Вход

Просмотр полной версии : [Без оффтопа] IPv6 будет ли у нас и когда?


Evgeniy Sklyarevskiy
11.04.2012, 15:09
В прошлом году было несколько бодрых публикаций, что Узнет переходит на шестиразрядный IP, причем, 6 июня, в международный день Ipv6.

Но сейчас как-то все молчат... Кто знает ответы на вопросы:

1. Переходим или нет?

2. Кто за это отвечает?

3. Надо всем провайдерам/хостерам/серверам/TAS-IX'у одновременно или можно постепенно, по очереди?

Djalolatdin Rakhimov
11.04.2012, 15:14
В прошлом году было несколько бодрых публикаций, что Узнет переходит на шестиразрядный IP, причем, 6 июня, в международный день Ipv6.

Но сейчас как-то все молчат... Кто знает ответы на вопросы:

1. Переходим или нет?

2. Кто за это отвечает?

3. Надо всем провайдерам/хостерам/серверам/TAS-IX'у одновременно или можно постепенно, по очереди?

1. Переход будет.
2. Работа операторов.
3. Зависит от плана перехода.

Кстати, Узинфоком является рабочим органом по айпи-адресации.

alexkil
11.04.2012, 15:25
В прошлом году было несколько бодрых публикаций, что Узнет переходит на шестиразрядный IP, причем, 6 июня, в международный день Ipv6.

Но сейчас как-то все молчат... Кто знает ответы на вопросы:

1. Переходим или нет?

2. Кто за это отвечает?

3. Надо всем провайдерам/хостерам/серверам/TAS-IX'у одновременно или можно постепенно, по очереди?

1. Переход будет.
2. Работа операторов.
3. Зависит от плана перехода.

Кстати, Узинфоком является рабочим органом по айпи-адресации.

Расшифруйте фразу - рабочий орган ай-пи адресации!

По факту IPv6 over IPv4 можно внедрять уже вчера.
Т.е. в своей организации можно использовать глобальные ай-пишники
полученные у буржуйских сервис провайдеров(
Кстати это решает
проблему великого китайского файервАла
)
Планирую запустить IPv6 у себя в организации летом этого года.

Djalolatdin Rakhimov
11.04.2012, 15:45
В прошлом году было несколько бодрых публикаций, что Узнет переходит на шестиразрядный IP, причем, 6 июня, в международный день Ipv6.

Но сейчас как-то все молчат... Кто знает ответы на вопросы:

1. Переходим или нет?

2. Кто за это отвечает?

3. Надо всем провайдерам/хостерам/серверам/TAS-IX'у одновременно или можно постепенно, по очереди?

1. Переход будет.
2. Работа операторов.
3. Зависит от плана перехода.

Кстати, Узинфоком является рабочим органом по айпи-адресации.

Расшифруйте фразу - рабочий орган ай-пи адресации!

По факту IPv6 over IPv4 можно внедрять уже вчера.
Т.е. в своей организации можно использовать глобальные ай-пишники
полученные у буржуйских сервис провайдеров(
Кстати это решает
проблему великого китайского файервАла
)
Планирую запустить IPv6 у себя в организации летом этого года.

Точное название рабочего органа смогу назвать после выхода соответствующего приказа УзАСИ. Условно - это все вопросы, связанные с айпи-адресацией, инвентаризацией пространства, планов перехода на 6 версию и т.д. То есть, вопросы с точки зрения регулятора, не подразумевая задач самих оператором по управлению сетями.

В своей организации всегда можете переходить. Вопрос стоит шире - в целом по стране, когда это будет поддерживаться между различными операторами внутри страны, так и на международном линке.

JackDaniels
11.04.2012, 16:52
В прошлом году было несколько бодрых публикаций, что Узнет переходит на шестиразрядный IP, причем, 6 июня, в международный день Ipv6.

Но сейчас как-то все молчат... Кто знает ответы на вопросы:

1. Переходим или нет?

2. Кто за это отвечает?

3. Надо всем провайдерам/хостерам/серверам/TAS-IX'у одновременно или можно постепенно, по очереди?

Сначала крупные сайты начнут работать одновременно с IPv4 и с IPv6, тем самым вынуждая провайдеров внедрять у себя, потом подтянутся остальные сайты.

Ну и когда уже популярные сервисы вообще откажутся от IPv4, активно начнется переход на IPv6 (с промежуточными затычками типа NAT64).

Лет на 5—10 все это затянется.
Так что, рано думать про TAS-IX в этом ключе. :)

Concerned
11.04.2012, 17:08
Кстати, иногда юторренту на раздачах мерещутся ipv6 - в итоге выясняется, что это айпишки ТПС. Может уже начали?

alisherk
11.04.2012, 17:21
Кстати, иногда юторренту на раздачах мерещутся ipv6 - в итоге выясняется, что это айпишки ТПС. Может уже начали?
это не мерещится, там действительно передача по ipv6 идет. это работает тередо

choosen
11.04.2012, 17:35
что это айпишки ТПС. Может уже начали?
года три назад в ТПС начали внедрение ipv6/

Evgeniy Sklyarevskiy
11.04.2012, 22:26
Сначала крупные сайты начнут работать одновременно с IPv4 и с IPv6, тем самым вынуждая провайдеров внедрять у себя, потом подтянутся остальные сайты. Как сайты могут это начать? Им же ИП хостер выделяет?

JackDaniels
11.04.2012, 22:42
Сначала крупные сайты начнут работать одновременно с IPv4 и с IPv6, тем самым вынуждая провайдеров внедрять у себя, потом подтянутся остальные сайты. Как сайты могут это начать? Им же ИП хостер выделяет?

Я про такие:

nslookup google.com

Authoritative answer:
Name: google.com
Address: 173.194.32.46
Name: google.com
Address: 173.194.32.32
Name: google.com
Address: 173.194.32.33
Name: google.com
Address: 173.194.32.34
Name: google.com
Address: 173.194.32.35
Name: google.com
Address: 173.194.32.36
Name: google.com
Address: 173.194.32.37
Name: google.com
Address: 173.194.32.38
Name: google.com
Address: 173.194.32.39
Name: google.com
Address: 173.194.32.40
Name: google.com
Address: 173.194.32.41

Вот сюда добавят IPv6.
А «остальные» просто получат себе свои сетки из IPv6.
(благо их раздают налево и направо, только забери, как в начале IPv4, тоже казалось что никогда не кончатся :) ).

Evgeniy Sklyarevskiy
11.04.2012, 22:53
Объясните мне убогому: почему нельзя всему Узнету организованно и чотко™ одновременно всем провайдерам и хостерам перейти на v6 именно 06/06/2012 в 06:00:00? Что мешает? Кто должен приказать или надавить? Почему все размазывается по словесным тупикам и админским лабиринтам?

Alisher Umarov
11.04.2012, 23:09
Объясните мне убогому: почему нельзя всему Узнету организованно и чотко™ одновременно всем провайдерам и хостерам перейти на v6 именно 06/06/2012 в 06:00:00? Что мешает? Кто должен приказать или надавить? Почему все размазывается по словесным тупикам и админским лабиринтам?

Оборудование надо менять раз.
Настройки надо менять два.
Биллинги надо переписывать три.
Безопасность обеспечить четыре.
Народ надо ме.. учить пять.
Да ну нафиг... шесть

Talgat Ravilov
11.04.2012, 23:09
Почему все размазывается по словесным тупикам и админским лабиринтам?
не все ОСи поддерживают IPv6

Alisher Umarov
11.04.2012, 23:14
Главное это Биллинги переписать.
Пока этого не сделать будем сидеть за NAT

JackDaniels
11.04.2012, 23:15
Почему все размазывается по словесным тупикам и админским лабиринтам?
не все ОСи поддерживают IPv6

Современные — все.

Slonov Sergey
11.04.2012, 23:17
и распрощаться с старой доброй виндой хр

JackDaniels
11.04.2012, 23:17
почему нельзя всему Узнету организованно и чотко™ одновременно всем провайдерам и хостерам перейти на v6 именно 06/06/2012 в 06:00:00? Что мешает? Кто должен приказать или надавить? Почему все размазывается по словесным тупикам и админским лабиринтам?
Представьте, СТП будет диктовать абоненту — «Пропишите IP-адрес: 2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d» — это взрыв мозга.

Ну и конечно правила, софт, часть железа — нужно менять.

JackDaniels
11.04.2012, 23:17
и распрощаться с старой доброй виндой хр

Зачем?

http://www.ipv6.ru/russian/documents/practice/windows.php

Slonov Sergey
11.04.2012, 23:18
хотя есть другой вариант - NATить дома рутером :)

Slonov Sergey
11.04.2012, 23:19
Зачем?
геморой не подсилам домохозяйкам и обычным юзерам

JackDaniels
11.04.2012, 23:24
Зачем?
геморой не подсилам домохозяйкам и обычным юзерам

Что сложного: "Пуск — CMD — Enter — ipv6 install — Enter" ? :)

Alisher Umarov
11.04.2012, 23:25
ДЖ правильно говорит. Без нажима государства дело не пойдет.
Вообще в этом деле мы имеем шанс стать впереди планеты всей. Если бы сыграть на здоровой амбиции руководства...

Talgat Ravilov
11.04.2012, 23:29
Без нажима государства дело не пойдет.
только вот этого не надо...там как нажмут, так и без интернета останемся...

Slonov Sergey
11.04.2012, 23:33
Что сложного: "Пуск — CMD — Enter — ipv6 install — Enter" ?
многие ищут "панель управления" в меню "ПУСК" а вы .... :)


Вообще в этом деле мы имеем шанс стать впереди планеты всей.
а оно нам надо ? стока гемора ой мама не горюй

Alisher Umarov
11.04.2012, 23:34
Без нажима государства дело не пойдет.
только вот этого не надо...там как нажмут, так и без интернета останемся...

Увы. Обязательно надо. Никто не посмеет пока не будет решен главный вопрос.

JackDaniels
11.04.2012, 23:43
многие ищут "панель управления" в меню "ПУСК" а вы ....
Да я Винду не видел года 4 :)

Без нажима государства дело не пойдет.
Алишер, вот вам дома сейчас выдадут адрес из v6 и куда вы зайдете с ним «впереди своей планеты?»
Впереди поезда не нужно бежать, особенно когда силенок маловато. ;)

Увы. Обязательно надо.
Весь мир будет переходить поэтапно и, как заявила CISCO, незаметно, зачем же искусственно устраивать из этого амбразуру и на нее кидаться?

Очень надеюсь (и кстати, есть вероятность) что IPv6 так и не будет запущена.

(пусть лучше IANA подумает как наладить схему распределения адресов, сейчас в этом деле бардак.)

Alisher Umarov
11.04.2012, 23:43
Вообще в этом деле мы имеем шанс стать впереди планеты всей.
а оно нам надо ? стока гемора ой мама не горюй[/QUOTE]

Провайдерам бы надо. Ибо уже приперло.
Иначе вернемся к нату. Хотя уже точно вернемся. Потом уже можно спокойно и поэтапно внедрять шестерку.

azim
11.04.2012, 23:46
Очень надеюсь (и кстати, есть вероятность) что IPv6 так и не будет запущена.
Это почему?

Alisher Umarov
11.04.2012, 23:52
С шестеркой я в первую очередь пойду на гейт. Уже достаточно ресурсов работают в обоих протоколах.

А циска это да, та еще контора которая на этом деле ох как нагреет руки.

JackDaniels
12.04.2012, 00:00
Очень надеюсь (и кстати, есть вероятность) что IPv6 так и не будет запущена.
Это почему?

Почему «надеюсь» или почему «есть вероятность»?

JackDaniels
12.04.2012, 00:01
А циска это да, та еще контора которая на этом деле ох как нагреет руки.
Зря чтоли столько лет лоббируют ;)

Evgeniy Sklyarevskiy
12.04.2012, 01:19
Оборудование надо менять раз От железок разве зависит? Это же виртуальные циферки с адресами.


Настройки надо менять два. Это же несколько минут... Ну ладно, с полчаса.. ну час-два... (когда не мне делать, то кажется быстро :-0)))


Биллинги надо переписывать три.
Безопасность обеспечить четыре. Это напоминает внезапный для коммунальщиков приход зимы — об этом v6 талдычили еще в 2003 или 2004 году... (я понимаю, что не мне делать, но выглядит очень странно, ИМХО)


Народ надо ме.. учить пять.
Да ну нафиг... шесть Все равно придется рано или поздно (или зима не будет ©?) почему бы не со всеми вместе? Я понимаю, что вопросы наивные, но жалко что так профуфнили.

Конечно, если б я руководил, все давно бы развалилось, но как-то надо же двигаться, наверняка где-то есть план перехода со сроками и ответственными?

alexkil
12.04.2012, 01:42
На прошлой неделе запрашивал IPv6 для внешнего канала у EVO, отказали.
Чуток погодя буду мучать UzNet

azim
12.04.2012, 08:17
Почему «надеюсь» или почему «есть вероятность»?
и то и то.

Djalolatdin Rakhimov
13.04.2012, 23:13
Сейчас добиваем реестр ip-адресов, автономок, лиров по Узбекистану. Возможно, если не будет органичений, выложим инфо на паблик. Постоянно обновляемые данные.

ustas
14.04.2012, 01:55
Сейчас добиваем реестр ip-адресов, автономок, лиров по Узбекистану. Возможно, если не будет органичений, выложим инфо на паблик. Постоянно обновляемые данные.
а разве LIR у нас не единственновозможный - УзПАК, которому сто лет назад делегировали этот статус, но он им ни разу не воспользовался, на моей памяти. Только в аренду. С того и пошло, что провы РУза покупали подсети из других регионов, но только не из тех, которые были предназначены для РУза?

