On Mon, 13 May 2019 20:58:56 +0200, marrgol wrote:
> W IPv6 jest zdefiniowana pula adresów lokalnych (tzw. ULA) będąca
> odpowiednikiem prywatnych sieci w IPv4, więc nic nie stoi na
> przeszkodzie by nadal samemu kontrolować/segmentować swoją sieć lokalną,
> bez uzależnienia od przydziału adresu, czy nawet całej puli, od IPS-a, i
> z miejscem na pewną dowolność. :-)
>
> Szczegóły: https://tools.ietf.org/html/rfc4193.

Ano. Nie chciałem mieszać ponad potrzebę, no ale na upartego można...
Tylko wtedy zaczyna się już ostra jazda - każdy host w sieci nagle ma 4
adresy: 1x IPv4, 1x IPv6 link-local, 1x IPv6 Global, 1x IPv6 ULA...

A Marcin pisał, że lubi przejrzystość. :)

Mateusz

do góry

On 2019-05-13, marrgol <m...@a...invalid> wrote:
> On 2019-05-13 at 09:20, Mateusz Viste wrote:
>>> Może to faktycznie kwestia przyzwyczajeń, ale segmentacja sieci na
>>> lokalnych adresach wydaje się mi dużo bardziej przejrzysta. Jak coś jest
>>> bardziej przejrzyste, to trudniej o błędy.
>>
>> W kwestii routingu nic się nie zmienia. Odchodzi tylko bolesny NAT.
>>
>> Zamiast mieć takie 3 sieci:
>> 192.168.1.0/24
>> 192.168.2.0/24
>> 192.168.3.0/24
>>
>> Będziesz mieć np. takie trzy*:
>>
>> 2a01:aaaa:bbbb:1:/64
>> 2a01:aaaa:bbbb:2:/64
>> 2a01:aaaa:bbbb:3:/64
>>
>> *przy czym powyższe zależy od tego co oferuje ISP, patrz dwa punkty
>> niżej. Jeśli to normalny ISP dla normalnych ludzi (a nie tranzytowiec lub
>> łączność "dla firm"), to sprawa może być nieco mniej oczywista.
>>
>>> W IPv6 jak rozumiem dostanę pewną pulę adresów od IPSa (też mnie to
>>> przeraża, że będę zalezny w takiej kwestii od IPS).
>>
>> No ale przecież już jesteś zależny, jeśli chodzi o adres publiczny. Przy
>> IPv6 twoja sieć staje się faktyczną częścią internetu - dlatego też nie
>> może mieć tu miejsca żadna dowolność.
>>
>>> Pewnie da się to też posegmentować, na poziomie FW i bez NATu.
>>
>> Tak, możesz mieć w domu różne podsieci do różnych potrzeb, ale pod
>> warunkiem, że ISP przydzieli ci prefiks większy od /64 i zgodzi się
>> wykonywać routing prefiksów na twoją domową bramę. Sądzę jednak, że
>> większość ISP raczej będzie przydzielać klientom domowym bloki /64, a to
>> oznacza tylko jedną sieć logiczną (mającą za to ponad 4 miliardy razy
>> więcej adresów niż cały obecny internet). Niemniej jeśli się uprzesz to i
>> w takiej sytuacji możesz dokonać segmentacji w domu - twój domowy router/
>> firewall musi wtedy działać po części w trybie bridge, tj. zezwolić aby
>> kilka jego interfejsów należało do tej samej sieci IP. Filtry z reguły
>> ustawia się wtedy w zależności od interfejsów, a nie adresacji (np. "to
>> co wchodzi interfejsem CCTV_0 nie ma prawa wyjść w internet").
>
> W IPv6 jest zdefiniowana pula adresów lokalnych (tzw. ULA) będąca
> odpowiednikiem prywatnych sieci w IPv4, więc nic nie stoi na
> przeszkodzie by nadal samemu kontrolować/segmentować swoją sieć
> lokalną, bez uzależnienia od przydziału adresu, czy nawet całej
> puli, od IPS-a, i z miejscem na pewną dowolność. :-)
>
> Szczegóły: https://tools.ietf.org/html/rfc4193.

