[es] - IPv6 - Nudi li ko ?

djricky
Senior Network Administrator VeratNet
ISP
Beograd

SuperModerator
Član broj: 1046
Poruke: 3691

Sajt: www.ipv6.in.rs

Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 11:51 - pre 377 dana i 17h}

Citat:

bachi: Tako da, od masovne primene ipv6 u Srbiji u narednoj deceniji nema ništa.

uh, uh... deceniji???

("miruj, srce, ne tuci tako jako...")

kompatibilni uredjaji ce se lako i brzo pojaviti, bilo u vidu fimrware upgrade-a, ili novih uredjaja, cim kinezi odluce da tako treba... u medjuvremenu, onaj ko zeli ce pazariti najobicniji Mikrotik RB750 ili RB951 (cim se pojavi kod nas), i u saradnji sa svojim kablovskim provajderom vrlo lako pustiti ipv6 u svoju lokalnu mrezu...

veci problem ce biti sa telekomom i aDSL korisnicima, tu jos uvek nismo 100% sigurni kako ce to da se izvede... u krajnjem slucaju, vec imam sa svoje strane 6to4 tunnel server, preko koga interno testiramo ipv6 kroz aDSL...

btw...

ricky@master:~$ host www.verat.net
www.verat.net is an alias for home.verat.net.
home.verat.net has address 217.26.64.151
home.verat.net has IPv6 address 2001:8c8:0:100::8

koliko vidimo, pored nas, jedino VIPmobile ima dualstack-ovanu web prezentaciju...

Nema viza! Brzo na letovanje!
Business in Serbia
Serbian Business Times

Odgovor na temu

Slobodan Milivojevic
One IT
Pirot / ni.ac.rs

Član broj: 7062
Poruke: 6131
94.228.239.*

Jabber: poglavica@elitesecurity.org
Sajt: www.slobodanmilivojevic.i..

Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 13:22 - pre 377 dana i 16h}

Sva sreća pa koristim miktrotik rutere, koji već imaju dobru podršku za ipv6, samo da vidim sa provajderom, kada će omogućiti ipv6 pristup.

Inace na par mojih sajtova sam upravo ukljucio ipv6

Rade kroz teredo.

_{[Ovu poruku je menjao Slobodan Milivojevic dana 06.06.2012. u 14:34 GMT+1]}

Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs :: www.fissoft.net

Moj komšija dve krave kupio!
Za svaki slučaj :)

Odgovor na temu

B3R1
Berislav Todorovic
Network Architect, Liberty Global Europe
Voorburg, Holandija

Član broj: 224915
Poruke: 152

Sajt: www.berislav.net

Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 14:22 - pre 377 dana i 15h}

Citat:

bachi:Tako da, od masovne primene ipv6 u Srbiji u narednoj deceniji nema ništa.

Pa naravno, jer je 640KB RAM dovoljno za ceo svet, zar ne? :-)

Ispravno bi bilo reci: primena IPv6 u Srbiji ce poceti onda kada Telekom, SBB ili neki treci veliki igrac potrosi svoje zalihe IPv4 adresa, pa nema za nove korisnike. Ako vec nisu poceli da testiraju CG-NAT, DS-Lite, 6rd, NAT64 ili neko slicno resenje bice ono cuveno srpsko: "Izvin'te, adresa nema!". Inace, za najvise dve godine RIPE NCC ce verovatno prestati da dodeljuje IPv4 adrese, ako se tendencija potrosnje od 2-4 miliona IPv4 adresa mesecno nastavi (vidi link).

Ozelenite svoj biznis - u 7 koraka do ekološki odgovornog i profitabilnog preduzeća
http://www.ekoposlovanje.rs/

Odgovor na temu

boki
Boris Prpic
Goglasi.com, Ceger.rs
Beograd

SuperModerator
Član broj: 2681
Poruke: 2428
95.180.36.*

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.ceger.rs

Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 14:47 - pre 377 dana i 14h}

Citat:

@boki: verovatno ti se tunel tamo zavrsava...

