[vpsFree.cz: community-list] Prejdeme na IPv6: IPv4 je mrtve

[Jirka Bourek]

Pokud vím, není nic, co by si uživatelé měli umět nastavit. Detekce 
maximální velikosti paketu je standardizovaný proces - když nějaký 
router dostane paket, který je větší, než dokáže zvládnout cesta, kterou 
ten paket má jít, tak ten paket zahodí a na adresu odesílatele pošle 
ICMP Too Big s informací o maximální velikosti (a co největší část toho 
zahozeného paketu až do nějakého limitu na velikost.)

Odesílatel se přizpůsobí a začne posílat pakety menší. Bez potřeby 
cokoliv nastavovat.

On 6/4/20 2:09 PM, Vašek Kratochvíl wrote:
> Ona je to spíš (to TCP MSS) nutnost vzhledem k tomu, že ne všichni
> uživatelé si to umí nastavit => co nestane, to se nemusí řešit.
> 
> Pravděpodobně se jedná o to, že "default" není všude stejný, na každém
> železe.
> 
> 
> On 04. 06. 20 14:02, Jirka Bourek wrote:
>> No jak se to vezme, pokud se spokojíme s tím, že funguje ping, tak
>> dobrý, ale jinak první větší paket je sjednávání šifrovaného spojení
>> nebo stahování větších dat, takže prakticky nepoužitelné.
>>
>> Žádné hlídání MSS by potřeba být nemělo, to je akorát ošklivý hack k
>> použití u ISP, kteří z nějakých pochybných - většinou
>> pseudobezpečnostních - důvodů blokují standardní mechanismus, jak
>> zjistit maximální velikost paketu.
>>
>> On 6/4/20 1:28 PM, Vašek Kratochvíl wrote:
>>> Zdravím,
>>>
>>>
>>> pokud to jen "zlobí", tak jsou i tak zřejmě o dost dál, než ostatní. Co
>>> poamatuju, tak TCP MSS se doporučuje obecně ohlídat, ok, tohle si
>>> prověřím.
>>>
>>>
>>> S pozdravem
>>>
>>> Vencour
>>>
>>>
>>> On 04. 06. 20 13:00, Jirka Bourek wrote:
>>>> Zdravím,
>>>>
>>>> u O2 VDSL IPv6 skutečně funguje "nějak". Z jejich sítě neodchází
>>>> ICMPv6 Packet Too Big, takže pokud si na svém routeru nenastavíte v
>>>> iptables pravidlech -j TCPMSS --clamp-mss-to-pmtu , první paket s
>>>> maximální velikostí způsobí vytuhnutí spojení
>>>>
>>>> J.
>>>>
>>>> On 6/4/20 11:59 AM, Vašek Kratochvíl wrote:
>>>>> Zdravím,
>>>>>
>>>>>
>>>>> u stagingu je to jak, jak se dá provozovat? Zažil jsem, že to bylo z
>>>>> jiného IPv4 rozsahu.
>>>>>
>>>>> K IPv6 - pokud se nepletu, v rodině je O2 a DSL a IPv6 tam nějak
>>>>> funguje, snad přes CGNAT (kdysi), teď jsem nezkoumal, jak to chodí.
>>>>> Vodafone pokud se nepletu na mobilu IPv6 nevede (nebezi.cz bez
>>>>> zobrazení).
>>>>>
>>>>> Jak si tak uvědomuju, jsou poštovní servery, co nemají IPv6, občas
>>>>> na ně
>>>>> posílám testovací maily, tak jsem si toho všiml. Ok, zalobuju u nich,
>>>>> aby přitlačili taky ...
>>>>>
>>>>>
>>>>> S pozdravem
>>>>>
>>>>> Vencour
>>>>>
>>>>>
>>>>> On 04. 06. 20 11:50, Nikos Timiopulos wrote:
>>>>>> Ahoj,
>>>>>>
>>>>>> pochopil jsem to tak, že co člen, to jedna IPv4 adresa, bez ohledu
>>>>>> na to, kolik má VPSek. Nový člen dostane 1 IPv4 a ne víc.
>>>>>>
>>>>>> A současným členům co dnes mají více než jednu IPv4 se jim v
>>>>>> budoucnu na ně možná šáhne.
>>>>>>
>>>>>>
>>>>>> Nikos
>>>>>>
>>>>>>> On 4 Jun 2020, at 11:39, <filbar at centrum.cz> <filbar at centrum.cz>
>>>>>>> wrote:
>>>>>>>
>>>>>>> Ahoj,
>>>>>>> to znamená, že když se registruje nový člověk,  tak na jeho web
>>>>>>> už se
>>>>>>> nepůjde dostat z IPv4 internetu, protože dostane jenom IPv6 adresu?
>>>>>>> Nějak úplně té formulaci nerozumím.
>>>>>>>
>>>>>>> Děkuji,
>>>>>>> Filip Bartmann
>>>>>>>
>>>>>>> On Thu, 04 Jun 2020 10:53:50 +0200
>>>>>>> Pavel Snajdr <snajpa at snajpa.net> wrote:
>>>>>>>
>>>>>>>> Ahojte vespolek,
>>>>>>>>
>>>>>>>> nekdy to prijit muselo, k prilezitosti 4. 6. roku cisla vysokeho, a
>>>>>>>> sice 2020 - je na case zacit mavat kapesnickem, vstupujeme do prvni
>>>>>>>> faze pohrbu IPv4...
>>>>>>>>
>>>>>>>> IPv4 je mrtvy protokol.
>>>>>>>>
>>>>>>>> Jsme davno za bodem si to priznat, ted uz nam nezbyva, nez se s tim
>>>>>>>> hlavne nejak vyrovnat.
