ze světa IPv6, na to totálně kašlou. Jenže - kde není žalobce, není soudce.
Radek
Dne 08.06.20 14:26, Community-list za uživatele Lukáš Jelínek - AIKEN <community-list-bounces@lists.vpsfree.cz za uživatele lukas@aiken.cz> napsal(a):
Ahoj, přidám se s jedním takovým posteskem, než co je to jiného. Na posunu IPv6 kupředu by se mohla podílet i naše státní správa, ale realita je víc než tristní. První usnesení o povinném zavedení IPv6 ve všech orgánech centrální státní správy je někdy z roku 2009 s termínem splnění do konce roku 2010. Splněno to nebylo, pak vlády schválily několik dalších takových usnesení s novými termíny, ani ta nebyla splněna.
Do dnešního dne je to bída, nejhůř je na tom asi ministerstvo financí, které nepodporuje IPv6 ani u úplně nových systémů. Jindy jsem se setkal s tím, že podpora IPv6 sice byla, ale rozbitá, takže přístup např. na justice.cz přes IPv6 byl vysloveně za trest - fungovalo to pomalu a nespolehlivě. Přitom zrovna příkladná implementace ve státní správě by mohla pošťouchnout ISP k tomu, aby začali IPv6 rychleji zavádět.
Ještě jedna poznámka - masivně bující CGNAT u ISP je totální průser. Firmy jako Wedos na základě všemožných blacklistů blokují přístup IP adresám, za kterými se často skrývá velký počet zákazníků. Stačí jeden s malwarem ve své síti a znamená to blokaci přístupu třeba stovce dalších lidí (nebo i mnohem víc, podle toho, jak se vnější adresy přiřazují).
Lukáš
> Ahoj, > >> On 08.06.2020 10:55, Jaroslav Skrivan wrote: >> Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k >> uzivatelum (prevazne cz/sk provoz). Google hlasi 30%. >> Dlouhodoby rust je ale velmi pomaly. > > tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na > předchozí – naše trojka je takový smutný operátorský Klondike. A to > nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco > razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko > říct, zda to nebyl marný boj. > > 1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt > účely; zkušenost ex-zaměstnance 2019 > Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných > operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod. > > 2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL > příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou > IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie > > 3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; > IPv4 za CGN, IPv6 v říši snů > > Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se > nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u > Orange v Polsku, prostě paráda. > > IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u > OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to > naklikat i zde, se současným (a chápu, rozumným) nastavením bych > potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka > Zajíce se mi líbila. > > Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, > mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke > Cloudflare (WARP). > > A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji > zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám > pak fungovat keep-alive a agregace spojení směrem k upstreamu (s > trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci > popsáno. > > Petr > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Existuje trestný čin maření úkolu úřední osoby z nedbalosti, který by tu byl použitelný (a podle mě došlo k jeho spáchání, protože nechávat hnít povinnost víc než 9 let prostě není jen tak). Ale o tu trestní odpovědnost jde až v druhé řadě - důležitější by bylo donutit ty úřady, aby to konečně daly do pořádku. Tedy jim nejdřív poslat výzvu s nějakou rozumnou lhůtou (třeba 90 dnů), při nesplnění pak podat žalobu, nejspíš tzv. zásahovou. V případě úspěchu by pak mohlo navazovat trestní oznámení, aby byly potrestány konkrétní osoby.
Taky je otázka, jestli příslušná nařízení mají trest za jejich neplnění a hlavně jestli budou trestáni odpovědní úředníci, nikoliv úřad jako takový - z cizího krev neteče.
