Nije EUI-64, vec SLAAC-PE (SLAAC with Privacy Extensions).
Standardni EUI-64 ima dva prepoznatljiva bajta FF:FE u IPv6 adresi. Na primer, na mojoj virtualki MAC adresa interfejsa je 08:00:17:ac:b3:12, a donja 64 bita IPv6 adrese su: 0a00:17ff:feac:b312, to je Centos koji je namesten da koristi standardni SLAAC. Ako se ukljuci podrska za SLAAC-PE kernel sam konfigurise random adresu, koristeci MAC adresu interfejsa kao kljuc za random generator. Otuda se na istom interfejsu uvek generise ista MAC adresa. Windows koristi SLAAC-PE po defaultu.
Postoje tri varijante ipv6: SLAAC, stateless, statefull... Za SLAAC nije potreban dhcp6... ruter samo šalje advertisement (RA) u kome klijent (tvoj laptop) dobije GW i globalnu unicast adresu i na osnovu tih podataka sam generiše ipv6 u tom segmentu... kao neki autoconfig protokol... Što se tiče MAC na linuxima možeš da isključiš bind mac adrese pa se ona stalno menja.... Ili da preko sysctl omogućiš private extension, ovo o čemu Berislav piše ali ne znam da li tvoj ubuntu kernel na 18ici to podržava...
Mile-Lile: Postoje tri varijante ipv6: SLAAC, stateless, statefull... Za SLAAC nije potreban dhcp6... ruter samo šalje advertisement (RA) u kome klijent (tvoj laptop) dobije GW i globalnu unicast adresu i na osnovu tih podataka sam generiše ipv6 u tom segmentu... kao neki autoconfig protokol... Što se tiče MAC na linuxima možeš da isključiš bind mac adrese pa se ona stalno menja.... Ili da preko sysctl omogućiš private extension, ovo o čemu Berislav piše ali ne znam da li tvoj ubuntu kernel na 18ici to podržava...
Da bi ukljucio private extension treba da stavis dvojku globalno i za svaki interfejs posebno.
Negde sam pronasao da je PE implementiran jos u kernelima 2.*, a ovo gore je izlistano na Ubuntu 16 ... tako da bi Ubuntu 18 sigurno morao da podrzava to ...
na mom Debianu nije po difoltu uključeno... a i na svim drugim linuxima kojima sam danas imao pristup... iz nekog razloga kernel mainteineri ne vole izgleda PE...
Da li bi neko, mogao da mi objasni kakva je ovo greška ili da me uputi gde bih mogao da nađem kodove za greške ip toolsa... Sve radi kako treba ali sigurno piše s razlogom da postoji greška kod mene u konfiguraciji... jasno mi je šta je local loopback if ali ne razumem kakva ruta ne postoji do lo if-a... mogu da ga pingujem i ima inet6 adresu (::/128)...
Code: unreachable default dev lo metric -1 error -101
Posle 2 godine, morao sam da pozovem Supernova ISP, da mi uklone IPv6 sa rutera (nazalost, ruter nema mogucnost da ja sam iskljucim tu opciju).
U poslednje vreme, primetio sam da mi mnogi sajtovi sporo rade, tj otvaraju se, neke aplikacije (kao sto je iRobot, e-banking i sl) nikako ne otvara, dok ne predjem na mobilni hotspot.
Pretpostavio sam da je do IPv6, pozvao ISP i nakon iskljucenja, sve radi kako treba.
@Marcony
nisam ćesto na es-u pa nisam video ovo... Ja sam imao tih problema u početku i negde sam došao do zaključka da njihovi DNS6 serveri rade nepouzdano...
ne znam da li si koristio svoje ili njihove dns-ove?
na kraju sam završio sa plaćenom verzijom nextdns i koristim nextdns cli za enkripciju... 200 dindži mesećno...
Nedavno kontaktira jedan telco operater moju firmu (nije u Srbiji!), traze da im Professional Services odradi dizajn za CGNAT. Prvo moje pitanje na prvom sastanku je bilo zasto, aman, CGNAT, zasto ne odmah IPv6 + NAT64 /XLAT/DSLite ... ili vec sta god.
Neeeee, hocemo CGNAT, samo CGNAT, necemo IPv6 ... DOBRO!
Odradio ja njima CGNAT, maltretirali su me za svaku tackicu na slovu 'i' i 'j', traze svaku dlaku u jajetu, sto meni vec podize pritisak na 300, jer mrzim te lazne perfekcioniste koji se svadjaju oko gluposti, a krupne probleme previde. Ali dobro, ja to odradio, testirao, napisao dokument, predao. Jos su me tokom projekta gonili, kao deadline ... ma cuj, i deda-lajn i baba-lajn ce biti ispostovani, predao im ja sve pre roka.
Tajac. Nedelju dana - tisina. Da li je sve u redu? Tisina.
I najzad, eto njih nazad: "Znate, mi smo odlucili da ipak implementiramo IPv6 prvo, ali to cemo sami, pa cemo vas CGNAT dizajn uklopiti samo za saobracaj ka destinacijama gde IPv6 nije podrzan".
Sta je bilo posredi? Shvatili su da IPv4 adresa nema previse, da ce pre ili kasnije udariti u plafon, da gejmerima treba vise TCP/UDP portova po konekciji, da ce biti zalbi i kuknjave korisnika, da svi bolji telefoni podrzavaju IPv6 i da je IPv6 tu jedini izlaz. Pogotovo sto su FAANG odavno presli na IPv6, a to je sigurno nekih 80% saobracaja na Internetu, ako ne i vise.
Tako da niko ne uvodi IPv6 zato sto je to kul, zato sto to neki retki nerdovi traze ili zato sto nemaju preca posla, vec zato sto v4 adresa nema, a nemaju bolju opciju.
Ja bih zaista voleo da predjem kuci na IPv6, provajder mi ga daje (mada mi naravno recikliraju prefix i adresu na svaki sat ne bih li se polakomio da im platim biznis pretplatu 20x vise), medjutim jos nisam nasao VPN koji bi mi radio sa IPv6 a da nije blacklistovan za Netflix Ovako mi radi dual stack, pola sam u nemackoj pola u njujorku i odmah me detektuju na keca. I onda ugasim IPv6.
Cela ta prica je daleko od zaokruzene, bar sto se tice bilo kakve naprednije upotrebe, vise sluzi provajderima i njihovim semama kontrole nego meni, al kontam da je dobra za mobilne telefone da odu na instagram i snap.
Potpis
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić
Moras razumeti da se Nemacka tek skoro resila fax masina. Koncept da je internet internet i da je razlika izmedju rezidencijalnog i poslovnog interneta SLA a ne ip adresa je nesto sto ce mozda doci za 5 do 10 godina.
Realno mislim da retko ko uospte koristi IPv6 ovde, pa se niko ni ne buni.
That said, upravo je proslo vreme za recikliranje, i dobio sam opet isti prefix. Mozda se nesto i promenilo, javljam sutra
Potpis
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić
To za Nemce i periodicni refresh IP adrese mi je poznato od ranije. Koliko se secam, kod njih ima neki zakon ili propis da to moraju da rade, datira iz vremena dialup-a i niko se nije setio da to promeni.
Re: IPv6 - Nudi li ko ?
19.04.2022. u 10:33 · pre 54 meseci
#321
Ovako mi radi dual stack, pola sam u nemackoj pola u njujorku i odmah me detektuju na keca. I onda ugasim IPv6.