JackDaniels
14.04.2012, 02:39
Сейчас добиваем реестр ip-адресов, автономок, лиров по Узбекистану. Возможно, если не будет органичений, выложим инфо на паблик. Постоянно обновляемые данные.
а разве LIR у нас не единственновозможный - УзПАК, которому сто лет назад делегировали этот статус, но он им ни разу не воспользовался, на моей памяти. Только в аренду. С того и пошло, что провы РУза покупали подсети из других регионов, но только не из тех, которые были предназначены для РУза?

Local Internet Registries offering service in Uzbekistan (https://www.ripe.net/membership/indices/UZ.html)

Large
ALFA TELECOM s.r.o. <Registry Based in Czech Republic>
NetArt Group s.r.o. <Registry Based in Czech Republic>
Heng Lu trading as "OutsideHeaven" <Registry Based in Netherlands>

Medium
CloudFlare, Inc. <Registry Based in EU>
Linode, LLC <Registry Based in EU>
Facebook Ireland Ltd <Registry Based in Ireland>
Vizada Networks AS <Registry Based in Lithuania>
I.C.S. Trabia-Network S.R.L. <Registry Based in Moldova, Republic Of>
Go Daddy Netherlands B.V. <Registry Based in Netherlands>
New Skies Satellites Licensee B.V. <Registry Based in Netherlands>
SatGate LLC <Registry Based in Russian Federation>
Foreign Enterprise COSCOM Liability Limited Company
Sarkor-Telecom
TEXNOPROSISTEM
Uzpak Net (Country Net of Independence Republic of Uzbekistan)

Small
DigitalSkys Limited <Registry Based in United Arab Emirates>
EDIS GmbH <Registry Based in Austria>
Global Telephone & Telecommunication S.A. (GT&T) <Registry Based in Belgium>
Cirrax GmbH <Registry Based in Switzerland>
GPC Services AG <Registry Based in Switzerland>
Rook Media GmbH <Registry Based in Switzerland>
United Nations International Computing Centre <Registry Based in Switzerland>
The MVS Group Ltd <Registry Based in Cyprus>
CeTEL GmbH <Registry Based in Germany>
MIVITEC GmbH <Registry Based in Germany>
Emperion A/S <Registry Based in Denmark>
Deepak Mehta FIE <Registry Based in Estonia>
10dence Hispahard, S.L. <Registry Based in Spain>
Saima Sistemas SL <Registry Based in Spain>
BeeVPN ApS <Registry Based in EU>
DataClub S.A. <Registry Based in EU>
IAPS Security Services, L.L.C. <Registry Based in EU>
OverPlay.Net LP <Registry Based in EU>
Prolexic Technologies Inc <Registry Based in EU>
Astrium sas <Registry Based in France>
Eutelsat S.A. <Registry Based in France>
Lost Oasis SARL <Registry Based in France>
Business Trading LTD <Registry Based in France>
BusinessCom Networks Limited <Registry Based in Gibraltar>
Pantel International Kft <Registry Based in Hungary>
Incapsula Inc. <Registry Based in Israel>
Carrier to Carrier Telecom N.V. <Registry Based in Netherlands>
Tellus BV <Registry Based in Netherlands>
JSC BelcomRus <Registry Based in Russian Federation>
LANIT Inc. / LANIT INTERNET GROUP <Registry Based in Russian Federation>
Advanced TV Network Sweden AB <Registry Based in Sweden>
Telefonaktiebolaget L M Ericsson <Registry Based in Sweden>
Oxieparabolen AB <Registry Based in Sweden>
Barefruit Ltd. <Registry Based in United Kingdom>
CCANET Limited <Registry Based in United Kingdom>
CapRock UK Ltd <Registry Based in United Kingdom>
Netcom Global Ltd. <Registry Based in United Kingdom>
NetEarth UK Ltd <Registry Based in United Kingdom>
NodeMax Limited <Registry Based in United Kingdom>
Sean McRobbie PE <Registry Based in United Kingdom>
ISP "Ars-Inform"
Amaliy Aloqalar Biznesi Ltd.
BUZTON J.V.
"Digital-Tel Net" Ltd
East Telecom
OOO "Net City"
Sharq Telekom CJSC
Super iMAX
UNITECH
FE Uzdunrobita Ltd.
UZSCINET
"Uzbektelecom" Joint-Stock Company
Holy See - Vatican City State <Registry Based in Holy See (vatican City State)>

Extra small
sipvoice Networks GmbH <Registry Based in Germany>
VPNSECURE PTY LTD <Registry Based in EU>
VIZADA SAS <Registry Based in France>
DiViNetworks LTD. <Registry Based in Israel>
ABN AMRO Bank N.V. <Registry Based in Netherlands>
eTradeGate B.V <Registry Based in Netherlands>
Koninklijke Philips Electronics N.V. <Registry Based in Netherlands>
BV Dot TK <Registry Based in Netherlands>
ViaNett AS <Registry Based in Norway>
OPTICNET - SERV S.R.L. <Registry Based in Romania>
INLINE Technologies Group Ltd <Registry Based in Russian Federation>
NetUP Ltd. <Registry Based in Russian Federation>
JSC Terminal <Registry Based in Russian Federation>
Oracle Svenska AB <Registry Based in Sweden>
PCCW Global (UK) Ltd <Registry Based in United Kingdom>
Satellite Information Services Limited <Registry Based in United Kingdom>
UNITEL LLC


Да ЛИРов у нас — море. :)

Djalolatdin Rakhimov
14.04.2012, 14:25
а разве LIR у нас не единственновозможный - УзПАК

Нет.

Oleg Obyedkov
30.04.2012, 17:29
От железок разве зависит? Это же виртуальные циферки с адресами.

По крайней мере надо менять абонентские устройства. На компьютерах ipv6 поддерживается, вот на ADSL модемах не всегда. Есть вариант ADSL использовать в качестве бриджа, но тогда должна меняться система авторизации и соответственно биллинг оператора. Это на уровне абонентского доступа.
У оператора прежде всего это DNS сервера должны поддерживать ipv6. Магистральное оборудование - особый случай, по крайней мере должно поддерживать передачу ipv6 через ipv4 сети.
Так что, быстро перейти на ipv6 не получится.

azim
30.04.2012, 17:32
Так что, быстро перейти на ipv6 не получится.
самое интересное, что вместо хотя бы вялых шагов, чтобы в течение года перейти, все как мантру повторяют эту фразу.
Ну кто требует БЫСТРО перейти? Переходите медленно, но верно.
Нет, проще друг другу говорить о сложности перехода.

Oleg Obyedkov
30.04.2012, 17:32
Это же несколько минут... Ну ладно, с полчаса.. ну час-два... (когда не мне делать, то кажется быстро :-0)))

Это так быстро можно поменять дома на компе, а когда это затрагивает сеть передачи данных с работающими абонентами, получается не тривиальная задача. что менять с начала - настройки у абонентов, на магистрали или отлаживать DNS ipv6?

Oleg Obyedkov
30.04.2012, 17:38
самое интересное, что вместо хотя бы вялых шагов, чтобы в течение года перейти, все как мантру повторяют эту фразу. Ну кто требует БЫСТРО перейти? Переходите медленно, но верно.

Это не мантра, а реальность. Еще - какая выгода абоненту от такого перехода? Для конечного пользователя это без разницы. Главное доступ к информация

azim
30.04.2012, 17:44
Еще - какая выгода абоненту от такого перехода? Для конечного пользователя это без разницы.
Именно что без разницы. Достаточно провайдеру оповестить своих пользователей и раздать мануал, "в этих настройках смените то на это", как сменят и забудут.

alexkil
01.05.2012, 15:00
Это же несколько минут... Ну ладно, с полчаса.. ну час-два... (когда не мне делать, то кажется быстро :-0)))

Это так быстро можно поменять дома на компе, а когда это затрагивает сеть передачи данных с работающими абонентами, получается не тривиальная задача. что менять с начала - настройки у абонентов, на магистрали или отлаживать DNS ipv6?
большенство оборудования уже 5-6 лет поддерживает ipv6,
внедрить его это довольно тривиальная задача(знаю по опыту),
минус конечно что не все прикладные программы могут работать по
ipv6 и это единственная причина(если не считать лени, безграмотности)
из за которой приходиться держать ipv4 в локалки.

fastin
30.05.2012, 21:51
ну что там, будет IPv6 у нас внедрятся одновременно со всем миром?
6 июня уже скоро...

alexmern
30.05.2012, 21:54
ну что там, будет IPv6 у нас внедрятся одновременно со всем миром?
6 июня уже скоро...
Ну не может оно за один день внедрится. То что даты какие-то каждый год назначают — это так, шоу для журналистов.

http://bgp.he.net/ipv6-progress-report.cgi

Registered domains with AAAA records

Generated by querying for A (IPv4) and AAAA (IPv6) records for all domains in the listed TLDs (top level domains). Demonstrates growing use of AAAA records for the primary domain name of websites and other Internet services. (Note: we would like to add any TLDs that will allow us access for daily downloads.)

TLD domains A AAAA A-glue AAAA-glue downloaded processed
com 103013335 92447524 768175 2095951 2898 (Wed May 30 00:42:37 2012) (Wed May 30 05:27:26 2012)
net 14709655 12643146 171289 432878 3079 (Wed May 30 00:44:14 2012) (Wed May 30 05:27:34 2012)
de 13155766 10552707 2012525 398186 114 (Wed Jan 20 01:22:39 2010) (Wed May 30 05:28:01 2012)
org 9963451 8764398 105819 313853 1547 (Wed May 30 00:44:33 2012) (Wed May 30 05:27:40 2012)
....
uz 11329 7102 60 1811 0 (Mon Jul 4 01:49:14 2011) (Wed May 30 05:28:07 2012)

fastin
30.05.2012, 22:01
Ну не может оно за один день внедрится. То что даты какие-то каждый год назначают — это так, шоу для журналистов.

http://bgp.he.net/ipv6-progress-report.cgi

ну никто и не говорит что все разом перейдут на IPv6 6го июня
6 июня 2012 года состоится Всемирный запуск IPv6 - тестирование IPv6 признано успешным.[2] Интернет-провайдеры включат IPv6 как минимум для 1% своих пользователей (уже подписались AT&T, Comcast, Free Telecom, Internode, KDDI, Time Warner Cable, XS4ALL). Производители сетевого оборудования активируют IPv6 в качестве настроек по умолчанию в маршрутизаторах (Cisco, D-Link). Веб-компании включат IPv6 на своих основных сайтах (Google, Facebook, Microsoft Bing, Yahoo), а некоторые переводят на IPv6 также корпоративные сети. В спецификации будущего стандарта мобильных сетей LTE указана обязательная поддержка протокола IPv6.

alexmern
30.05.2012, 22:39
будет IPv6 у нас внедрятся одновременно со всем миром?

ну никто и не говорит что все разом перейдут на IPv6 6го июня

fastin
30.05.2012, 23:08
будет IPv6 у нас внедрятся одновременно со всем миром?

ну никто и не говорит что все разом перейдут на IPv6 6го июня

одновременно со всем миром, это не значит в один момент перейти на ipv6
во всём мире то постепенно протокол будет вводится!

Evgeniy Sklyarevskiy
07.06.2012, 22:32
Ipv6-DAY прошел вчера. Только мы не перешли или еще есть такие?


Директор Координационного центра национального домена сети интернет Андрей Колесникова заявил на прошедшей в Санкт-Петербурге конференции IPv6, что к настоящему времени такие адреса у национальных регистраторов Азиатско-Тихоокеанского региона уже закончились, в Европе, включая Россию, это произойдет в августе-декабре текущего года, в США - в следующем году. Интерфакс

Выходом стала разработка сетевого протокола нового поколения IPv6, тестовый запуск которого состоялся в июле прошлого года, и был признан успешным. 6 июня 2012 года, в день Всемирного запуска IPv6, крупнейшие интернет-провайдеры, операторы связи, поставщики контента, производители оборудования и web-компании начинают полноценную эксплуатацию нового протокола. Мобильный Контент

Как сообщил на проходящем в калифорнийском городе Сан-Хосе международном симпозиуме вице-президент компании "Гугл" / Google Inc. / Винтон Серф, сегодня в полночь по Гринвичу / 04:00 мск / был введен в эксплуатацию новый интернет-протокол IPv6 с длиной адреса в 128 бит. ИТАР-ТАСС

Отсюда (http://news.yandex.ru/yandsearch?cl4url=presscenter.ru%2Ftechno%2F2012%2 F06%2F07%2Fpost7126&cat=5&lang=ru)

fastin
08.06.2012, 00:21
что конкретно то сделали 6го числа?!
пишут везде только то, что начали переход, а с чего начали и что уже сделали хз...
ну а у нас наверняка ещё не скоро начнут переход на новый протокол

fastin
08.06.2012, 00:27
Распространение интернет-протокола IPv6 в России сдерживается из-за нежелания компаний тратить средства на его внедрение и сложности взаимодействия между различными игроками на интернет-рынке, считают эксперты, выступившие на конференции "Российский день IPv6".

Крупнейшие мировые IT-компании, включая Facebook, Google, Yahoo, Microsoft, Cisco, окончательно перешли в среду на использование нового интернет-протокола IPv6. Переход на IPv6 со старой версии IPv4 продиктован в первую очередь острой нехваткой интернет-адресов в рамках IPv4. Без возможности получать новые адреса мелкие интернет-провайдеры не смогут выдавать их своим абонентам. Также отсутствие свободных адресных пространств помешает созданию новых доменных зон.

По словам директора Координационного центра национального домена сети интернет Андрея Колесникова, в России компании пока не слишком активно переходят на новый протокол IPv6, они находятся в стадии ожидания. Впрочем, на новый протокол уже перешли компании "Яндекс" и Mail.Ru Group, видеохостинг Rutube, хостинг-провайдер "Мастерхост", социальная сеть "ВКонтакте" и другие.

Замкнутый круг

Как утверждает Колесников, операторы связи, провайдеры и регистраторы массово не переходят на IPv6 из-за высоких и неоправданных, по их мнению, затрат, надеясь "прожить" на запасе адресов IPv4 или ожидая, пока кто-нибудь другой первым включит поддержку нового интернет-протокола.