On 6/8/20 4:29 PM, Lukáš Jelínek - AIKEN wrote:
Občas si říkám, že by nebylo od věci podávat na příslušné orgány žaloby, aby "byl žalobce" (a tedy i soudce). Chtělo by to ale nějakého dobrého právníka, co se v tomhle orientuje - protože sice podvědomě cítím zkrácení svých práv (protože mi zákon něco ukládá, ale nemohu to plnohodnotně realizovat - např. daňový portál není dostupný přes IPv6, zároveň mám povinnost podávat některá daňová tvrzení elektronicky a ISDS mi umožňuje sice listinu odeslat, ale už ne ověřit její strukturu - FÚ mi pak při chybě jen řekne, že je to blbě, ale už ne, co je blbě; nemluvě o nemožnosti XML soubor rozumně sestavit bez dodatečného SW), ale napasovat to na existující legislativu (a ještě tak, aby tuto technickou věci dobře pochopili i soudci) nebude nic jednoduchého.
Ahoj,
Justice.cz je už snad vyřešená, rejstříky snad už neblokují přístup z Hurricane Electric... ale pak tu jsou experti jako ŘSD, jejichž mapový server má AAAA záznam v DNS, ale nic na té adrese neposlouchá. Reportováno v lednu, dokonce jsem dostal odpověď, že to předají, ale doteď nevyřešeno.
Státní správa a projekty postavené z dotací (!), které by podle vládního nařízení měly být dostupné ze světa IPv6, na to totálně kašlou. Jenže - kde není žalobce, není soudce.
Radek
Dne 08.06.20 14:26, Community-list za uživatele Lukáš Jelínek - AIKEN <community-list-bounces@lists.vpsfree.cz za uživatele lukas@aiken.cz> napsal(a):
Ahoj, přidám se s jedním takovým posteskem, než co je to jiného. Na posunu IPv6 kupředu by se mohla podílet i naše státní správa, ale realita je víc než tristní. První usnesení o povinném zavedení IPv6 ve všech orgánech centrální státní správy je někdy z roku 2009 s termínem splnění do konce roku 2010. Splněno to nebylo, pak vlády schválily několik dalších takových usnesení s novými termíny, ani ta nebyla splněna.
Do dnešního dne je to bída, nejhůř je na tom asi ministerstvo financí, které nepodporuje IPv6 ani u úplně nových systémů. Jindy jsem se setkal s tím, že podpora IPv6 sice byla, ale rozbitá, takže přístup např. na justice.cz přes IPv6 byl vysloveně za trest - fungovalo to pomalu a nespolehlivě. Přitom zrovna příkladná implementace ve státní správě by mohla pošťouchnout ISP k tomu, aby začali IPv6 rychleji zavádět.
Ještě jedna poznámka - masivně bující CGNAT u ISP je totální průser. Firmy jako Wedos na základě všemožných blacklistů blokují přístup IP adresám, za kterými se často skrývá velký počet zákazníků. Stačí jeden s malwarem ve své síti a znamená to blokaci přístupu třeba stovce dalších lidí (nebo i mnohem víc, podle toho, jak se vnější adresy přiřazují).
Lukáš
> Ahoj, > >> On 08.06.2020 10:55, Jaroslav Skrivan wrote: >> Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k >> uzivatelum (prevazne cz/sk provoz). Google hlasi 30%. >> Dlouhodoby rust je ale velmi pomaly. > > tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na > předchozí – naše trojka je takový smutný operátorský Klondike. A to > nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco > razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko > říct, zda to nebyl marný boj. > > 1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt > účely; zkušenost ex-zaměstnance 2019 > Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných > operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod. > > 2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL > příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou > IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie > > 3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; > IPv4 za CGN, IPv6 v říši snů > > Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se > nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u > Orange v Polsku, prostě paráda. > > IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u > OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to > naklikat i zde, se současným (a chápu, rozumným) nastavením bych > potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka > Zajíce se mi líbila. > > Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, > mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke > Cloudflare (WARP). > > A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji > zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám > pak fungovat keep-alive a agregace spojení směrem k upstreamu (s > trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci > popsáno. > > Petr > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Jestli je nějaká aplikace státní správy nedostupná po ipv6 a zároveň by měla být, pošlete mi prosím konkrétní adresu (popř. scénář, který pod ipv6 only sítí nefunguje). Jarda ------ Původní zpráva ------ Od: "Lukáš Jelínek - AIKEN" <lukas@aiken.cz> Komu: community-list@lists.vpsfree.cz Odesláno: 08.06.2020 17:03:58 Předmět: Re: [vpsFree.cz: community-list] Prejdeme na IPv6: IPv4 je mrtve
Existuje trestný čin maření úkolu úřední osoby z nedbalosti, který by tu byl použitelný (a podle mě došlo k jeho spáchání, protože nechávat hnít povinnost víc než 9 let prostě není jen tak). Ale o tu trestní odpovědnost jde až v druhé řadě - důležitější by bylo donutit ty úřady, aby to konečně daly do pořádku. Tedy jim nejdřív poslat výzvu s nějakou rozumnou lhůtou (třeba 90 dnů), při nesplnění pak podat žalobu, nejspíš tzv. zásahovou. V případě úspěchu by pak mohlo navazovat trestní oznámení, aby byly potrestány konkrétní osoby.
