[vpsFree.cz: community-list] Prejdeme na IPv6: IPv4 je mrtve

Vašek Kratochvíl vencour at gmail.com
Thu Jun 4 14:09:13 CEST 2020


Ona je to spíš (to TCP MSS) nutnost vzhledem k tomu, že ne všichni
uživatelé si to umí nastavit => co nestane, to se nemusí řešit.

Pravděpodobně se jedná o to, že "default" není všude stejný, na každém
železe.


On 04. 06. 20 14:02, Jirka Bourek wrote:
> No jak se to vezme, pokud se spokojíme s tím, že funguje ping, tak
> dobrý, ale jinak první větší paket je sjednávání šifrovaného spojení
> nebo stahování větších dat, takže prakticky nepoužitelné.
>
> Žádné hlídání MSS by potřeba být nemělo, to je akorát ošklivý hack k
> použití u ISP, kteří z nějakých pochybných - většinou
> pseudobezpečnostních - důvodů blokují standardní mechanismus, jak
> zjistit maximální velikost paketu.
>
> On 6/4/20 1:28 PM, Vašek Kratochvíl wrote:
>> Zdravím,
>>
>>
>> pokud to jen "zlobí", tak jsou i tak zřejmě o dost dál, než ostatní. Co
>> poamatuju, tak TCP MSS se doporučuje obecně ohlídat, ok, tohle si
>> prověřím.
>>
>>
>> S pozdravem
>>
>> Vencour
>>
>>
>> On 04. 06. 20 13:00, Jirka Bourek wrote:
>>> Zdravím,
>>>
>>> u O2 VDSL IPv6 skutečně funguje "nějak". Z jejich sítě neodchází
>>> ICMPv6 Packet Too Big, takže pokud si na svém routeru nenastavíte v
>>> iptables pravidlech -j TCPMSS --clamp-mss-to-pmtu , první paket s
>>> maximální velikostí způsobí vytuhnutí spojení
>>>
>>> J.
>>>
>>> On 6/4/20 11:59 AM, Vašek Kratochvíl wrote:
>>>> Zdravím,
>>>>
>>>>
>>>> u stagingu je to jak, jak se dá provozovat? Zažil jsem, že to bylo z
>>>> jiného IPv4 rozsahu.
>>>>
>>>> K IPv6 - pokud se nepletu, v rodině je O2 a DSL a IPv6 tam nějak
>>>> funguje, snad přes CGNAT (kdysi), teď jsem nezkoumal, jak to chodí.
>>>> Vodafone pokud se nepletu na mobilu IPv6 nevede (nebezi.cz bez
>>>> zobrazení).
>>>>
>>>> Jak si tak uvědomuju, jsou poštovní servery, co nemají IPv6, občas
>>>> na ně
>>>> posílám testovací maily, tak jsem si toho všiml. Ok, zalobuju u nich,
>>>> aby přitlačili taky ...
>>>>
>>>>
>>>> S pozdravem
>>>>
>>>> Vencour
>>>>
>>>>
>>>> On 04. 06. 20 11:50, Nikos Timiopulos wrote:
>>>>> Ahoj,
>>>>>
>>>>> pochopil jsem to tak, že co člen, to jedna IPv4 adresa, bez ohledu
>>>>> na to, kolik má VPSek. Nový člen dostane 1 IPv4 a ne víc.
>>>>>
>>>>> A současným členům co dnes mají více než jednu IPv4 se jim v
>>>>> budoucnu na ně možná šáhne.
>>>>>
>>>>>
>>>>> Nikos
>>>>>
>>>>>> On 4 Jun 2020, at 11:39, <filbar at centrum.cz> <filbar at centrum.cz>
>>>>>> wrote:
>>>>>>
>>>>>> Ahoj,
>>>>>> to znamená, že když se registruje nový člověk,  tak na jeho web
>>>>>> už se
>>>>>> nepůjde dostat z IPv4 internetu, protože dostane jenom IPv6 adresu?
>>>>>> Nějak úplně té formulaci nerozumím.
>>>>>>
>>>>>> Děkuji,
>>>>>> Filip Bartmann
>>>>>>
>>>>>> On Thu, 04 Jun 2020 10:53:50 +0200
>>>>>> Pavel Snajdr <snajpa at snajpa.net> wrote:
>>>>>>
>>>>>>> Ahojte vespolek,
>>>>>>>
>>>>>>> nekdy to prijit muselo, k prilezitosti 4. 6. roku cisla vysokeho, a
>>>>>>> sice 2020 - je na case zacit mavat kapesnickem, vstupujeme do prvni
>>>>>>> faze pohrbu IPv4...
>>>>>>>
>>>>>>> IPv4 je mrtvy protokol.
>>>>>>>
>>>>>>> Jsme davno za bodem si to priznat, ted uz nam nezbyva, nez se s tim
>>>>>>> hlavne nejak vyrovnat.
>>>>>>>
>>>>>>> V ramci Rady vpsFree.cz jsme se k tomuhle kroku chystali uz dlouho,
>>>>>>> pak se ale nakonec povedlo ziskat jeste posledni /22 IPv4 blok,
>>>>>>> takze
>>>>>>> jsme to mohli trochu odlozit, ale uz je to tu:
>>>>>>>