С другой стороны, по словам Колесникова, интернет-сервисы и площадки утверждают, что технологически они готовы поддерживать IPv6, но пока не делают этого из-за отсутствия поддержки нового протокола со стороны провайдеров.

"Круг замыкается, и непонятно с какого конца за это браться", - утверждает Колесников.

Как рассказал РИА Новости главный инженер компании "Белт-Телеком" Валерий Солдатов, распространению протокола IPv6 в России мешает и то, что руководители многих компаний не видят источника прибыли в переходе на новый протокол.

"Руководство не видит денег в переходе на новую технологию, и это тормозит процесс", - считает Солдатов.

Проблемы российских интернет-гигантов

Одна из крупнейших российских компаний "Яндекс" перешла на новый интернет-протокол только частично - работу с IPv6 начал только домен yandex.com, посещаемый в основном пользователями из-за пределов СНГ.

По словам заместителя директора технического департамента "Яндекса" Владимира Иванова, решение не включать поддержку IPv6 на других доменах "Яндекса" (в зонах .ru, .ua, .by, .kz, .com.tr) было принято из-за слабой поддержки нового формата как российскими, так и украинскими, белорусскими, казахстанскими и турецкими интернет-провайдерами и телеком-операторами.

"Мы хотим запустить поддержку IPv6 и для других наших доменов и сервисов, но это зависит от интернет-сообщества", - сообщил Иванов.

При этом Иванов отметил, что при реализации поддержки нового интернет-протокола компания столкнулась с рядом проблем - как технических, так и административных. К последним он причислил сложность взаимодействия между различными участниками рынка - интернет-сервисами, провайдерами, операторами связи и прочими.

Заместитель технического директора компании Mail.Ru Group, также реализовавшей поддержку IPv6, Павел Завьялов, считает, что интернет-сервисы при переходе на новый интернет-протокол сталкиваются с потерей части пользователей, которым недоступен IPv6. По его словам, это недопустимо для интернет-компаний, что и заставляет их отказываться от полного перехода на IPv6.

На стороне пользователя

Для полноценного внедрения протокола IPv6 он должен поддерживается не только со стороны провайдера и интернет-сервиса, но и со стороны конечного пользователя - его операционной системой, сетевым оборудованием (сетевой картой, роутером или модемом) и его интернет-браузером.

При этом, как отмечает Солдатов, многие производители пока не озаботились выпуском продукции для конечных пользователей, которая бы поддерживала протокол IPv6. Например, по его словам, производители должны выпускать новые прошивки для сетевых устройств, причем пока с поддержкой как IPv4, так и IPv6.

Ускорить проникновение протокола IPv6 в Россию может и правительство. Одной из таких мер, как считают эксперты, может стать изменение законодательства в сфере госзакупок и запрет на приобретение государственными организациями оборудования без поддержки нового протокола IPv6.

Кроме того, как отметил Солдатов, перейти на новый протокол должны и государственные интернет-ресурсы - например, сайт gosuslugi.ru.

Как отмечают эксперты, быстрее всего переход на протокол IPv6 происходит в Китае. Это, вероятно, связано с тем, что в Азии и Тихоокеанском регионе запас выделенных адресов IPv4 уже закончился. При этом в Европе, в том числе и в России, запас таких адресов еще есть, но и он закончится уже в этом году. Однако эксперты предупреждают, что переход на новый протокол нельзя оттягивать до последнего момента и готовиться к переходу необходимо уже сейчас.

alexmern
08.06.2012, 00:34
что конкретно то сделали 6го числа?!
пишут везде только то, что начали переход, а с чего начали и что уже сделали хз...
ну а у нас наверняка ещё не скоро начнут переход на новый протокол
Все сервисы Google, youtube, vkontakte, facebook уже работают через новый протокол. Akamai тоже вроде уже работает. Yandex удивил — запустили только yandex.com, типа в России пока не актуально.
Я у себя настроил роутер для раздачи домашним устройствам ipv6 через туннель he.net. Всё работает без проблем.
Постепенно большинство контент-генераторов у себя всё настроят. Потом уже дело за провайдерами дотянуть native ipv6 до конечного пользователя.

fastin
08.06.2012, 00:50
Я у себя настроил роутер для раздачи домашним устройствам ipv6 через туннель he.net. Всё работает без проблем.
Постепенно большинство контент-генераторов у себя всё настроят. Потом уже дело за провайдерами дотянуть native ipv6 до конечного пользователя.
ну через тунель это всётаки нето :) кстати а что за роутер то?

P.S. тяжелей всего на IPv6 наверно будет перевести обычных юзеров... всётаки у многих оборудование не поддерживает этот протокол.
вот у меня например TP-Link TD-W8961ND IPv6 точно не поддерживает :) если провайдер будет выдавать новые IPшники, то придётся переводить модем в бридж режим и PPPoE поднимать уже на компе..
(надеюсь появится прошивка на модем :) )

alexmern
08.06.2012, 00:59
ну через тунель это всётаки нето :)

других вариантов пока нет


кстати а что за роутер то?

на базе Mikrotik RouterOS

всётаки у многих оборудование не поддерживает этот протокол.
вот у меня например TP-Link TD-W8961ND IPv6 точно не поддерживает :)
(надеюсь появится прошивка на модем :) )
Я вас удивлю — но даже новые CPE не поддерживают. D-Link обещают прошивку доделать только к началу следующего года для своих новых моделей. Производителю же на самом деле гораздо интереснее сделать новый CPE, чем поддерживать старые. Так что большинство модемов прийдется отправить напрямую в мусорное ведро.
Плюс клиентские OS тоже нужно обновить. Нормальная работа IPv6 без костылей в Windows XP не предусмотрена.

fastin
08.06.2012, 01:07
на базе Mikrotik RouterOS
аа ну собствено это программный роутер... (я думал у вас аппаратный роутер)

Я вас удивлю — но даже новые CPE не поддерживают. D-Link обещают прошивку доделать только к началу следующего года для своих новых моделей. Производителю же на самом деле гораздо интереснее сделать новый CPE, чем поддерживать старые. Так что большинство модемов прийдется отправить напрямую в мусорное ведро.
ну не только они обещают прошивки... думаю всёже сделают новые девайсы чтоб наварится :)

Плюс клиентские OS тоже нужно обновить. Нормальная работа IPv6 без костылей в Windows XP не предусмотрена.

нуу ХР всёже старенькая система... придётся народу осваивать более новые версии винды или на линукс переходить.
Хотя может и для XP чтонить сделают :)

BeliOn
08.06.2012, 19:34
Damir Tazetdinov, писали же тут, что в хп есть IPv6 хоть и пробный вроде.

fastin
08.06.2012, 20:16
Damir Tazetdinov, писали же тут, что в хп есть IPv6 хоть и пробный вроде.
ну в XP его отдельно ведь ставить надо...
хотя может мелкомягкие сделают обновление, которое автоматически скачается и установит полную поддержку нового протокола..

BeliOn
08.06.2012, 22:44
Damir Tazetdinov, Что сложного: "Пуск — CMD — Enter — ipv6 install — Enter" ?

АлексейII
07.07.2012, 13:48
провайдеры своих клиентов давно НАТят, мобильные операторы - аналогично.
так с чего это им вдруг на ipv4 переходить ?

JackDaniels
07.07.2012, 13:52
провайдеры своих клиентов давно НАТят
Не все и не всех.

с чего это им вдруг на ipv4 переходить ?
Куда?

АлексейII
10.07.2012, 01:26
провайдеры своих клиентов давно НАТят
Не все и не всех.

с чего это им вдруг на ipv4 переходить ?
Куда?
извиняюсь, на ipv6 конечно.

JackDaniels
10.07.2012, 03:49
…прошел месяц, никакого «вала v6» не наблюдается.
Ждем еще год, до следующего «самого-самого Дня v6». :)

alexkil
10.07.2012, 16:33
…прошел месяц, никакого «вала v6» не наблюдается.
Ждем еще год, до следующего «самого-самого Дня v6». :)
кому надо(интересно) внедрили у себя ipv6 через тунеллирование.
остальные действуют по принципу - государство не надо,
нам тоже(никто не заставляет).

JackDaniels
10.07.2012, 19:06
кому надо(интересно) внедрили у себя ipv6 через тунеллирование.
Кому интересно, еще лет 5 назад с v6 поигрались.
Тут как раз вопрос в том, что никому не надо. ;)

fastin
10.07.2012, 21:46
кому интересно, гляньте на некоторые сайты в сети через nslookup
mail.ru например, на своих DNS серваках уже врубили поддержку IPv6

P.S.
> nslookup
> set type=ns
> mail.ru

Alisher Umarov
12.07.2012, 23:50
кому надо(интересно) внедрили у себя ipv6 через тунеллирование.
Кому интересно, еще лет 5 назад с v6 поигрались.
Тут как раз вопрос в том, что никому не надо. ;)

Надо надо. Но не так то все просто это.
Скорее к NAT у вернемся.

alexkil
13.07.2012, 19:29
кому надо(интересно) внедрили у себя ipv6 через тунеллирование.
Кому интересно, еще лет 5 назад с v6 поигрались.
Тут как раз вопрос в том, что никому не надо. ;)

Надо надо. Но не так то все просто это.
Скорее к NAT у вернемся.

А в чем проблема то?
Хотя бы нчали выделять диапозоны IP для интузиастов,
а то приходиться юзать буржуйские! А через них
можно просматривать то что не велит партия)

alisherk
13.07.2012, 19:41
Хотя бы нчали выделять диапозоны IP для интузиастов,
а разве "интузиасты" не могут получить "диапозоны" официально в уполномоченном органе?

alexkil
13.07.2012, 21:29
Хотя бы нчали выделять диапозоны IP для интузиастов,
а разве "интузиасты" не могут получить "диапозоны" официально в уполномоченном органе?
Для это интузиастом нужно создавать юр.лицо.
Да и не раздают IPv6 у нас.

alisherk
14.07.2012, 08:16
Хотя бы нчали выделять диапозоны IP для интузиастов,
а разве "интузиасты" не могут получить "диапозоны" официально в уполномоченном органе?
Для это интузиастом нужно создавать юр.лицо.
Да и не раздают IPv6 у нас.
по-моему вы не понимаете, кому нужны ipv6 адреса, кто занимается их выделением и регистрацией.

alexkil
15.07.2012, 01:07
а разве "интузиасты" не могут получить "диапозоны" официально в уполномоченном органе?
Для это интузиастом нужно создавать юр.лицо.
Да и не раздают IPv6 у нас.
по-моему вы не понимаете, кому нужны ipv6 адреса, кто занимается их выделением и регистрацией.

А вы понимаете?
ЗЫСЫ у меня IPv6 работает))

alisherk
15.07.2012, 08:11
Для это интузиастом нужно создавать юр.лицо.
Да и не раздают IPv6 у нас.
по-моему вы не понимаете, кому нужны ipv6 адреса, кто занимается их выделением и регистрацией.

А вы понимаете?
ЗЫСЫ у меня IPv6 работает))
Я понимаю.
То, что вы у себя на интерфейсе подняли ipv6 адрес еще не говорит о том, что у вас работает ipv6.

alexkil
15.07.2012, 19:22
по-моему вы не понимаете, кому нужны ipv6 адреса, кто занимается их выделением и регистрацией.

А вы понимаете?
ЗЫСЫ у меня IPv6 работает))
Я понимаю.
То, что вы у себя на интерфейсе подняли ipv6 адрес еще не говорит о том, что у вас работает ipv6.
А то что я гугл могу видеть при отключенном IPv4 говорит?_)

Islom Djamalov
15.07.2012, 20:06
А вы понимаете?
ЗЫСЫ у меня IPv6 работает))
Я понимаю.
То, что вы у себя на интерфейсе подняли ipv6 адрес еще не говорит о том, что у вас работает ipv6.
А то что я гугл могу видеть при отключенном IPv4 говорит?_)
так у вас идет ipv6 через ipv4, чего вы там у себя отключаете?

alexkil
15.07.2012, 20:41
по-моему вы не понимаете, кому нужны ipv6 адреса, кто занимается их выделением и регистрацией.

А вы понимаете?
ЗЫСЫ у меня IPv6 работает))
Я понимаю.
То, что вы у себя на интерфейсе подняли ipv6 адрес еще не говорит о том, что у вас работает ipv6.
А то что я гугл пингую и просматриваю по адресу [2a00:1450:400f:800::1012] это о чем нибуть говорит?_)
И на будушее не предпологайте о других то что не знаете!

JackDaniels
15.07.2012, 20:44
alexkil, маршрут в студию! :)

alisherk
15.07.2012, 21:02
alexkil, маршрут в студию! :)
и трассировочку

alexkil
15.07.2012, 22:56
alexkil, маршрут в студию! :)

ну как то так
C:\Windows\system32>tracert ipv6.google.com
Трассировка маршрута к ipv6.l.google.com [2a00:1450:400f:801::1010]
с максимальным числом прыжков 30:
1 233 ms 244 ms 243 ms 6to4.fra1.he.net [2001:470:0:150::2]
2 334 ms 303 ms * gigabitethernet2-6.core1.fra1.he.net [2001:470:0
:150::1]
3 269 ms 308 ms 317 ms de-cix10.net.google.com [2001:7f8::3b41:0:1]
4 211 ms 237 ms 223 ms 2001:4860::1:0:11
5 340 ms 313 ms 215 ms 2001:4860::8:0:3016
6 247 ms 280 ms * 2001:4860::8:0:2e9c
7 331 ms 213 ms 263 ms 2001:4860::1:0:26ec
8 209 ms 215 ms * 2001:4860:0:1::2f3
9 302 ms 287 ms 297 ms arn06s02-in-x10.1e100.net [2a00:1450:400f:801::1
010]
Трассировка завершена.
C:\Windows\system32>

alexkil
15.07.2012, 22:56
alexkil, маршрут в студию! :)
и трассировочку

гм, маршрут в сообщении Руслана = трасировка.