Taky je otázka, jestli příslušná nařízení mají trest za jejich neplnění a hlavně jestli budou trestáni odpovědní úředníci, nikoliv úřad jako takový - z cizího krev neteče.
On 6/8/20 4:29 PM, Lukáš Jelínek - AIKEN wrote:
Občas si říkám, že by nebylo od věci podávat na příslušné orgány žaloby, aby "byl žalobce" (a tedy i soudce). Chtělo by to ale nějakého dobrého právníka, co se v tomhle orientuje - protože sice podvědomě cítím zkrácení svých práv (protože mi zákon něco ukládá, ale nemohu to plnohodnotně realizovat - např. daňový portál není dostupný přes IPv6, zároveň mám povinnost podávat některá daňová tvrzení elektronicky a ISDS mi umožňuje sice listinu odeslat, ale už ne ověřit její strukturu - FÚ mi pak při chybě jen řekne, že je to blbě, ale už ne, co je blbě; nemluvě o nemožnosti XML soubor rozumně sestavit bez dodatečného SW), ale napasovat to na existující legislativu (a ještě tak, aby tuto technickou věci dobře pochopili i soudci) nebude nic jednoduchého.
Ahoj,
Justice.cz je už snad vyřešená, rejstříky snad už neblokují přístup z Hurricane Electric... ale pak tu jsou experti jako ŘSD, jejichž mapový server má AAAA záznam v DNS, ale nic na té adrese neposlouchá. Reportováno v lednu, dokonce jsem dostal odpověď, že to předají, ale doteď nevyřešeno.
Státní správa a projekty postavené z dotací (!), které by podle vládního nařízení měly být dostupné ze světa IPv6, na to totálně kašlou. Jenže - kde není žalobce, není soudce.
Radek
Dne 08.06.20 14:26, Community-list za uživatele Lukáš Jelínek - AIKEN <community-list-bounces@lists.vpsfree.cz za uživatele lukas@aiken.cz> napsal(a):
Ahoj, přidám se s jedním takovým posteskem, než co je to jiného. Na posunu IPv6 kupředu by se mohla podílet i naše státní správa, ale realita je víc než tristní. První usnesení o povinném zavedení IPv6 ve všech orgánech centrální státní správy je někdy z roku 2009 s termínem splnění do konce roku 2010. Splněno to nebylo, pak vlády schválily několik dalších takových usnesení s novými termíny, ani ta nebyla splněna.
Do dnešního dne je to bída, nejhůř je na tom asi ministerstvo financí, které nepodporuje IPv6 ani u úplně nových systémů. Jindy jsem se setkal s tím, že podpora IPv6 sice byla, ale rozbitá, takže přístup např. na justice.cz přes IPv6 byl vysloveně za trest - fungovalo to pomalu a nespolehlivě. Přitom zrovna příkladná implementace ve státní správě by mohla pošťouchnout ISP k tomu, aby začali IPv6 rychleji zavádět.
