[vpsFree.cz: community-list] Prejdeme na IPv6: IPv4 je mrtve

Mon Jun 8 11:12:01 CEST 2020

Prosím, mohl by mi někdo znalejší vysvětlit, jak by mělo vlastně
přidělení IPv6 pro domácího uživatele modelově fungovat? Přiznám se, že
celkem ovládám principy IPv4 (na úrovni koncové sítě, LAN, VPN na
pobočkách), ale u IPv6 už docela plavu (ještě rozumím technikám
ekvivalentním s IPv4, ale v různých dynamických technikách jako RA nebo
roaming IP se nevyznám).

Aktuálně když mi přidělí provider IPv4, tak mi pošle jednu IPv4 adresu,
masku a gateway, co si mám nastavit na WAN a na LANu si nastavím
neveřejný rozsah s DHCP serverem. Naprostá většina "krabiček pro
domácnost" tohle umí out of the box, uživatel se jen přihlásí na web
routeru a nastaví přidělenou IP, masku a router (příp. DNS).

Pokud bych ale měl dostat IPv6 rozsah, tak předpokládám, že mi pošlou
externí WAN IPv6 adresu, defaultní route, příp. DNS ?? a navíc tedy
jeden rozsah ať už jakékoli velikosti? Co udělám na svém domácím
routeru? Na WAN nastavím stejně jako teď a na LANu tedy poslaný rozsah a
zprovoznit DHCPv6? Pak tedy začnu zkoumat zda krabička umí nějaký
firewall? Vím, NAT není firewall, na druhou stranu to prostě do značné
míry domácí síť odstíní a normální člověk tím že neví že má něco
takového řešit, tak není ihned nahý v trní. Ale kdyby všichni domácí
uživatelé dostali IPv6 veřejný rozsah, tak se nejspíš nazí v trní octnou.

Jak by to tedy mělo modelově vypadat?

Díky,
Štěpán.

** 
Dne 08. 06. 20 v 10:43 Radek Zajíc napsal(a):
>
> Ahoj,
>
>  
>
> Žádný český mobilní operátor neposkytuje IPv6 na mobilní síti.
>
> Na DSL síti poskytuje IPv6 O2 (prefixy jsou veřejné, ale dynamické –
> při každém připojení se mohou změnit) a T-Mobile (prefixy jsou
> stabilní). Vodafone ne. U O2 se dá zaplatit „statický IPv6 prefix“,
> stojí to 119 Kč/měsíc (vč. DPH), ale stejně dostanete jen jeden /64
> blok (=pro jeden segment domácí LAN sítě).
>
> Na optické síti CETINu poskytuje IPv6 jen O2, T-Mobile služby na
> optické síti CETINu nenabízí vůbec. T-Mobile na své vlastní optické
> síti IPv6 neposkytuje.
>
>  
>
> Situace je to trochu smutná. Pokud chcete rozumnou IPv6 na DSL nebo
> optické síti CETINu, máte kromě O2/TM možnost jít ještě k ÚVT
> Internetu, Metronetu, případně k Avonetu.
>
> U ostatních poskytovatelů v ČR (je jich kolem 1500) je situace
> různorodá – obvykle se musíte individuálně zeptat.
>
>  
>
> Na mobilech získáte IPv6 konektivitu jen tehdy, pokud použijete
> aplikaci Cloudflare Warp (i neplacenou verzi, díky Ondřeji Caletkovi
> za tip).
>
>  
>
> Radek
>
>  
>
> *Od: *Community-list <community-list-bounces at lists.vpsfree.cz> za
> uživatele zd nex <zdnexnet at gmail.com>
> *Příjemce odpovědi: *"vpsFree.cz Community list"
> <community-list at lists.vpsfree.cz>
> *Datum: *pondělí 8. června 2020 10:36
> *Komu: *"vpsFree.cz Community list" <community-list at lists.vpsfree.cz>
> *Předmět: *Re: [vpsFree.cz: community-list] Prejdeme na IPv6: IPv4 je
> mrtve
>
>  
>
> díky za info.
>
> Právě jsem zjistil že O2 i Tmobile, by to měli poskytovat, ale ani na
> jednom to nejde. Mimo to jsem našel nějaký dokument O2, kde se píše že
> i veřejná ipv6 je placená (zkusím se podívat na modem). Tak nějak teď
> nerozumím tomuto principu, měl jsem za to, že IPV6 je nastavená tak,
> že je jednoduší je přidělit i dalším zařízením. Netvrdím, že je to
> potřeba, ale když jsem si zkoušel právě ty testy na cznic, tak na obou
> připojeních je 0/10 pro ipv6.
>
>  
>
> Pokud tomu správně rozumím, tak pokud budeme mít pouze IPV6 na vps a i
> lokálně, tak je přímé připojení reálné, ne? např na to SSH, nebo na
> služby pro konkrétní uživatele. Je mi jasné, že pro běžný web to bude
> pravděpodobně nepoužitelné, ale chtěl jsem vědět, zda je to takto
> proveditelné.
>
> Jinak tuší někdo v jakém stavu je tedy většina poskytovatelů a zda je
> reálné se spoléhat na podporu IPV6?
>
>  
>
> po 8. 6. 2020 v 10:21 odesílatel Pavel Snajdr <snajpa at snajpa.net
> <mailto:snajpa at snajpa.net>> napsal:
>
>
>
>     On 2020-06-08 07:28, zd nex wrote:
>     > Ještě zpět k ipv4/ipv6 místo proxy. Pokud by uživatelé chtěli
>     > řešit ipv6, minimálně u sebe doma? Je nějaký vhodný postup jak
>     > si ověřit funkčnost a dobrou? Tím netvrdím, že je to vhodné pro
>     > webové nasazení, ale např. pro SSH je to dostatečné. Např. jsem
>     > zkoušel v několika sítích co mám přístup a nikde mi nešlo se
>     > na vps připojit/ani ping.
>     >
>     > Předpokládám, že pokud u ISP nepůjde IPV6, tak je to
>     > pravděpodobně nereálné, že ano? (nebo je nutné udělat nějaké
>     > ty tunely?)
>     > Zdenek
>     >
>
>     Ahoj,
>
>     "ale jiste, beze vseho", ozvalo se ze sluchatka...
>
>     https://kb.vpsfree.cz/informace/projekty/ipv6tunel
>
>     IPv6 tunelovani je Ondry Caletky srdcovy projekt, staci Ondrovi
>     napsat o
>     klice - ipv6tun at vpsfree.cz <mailto:ipv6tun at vpsfree.cz>
>
>     Certifikat je na rok, pointa je, aspon 1x za rok hlasite "obtezovat"
>     Tveho lokalniho ISP  pozadavkem na IPv6.
>
>     Jinak neni problem, reknete si klidne o vic klicu, pokud potrebujete
>     pokryt vic domacnosti (napr. pro pribuzenstvo).
>
>     Prefixu je dost... a kdyz dojdou, zazadame u RIPE NCC o dalsi :)
>
>     /snajpa
>
>     _______________________________________________
>     Community-list mailing list
>     Community-list at lists.vpsfree.cz
>     <mailto:Community-list at lists.vpsfree.cz>
>     http://lists.vpsfree.cz/listinfo/community-list
>
>  
>
>
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20200608/08d2a691/attachment.html>