JackDaniels
16.07.2012, 03:52
ну как то так
Ну-ну. ;)

alexkil, маршрут в студию! :)
и трассировочку

гм, маршрут в сообщении Руслана = трасировка.
Вообще-то я спрашивал про дефолтный маршрут, ну да ладно, и так понятно.

alexkil
16.07.2012, 12:54
ну как то так
Ну-ну. ;)


и трассировочку

гм, маршрут в сообщении Руслана = трасировка.
Вообще-то я спрашивал про дефолтный маршрут, ну да ладно, и так понятно.

то из дома(используется teredo),
с работы такая трасировка(используется сервес http://www.tunnelbroker.net./):
C:\Documents and Settings\Администратор>tracert ipv6.google.com
Трассировка маршрута к ipv6.l.google.com [2a00:1450:400f:800::1013]
с максимальным числом прыжков 30:
1 585 ms 551 ms 500 ms alexkil-1.tunnel.tserv24.sto1.ipv6.he.net [2001:
470:27:f8::1]
2 550 ms 590 ms 719 ms gige-g2-20.core1.sto1.he.net [2001:470:0:11e::1]
3 698 ms 651 ms 779 ms 10gigabitethernet3-2.core1.ams1.he.net [2001:470
:0:22f::1]
4 920 ms 907 ms 479 ms amsix-router.google.com [2001:7f8:1::a501:5169:1
]
5 624 ms 440 ms 378 ms 2001:4860::1:0:4b3
6 426 ms 499 ms 636 ms 2001:4860::8:0:2daf
7 456 ms 549 ms 710 ms 2001:4860::8:0:2e9b
8 539 ms 478 ms 398 ms 2001:4860::1:0:26eb
9 468 ms 579 ms 700 ms 2001:4860:0:1::2f1
10 503 ms 470 ms 369 ms arn06s01-in-x13.1e100.net [2a00:1450:400f:800::1
013]
Трассировка завершена.

fastin
17.07.2012, 18:21
это всёже не полноценный IPv6... пакеты идут через IPv4 в любом случаее.

alexkil
19.07.2012, 03:49
Качая с рутрекера новый офис сегодня
заметил около 8-12 пиров с ipv6 адресами.
Так что в мирерунете процесс сдвинулся с места!

fastin
19.07.2012, 04:25
Качая с рутрекера новый офис сегодня
заметил около 8-12 пиров с ipv6 адресами.
Так что в мирерунете процесс сдвинулся с места!
это пиры которые юзают IPv6 через тунельного брокера либо через IPv6/Teredo!!!
НИ У КОГО ЕЩЁ НЕТ ПОЛНОЦЕННОЙ ПОДДЕРЖКИ IPv6!!!

вы сначала почитайте о IPv6 (хотябы на википедии), а потом комуто чтото попытайтесь доказать!
в мире чтото сдвинется с места, когда провайдеры будут выделять клиентам IPv6 адреса! (ну или подсети целые)

alexkil
19.07.2012, 14:02
Качая с рутрекера новый офис сегодня
заметил около 8-12 пиров с ipv6 адресами.
Так что в мирерунете процесс сдвинулся с места!
это пиры которые юзают IPv6 через тунельного брокера либо через IPv6/Teredo!!!
НИ У КОГО ЕЩЁ НЕТ ПОЛНОЦЕННОЙ ПОДДЕРЖКИ IPv6!!!

вы сначала почитайте о IPv6 (хотябы на википедии), а потом комуто чтото попытайтесь доказать!
в мире чтото сдвинется с места, когда провайдеры будут выделять клиентам IPv6 адреса! (ну или подсети целые)
Вы бы про мир побольше узнали, прежде чем писать)

Rooslan Khayrov
19.07.2012, 20:53
НИ У КОГО ЕЩЁ НЕТ ПОЛНОЦЕННОЙ ПОДДЕРЖКИ IPv6!!!
Разве что если по глобусу на площади смотреть.
$ traceroute6 google.com
traceroute to google.com (2a00:1450:4001:c01::8a), 30 hops max, 80 byte packets
1 2a02:2770::1 (2a02:2770::1) 6.582 ms 6.570 ms 6.611 ms
2 2a02:2770:2::16 (2a02:2770:2::16) 12.345 ms 12.400 ms 12.398 ms
3 20gigabitethernet1-3.core1.ams1.ipv6.he.net (2001:7f8:1::a500:6939:1) 6.529 ms 0.977 ms 0.994 ms
4 amsix-router.google.com (2001:7f8:1::a501:5169:1) 1.173 ms 1.277 ms 1.160 ms
5 2001:4860::1:0:4b3 (2001:4860::1:0:4b3) 1.412 ms 2001:4860::1:0:8 (2001:4860::1:0:8) 1.652 ms 2001:4860::1:0:4b3 (2001:4860::1:0:4b3) 1.384 ms
6 2001:4860::8:0:2daf (2001:4860::8:0:2daf) 1.725 ms 5.006 ms 2001:4860::8:0:2db0 (2001:4860::8:0:2db0) 7.752 ms
7 2001:4860::8:0:3015 (2001:4860::8:0:3015) 12.154 ms 2001:4860::8:0:3016 (2001:4860::8:0:3016) 9.210 ms 2001:4860::8:0:3015 (2001:4860::8:0:3015) 8.563 ms
8 2001:4860::1:0:11 (2001:4860::1:0:11) 8.408 ms 18.134 ms 8.306 ms
9 2001:4860:0:1::21f (2001:4860:0:1::21f) 17.788 ms 2001:4860:0:1::21d (2001:4860:0:1::21d) 13.454 ms 2001:4860:0:1::21f (2001:4860:0:1::21f) 17.401 ms
10 fra07s07-in-x8a.1e100.net (2a00:1450:4001:c01::8a) 8.504 ms 8.137 ms 8.454 ms

Более того:
Received: from forward4.mail.yandex.net (forward4.mail.yandex.net [IPv6:2a02:6b8:0:602::4])
by ****** (Postfix) with ESMTP id 90087823B
for <******>; Thu, 19 Jul 2012 17:47:31 +0200 (CEST)
И наоборот:
Received: from ****** ([2a02:2770::*:*:*:3ad5])
by mx.google.com with ESMTPS id w3si11171873eef.7.2012.07.04.23.29.22
(version=TLSv1/SSLv3 cipher=OTHER);
Wed, 04 Jul 2012 23:29:23 -0700 (PDT)

JackDaniels
19.07.2012, 21:17
НИ У КОГО ЕЩЁ НЕТ ПОЛНОЦЕННОЙ ПОДДЕРЖКИ IPv6!!!
У кого-то есть, у нас нет.
(Тоннели давайте оставим в покое.)

Eldor Hasanov
03.08.2012, 16:20
Кому интересно можете посмотреть статистику (http://6lab.cisco.com/stats/) по IPv6, как я понял прямой транзит IPv6 через Казахстан к нам еще не поступало, а по юзерам всё ещё по нулям почти по всему миру:048::187:

saidabek1
08.10.2012, 13:27
Еще статистика (http://www-public.it-sudparis.eu/~maigron/RIR_Stats/RIR_Delegations/Delegations/IPv6/UZ.html#RIPENCC)

Akmaljon
29.10.2012, 10:31
по моему IPV6 уже использует uzonline.

net - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) 82579LM Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-19-99-D1-6B-8E
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.0.*.*
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : fe80::219:99ff:fed1:6b8e%4
Основной шлюз . . . . . . . . . . : 10.0.*.*
DHCP-сервер . . . . . . . . . . . : 10.0.*.*
DNS-серверы . . . . . . . . . . . : 84.54.64.34
195.158.0.1
fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
Аренда получена . . . . . . . . . : 2012 йил 29-октябр 10:18:24
Аренда истекает . . . . . . . . . : 2012 йил 29-октябр 18:18:24

или я ошибся

Rooslan Khayrov
29.10.2012, 11:38
fe80: — это link-local адрес. Грубо говоря, то что хост сам назначил на свой интерфейс, никакого отношения провайдер к этому не имеет, и ни через один роутер он не пройдёт.

Akmaljon
29.10.2012, 12:34
fe80: — это link-local адрес. Грубо говоря, то что хост сам назначил на свой интерфейс, никакого отношения провайдер к этому не имеет, и ни через один роутер он не пройдёт.
Спасибо

alexkil
22.11.2012, 19:38
Простите за копи-паст, но думаю это интересно:

В этой статье мы постараемся описать текущее состояние поддержки и варианты внедрения IPv6 в домашних сетях. Статья написана осенью 2012 года, вполне возможно, что уже через год она будет совершенно неактуальной, но всё-таки мы опишем статус IPv6 на сегодняшний день. Информация ориентирована в первую очередь на провайдеров домашних сетей, соответственно, под определение «провайдер» в данной статье магистралы не подпадают.



Не так давно закончилась свободная раздача IPv4 адресов, поэтому вопросов по IPv6 с каждым днём становится всё больше. Но сами вопросы чаще всего показывают разрыв между понятием IPv6 в головах вопрошающих и реальным положением вещей.

Из наиболее частых вопросов можно выделить: «А ваш биллинг поддерживает IPv6 адреса?». При этом ответ: «А всё ваше оборудование готово к его внедрению?» вызывает удивление: «А что там готовить надо?».

Не хочется заниматься переписыванием основ IPv6 из rfc (http://tools.ietf.org/html/rfc2460) или википедии (http://ru.wikipedia.org/wiki/Ipv6), поэтому на этот фундаментальный вопрос ответим двумя предложениями. IPv4 и IPv6 — это два разных протокола, совсем разных. Как, например, AppleTalk или IPX — совсем разные. Поэтому IPv6 — это не просто «другие адреса», это совершенно другой протокол.

Вышесказанное необходимо осознавать в первую очередь украинским провайдерам: никакого UA-IX в IPv6 сетях нет, протоколом заложены элементы маршрутизации уже в заголовке IPv6 пакета (http://tools.ietf.org/html/rfc3587), сети аггрегируются по умолчанию, IPv6 full-view не может превышать 8К префиксов. Соответственно, провайдерам прийдётся отвечать на волну вопросов абонентов: «А почему у меня нет 100М на UA-IX?».

Также, в настоящее время ни одна биллинговая система не поддерживает полноценное управление IPv6. Некоторые системы заявили о поддержке IPv6, но на практике эта «поддержка» представляет собой лишь модифицированное поле IP адреса. А по стандарту, конечному пользователю адрес не выделяется, конечному пользователю должна выделяться сеть, по старым рекомендациям — /48 сеть (http://tools.ietf.org/html/rfc6177), по новым рекомендациям RIPE — уже /56 сеть, т.е. 256 сетей по 18446744073709551616 адресов. Повторим — каждому абоненту. Ни один из известных биллингов в настоящее время не поддерживает данные стандарты.

Тем не менее, невозможность получить IPv4 адреса и неуклонное подорожание их аренды заставляет задумываться об использовании IPv6 протокола.

Мы рассмотрим два варианта внедрения IPv6: в Dual-Stack, и «чистого» IPv6.



ЗЫСЫ под катом много много букв.
оригинальная статья на хабре (http://habrahabr.ru/post/159775/)

alexkil
22.11.2012, 19:39
продолжение(форум не позволяет оставлять посты больше 8000 символов)

Использование IPv6 в Dual-Stack



Dual-Stack — это параллельное использование IPv6 и IPv4. Пользователь получает оба варианта адресов. Очевидно, что выдавать реальный IPv4 адрес при этом никто не собирается, т.к. тогда смысла в IPv6 для провайдера нет, задача стоит экономить IPv4 адреса.

В настоящее время всё клиентское оборудование хорошо и качественно поддерживает получение адресов и маршрутов для обоих протоколов, со стороны пользователей Dual-Stack проблем не вызывает. Однако, со стороны провайдера всё несколько грустнее.

Начнём с коммутаторов доступа. Прекрасно показавшая себя связка dhcp snooping + opt82 имеется «из коробки» в IPv6 протоколе, только называется она opt37 (http://tools.ietf.org/html/rfc4649), но при этом сам коммутатор должен поддерживать IPv6 протокол, как минимум, уметь блокировать «чужие» RA, фильтровать ND, пр. Иначе ситуация будет подобна сети с DHCP на «тупых» свичах, где адреса раздаёт любой клиентский роутерчик.

На сегодняшний день подобная поддержка IPv6 известна только у последних D-Link, начиная с DES-3200, и более экстремальных вариантах типа коммутаторов SNR от уважаемого nag.ru, приобретая которые провайдер за собственные деньги подписывается в вечные бета-тестеры глюков прошивок. Но, надо отдать должное DCN (http://www.dcnglobal.com (http://www.dcnglobal.com/)): а это и SNR, и Edge-Core, и многие другие торговые марки, — покупая коммутаторы D-Link, тоже немало времени будет потрачено администраторами на бета-тестирование и отлов багов.

Также, нельзя не отметить, что тестирование работы необходимого IPv6 функционала под реальной нагрузкой особо не проводилось, у подавляющего большинства провайдеров IPv6 существует только в тестовом виде, так что рискнувший на внедрение IPv6 в эксплуатацию, вполне может стать первопроходцем на этом поле.

Использование же VPN (PPTP, PPPoE) для выдачи адресов, несомненно, уменьшает запросы к коммутаторам доступа, однако увеличивает объём негатива среди абонентов.

Итого: в настоящее время поддержка необходимых функций защиты IPv6 сети имеется лишь у незначительного количества новых моделей коммутаторов «нестабильных» производителей.

Не лучше обстоят дела в центре сети. Мы не будем тщательно рассматривать вариант, где центром сети является сервер под FreeBSD/Linux, подобные сети обычно невелики, и имеющихся у них /22 или даже /23 IPv4 адресов с головой и надолго хватит на всех пользователей. Напомним только, что для FreeBSD dummynet пока ещё не научился использовать несколько ядер.