Znam. HE.

btw. sutra mi ikom menja modem. Menja motorolu sa valjda nekim tomsonom koji je valjda DOCSIS3. Trojka poboljsava ipv6 podrsku pa se nadam da me mozda iznenade i sa tim :)

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

Odgovor na temu

optix
Beograd

SuperModerator
Član broj: 7009
Poruke: 1796
2a00:1108:0:c000:.*

Jabber: optix@elitesecurity.org

Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 14:58 - pre 377 dana i 14h}

Ne oglasavaju nikakav opseg, tako da tesko... ;-)

"We live in a society exquisitely dependent on science and technology,
in which hardly anyone knows anything about science and technology."

Odgovor na temu

djricky
Senior Network Administrator VeratNet
ISP
Beograd

SuperModerator
Član broj: 1046
Poruke: 3691

Sajt: www.ipv6.in.rs

Profil

Re: IPv6 - Nudi li ko ?

^{06.06.2012. u 17:05 - pre 377 dana i 12h}

ma, za prvu pomoc ni HE tunelu nista ne fali...

btw, pazite ovo

[18:03:48]root@quattro:[~]: traceroute6 google.com
traceroute to google.com (2a00:1450:400d:801::1002) from 2001:8c8:0:100:xxxx:xxxx, 30 hops max, 16 byte packets
1 clint.v6.verat.net (2001:8c8:0:100::1) 0.33 ms 0.256 ms 0.237 ms
2 2a00:e90:0:b::10 (2a00:e90:0:b::10) 0.588 ms 0.611 ms 0.525 ms
3 2a00:e90:0:a::3 (2a00:e90:0:a::3) 6.625 ms 6.632 ms 6.63 ms
4 2001:4860::1:0:9 (2001:4860::1:0:9) 8.44 ms 8.255 ms 8.197 ms
5 2001:4860:0:1::2eb (2001:4860:0:1::2eb) 8.289 ms 8.243 ms 8.241 ms
6 2a00:1450:8000:9::2 (2a00:1450:8000:9::2) 7.956 ms 8.902 ms 7.978 ms

native BGPv6 sa telekomom...

Nema viza! Brzo na letovanje!
Business in Serbia
Serbian Business Times

Odgovor na temu

Aleksandar Đokić
\??\\C:\Earth\Srb\Beograd

Član broj: 13478
Poruke: 3454

Sajt: rs.linkedin.com/pub/aleks..

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 02:30 - pre 377 dana i 2h}

dosta veliki ping sa HE tunelom, razumljivo

Odgovor na temu

boki
Boris Prpic
Goglasi.com, Ceger.rs
Beograd

SuperModerator
Član broj: 2681
Poruke: 2428
2001:470:d25c:1337:c4de:83d:..

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.ceger.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 02:55 - pre 377 dana i 2h}

Na AMXu v6 protok se vise nego udvostrucio :)

http://www.ams-ix.net/sflow-stats/ipv6/

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 2514

Jabber: vladimir@vucicevic.iz.rs
ICQ: 238202325
Sajt: www.bachi.in.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 06:20 - pre 376 dana i 23h}

Citat:

B3R1: Pa naravno, jer je 640KB RAM dovoljno za ceo svet, zar ne? :-)

Ispravno bi bilo reci: primena IPv6 u Srbiji ce poceti onda kada Telekom, SBB ili neki treci veliki igrac potrosi svoje zalihe IPv4 adresa, pa nema za nove korisnike. Ako vec nisu poceli da testiraju CG-NAT, DS-Lite, 6rd, NAT64 ili neko slicno resenje bice ono cuveno srpsko: "Izvin'te, adresa nema!". Inace, za najvise dve godine RIPE NCC ce verovatno prestati da dodeljuje IPv4 adrese, ako se tendencija potrosnje od 2-4 miliona IPv4 adresa mesecno nastavi (vidi link).