Ještě jedna poznámka - masivně bující CGNAT u ISP je totální průser. Firmy jako Wedos na základě všemožných blacklistů blokují přístup IP adresám, za kterými se často skrývá velký počet zákazníků. Stačí jeden s malwarem ve své síti a znamená to blokaci přístupu třeba stovce dalších lidí (nebo i mnohem víc, podle toho, jak se vnější adresy přiřazují).
Lukáš
> Ahoj, > >> On 08.06.2020 10:55, Jaroslav Skrivan wrote: >> Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k >> uzivatelum (prevazne cz/sk provoz). Google hlasi 30%. >> Dlouhodoby rust je ale velmi pomaly. > > tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na > předchozí – naše trojka je takový smutný operátorský Klondike. A to > nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco > razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko > říct, zda to nebyl marný boj. > > 1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt > účely; zkušenost ex-zaměstnance 2019 > Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných > operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod. > > 2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL > příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou > IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie > > 3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; > IPv4 za CGN, IPv6 v říši snů > > Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se > nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u > Orange v Polsku, prostě paráda. > > IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u > OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to > naklikat i zde, se současným (a chápu, rozumným) nastavením bych > potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka > Zajíce se mi líbila. > > Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, > mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke > Cloudflare (WARP). > > A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji > zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám > pak fungovat keep-alive a agregace spojení směrem k upstreamu (s > trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci > popsáno. > > Petr > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Má být dostupné všechno, resp. všechny "internetové stránky" a veřejně dostupné služby eGovernmentu. Přes IPv6 nefunguje například: - Daňový portál (EPO) - https://adisepo.mfcr.cz/ - Registr plátců DPH - https://adisreg.mfcr.cz/ - Informace o dotacích (DotInfo) - https://www.dotinfo.cz/ - Otevřená data MF - https://data.mfcr.cz/ Všechny uvedené weby/služby nemají pro své domény DNS záznamy AAAA.
Jestli je nějaká aplikace státní správy nedostupná po ipv6 a zároveň by měla být, pošlete mi prosím konkrétní adresu (popř. scénář, který pod ipv6 only sítí nefunguje).
Jarda
------ Původní zpráva ------ Od: "Lukáš Jelínek - AIKEN" <lukas@aiken.cz> Komu: community-list@lists.vpsfree.cz Odesláno: 08.06.2020 17:03:58 Předmět: Re: [vpsFree.cz: community-list] Prejdeme na IPv6: IPv4 je mrtve
Existuje trestný čin maření úkolu úřední osoby z nedbalosti, který by tu byl použitelný (a podle mě došlo k jeho spáchání, protože nechávat hnít povinnost víc než 9 let prostě není jen tak). Ale o tu trestní odpovědnost jde až v druhé řadě - důležitější by bylo donutit ty úřady, aby to konečně daly do pořádku. Tedy jim nejdřív poslat výzvu s nějakou rozumnou lhůtou (třeba 90 dnů), při nesplnění pak podat žalobu, nejspíš tzv. zásahovou. V případě úspěchu by pak mohlo navazovat trestní oznámení, aby byly potrestány konkrétní osoby.
Taky je otázka, jestli příslušná nařízení mají trest za jejich neplnění a hlavně jestli budou trestáni odpovědní úředníci, nikoliv úřad jako takový - z cizího krev neteče.
On 6/8/20 4:29 PM, Lukáš Jelínek - AIKEN wrote:
Občas si říkám, že by nebylo od věci podávat na příslušné orgány žaloby, aby "byl žalobce" (a tedy i soudce). Chtělo by to ale nějakého dobrého právníka, co se v tomhle orientuje - protože sice podvědomě cítím zkrácení svých práv (protože mi zákon něco ukládá, ale nemohu to plnohodnotně realizovat - např. daňový portál není dostupný přes IPv6, zároveň mám povinnost podávat některá daňová tvrzení elektronicky a ISDS mi umožňuje sice listinu odeslat, ale už ne ověřit její strukturu - FÚ mi pak při chybě jen řekne, že je to blbě, ale už ne, co je blbě; nemluvě o nemožnosti XML soubor rozumně sestavit bez dodatečného SW), ale napasovat to na existující legislativu (a ještě tak, aby tuto technickou věci dobře pochopili i soudci) nebude nic jednoduchého.