У «среднего» же провайдера в центре стоит какая-либо Cisco/Juniper/Extreme из среднего же диапазона оборудования. У нас для тестирования имелась Cisco 3750G, что является достаточно распространённым решением среди подобного размера провайдеров. Включаем поддержку IPv6, и видим, что ресурсы урезало даже не пополам:


number of unicast mac addresses: 1.5K
number of IPv4 unicast routes: 2.75K
number of directly-connected IPv4 hosts: 1.5K
number of indirect IPv4 routes: 1.25K
number of directly-connected IPv6 addresses: 1.5K
number of indirect IPv6 unicast routes: 1.25K

Напомним цифры для IPv4:


number of unicast mac addresses: 3K
number of IPv4 unicast routes: 11K
number of directly-connected IPv4 hosts: 3K
number of indirect IPv4 routes: 8K

Полторы тысячи абонентов — это уже мало кому подходит, но максимум в 1200 роутов — это совсем катастрофа, в настоящее время даже небольшие русские точки обмена трафиком присылают по 2000 префиксов, не говоря уже о точках типа DTEL-IX, UA-IX, или, тем более, MSK-IX.

Но самая главная проблема заключается в том, что пользователей необходимо NAT-ить под реальный IPv4. В условиях «средней» сети это совсем непростая задача. Необходимость прогонять пару гигабит через сервера приведёт к низкому качеству трафика, высоким задержкам, жалобам и оттоку абонентов.

Получается, что при объёме трафика в несколько гигабит возвращаться к «софтовым» шейперам на базе FreeBSD/Linux/Mikrotik уже невозможно, а приобретать оборудование уровня Cisco ASR1000 — нереально дорого.

Да и что делать с самим IPv6 трафиком, тоже вопрос. Отдавать аплинку? Почти все аплинки отдельно тарифицируют транзит IPv6 трафика. Заворачивать у себя IPv6 to IPv4? Тогда использование IPv6 вообще не имеет смысла. Поднять туннельный пиринг с кем-либо типа Hurricane Electric (http://www.tunnelbroker.net/new_tunnel.php?type=bgp)? Во-первых, трафик пойдёт через «мир» (у кого есть подобное разделение), во-вторых, при достижении определённых лимитов, Hurricane Electric тоже начнёт брать деньги за транзит. Получается, что кроме увеличения накладных расходов, внедрение IPv6 ничего положительного не даст. Если уж всё равно использовать NAT, то можно просто NAT-ить серые IPv4 адреса, и всё. Пользователи не заметят разницы.

Итого: типичное для «среднего» провайдера оборудование либо совсем невозможно использовать для работы пользователей в Dual-Stack, либо же оно будет нагружено сильнее в несколько раз (отдельная маршрутизация плюс NAT).

alexkil
22.11.2012, 19:40
часть 3я

Использование «чистого» IPv6



С учётом нецелесообразности развёртывания Dual-Stack в домашних сетях, у провайдеров возникает вполне логичный вопрос: «А что, если мы только один сегмент сети переведём на «чистый» IPv6, а остальные пусть работают, как раньше?». В теории подобная схема выглядит неплохо: поставить отдельную железку под IPv6, раздать пользователям IPv6 адреса, докупить у аплинков IPv6 транзит — и пусть себе работают. Рассмотрим подробнее, как обстоят дела с поддержкой «чистого» IPv6 в настоящее время.

В этот раз опустим анализ коммутаторов доступа — всё аналогично описанному в разделе про Dual-Stack, разве что необходимо отметить, что коммутаторы D-Link при получении IPv6 по автоконфигурации не видят предлагаемых роутов, так что надо быть готовым к тому, что default gateway необходимо будет прописывать вручную.

В качестве примера «центра» сети мы опять использовали оборудование Cisco, IOS версии 15.1. К «настоящей» cisco претензий нет никаких: IPv6 адреса и маршруты как по автоконфигурации, так и по DHCPv6 получает корректно; сама в роли роутера выступает корректно; вариантов работы с RA, ND и пр. множество, всё функционирует согласно документации; адреса раздаёт как по автоконфигурации, так и по DHCPv6 тоже корректно. Тут провайдеры домашних сетей могут только позавидовать магистралам, у которых проблем с запуском IPv6 особо и нет.

Перейдём к клиентскому оборудованию. Об этом писалось много раз, например, самим IETF (http://tools.ietf.org/html/rfc6586), однако надежда на то, что поддержка IPv6 активно развивается производителями, заставила пробежаться по основным вариантам пользовательских подключений. А именно, мы проверили работоспособность «чистого» IPv6 подключения для Wi-Fi роутера Cisco (Linksys), а также компьютеров под управлением Debian/Ubuntu, Mac OS X, Windows 7. Всё вышеперечисленное имело последние версии ПО/обновлений/патчей/прошивок.

Wi-Fi роутер. Для тестирования мы использовали достаточно новый роутер Cisco SB RV110W. Это роутер уже не имеет маркировки Linksys, он выпущен Cisco Small Business подразделением. Заявлена полная поддержка IPv6, как на WAN, так и на LAN порту. Действительно, в меню имеется выбор различных комбинаций IPv4 и IPv6 для этих портов. Мы выбрали «чистый» IPv6 для обоих, роутер перезагрузился, попытались подключиться. К wi-fi сети компьютер подключился, получил «серый» IPv6 адрес из диапазона fc00:: (http://tools.ietf.org/html/rfc4193), и мы смогли зайти в админку роутера, но не далее — доступа в интернет на компьютере не было. На роутере мы увидели следующую картину:


На WAN порту роутер корректно получил IPv6 адрес и маршруты, однако не подхватил DNS. Вручную прописанный DNS корректно заработал.
Даже при отключенной поддержке IPv4 роутер пытается его использовать, так, например, ping на 2a00:1450:400d:804::1009 работает, а вот ping на google.com говорит, что не может найти А запись. Тоже относится к NTP: в поле ввода сервера прописать IPv6 адрес можно, но роутер пытается отрезолвить его А запись, и засыпает лог соответствующими ошибками.
Роутер не умеет делать IPv6 NAT. Никак не удалось настроить выход в интернет из локалки с использованием «серых» адресов. Единственное решение — это в настройках DHCPv6 на роутере прописать реальную IPv6 сеть для LAN и прописать соответствующие маршруты в разделе IPv6 роутинга.

Итого: заявленная производителем поддержка IPv6 существует, однако для её настройки необходимы знания, на два-три порядка превышающие уровень среднего пользователя, при этом возможность удачной настройки по телефону саппортом провайдера представляется весьма маловероятной. С оборудованием же менее известных брендов, можно быть уверенным, дело обстоит как минимум не лучше.

Debian/Ubuntu. Тестирование производилось с последними версиями ПО: Debian Wheezy и Ubuntu 12.10. С учётом одинакового поведения, в дальнейшем мы их объединим под определением Debian. Здесь ситуация получше:


При инсталяции Debian корректно получает IPv6 адрес по автоконфигурации, маршруты и DNS работают корректно, однако при переполучении адреса теряются все маршруты, включая default gateway. Соответственно, доступ в интернет пропадает, что может привести к остановке инсталляции при коротком таймауте DHCP lease.
При запуске установленной системы IPv6 адрес и DNS Debian получает корректно как по автоконфигурации, так и по DHCPv6, однако default gateway упорно отсутсвует, его необходимо прописывать вручную. Радует только то, что в дальнейшем он не затирается при переполучении адреса.

Итого: с одной стороны, полноценной безглючной поддержки «чистого» IPv6 в Debian пока нет, с другой стороны, уже сам выбор Debian как ОС подразумевает умение пользователя без особых проблем прописать вручную маршрут на шлюз.

Mac OS X. Несмотря на то, что мы ожидали полную поддержку IPv6, по факту мы получили следующее:


IPv6 адрес и маршруты получает корректно как по автоконфигурации, так и по DHCPv6, однако DNS не подхватывается. При прописывании DNS вручную всё работает корректно.
Несмотря на то, что сеть полностью функционирует, для сетевых подключений выводится значок ошибки с восклицательным знаком. Чтобы его убрать, необходимо зайти в настройки сети, выбрать получение адреса вручную, и прописать любой IPv4 адрес.

Итого: полноценной безглючной поддержки «чистого» IPv6 в Mac OS X пока нет, а с учётом полного отсутствия знания данной ОС типичной поддержкой провайдера, можно ожидать негатив и снижение лояльности со стороны пользователей продукции Apple.

Windows 7. К нашему удивлению, данная ОС, которая «из коробки» организует поддержку IPv6 через Teredo (http://technet.microsoft.com/en-us/network/cc917486.aspx), показала следующие особенности использования IPv6 протокола:


IPv6 адрес получает как по автоконфигурации, так и по DHCPv6, однако маска устанавливается /48, вне зависимости от того, какую выдаёт сервер. Вспомним рекомендации RIPE о выдаче /56 сетей, получается, что в случае Windows автоматическая раздача адресов невозможна.
DNS не подхватывается. При прописывании DNS вручную его параметры сохраняются.
Предложенные маршруты в таблицу маршрутизации заносятся, но с приоритетом меньшим, чем туннели Teredo. Для того, чтобы заработало IPv6 подключение, необходимо остановить и отключить связанные с туннелями службы и настройки, из которых бОльшая часть требует прав администратора. Более того, часть операций возможно осуществить только (!) через командную строку, используя утилиту netsh.
Даже после упомянутых выше операций «чистая» IPv6 в данной ОС не функционирует, выводится значок ошибки «Подключение ограничено или отсутствует». Необходимо прописать любой IPv4 адрес, без шлюза и DNS, после чего IPv6 сеть начинает полноценно функционировать.

Итого: полноценной безглючной поддержки «чистого» IPv6 в Windows 7 нет, настроить IPv6 возможно, однако это требует знаний уровня среднего Windows-администратора, что в условиях домашней сети не представляется возможным.

alexkil
22.11.2012, 19:41
Окончание


--------------------------------------------------------------------------------


Однако, даже если преодолеть технические трудности в получении и настройке IPv6 пользователем, то что ожидает его сегодня в этой «сети будущего»? К сожалению, его там не ожидает почти ничего. Пробежавшись по популярным сайтам, видим, что:

по IPv6 работают: google, youtube, facebook, vkontakte
по IPv6 не работают: skype, icq, yandex, odnoklassniki, steam, ex.ua и почти все остальные, включая новостные, развлекательные и игровые ресурсы.
Даже microsoft.com не имеет АААА записи. Да и остальные сервисы Microsoft лишены поддержки IPv6, поэтому, например, ОС установить и запустить возможно, а вот обновить её — уже нет. Кроме того перестанет работать Microsoft Security Essentials, который не сможет обновить сигнатуры.
Да и заявленная работоспособность, например, youtube, тоже относительна: сам ресурс полностью поддерживает IPv6, однако для его использования нужен Adobe Flash Player, который скачать и установить невозможно, т.к. все ресурсы Adobe недоступны по IPv6.
Выходом остаётся всё тот же NAT, только уже в другом направлении, а единственным известным софтверным решением является TAYGA, NAT64 for Linux (http://www.litech.org/tayga), последние изменения в котором датированы 10.06.2011, и который не входит в состав ни одного распространённого дистрибутива. Да и очевидно, что более 90% клиентского трафика будет уходить в IPv4 сеть, а вопросы необходимых мощностей для Dual-Stack рассматривались выше.
Итоги

Подводя итоги, можно сделать следующие выводы:

В настоящее время провайдерам домашних сетей протокол IPv6 можно рассматривать как вспомогательный, ожидать скорого перехода на IPv6 в мире не имеет смысла по причине не очень широкого наполнения IPv6 сети пользовательскими ресурсами.
Не представляется практически возможным развернуть «чистую» IPv6 сеть: ни оборудование доступа, ни абонентское оборудование не поддерживает полноценную сеть без IPv4 протокола.
Использование Dual-Stack не имеет смысла, т.к. представляет из себя всё тот же NAT, но отягощённый необходимостью обновить всё оборудование доступа и центра на поддерживающее IPv6, а также отдельно приобретать полосу для транзита IPv6 трафика.
Фактически в настоящее время использовать IPv6 сеть будут только сервисы google и торренты, остальной трафик будет уходить в IPv4. Вопрос: менять ли всё оборудование доступа ради улучшенной поддержки торрентов? — надо полагать, для провайдеров имеет только один ответ.

JackDaniels
09.06.2013, 06:43
Ну вот и некоторые итоги: IPv6 — один год спустя (http://habrahabr.ru/company/webnames/blog/182560/)

Как мы выяснили, большинство сайтов не сможет функционировать в «чистом» Ipv6-пространстве: даже если они поддерживают Ipv6, новая версия протокола не поддерживается их DNS-cерверами.


Ничего не изменилось, если огрублять.

fva
24.12.2013, 22:18
по моему IPV6 уже использует uzonline.

net - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) 82579LM Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-19-99-D1-6B-8E
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.0.*.*
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : fe80::219:99ff:fed1:6b8e%4
Основной шлюз . . . . . . . . . . : 10.0.*.*
DHCP-сервер . . . . . . . . . . . : 10.0.*.*
DNS-серверы . . . . . . . . . . . : 84.54.64.34
195.158.0.1
fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
Аренда получена . . . . . . . . . : 2012 йил 29-октябр 10:18:24
Аренда истекает . . . . . . . . . : 2012 йил 29-октябр 18:18:24

или я ошибся
Чтобы был чистый IPv6 должно быть вот так:

http://img.uz/d/2013/12/52b9c166d7dc1.png
(причём это в Ташкенте)

Не понимаю, зачем выдавать столько адресов одному компу.

ratheon
25.12.2013, 00:42
Чтобы был чистый IPv6 должно быть вот так:
(причём это в Ташкенте)
Не понимаю, зачем выдавать столько адресов одному компу.
у вас на экране нету ни одного "чистого" ipv6.
сплошные тереды да 6to4

mrfis
19.02.2014, 12:13
уже 2014 год, продолжаем мечтать о IPv6

alexmern
27.11.2018, 22:55
Не прошло и 6 лет как появился первый анонс от Узбектелеком по протоколу IPv6. Надеюсь этим все не закончится. По статистике гугла мировой процент внедрения нового протокола в этом году превысил 20%.

atimur.hp
27.11.2018, 23:06
Не прошло и 6 лет как появился первый анонс от Узбектелеком по протоколу IPv6. Надеюсь этим все не закончится. По статистике гугла мировой процент внедрения нового протокола в этом году превысил 20%.