Ne zezaj, nisam na to mislio, već jednostavno da će biti problem ADSL/WiiFi korisnicima koji imaju rutere da dobiju ipv6 na svojim uređajima, jer čisto sumnjam da će kinezi da dorađuju te sitne rutere, makar ne u skorije vreme i ne za naše tržište.

Nego, pošto iskreno nisam baš mnogo pratio oko ipv6

kako će se vršiti dodela IP adresa kućnim korisnicima od strane ISPa? Koliko će on ip adresa imati na raspolaganju? Jesu li statičke ili dinamičke? I to su sve javne ip adrese, što ja to na primer ne želim (da, da, razmišljam na ipv4 način, ali takav sam). Koliko sam skapirao, NAT za ipv6 više ne postoji? (a i što bi kada ima ip adresa koliko hoćeš), ali se nadam da postoje opsezi privatnih ip adresa koje nisu rutabilne, ali da li to znači da takav klijent ne može na net, jer nat ne postoji, ili šta?

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> ICQ: 238202325
>>> It's nice to be important, but it's more important to be nice...

Ne šaljite privatne poruke na forumu, umesto toga, šaljite emailove...

Beware (and do not feed) of Troll(s): Nedeljko

STANJE MEDIJA U SRBIJI

Odgovor na temu

mmix
Miljan Mitrović
Software Architect
Pančevo, Srbija

SuperModerator
Član broj: 17944
Poruke: 4944

Sajt: blog.mitrovic.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 08:45 - pre 376 dana i 20h}

Ja koliko sam shvatio te stvari se regulisu na ruterima, ne vidim kako je to drugacije od konfigurisanja NAT servera. Pretpostavljam da ce u kucnoj varijanti PnP nastaviti svoj posao i da ce default podesavanje biti inbound locked/outbound open.

▪ The problem with Socialism is that eventually you run out of other people's money - Lady Thatcher
▪ Success is: 1% inspiration, 98% perspiration and 2% attention to detail
▪ When the only tool you know how to use is a hammer every problem begins to look like a nail

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 2514

Jabber: vladimir@vucicevic.iz.rs
ICQ: 238202325
Sajt: www.bachi.in.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 09:18 - pre 376 dana i 20h}

NAT osim što je sticajem okolnosti inbound firewal, takođe omogućava da računari sa privatnim ip adresama idu na net preko jedne (ili više) javne ip adrese.

Sa ipv6 ćemo imati mogućnost da svi računari u mreži koju održavamo mogu da imaju javnu ip adresu i naravno da možemo na ruterima da definišemo pravila "ponašanja" dolaznog i odlaznog saobraćaja.

E, sad, ako ipv6 nudi privatne ip adrese koje nisu rutabilne, dakle - nisu javne, a koliko sam shvatio - postoje; a ipak želim da takvi računari imaju izlaz na net preko jedne javne ip adrese (sa svojih privatnih ip adresa), da li je to moguće odraditi sa ipv6 protokolom (isto kao ipv4 preko NATa), ili nije?

Odgovor na temu

mmix
Miljan Mitrović
Software Architect
Pančevo, Srbija

SuperModerator
Član broj: 17944
Poruke: 4944

Sajt: blog.mitrovic.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 09:30 - pre 376 dana i 19h}

Pogledaj ULA unique local address, mislim da je to ono sto trazis kao nat alternativu

Odgovor na temu

mmix
Miljan Mitrović
Software Architect
Pančevo, Srbija

SuperModerator
Član broj: 17944
Poruke: 4944

Sajt: blog.mitrovic.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 10:16 - pre 376 dana i 19h}

Ima ovaj NAT66 (mada ni to nije to koliko kapiram, ovo je /48 na /48 mapiranje), jbg, ja cisto sumnjam da ce moci da se ubije koncept NATa, ljudi su navuceni na njega sa stanovista prividne sigurnosti. nece biti u RFCu ali ce neko sigurno napraviti divlju implementaciju. Pitanje je isto kako ce da skalira natv6 kad interno po firmama pocnu da se mazu ip adrese na mooda.