>>>>>>>>
>>>>>>>> V ramci Rady vpsFree.cz jsme se k tomuhle kroku chystali uz dlouho,
>>>>>>>> pak se ale nakonec povedlo ziskat jeste posledni /22 IPv4 blok,
>>>>>>>> takze
>>>>>>>> jsme to mohli trochu odlozit, ale uz je to tu:
>>>>>>>>
>>>>>>>> Od ted uz nedavame zadne dalsi verejne IPv4 adresy per-clen, kazdy
>>>>>>>> clen ma narok na jednu a tim to konci.
>>>>>>>>
>>>>>>>> Vsechny sluzby, ktere ve vpsFree provozujeme (a ze jich je),
>>>>>>>> mame za
>>>>>>>> jednou verejnou IPv4 adresou, za VPS, ktere rikame
>>>>>>>> proxy.vpsfree.cz.
>>>>>>>> Svoje dalsi v4 adresy maji jen nameservery (a zprasene legacy
>>>>>>>> instalace, ktere ceka prevod za proxy, vc. mailu, tam je to kvuli
>>>>>>>> ticketingu pres RT docela bordylek, ale to se vyresi nekdy pri
>>>>>>>> pristim upgradovani).
>>>>>>>>
>>>>>>>> Ted nastal cas pro vsechny, aby se tak zaridili. IPv4 adresy
>>>>>>>> nejsou a
>>>>>>>> dalsi nebudou, nezbyva nam nic jineho.
>>>>>>>>
>>>>>>>> V tehle fazi prestavame pridelovat dalsi verejne IPv4 adresy clenum
>>>>>>>> (ani za libovolny uplatek :D).
>>>>>>>>
>>>>>>>> Pointou je, abychom umoznili dalsim, novym, mladsim, vstoupit na
>>>>>>>> ten
>>>>>>>> nas zpraseny legacy Internet, dokud bude ten legacy protokol tak
>>>>>>>> moc
>>>>>>>> potreba.
>>>>>>>>
>>>>>>>> Kdyz jsme ho kolektivne dostali do bodu, kdy uz neni samo o sobe
>>>>>>>> misto pro nove, je nesmysl, abychom sami razili kurz, "jako by
>>>>>>>> se nic
>>>>>>>> nedelo".
>>>>>>>>
>>>>>>>> Deje se - IPv4 adresy dosly; a nedeje tolik - IPv6 se porad
>>>>>>>> zasekava
>>>>>>>> u koncovych ISP.
>>>>>>>>
>>>>>>>> To neni stav, ve kterem bychom mohli pridelovat dalsi IP adresy
>>>>>>>> tem,
>>>>>>>> kteri jsou lini nastavit si svoji proxy VPS ;)
>>>>>>>>
>>>>>>>> Musime se snazit vsichni spolecne.
>>>>>>>>
>>>>>>>> Petr Krcmar to sepsal na blog trochu libiveji:
>>>>>>>>
>>>>>>>> https://blog.vpsfree.cz/prejdeme-na-ipv6-spolecne-potrebujeme-to/
>>>>>>>>
>>>>>>>> Ale ja jsem si rikal, ze na mailing list bude lepsi napsat
>>>>>>>> primo, jak
>>>>>>>> to vidime, jak to je.
>>>>>>>>
>>>>>>>> Zaverem bych jenom uklidnil ty, co uz vic IPv4 adres maji, ze se
>>>>>>>> nechystame do toho stavajiciho stavu nijak brzo sahat (nejdriv, az
>>>>>>>> kdyz budeme muset, tj. tak za rok-dva od ted) - sice tak zas trochu
>>>>>>>> pomahame pravidlu, ktere v4 dostalo, kde je - "prvni prijde, prvni
>>>>>>>> mele", ale zas takovou urgentni adresni krizi netrpime.
>>>>>>>>
>>>>>>>> To prijde, az (kdyz) bude potreba brat nekde dalsi IPv4 adresy pro
>>>>>>>> nove cleny a uz nebude odkud (pokud v4 nebude tou dobou minoritnim
>>>>>>>> protokolem).
>>>>>>>>
>>>>>>>> Diky vsem za pochopeni,
>>>>>>>>
>>>>>>>> /snajpa
>>>>>>>>
>>>>>>>> _______________________________________________
>>>>>>>> Community-list mailing list
>>>>>>>> Community-list at lists.vpsfree.cz
>>>>>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>>>> _______________________________________________
>>>>>>> Community-list mailing list
>>>>>>> Community-list at lists.vpsfree.cz
>>>>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>>> _______________________________________________
>>>>>> Community-list mailing list
>>>>>> Community-list at lists.vpsfree.cz
>>>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>> _______________________________________________
>>>>> Community-list mailing list
>>>>> Community-list at lists.vpsfree.cz
>>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>>
>>>> _______________________________________________
>>>> Community-list mailing list
>>>> Community-list at lists.vpsfree.cz
>>>> http://lists.vpsfree.cz/listinfo/community-list
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list at lists.vpsfree.cz
>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list at lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>