у нас не будет, потому что DPI не может его анализировать и точка. Иначе прорвет дамбу и youtube и все остальное польется рекой.

ustas
28.11.2018, 02:34
Не прошло и 6 лет как появился первый анонс от Узбектелеком по протоколу IPv6. Надеюсь этим все не закончится. По статистике гугла мировой процент внедрения нового протокола в этом году превысил 20%.


у нас не будет, потому что DPI не может его анализировать и точка. Иначе прорвет дамбу и youtube и все остальное польется рекой.
DPI то может, но вот такая лицензия для СОРМ-2 стоит некислых денег

atimur.hp
28.11.2018, 10:56
DPI то может, но вот такая лицензия для СОРМ-2 стоит некислых денег

не может, не тешьте себя.


все эти блокировки достали уже, весь интернет поломан. В РФ все блокировки обходятся только благодаря IPv6, по этому все потуги РКН свелись к 0.

fastin
28.11.2018, 11:03
не может, не тешьте себя.
как раз таки может! тут тупо вопрос лицензий и денег

В РФ все блокировки обходятся только благодаря IPv6
в РФ блокировки идут по IP адресам четвёртой версии, т.к. блокировкой занимается каждый провайдер самостоятельно по предоставленному списку от регулятора. Далеко не все провайдеры в РФ могут себе позволить внедрение полноценного DPI. Иначе тот же телеграмм там бы заблокировали без проблем.

atimur.hp
28.11.2018, 11:07
в РФ блокировки идут по IP адресам четвёртой версии, т.к. блокировкой занимается каждый провайдер самостоятельно по предоставленному списку от регулятора. Далеко не все провайдеры в РФ могут себе позволить внедрение полноценного DPI. Иначе тот же телеграмм там бы заблокировали без проблем.

есть ФАС, которая выпишет предписания и штраф если нет полноценного DPI, Скаты давно отрубили, у всех DPI. На ipv6 всем чхать на сложность его реализации и в то же время простоты.

вы видимо не представляете сколько ушло адресов ipv6 развернутого у хостинг площадки акамая к примеру /32 - 79228162514264337593543950336 - ip node.

alexmern
28.11.2018, 12:22
есть ФАС, которая выпишет предписания и штраф если нет полноценного DPI, Скаты давно отрубили, у всех DPI.

Скат живее всех живых и IPv6 его также научили фильтровать.

akai
28.11.2018, 12:24
Не прошло и 6 лет как появился первый анонс от Узбектелеком по протоколу IPv6. Надеюсь этим все не закончится. По статистике гугла мировой процент внедрения нового протокола в этом году превысил 20%.


Где?

alexmern
28.11.2018, 12:28
Где?
https://www.google.com/intl/en/ipv6/statistics.html

akai
28.11.2018, 12:30
Где?
https://www.google.com/intl/en/ipv6/statistics.html


Имею в виду, анонс IPv6 сетки. Я что-то не вижу никаких анонсов

alexmern
28.11.2018, 12:32
https://bgp.he.net/AS28910#_prefixes6
2a05:45c7:f000::/36

atimur.hp
28.11.2018, 12:35
Скат живее всех живых и IPv6 его также научили фильтровать.

ты это динамическому назначению расскажи, когда в динамике dns и хост меняется. Это тебе не 4 лярда просмотреть. это 3,4x10 в 38 с степени. Как раз ipv6 создан что бы человечество забыло бан, Не молчаливые баны должны быть.

Пытались как то капчу выпилить от гугла - выпиливая целую подсеть 2a00:1450:/32, да ей пофиг, как клешь из других дыр лезит.

Сказал человек который ни разу не разворачивал ipv6.

akai
28.11.2018, 12:39
https://bgp.he.net/AS28910#_prefixes6
2a05:45c7:f000::/36


Что-ж, это радует, дело сдвинулось с мертвой точки.

atimur.hp
28.11.2018, 12:47
2a05:45c7:f000::/36

свежачек - это LIR, давать будут хотя бы /48 /49 /50 ?

inet6num: 2a05:45c7:f000::/36
netname: UZTELECOM-MCPK-NET
country: UZ
admin-c: VZ1738-RIPE
tech-c: VZ1738-RIPE
status: ALLOCATED-BY-LIR
mnt-by: AS8193-MNT
mnt-by: INTAL-MNT
created: 2018-11-14T10:34:03Z
last-modified: 2018-11-14T11:34:35Z
source: RIPE

а так 2a05:45c0::/29 - взят весь - это наш RIR теперь

inet6num: 2a05:45c0::/29
netname: UZ-UZPAK-20141020
country: UZ
org: ORG-UNCN1-RIPE
admin-c: ROJ1-RIPE
tech-c: ROJ1-RIPE
status: ALLOCATED-BY-RIR
mnt-by: RIPE-NCC-HM-MNT
mnt-by: AS8193-MNT
mnt-lower: AS8193-MNT
mnt-routes: AS8193-MNT
created: 2014-10-20T11:16:49Z
last-modified: 2018-10-10T06:45:20Z
source: RIPE

alexmern
28.11.2018, 14:34
ты это динамическому назначению расскажи, когда в динамике dns и хост меняется. Это тебе не 4 лярда просмотреть. это 3,4x10 в 38 с степени. Как раз ipv6 создан что бы человечество забыло бан, Не молчаливые баны должны быть.

Пытались как то капчу выпилить от гугла - выпиливая целую подсеть 2a00:1450:/32, да ей пофиг, как клешь из других дыр лезит.

Сказал человек который ни разу не разворачивал ipv6.

Прекрасно домен фильтруется из HTTPS по SNI. И разницы нет какие там адреса бегают.

atimur.hp
28.11.2018, 15:52
ты это динамическому назначению расскажи, когда в динамике dns и хост меняется. Это тебе не 4 лярда просмотреть. это 3,4x10 в 38 с степени. Как раз ipv6 создан что бы человечество забыло бан, Не молчаливые баны должны быть.

Пытались как то капчу выпилить от гугла - выпиливая целую подсеть 2a00:1450:/32, да ей пофиг, как клешь из других дыр лезит.

Сказал человек который ни разу не разворачивал ipv6.

Прекрасно домен фильтруется из HTTPS по SNI. И разницы нет какие там адреса бегают.

так - просто сказал? для темы?

учитывая как нагибалась мондула от блокировок opvn и его потом убрали, ну ну, 4 лярда это не 3,4x10 в 38 - вперед и с песней. - это раз.

а борьба с перехватом sni уже понятна, поиграем с windows size и etc. И это все временно, сейчас версия TLS сменится и тю тю зырить в SNI.
причем она сейчас работает крайне фигова, все это костыли, не от далекого.

затраты совершено не оправдываются, когда копеечный openvrt уделывает в хлам DPI стоимостью с 5 нулями и так далее. Подход совершенно не верный.

PS.
вся это возня напоминает сантехника с изолентой.

пользователь всегда найдет выход, а инвестор просто ржет и не заходит.

akai
28.11.2018, 16:34
ты это динамическому назначению расскажи, когда в динамике dns и хост меняется. Это тебе не 4 лярда просмотреть. это 3,4x10 в 38 с степени. Как раз ipv6 создан что бы человечество забыло бан, Не молчаливые баны должны быть.

Пытались как то капчу выпилить от гугла - выпиливая целую подсеть 2a00:1450:/32, да ей пофиг, как клешь из других дыр лезит.

Сказал человек который ни разу не разворачивал ipv6.

Прекрасно домен фильтруется из HTTPS по SNI. И разницы нет какие там адреса бегают.

так - просто сказал? для темы?

учитывая как нагибалась мондула от блокировок opvn и его потом убрали, ну ну, 4 лярда это не 3,4x10 в 38 - вперед и с песней. - это раз.

а борьба с перехватом sni уже понятна, поиграем с windows size и etc. И это все временно, сейчас версия TLS сменится и тю тю зырить в SNI.
причем она сейчас работает крайне фигова, все это костыли, не от далекого.

затраты совершено не оправдываются, когда копеечный openvrt уделывает в хлам DPI стоимостью с 5 нулями и так далее. Подход совершенно не верный.

PS.
вся это возня напоминает сантехника с изолентой.

пользователь всегда найдет выход, а инвестор просто ржет и не заходит.


Хрень какую-то пишите в очередной раз, ей-богу. Причем тут блокировки по IP и DPI? Суть DPI в контроле протоколов верхних уровней, которым по барабану, на чем они там бегают в третьем уровне. Поиск паттерна в наборе байтов, вот вся суть DPI. Разобрать пакет IPv6 не сложнее, чем IPv4.

atimur.hp
28.11.2018, 16:43
Хрень какую-то пишите в очередной раз, ей-богу. Причем тут блокировки по IP и DPI? Суть DPI в контроле протоколов верхних уровней, которым по барабану, на чем они там бегают в третьем уровне. Поиск паттерна в наборе байтов, вот вся суть DPI. Разобрать пакет IPv6 не сложнее, чем IPv4.

да ты хрень несешь, разбирайся c количеством входа и прохода - нагрузка - только уже сказал выcер не стоит затраченной энергии. на mover посмотри - как выгружали так и выгружают с блокированного по SNI Youtube. Не те средства - Разговаривать с Гуглом о не подробном контенте ртом нужно и ручками письма писать. Скрепы блин, вся порнуха открыта, а на полезный контент только очередной костыль поставили который обойти как два байте переслать. По поводу IPv6 - разбирай - только цифру учитывая - выше приводил, загнется мондула для разбора. Только вот одно обидно весь этот геморой на деньги наших налогов - что бы куча поигралась в локальную сеть, без осмысления а подумать?

когнитивный диссонанс у вас сударь в голове - от этого сума сходят.

akai
28.11.2018, 16:49
Хрень какую-то пишите в очередной раз, ей-богу. Причем тут блокировки по IP и DPI? Суть DPI в контроле протоколов верхних уровней, которым по барабану, на чем они там бегают в третьем уровне. Поиск паттерна в наборе байтов, вот вся суть DPI. Разобрать пакет IPv6 не сложнее, чем IPv4.

да ты хрень несешь, разбирайся c количеством входа и прохода - нагрузка - только уже сказал выcер не стоит затраченной энергии. на mover посмотри - как выгружали так и выгружают с блокированного по SNI Youtube. Не те средства - Разговаривать с Гуглом о не подробном контенте ртом нужно и ручками письма писать. Скрепы блин, вся порнуха открыта, а на полезный контент только очередной костыль поставили который обойти как два байте переслать. По поводу IPv6 - разбирай - только цифру учитывая - выше приводил, загнется мондула для разбора. Только вот одно обидно весь этот геморой на деньги наших налогов - что бы куча поигралась в локальную сеть, без осмысления а подумать?

когнитивный диссонанс у вас сударь в голове - от этого сума сходят.


Причем тут гугл ютуб и прочие блокировки, если тема про IPv6?

atimur.hp
28.11.2018, 16:51
Причем тут гугл ютуб и прочие блокировки, если тема про IPv6?

при том что генератор трафика в ipv6 youtube и google, остальное шелуха.
не меняй тему, я предметно говорю.

akai
28.11.2018, 17:03
не меняй тему, я предметно говорю.


Предметно вам уже трижды сказали, что IPv6 для DPI не помеха, гугл, ютуб, SNI это вещи общие и для IPv4 и для IPv6, а потому бессмысленно об этом говорить, темы это не касается.

atimur.hp
28.11.2018, 17:09
не меняй тему, я предметно говорю.


Предметно вам уже трижды сказали, что IPv6 для DPI не помеха, гугл, ютуб, SNI это вещи общие и для IPv4 и для IPv6, а потому бессмысленно об этом говорить, темы это не касается.

вы видно с математикой элементарной не дружите цифры приведены - есть разница 4 лярда и 3,4x10 в 38, вендрор вам в помощь.

зы
я иной раз фигею от простоты текущего персонала. Видимо карма такая.

akai
28.11.2018, 17:11
я иной раз фигею от простоты текущего персонала.


Честно говоря, я тоже, т.к. у вас элементарно нет понимания терминологии, которой вы оперируете и похоже, модели OSI тоже. Еще раз, чтобы из SNI выдрать название домена, поле с IP-адресом можно вообще не читать и потому все равно, какое там значение.

atimur.hp
28.11.2018, 17:16
Честно говоря, я тоже, т.к. у вас элементарно нет понимания терминологии, которой вы оперируете и похоже, модели OSI тоже. Еще раз, чтобы из SNI выдрать название домена, поле с IP-адресом можно вообще не читать и потому все равно, какое там значение.

да нет проблем - от вас прям терминологии прет - два слова SNI и OSI - ура все - медаль, у вас новая зациклиность в SNI, объясняю на пальцах обходится на раз два. Это лечится, манипуляцией первым tcp пакетом.

и это проблема скора закончится - SNI Encryption in TLS Through Tunneling. драфт идет в ipv6, думаете не в курсе в IANA по ipv6 что есть sni middle attack?

3,4x10 в 38, циферки и экрипшен SNI - ну ну.