Ja to iskreno ne razumem, postoji razlika izmedju izmedju imanja javne IP adrese i javne vidljivosti i rutiranja. Ako imas deny all za neki host on kao i da ne postoji, u cemu je razlika u odnosu na NAT? Statefull firewall je iste kompleksnosti kao NAT, u cemu je veca razlika izmedju hakovanja f/w i NATa? U oba slucaja ti pada odbrana jer je NAT dual-homed masina po svojoj prirodi i ima pristup na 192.168/16 i samim tim i "nevidljivim" masinama. Jos sad narocito ako iz ocaja admini pocnu da montiraju divlje nat implementacije, nedovoljno testirane i pune bagova.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 2514

Jabber: vladimir@vucicevic.iz.rs
ICQ: 238202325
Sajt: www.bachi.in.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 10:26 - pre 376 dana i 19h}

Iz prostog razloga zato što sa subnetovima iza NATa mogu da radim šta hoću. Sutra dan ako ISPu dune da mi promeni dodeljene ipv6 adrese, ili jednostavno pređem kod drugog provajdera, ja onda sve to moram ponovo da konfigurišem, menjam opseg na dhcpv6 serveru, itd. Ovako kada bi mi računari u mreži imali ULA adresu, a na WAN strani rutera može da bude bilo koja javna ipv6 adresa, promenom te adrese (ili opsega) mi se ništa ne menja na LAN strani konfiguraciji rutera, niti na klijentskim mašinama.

Takođe, idealno za kućne korisnike bi bilo da postoji ruter koji će na WAN strani imati ipv6 adresu, a na LAN strani da dodeljuje računarima ipv4 adrese i da radi translaciju.

Mislim, meni je jasno (pokraj toga što mi je izuzetno neprivlačan ipv6) da moram da držim korak sa vremenom, ali nisam za izbacivanje NATa iz upotrebe u ipv6 verziji.

A taj nat66 je neki divča, možda će da vrši posao, možda ne, ali je to jedno, a drugo je da OSovi i ruteri zvanično podržavaju ipv6 NAT.

Odgovor na temu

B3R1
Berislav Todorovic
Network Architect, Liberty Global Europe
Voorburg, Holandija

Član broj: 224915
Poruke: 152

Sajt: www.berislav.net

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 10:35 - pre 376 dana i 18h}

Citat:

bachi: Ne zezaj, nisam na to mislio, već jednostavno da će biti problem ADSL/WiiFi korisnicima koji imaju rutere da dobiju ipv6 na svojim uređajima, jer čisto sumnjam da će kinezi da dorađuju te sitne rutere, makar ne u skorije vreme i ne za naše tržište.

Pa morace da promene zastarele CPE rutere IPv6-only korisnicima (osim ako postojeci ruteri ne podrzavaju IPv6) ... onog momenta kada takve budu povezali na mrezu. Mnogi provajderi imaju glavobolje s tim, jer sve to kosta ... A to ce se desiti kada im ponestane IPv4 adresa i kada vise ne budu mogli da novim korisnicima obezbede IPv4 adrese. Onda ce im preostati samo IPv6. Naravno, tim korisnicima ce morati da obezbede i pristup delu Interneta koji koristi iskljucivo IPv4, a to je moguce koriscenjem razlicitih tehnika koje sam pomenuo (CG-NAT, DS-Lite, 6rd, NAT64 ...).

Citat:

Nego, pošto iskreno nisam baš mnogo pratio oko ipv6 kako će se vršiti dodela IP adresa kućnim korisnicima od strane ISPa? Koliko će on ip adresa imati na raspolaganju?