>>>>>>> Od ted uz nedavame zadne dalsi verejne IPv4 adresy per-clen, kazdy
>>>>>>> clen ma narok na jednu a tim to konci.
>>>>>>>
>>>>>>> Vsechny sluzby, ktere ve vpsFree provozujeme (a ze jich je),
>>>>>>> mame za
>>>>>>> jednou verejnou IPv4 adresou, za VPS, ktere rikame
>>>>>>> proxy.vpsfree.cz.
>>>>>>> Svoje dalsi v4 adresy maji jen nameservery (a zprasene legacy
>>>>>>> instalace, ktere ceka prevod za proxy, vc. mailu, tam je to kvuli
>>>>>>> ticketingu pres RT docela bordylek, ale to se vyresi nekdy pri
>>>>>>> pristim upgradovani).
>>>>>>>
>>>>>>> Ted nastal cas pro vsechny, aby se tak zaridili. IPv4 adresy
>>>>>>> nejsou a
>>>>>>> dalsi nebudou, nezbyva nam nic jineho.
>>>>>>>
>>>>>>> V tehle fazi prestavame pridelovat dalsi verejne IPv4 adresy clenum
>>>>>>> (ani za libovolny uplatek :D).
>>>>>>>
>>>>>>> Pointou je, abychom umoznili dalsim, novym, mladsim, vstoupit na
>>>>>>> ten
>>>>>>> nas zpraseny legacy Internet, dokud bude ten legacy protokol tak
>>>>>>> moc
>>>>>>> potreba.
>>>>>>>
>>>>>>> Kdyz jsme ho kolektivne dostali do bodu, kdy uz neni samo o sobe
>>>>>>> misto pro nove, je nesmysl, abychom sami razili kurz, "jako by
>>>>>>> se nic
>>>>>>> nedelo".
>>>>>>>
>>>>>>> Deje se - IPv4 adresy dosly; a nedeje tolik - IPv6 se porad
>>>>>>> zasekava
>>>>>>> u koncovych ISP.
>>>>>>>
>>>>>>> To neni stav, ve kterem bychom mohli pridelovat dalsi IP adresy
>>>>>>> tem,
>>>>>>> kteri jsou lini nastavit si svoji proxy VPS ;)
>>>>>>>
>>>>>>> Musime se snazit vsichni spolecne.
>>>>>>>
>>>>>>> Petr Krcmar to sepsal na blog trochu libiveji:
>>>>>>>
>>>>>>> https://blog.vpsfree.cz/prejdeme-na-ipv6-spolecne-potrebujeme-to/
>>>>>>>
>>>>>>> Ale ja jsem si rikal, ze na mailing list bude lepsi napsat
>>>>>>> primo, jak
>>>>>>> to vidime, jak to je.
>>>>>>>
>>>>>>> Zaverem bych jenom uklidnil ty, co uz vic IPv4 adres maji, ze se
>>>>>>> nechystame do toho stavajiciho stavu nijak brzo sahat (nejdriv, az
>>>>>>> kdyz budeme muset, tj. tak za rok-dva od ted) - sice tak zas trochu
>>>>>>> pomahame pravidlu, ktere v4 dostalo, kde je - "prvni prijde, prvni
>>>>>>> mele", ale zas takovou urgentni adresni krizi netrpime.
>>>>>>>
>>>>>>> To prijde, az (kdyz) bude potreba brat nekde dalsi IPv4 adresy pro
>>>>>>> nove cleny a uz nebude odkud (pokud v4 nebude tou dobou minoritnim
>>>>>>> protokolem).
>>>>>>>
>>>>>>> Diky vsem za pochopeni,
>>>>>>>
>>>>>>> /snajpa
>>>>>>>
>>>>>>> _______________________________________________
>>>>>>> Community-list mailing list
>>>>>>> Community-list at lists.vpsfree.cz
>>>>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>>> _______________________________________________
>>>>>> Community-list mailing list
>>>>>> Community-list at lists.vpsfree.cz
>>>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>> _______________________________________________
>>>>> Community-list mailing list
>>>>> Community-list at lists.vpsfree.cz
>>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>> _______________________________________________
>>>> Community-list mailing list
>>>> Community-list at lists.vpsfree.cz
>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list at lists.vpsfree.cz
>>> http://lists.vpsfree.cz/listinfo/community-list
>> _______________________________________________
>> Community-list mailing list
>> Community-list at lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>>
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list


More information about the Community-list mailing list