все на сегодня курс закончен, я ушел пиво пить.

akai
28.11.2018, 17:33
SNI Encryption in TLS Through Tunneling


Это создаст проблему для DPI и в IPv4, ибо верхний уровень. Разговор об IPv6, напомню и его проблеме для DPI.

Ладно, бессмысленный разговор. Люди, которые влияют у нас на DPI и IPv6 в этой теме вряд ли сидят. Всего доброго.

kelt
28.11.2018, 17:38
atimur.hp, Уважаемый! Что посоветуете делать? Ставить ипв6 поверх ипв4?

atimur.hp
28.11.2018, 18:13
Это создаст проблему для DPI и в IPv4, ибо верхний уровень. Разговор об IPv6, напомню и его проблеме для DPI.

ага, я долго не ходил читать драфт, но тема всплыла, и походу это сейчас прилетит апдейтом ко всем на все баузеры в виде tls 1.3. я же говорил что затея с dpi по sni туфта.

TLS 1.3 is Coming – an Opportunity for Amazon, Google and Microsoft to End Censorship

Currently, SNI in TLS 1.2 has a flaw that allows censors to differentiate between a “real” service and a “fake” service if they are savvy enough to figure it out. Interestingly, SNI in TLS 1.3 fixes this problem by hiding all of the information about the service behind encryption.

atimur.hp
28.11.2018, 18:13
atimur.hp, Уважаемый! Что посоветуете делать? Ставить ипв6 поверх ипв4?

ага, изучай ставь - дуал стек.

Азизбек Кадыров
28.11.2018, 20:54
1,394,078 просмотров данной темы... Жесть
Какие есть утилиты для обхода DPI под линукс, кроме goodbye dpi?

kelt
28.11.2018, 21:05
1,394,078 просмотров данной темы... Жесть
Какие есть утилиты для обхода DPI под линукс, кроме goodbye dpi?

OpenVPN, SoftEther VPN, TOR

kelt
28.11.2018, 21:08
Азизбек Кадыров, https://ru.wikipedia.org/wiki/Список_брокеров_IPv6 Заворачиваете весь трафик в ипв6. Как за НАТом будет работать неизвестно. Нужно проверить.

Азизбек Кадыров
28.11.2018, 21:28
OpenVPN, SoftEther VPN, TOR

Насколько я знаю, они от анализа пакетов не защищают. Facebook ведь по dpi блочат?

kelt
28.11.2018, 21:32
Насколько я знаю, они от анализа пакетов не защищают. Facebook ведь по dpi блочат?

Тор без проблем работает. Также и ОпенВПН. ФБ работает. Можно врубить тор поверх опенвпн. Анализ пакетов возможен при "рукопожатии". Далее уже нет.
На ночь врубаю не выходную торноду. врубаю ютуб торренты и прочее через тор.

atimur.hp
28.11.2018, 21:40
Насколько я знаю, они от анализа пакетов не защищают. Facebook ведь по dpi блочат?

защищают, они не могут нюхать туннели с криптацией, как только эта дичь им в голову приходят через сутки валится машинка ихняя.

Как за НАТом будет работать неизвестно.

не работает за натом, но заблочить если захотят просто. фильтровать бестолку тоже и нюхать. Вырезать просто.

Какие есть утилиты для обхода DPI под линукс, кроме goodbye dpi?

https://github.com/bol-van/zapret - все просто, модификация первого пакета. все через iptables

Азизбек Кадыров
28.11.2018, 21:46
Тогда наверное могут сам протокол Тор блочить по дпи. Замечал, что как с узонлайна, так и с UMS иногда не могу подключиться к сети, даже через мосты.

atimur.hp
28.11.2018, 21:53
Тогда наверное могут сам протокол Тор блочить по дпи. Замечал, что как с узонлайна, так и с UMS иногда не могу подключиться к сети, даже через мосты. тор не системный протокол и rfc не описан, так что мудохатся досметри можно.

kelt
28.11.2018, 21:58
Тогда наверное могут сам протокол Тор блочить по дпи. Замечал, что как с узонлайна, так и с UMS иногда не могу подключиться к сети, даже через мосты.

Есть такое, блочат временами тор. Но видно мощности не хватает и их железо отваливается иногда. Используйте ОпенВПН.

Азизбек Кадыров
28.11.2018, 22:00
тор не системный протокол и rfc не описан, так что мудохатся досметри можно.
Тор популярный протокол, так что думаю процесс рукопожатия, или поиска нод, уже кто то описал )

kelt
28.11.2018, 22:00
тор не системный протокол и rfc не описан, так что мудохатся досметри можно.
Софт торовский часто обновляется и админы их не поспевают вбить новые правила.

kelt
28.11.2018, 22:02
Тор популярный протокол, так что думаю процесс рукопожатия, или поиска нод, уже кто то описал )
не надолго, выйдет обновление и снова придется описывать. А это минимум 2-3 часа работы

ustas
01.12.2018, 06:10
DPI то может, но вот такая лицензия для СОРМ-2 стоит некислых денег
не может, не тешьте себя. посмотрел на работающий DPI в консоли на соседнем мониторе и не смог не потешить себя -)
все эти блокировки достали уже, весь интернет поломан. В РФ все блокировки обходятся только благодаря IPv6, по этому все потуги РКН свелись к 0. У нас тут ... своя атмосфэра. Если бы действительно хотели, то перекрыли бы, какую бы угодно версию IPvxx.и да, внедрение v6, прежде всего, удобно именно всяким трёхбуквенным организациям, угадаете почему?
каждый раз будем упираться в то, насколько это кому нужно и противостояние снаряда и брони.


Эх, космосом бы занимались с таким же рвением.

atimur.hp
04.12.2018, 01:20
посмотрел на работающий DPI в консоли на соседнем мониторе и не смог не потешить себя -)


мерятся значит будем кто куда смотрит? Что кроме сумбурно пойманого и увиденного был сделан вывод? Увидел?, Нагрузку посчитал? Затраты сопоставимы с потери лица?
Ну так ответь тогда - цель всего этого ? не уклюжие оправдания DNS ключей и белой горячки?

для внутреннего потребления - все эти блокировки не более чем временные трудности, на время поиска батута.
итог - весь трафик идет обфусцированный, пролетая мимо.

Открою секрет - правильный сорм - создан в тихую ловить и анализировать, а не шашкой на голо рубить - дав понять что нужно оборачивать и прятать.

трындец заявления, человека, подсмотрел монитор сорма на соседнем мониторе. А на другом соседнем мониторе бонгокам вещает?
а настройку чего нибуть тоже подсматриваем на соседнем? со свечкой в руке.

atimur.hp
04.12.2018, 01:57
удобно именно всяким трёхбуквенным организациям, угадаете почему?

да нет, вообще не верно. Я тебе открою секрет - другое пространство кончилось и его реализация от 79 года уже не решает современные подробности и задачи потребления контента и бизнеса в мире.

alexmern
09.12.2018, 01:01
Тем не менее движение в сторону v6 продолжается, что радует.
Появился анонс от саркора - 2a00:8840::/32

fastin
09.12.2018, 06:17
Тем не менее движение в сторону v6 продолжается, что радует.
Появился анонс от саркора - 2a00:8840::/32
в смысле анонс? маршруты анонсировались или вы в списке того же RIPEа увидели подсеть саркора? (эти подсети ща вообще бесплатно пачками раздаются)

alexmern
09.12.2018, 12:44
в смысле анонс? маршруты анонсировались или вы в списке того же RIPEа увидели подсеть саркора? (эти подсети ща вообще бесплатно пачками раздаются)
Маршруты анонсировались, так бы вообще не писал про это.

fastin
10.12.2018, 17:20
Маршруты анонсировались, так бы вообще не писал про это.
занятно! интересно когда выдавать абонентам?

Shukhrat Ishmamatov
11.12.2018, 23:54
Маршруты анонсировались, так бы вообще не писал про это.
занятно! интересно когда выдавать абонентам?

как только, так сразу :-D

zokidintv
12.12.2018, 14:31
Evgeniy Sklyarevskiy, Боюсь пока не будет. Денег нету провайдеру такого купить.

fastin
12.12.2018, 17:11
Боюсь пока не будет. Денег нету провайдеру такого купить.
ничего покупать не надо! подсети ipv6 сейчас выдаются пачками бесплатно, современное сетевое оборудование уже давно поддерживает ipv6.
По сути им тупо надо всё настроить

fva
12.12.2018, 20:38
Маршруты анонсировались, так бы вообще не писал про это.
занятно! интересно когда выдавать абонентам?

как только, так сразу :-D

Тут плохо то, что у крупных провайдеров используется PPPoE, а IPv6 c PPPoE плохо дружит. Для нормального внедрения IPv6 нужен переход всех провайдеров на IPoE.

zokidintv
12.12.2018, 21:04
fastin, IPv6 шифрование! Контролировать Узбекам будет сложно! IPv4 легко контролировать (слежка над нами). Вот причина тогда.

zokidintv
12.12.2018, 21:06
fva, Именно так! +плюс вам! ADSL пользуемся PPPoE плохо дружиться с IPv6 надо технику менят. Вот ещё. Извините за оффтоп! Турон Телеком пользует NAT машрутизатора. Разве это тоже не старый технология NAT? Возможно IPv6 тоже не дружить с NAT? Теперь не знаю.

alexmern
12.12.2018, 22:11
Тут плохо то, что у крупных провайдеров используется PPPoE, а IPv6 c PPPoE плохо дружит. Для нормального внедрения IPv6 нужен переход всех провайдеров на IPoE.
Как раз-таки наоборот. Те кто накрутили у себя IPoE на всяких option 82 последними смогут внедрить IPv6.

zokidintv
12.12.2018, 23:21
alexmern, Если у вас Одноядерный компьютер с ОЗУ 512-МБ работает XP нормально установите Windows 7 оно разе не будет тормозить? Конечно да, тормозить! Вот и этот IPv6 технологию можно настоит, но отслеживать узбеков будет сложно. Им технику по отслежу менять надо. Это расходы большие как и вы для себя покупаете новый компьютер 2-3-4-ядерный для Windows 7.Вот и сравните IPv4 и IPv6. Это как DVD mpeg4 и mpeg6 которые mpeg4 поддерживает до 360р XviD mpeg6 поддерживает до 480р DivX.

fastin
13.12.2018, 00:13
IPv6 шифрование!
вы сетевые протоколы с шифрованием то не путайте!

Контролировать Узбекам будет сложно! IPv4 легко контролировать (слежка над нами). Вот причина тогда.
на самом деле не сильно то и сложно...

ADSL пользуемся PPPoE плохо дружиться с IPv6 надо технику менят. тут больше софт а не техника, бузтон в своё время спокойно перешёл на l2tp

Разве это тоже не старый технология NAT?
бред

Возможно IPv6 тоже не дружить с NAT?
тоже бред! NAT в ipv6 в принципе не нужен!


alexmern, Если у вас Одноядерный компьютер с ОЗУ 512-МБ работает XP нормально установите Windows 7 оно разе не будет тормозить? Конечно да, тормозить! Вот и этот IPv6 технологию можно настоит, но отслеживать узбеков будет сложно. Им технику по отслежу менять надо. Это расходы большие как и вы для себя покупаете новый компьютер 2-3-4-ядерный для Windows 7.Вот и сравните IPv4 и IPv6. Это как DVD mpeg4 и mpeg6 которые mpeg4 поддерживает до 360р XviD mpeg6 поддерживает до 480р DivX.

Полнейший бред! разницы в нагрузке на оборудование при работе с обоими протоколами тупо нет либо она незначительна! С отслеживанием, как вы говорите, оборудование менять не надо! Изменения нужны тупо на программном уровне! Нужно тупо докупить лицензию и всё настроить, если в текущем софте уже есть поддержка ipv6, либо уже нужно обновлять софт

fva
13.12.2018, 00:36
Тут плохо то, что у крупных провайдеров используется PPPoE, а IPv6 c PPPoE плохо дружит. Для нормального внедрения IPv6 нужен переход всех провайдеров на IPoE.
Как раз-таки наоборот. Те кто накрутили у себя IPoE на всяких option 82 последними смогут внедрить IPv6.

Ну ок, покажите хоть один доступный домашний роутер, который нормально ретранслирует /64 из PPPoE в LAN? Тут тплинки задыхаются от DHCPv6 по IPoE, а вы говорите ещё по PPPoE IPv6 им хорошо скармливается. Свитчи обучить как раз не проблема. А вот с биллингом тут совсем туман, тем более у каждого провайдера он свой, как они туда смогут вкрутить ipv6, да и ещё на ppp соединения?

fva
13.12.2018, 00:44
тут больше софт а не техника, бузтон в своё время спокойно перешёл на l2tp


:???: Вы так говорите, как-будто L2TP лучше PPPoE

fastin
13.12.2018, 00:48
Ну ок, покажите хоть один доступный домашний роутер, который нормально ретранслирует /64 из PPPoE в LAN?
эмм mikrotik, не?

Тут тплинки задыхаются от DHCPv6 по IPoE
зачастую, если на тплинк поставить OpenWRT, то становится намного комфортней)) Родная прошивка как правило на разной фигне захлёбывается...


А вот с биллингом тут совсем туман, тем более у каждого провайдера он свой, как они туда смогут вкрутить ipv6, да и ещё на ppp соединения?
зависит от того, каким именно образом биллинг работает у провайдера..
Ну и не забывайте, что провайдеры покупают биллинговые системы за бугром, и наверняка уже всё отработано.

fastin
13.12.2018, 00:50
Вы так говорите, как-будто L2TP лучше PPPoE
я не говорю, что лучше или хуже, я больше обратил внимание на то, что со стороны провайдера это больше вопрос софта, а не железа

alexmern
13.12.2018, 00:51
Ну ок, покажите хоть один доступный домашний роутер, который нормально ретранслирует /64 из PPPoE в LAN?
На последних тплинках даже младших моделей (начиная от 840) нормально работает IPv6 PD, в том числе из PPPoE.

fva
13.12.2018, 01:04
Ну ок, покажите хоть один доступный домашний роутер, который нормально ретранслирует /64 из PPPoE в LAN?
На последних тплинках даже младших моделей (начиная от 840) нормально работает IPv6 PD, в том числе из PPPoE.