Vidi RFC6177. Stariji standardi su predvidjali /48, ali taj opseg je preveliki za privatne korisnike. Minimalan opseg je /64, kako bi se obezbedilo normalno funkcionisanje uredjaja koji iskljucivo podrzavaju stateless autokonfiguraciju, a provajderima se preporucuje sve u opsegu /48 - /64. U opticaju su najcesce /64, /56 ili /60.

Citat:

Jesu li statičke ili dinamičke?

Moguce su obe opcije. Mislim da je staticka dodela bolji izbor, ali kada su mreze u pitanju uvek ima ljudi koji obozavaju svoja resenja i brane ih gomilom argumenata koji nekim cudom uvek imaju smisla ...

Citat:

I to su sve javne ip adrese, što ja to na primer ne želim (da, da, razmišljam na ipv4 način, ali takav sam). Koliko sam skapirao, NAT za ipv6 više ne postoji?

Postoji - RFC6296. Ali koliko ima smisla to je vec drugo pitanje. YMMV.

Ozelenite svoj biznis - u 7 koraka do ekološki odgovornog i profitabilnog preduzeća
http://www.ekoposlovanje.rs/

Odgovor na temu

mmix
Miljan Mitrović
Software Architect
Pančevo, Srbija

SuperModerator
Član broj: 17944
Poruke: 4944

Sajt: blog.mitrovic.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 10:40 - pre 376 dana i 18h}

Ok, ali to je samo stvar promene konfiguracija na DHCPv6, zar ne? Ako imas staticki definisane adrese svejednno moras da ih menjas.
Zasto je to toliko komplikovano? Pitam, pokusavam da skapiram sta se sve menja.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 2514

Jabber: vladimir@vucicevic.iz.rs
ICQ: 238202325
Sajt: www.bachi.in.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 11:14 - pre 376 dana i 18h}

Pa ako sam na primer dozvolio na firewallu da ti spolja možeš da pristupaš tim i tim kompovima u mojoj mreži koji imaju javnu ipv6 adresu, a sticajem okolnosti se te ip adrese promene (da li zato što je ISPu tako dunulo ili što smo promenili ISP), onda bih morao sva ta pravila na ruteru(ima) da prekonfigurišem. Isto važi i za unutrašnje subnetove, ako ja želim da Mika iz komercijale može da pristupi Lazinom kompu iz proizvodnje (ali samo Lazinom, a ne i svim drugim iz proizvodnje), promenom IP adrese Lazinog kompa bih opet morao da rekonfigurišem pravilo na firewallu.

ISP ne sme, niti treba da se meša u politiku moje unutrašnje mreže, na meni je kako ću da je organizujem i korišćenje NATa u ipv6 treba da bude opciono, pa ko neće - ne mora, a ne da se ta opcija ukida.

Ovo što je poslao B3R1 je donekle ok, radi se pretvaranje ipv6 privatne u ipv6 javnu, to je nešto slično koliko sam razumeo dosadašnjem NAT 1:1, ali je u experimentalnoj fazi i pitanje je hoće li biti usvojeno.

Odgovor na temu

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 12:27 - pre 376 dana i 17h}

Ne razmisljas na v6 nacin.

U v6 svetu svaki interface ima javnu adresu koju koristi za komunikaciju sa netom + link lokalnu koju koristi u subnetu + ti mozes dodeliti unique lokalnu koju bi koristio za lokalno adresiranje racunara u mrezi koja ima vise subneta.

e onda ti se te unique lokalne (ULA) adrese ne menjaju i po njima mozes da lupas ACL koliko oces...

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 2514

Jabber: vladimir@vucicevic.iz.rs
ICQ: 238202325
Sajt: www.bachi.in.rs

Profil

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 12:33 - pre 376 dana i 16h}

U, pa to je tek onda smUr. :(

Odgovor na temu

Re: IPv6 - Nudi li ko ?

^{07.06.2012. u 12:38 - pre 376 dana i 16h}

sto? sta fali?

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

Odgovor na temu