Mateusz, marrgol, dzięki za informacje.

W tej chwili jest tak jak się spodziewałem - walczę już drugi dzień z
ISP, który twierdzi, że właczył, a mój ONR jakoś nie dostaje adresu
IPv6. Znając miejscowe kompetencje, mocno obawiam się, ze nie dość, że
tego nie zrobią to jeszcze coś gruntownie sp. Stad i obawy, że mieliby
dysponować pulą przydzielanych adresów. Jak mam tylko lokalne adresy w
obrebie wewnętrznej sieci to choćby WAN padł to u mnie nadal wszystko
wewnętrznie działa, a tu, jak mi lo coś wywina to jak? Zasoby są
obsługiwane po IP. Chyba się jednak nie obejdzie bez lokalnych adresów.

Na razie planuje to tak, że o ile się uda ISP w końcu to włączyc, to
zrobię sobię małą siec testową obok obecnej i tam będę się bawił.

--
Marcin

do góry

On 2019-05-14, Marcin Debowski <a...@I...zoho.com> wrote:
> Na razie planuje to tak, że o ile się uda ISP w końcu to włączyc, to
> zrobię sobię małą siec testową obok obecnej i tam będę się bawił.

Zaczęło się i idzie zgodnie z przewidywaniami. Po porażce na poziomie
BOKu, sprawę przekazano *inżynierom*. Pod koniec dnia, zadzwonił miły
pan, który w ogóle nie chciał słuchac, że na routerach nie ma IPv6 (nie
dostają tego z WANu) i uparcie namawiał mnie abym włączył IPv6 na karcie
w swoim laptopie. Nakierowywał mnie, ze mam otworzyć panel kontrolny, a
gdy po drugim razie zwróciłem mu uwagę, że nie wszyscy mają Windows, to
się zgodził, po czym powiedział żebym otworzył panel kontrolny.
Wymiękłem i zbutowałem do Windows.

Zgodnie z przykazaniem, odhaczyłem (był zaznaczony) i ponownie zahaczyłe
kwadracik z IPv6 na adapterze karty po czym pan nakierował mnie na linię
poleceń i był cały dumny jak mu przeczytałem co tam jest bo faktycznie
stało, że jest IPv6 (nielokalny) ale wyrażnie było napisane, że to
tunelowanie po IPv4. Nie docierało, zaproponowałem więc, że wejdę na
jedną stronę testową, ok, wlazłem, 0/10, nie ma IPv6. Zaczął mi
tłumaczyć, że strona nie spełnia wymogów formalnych (?). Zaproponowałem
aby podał taką, która spełnia. Nie potrafił, to zaproponowałem, że skoro
jak twierdzi działa to po prostu wyłączne IPv4 i wlezę na FB. Ochodzo
przystał. Wyłączyłem. Wifi siadło od razu bo AP nie pobiera adresu (niby
skąd skoro WAN nie daje a nie mam lokalnych DHCPv6). Powiedziałem mu, że
po ipconfig pokazuje tylko local link. Pan zafrasował. Poprosił o zrzuty
ekranu. Boję jutra.

--
Marcin

do góry

Czy UPC pracuje już na IPv6 ?
Czy zależy to od modelu modemu?


-----
> Teraz IPv6 po prostu działa.

do góry

On Wed, 15 May 2019 14:07:03 +0200, ń wrote:
> Czy UPC pracuje już na IPv6 ?

Google podpowiada że tak, zdaje się już od lipca 2014.

www.upc.pl ma całkiem przyjemny adres: 2001:67c:794::4 :)

> Czy zależy to od modelu modemu?

Być może, ale to pytanie do pomocy technicznej UPC - oni najlepiej
wiedzą, jaki sprzęt rozdali klientom i u kogo co może działać.

Mateusz

do góry