Нормально это как? На сайте тплинка написано, или у вас доступ к сети с ipv6 по pppoe?

kelt
13.12.2018, 01:04
На последних тплинках даже младших моделей (начиная от 840) нормально работает IPv6 PD, в том числе из PPPoE.
тплинки самые ужасные роутеры. у меня два роутера сгорело. вышли из строя бп два раза.

alexmern
13.12.2018, 01:06
Нормально это как? На сайте тплинка написано, или у вас доступ к сети с ipv6 по pppoe?
Я тестировал их как они работают в этом режиме.

fva
13.12.2018, 01:17
Ну ок, покажите хоть один доступный домашний роутер, который нормально ретранслирует /64 из PPPoE в LAN?
эмм mikrotik, не?
Много микротиков в РУз завозят? :???:

Тут тплинки задыхаются от DHCPv6 по IPoE
зачастую, если на тплинк поставить OpenWRT, то становится намного комфортней)) Родная прошивка как правило на разной фигне захлёбывается...
Нуу, это удел всяких прошивальщиков. Обычные среднестатистические хомячки на такое не способны

А вот с биллингом тут совсем туман, тем более у каждого провайдера он свой, как они туда смогут вкрутить ipv6, да и ещё на ppp соединения?
зависит от того, каким именно образом биллинг работает у провайдера..
Ну и не забывайте, что провайдеры покупают биллинговые системы за бугром, и наверняка уже всё отработано.
Возьмем крупного провайдера из РФ, например Ростелеком. IPv6 у них функционирует только по Москве, там где тип подключения IPoE. В регионах же, где в основном PPPoE все глухо. А знаете почему? IPv6 по IPoE уже отработанный, вылизанный, готовый продукт. А IPv6 PPPoE, это дикообраз, которому нужно делать костыли. Сделаешь один, сломается другой. Сам протокол называется точка-точка, т.е. предназначен для передачи одного адреса одному клиенту. Давать подсетки по PPPoE это извращение.

fva
13.12.2018, 01:20
Нормально это как? На сайте тплинка написано, или у вас доступ к сети с ipv6 по pppoe?
Я тестировал их как они работают в этом режиме.

С адресами fe80::/10 ?:biggrin:

zokidintv
13.12.2018, 01:21
fastin, У меня больше нет слов! Пока.

zokidintv
13.12.2018, 01:22
kelt, У меня NETIS

fastin
13.12.2018, 02:13
Много микротиков в РУз завозят?
к сожалению нет, сам в Москве брал... (хотя вроде есть официальный реселлер, но они в основном юр лицам продают)


Сам протокол называется точка-точка, т.е. предназначен для передачи одного адреса одному клиенту. Давать подсетки по PPPoE это извращение. Согласен, что от PPPoE стоит уходить, вот только IPoE всё-таки имеет кое-какие минусы для провайдера... да и на него вроде до сих пор даже RFC не завели)). Думаю лучше всё-же реализовывать подключения на основе VPN туннелей иначе провайдерам придётся существенно пересобачивать свои биллинговые системы, т.к. подход к расчёту трафику будет уже другой.

Кстати, Туронтелеком то у нас на IPoE работает))

kelt
13.12.2018, 15:27
kelt, У меня NETIS netis ужасный роутер. Постоянно зависает если включен более 3-4 суток. Приходится вручную перезапускать.

zokidintv
13.12.2018, 23:08
kelt, У меня новый модель DL4323 уде 3-месяца включенный с амкумульятора, нету никакой завыцание. Вам дали брак или фалсификацию. Замените свою брака.

kelt
13.12.2018, 23:11
kelt, У меня новый модель DL4323 уде 3-месяца включенный с амкумульятора, нету никакой завыцание. Вам дали брак или фалсификацию. Замените свою брака.

Этот роутер стоит в офисе. У нас несколько роутеров от НЕТИС и все зависают

zokidintv
13.12.2018, 23:16
kelt, Если вирус, перепрошируйте

TheAnother
14.12.2018, 01:07
zokidintv, вам бы мозги "перепрошировать"!

FlackY
14.12.2018, 01:58
netis ужасный роутер
лучшего роутера не знаю, года 4 стоит работает без перерыва 24/7 не разу не выключился, не завис и т.п. а вот тплинки были целых 3 штуки все 3 перестали работать и валяются в шкафу
Netis DL4311
Tp-Link TD-W8151N

fastin
14.12.2018, 02:38
лучшего роутера не знаю
ну значит вам просто не приходилось работать с понастоящему хорошими роутерами...
а TP-Link немного не согласен, железо само у них более-менее нормальное, а вот родная прошивка долбанутая.

makody
14.12.2018, 12:55
kelt, У меня NETIS netis ужасный роутер. Постоянно зависает если включен более 3-4 суток. Приходится вручную перезапускать.

У меня стоит netis. Настроил в нем автоматическую перезагрузку в 5 утра по будням. Уже два года к нему не подхожу.

zokidintv
14.12.2018, 15:27
makody, Я тоже в курсе.
TheAnother, За словам следите. Иначе бань от админа!
kelt, Роутер NETIS максимум 6-клиентам предназначено. 4-лан и две Wi-FI. В офисе 32-компьютеры подключено. Давайте мы вам дадим работу 32-людей. Вы все одновременно 32-работы сможете выполнять? Вы же робот или человек? Даже у робота ест предел ограничение. Модем NETIS паспорте написано "Только для домашнего использование". Вот для интернет кафе и так далее другим несколкьо десятки линии одновременно, создано дорогостоящий Коммутаторный роутер большая, похоже на оборудование Switch или мини-сервер с 32-64-128-Лан каналами. Стоят оно довольно дорого от 1500-$ и выше. Это Коммутатор, а не модем.

semenov
14.12.2018, 17:53
Роутер NETIS максимум 6-клиентам предназначено.
Он писал несколько роутеров. Я сильно сомневаюсь что у Нетис одна модель роутеров. Откуда вам известна модель его роутера?

P.S Я не отстану от него.

makody
14.12.2018, 22:59
makody, Я тоже в курсе.
TheAnother, За словам следите. Иначе бань от админа!
kelt, Роутер NETIS максимум 6-клиентам предназначено. 4-лан и две Wi-FI. В офисе 32-компьютеры подключено. Давайте мы вам дадим работу 32-людей. Вы все одновременно 32-работы сможете выполнять? Вы же робот или человек? Даже у робота ест предел ограничение. Модем NETIS паспорте написано "Только для домашнего использование". Вот для интернет кафе и так далее другим несколкьо десятки линии одновременно, создано дорогостоящий Коммутаторный роутер большая, похоже на оборудование Switch или мини-сервер с 32-64-128-Лан каналами. Стоят оно довольно дорого от 1500-$ и выше. Это Коммутатор, а не модем.

У меня на работе стоит Cisco роутер 800 серии (около $200) и wi-fi точки доступа, по желанию, сколько нужно и где нужно (по $150 за штуку для zyxel). И не надо дорогостоящего оборудования. Компьютерный парк 200 + устройств.

А для NETIS могу сказать, что их пропускная способность выше, чем у тплинков или длинков той же ценовой категории. И да, у меня дома к нему подключено до 10 wi-fi устройств, не считая парочки компьютеров по ethernet. Скорость стабильная, до 100 мегабит, ничего не виснет и не перегревается.

zokidintv
15.12.2018, 13:45
makody, Бухара. Тут оптика даёт максимум 10-мбит/с. Скорость 100-мбит/с для 10-людям. Скорость скачивание 1127-килобайт в секунду (входящий 9,47-мбит/с). Надо ждать 5-лет, когда в Бухаре будет хотя бы 20--25-мбит/с

Real Root
29.04.2019, 00:35
Много микротиков в РУз завозят?
к сожалению нет, сам в Москве брал... (хотя вроде есть официальный реселлер, но они в основном юр лицам продают)


Сам протокол называется точка-точка, т.е. предназначен для передачи одного адреса одному клиенту. Давать подсетки по PPPoE это извращение. Согласен, что от PPPoE стоит уходить, вот только IPoE всё-таки имеет кое-какие минусы для провайдера... да и на него вроде до сих пор даже RFC не завели)). Думаю лучше всё-же реализовывать подключения на основе VPN туннелей иначе провайдерам придётся существенно пересобачивать свои биллинговые системы, т.к. подход к расчёту трафику будет уже другой.

Кстати, Туронтелеком то у нас на IPoE работает))
А чем pppoe так плох то? У меня есть 3 аплинка. Основоной и 3й по приоритету с pppoe. А вот второмтпенный - на ipoe. Основное преимущество pppoe - когда еанал падает, то маршрутизация моментом перестраивается на запасной канал. А вот с ipoe кроме как через костыли это не оеализуешь. Приходится все время пинговать 8.8.8.8 через нужный аплинк, и если 2 пинга подряд не приходят то тут же удалять этот гейт из таблицы маршрутизации. Когда связь восстанавливается - процедура обратная. В случае с pppoe время переключения менее 1с. Даже онлайнщики это видят как секундный лаг. В случае же с пингом по ipoe возможны ложные срабатывания (крайне редко), и главное - время перехода на резерв - несколько секунд. Обычно это занимает не менее 15 т.к все это делает скрипт и слишком частая его итерация нагружает cpu роутера.

Real Root
29.04.2019, 00:36
И вообще какие новости по поводу ipv6 в нашей стране?

fva
29.04.2019, 20:40
Много микротиков в РУз завозят?
к сожалению нет, сам в Москве брал... (хотя вроде есть официальный реселлер, но они в основном юр лицам продают)


Сам протокол называется точка-точка, т.е. предназначен для передачи одного адреса одному клиенту. Давать подсетки по PPPoE это извращение. Согласен, что от PPPoE стоит уходить, вот только IPoE всё-таки имеет кое-какие минусы для провайдера... да и на него вроде до сих пор даже RFC не завели)). Думаю лучше всё-же реализовывать подключения на основе VPN туннелей иначе провайдерам придётся существенно пересобачивать свои биллинговые системы, т.к. подход к расчёту трафику будет уже другой.

Кстати, Туронтелеком то у нас на IPoE работает))
А чем pppoe так плох то? У меня есть 3 аплинка. Основоной и 3й по приоритету с pppoe. А вот второмтпенный - на ipoe. Основное преимущество pppoe - когда еанал падает, то маршрутизация моментом перестраивается на запасной канал. А вот с ipoe кроме как через костыли это не оеализуешь. Приходится все время пинговать 8.8.8.8 через нужный аплинк, и если 2 пинга подряд не приходят то тут же удалять этот гейт из таблицы маршрутизации. Когда связь восстанавливается - процедура обратная. В случае с pppoe время переключения менее 1с. Даже онлайнщики это видят как секундный лаг. В случае же с пингом по ipoe возможны ложные срабатывания (крайне редко), и главное - время перехода на резерв - несколько секунд. Обычно это занимает не менее 15 т.к все это делает скрипт и слишком частая его итерация нагружает cpu роутера.

Главный минус - МТU 1492. Ну и все остальные минусы туннелей. Также сесия могут зависнуть при некорректном разъединении, и повторное подключение может занять много времени.

По IPv6 - пока только УТ, Саркор и Билайн анонсят свои префиксы. Думаю ещё долго его будут вводить. Если и будут выдавать их, то только анлимитчикам.

fastin
30.04.2019, 14:57
А вот с ipoe кроме как через костыли это не оеализуешь. Приходится все время пинговать 8.8.8.8 через нужный аплинк, и если 2 пинга подряд не приходят то тут же удалять этот гейт из таблицы маршрутизации. Когда связь восстанавливается - процедура обратная. В случае с pppoe время переключения менее 1с. Даже онлайнщики это видят как секундный лаг.
эмм ну это вы конечно завернули... что мешает заранее выставить приоритеты для маршрутов в таблице? Если один линк падает, то трафик автоматом побежит по менее приоритетному маршруту. У меня таким образом настроено переключение на 4G модем в случае пропадания интернета на основном WAN порту

Real Root
30.04.2019, 16:36
А вот с ipoe кроме как через костыли это не оеализуешь. Приходится все время пинговать 8.8.8.8 через нужный аплинк, и если 2 пинга подряд не приходят то тут же удалять этот гейт из таблицы маршрутизации. Когда связь восстанавливается - процедура обратная. В случае с pppoe время переключения менее 1с. Даже онлайнщики это видят как секундный лаг.
эмм ну это вы конечно завернули... что мешает заранее выставить приоритеты для маршрутов в таблице? Если один линк падает, то трафик автоматом побежит по менее приоритетному маршруту. У меня таким образом настроено переключение на 4G модем в случае пропадания интернета на основном WAN порту
У вас WAN подключение какое? PPPOE или IPoE? Как вообще система поймет что WAN упал в случае проблем у провайдера? Ivent-а нету для системы. К примеру, у провайдера на массиве в одном из домов в цепочке свичей нет электроэнергии. Получается мой сегмент сети отрезан. Эзернет линк при этом не падает. Пока роутер посчитает гейт мертвым пройдет не мало времени. С pppoe это будет моментально. Я тоже не любил pppoe на adsl. Но на оптике он держит линк месяцами и все работает стабильно. А по поводу уменьшения mtu - так один фиг по пути к хосту обязательно встретится участок с mtu менее 1450.

alexmern
25.02.2024, 21:59
Uzonline начал выдавать конечным абонентам IPv6.
Выдается /56 префикс для PD.

СDN Google и Facebook работают через IPv6, так что половина трафика может смело уйти на новый протокол, вопрос только в конечном оборудовании пользователя.

https://img.uforum.uz/thumbs/xnhxvpv3202740.png (https://img.uforum.uz/images/xnhxvpv3202740.png)