Ahoj,
Justice.cz je už snad vyřešená, rejstříky snad už neblokují přístup z Hurricane Electric... ale pak tu jsou experti jako ŘSD, jejichž mapový server má AAAA záznam v DNS, ale nic na té adrese neposlouchá. Reportováno v lednu, dokonce jsem dostal odpověď, že to předají, ale doteď nevyřešeno.
Státní správa a projekty postavené z dotací (!), které by podle vládního nařízení měly být dostupné ze světa IPv6, na to totálně kašlou. Jenže - kde není žalobce, není soudce.
Radek
Dne 08.06.20 14:26, Community-list za uživatele Lukáš Jelínek - AIKEN <community-list-bounces@lists.vpsfree.cz za uživatele lukas@aiken.cz> napsal(a):
Ahoj, přidám se s jedním takovým posteskem, než co je to jiného. Na posunu IPv6 kupředu by se mohla podílet i naše státní správa, ale realita je víc než tristní. První usnesení o povinném zavedení IPv6 ve všech orgánech centrální státní správy je někdy z roku 2009 s termínem splnění do konce roku 2010. Splněno to nebylo, pak vlády schválily několik dalších takových usnesení s novými termíny, ani ta nebyla splněna.
Do dnešního dne je to bída, nejhůř je na tom asi ministerstvo financí, které nepodporuje IPv6 ani u úplně nových systémů. Jindy jsem se setkal s tím, že podpora IPv6 sice byla, ale rozbitá, takže přístup např. na justice.cz přes IPv6 byl vysloveně za trest - fungovalo to pomalu a nespolehlivě. Přitom zrovna příkladná implementace ve státní správě by mohla pošťouchnout ISP k tomu, aby začali IPv6 rychleji zavádět.
Ještě jedna poznámka - masivně bující CGNAT u ISP je totální průser. Firmy jako Wedos na základě všemožných blacklistů blokují přístup IP adresám, za kterými se často skrývá velký počet zákazníků. Stačí jeden s malwarem ve své síti a znamená to blokaci přístupu třeba stovce dalších lidí (nebo i mnohem víc, podle toho, jak se vnější adresy přiřazují).
Lukáš
> Ahoj, > >> On 08.06.2020 10:55, Jaroslav Skrivan wrote: >> Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k >> uzivatelum (prevazne cz/sk provoz). Google hlasi 30%. >> Dlouhodoby rust je ale velmi pomaly. > > tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na > předchozí – naše trojka je takový smutný operátorský Klondike. A to > nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco > razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko > říct, zda to nebyl marný boj. > > 1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt > účely; zkušenost ex-zaměstnance 2019 > Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných > operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod. > > 2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL > příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou > IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie > > 3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; > IPv4 za CGN, IPv6 v říši snů > > Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se > nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u > Orange v Polsku, prostě paráda. > > IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u > OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to > naklikat i zde, se současným (a chápu, rozumným) nastavením bych > potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka > Zajíce se mi líbila. > > Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, > mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke > Cloudflare (WARP). > > A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji > zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám > pak fungovat keep-alive a agregace spojení směrem k upstreamu (s > trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci > popsáno. > > Petr > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, Jen doplním: Nordic Telecom "5G" O2 "5G" - bez IPv6, manažer z O2 loni sliboval, že IPv6 je v plánu snad na 2020 (a totéž tvrdí o mobilních datech). Pokud by se zadařilo, mohli bychom se letos dočkat prvního operátora s IPv6 na mobilních datech (a to by pak mohl být impuls pro ty další). Radek Zajíc se v TM snažil, ale pokud vám do vedení nastoupí CTO, který v předchozí pozici (CTO Slovak Telekomu) neudělal pro IPv6 vůbec nic, nemůžete čekat zázraky. :-( Alespoň ta IPv6 na DSL funguje (pokud ji v TM zase nerozbili). Dobrou zkušenost z poslední doby mám s menšími (středními) ISP, IPv6 už tak často není sprosté slovo. Jen je to opt-in, takže si musíte říct. :-( K původnímu tématu: problém "jak se má IPv4-only klient dostat na služby v IPv6-only síti" už řešili a vyřešil hosting provider Mythic Beasts a bylo by super, kdyby jejich zkušenosti byly reimplementovatelné ve vpsFree. Mají o tom hezký blogpost: https://www.mythic-beasts.com/blog/2020/02/28/ipv6-only-hosting-in-2020/ Radek Dne 08.06.20 14:02, Community-list za uživatele Petr Kutalek <community-list-bounces@lists.vpsfree.cz za uživatele petr@kutalek.cz> napsal(a): Ahoj, > On 08.06.2020 10:55, Jaroslav Skrivan wrote: > Zas tak zle to neni. Nam ze serveru tece 20% ipv6 provozu k uzivatelum > (prevazne cz/sk provoz). Google hlasi 30%. > Dlouhodoby rust je ale velmi pomaly. tak to se přiznám, že mi _na ČR_ připadá docela pěkné. Mohu navázat na předchozí – naše trojka je takový smutný operátorský Klondike. A to nemyslím vůbec cenovou politiku apod. Jediný, kdo se tady snažil něco razantněji dělat, pokud si pamatuji, je Radek Zajíc u TMCZ, ale těžko říct, zda to nebyl marný boj. 1) O2 – dělá na fixu i mobile DPI (Host u HTTP, SNI u HTTPS) pro mkt účely; zkušenost ex-zaměstnance 2019 Takže tady bych tuneloval, co se dá, ostatně nedělám si iluze u jiných operátorů, tedy díky za DNS-over-TLS/HTTPS, ESNI apod. 2) Vodafone – cca v lednu 2019 začal po mnoha letech blokovat na VDSL příchozí provoz, od té doby účtuje 175 CZK za "veřejnou a statickou IPv4", ačkoli statická by nebyla vůbec potřeba; IPv6 je utopie 3) TMCZ – jsem v Praze na "fixním" LTE, protože nemám jinou možnost; IPv4 za CGN, IPv6 v říši snů Myslím si, že pokud se naši operátoři nepohnou, situace s IPv6 se nějak nezlomí. Ondřej Caletka ukazoval na poslední prezentaci IPv6 u Orange v Polsku, prostě paráda. IPv6 tunel vpsFree je prima počin, ovšem škoda, že Mikrotik umí u OpenVPN jen TCP/AES256-CBC+(MD5/SHA1) s certifikáty. Dalo by se to naklikat i zde, se současným (a chápu, rozumným) nastavením bych potřeboval další stroj na routing. Ale IPv6 laboratorní síť Radka Zajíce se mi líbila. Suma sumárum: ačkoli aktivity kolem IPv6 naprosto vítám a podporuji, mohu jej využívat tak akorát na koncové stanici po wireguard tunelu ke Cloudflare (WARP). A tip: pokud používáte nginx jako proxy (líbí se mi to), doporučuji zadefinovat si nejprve upstream a ten použít v proxy_pass, bude vám pak fungovat keep-alive a agregace spojení směrem k upstreamu (s trošku dalších parametrů), jinak nikoli, je to někde v dokumentaci popsáno. Petr _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
participants (5)
-
Jaroslav Skřivan -
Jirka Bourek -
Lukáš Jelínek - AIKEN -
Petr Kutalek -
Radek Zajíc