IPv6...

Elektronik- och mekanikrelaterad mjukvara/litteratur. (T.ex schema-CAD, simulering, böcker, manualer mm. OS-problem hör inte hit!)
Användarvisningsbild
sodjan
EF Sponsor
Inlägg: 43148
Blev medlem: 10 maj 2005, 16:29:20
Ort: Söderköping
Kontakt:

IPv6...

Inlägg av sodjan »

Hade en diskussion på ett annat forum kring IPv6 senaste dagarna.
Hur är det, är det några här som aktivt har valt och kör IPv6?
Min ISP (Telia) har IPv6 avstängt i routern.
Användarvisningsbild
hcb
Moderator
Inlägg: 5739
Blev medlem: 23 februari 2007, 21:44:50
Skype: hcbecker
Ort: Lystrup / Uppsala
Kontakt:

Re: IPv6...

Inlägg av hcb »

Senast jag kollade hade även Bahnhof avstängt, i alla fall till privatkunder.
Användarvisningsbild
lillahuset
Gått bort
Inlägg: 13969
Blev medlem: 3 juli 2008, 08:13:14
Ort: Norrköping

Re: IPv6...

Inlägg av lillahuset »

Jag skulle gissa att det är ovanligt på vanliga simpla abonnemang. Typ SOHO.

Är du ute efter en egen publik IP?
Användarvisningsbild
sodjan
EF Sponsor
Inlägg: 43148
Blev medlem: 10 maj 2005, 16:29:20
Ort: Söderköping
Kontakt:

Re: IPv6...

Inlägg av sodjan »

Jag är inte "ute" efter någonting alls, förutom att förstå bättre hur IPv6 marknaden ser ut.
Och jag har en "egen publik" IPv4 adress, så det är lugnt... :-)

Här är lite mer info jag har hittat:

https://www.netnod.se/sites/default/fil ... 0earth.pdf

https://www.iis.se/docs/Beredskapen_for_IPv6_2014.pdf

https://www.google.com/intl/nl/ipv6/statistics.html
Användarvisningsbild
lillahuset
Gått bort
Inlägg: 13969
Blev medlem: 3 juli 2008, 08:13:14
Ort: Norrköping

Re: IPv6...

Inlägg av lillahuset »

Googlelänken var intressant. 2,87% i Sverige och över 8% i Finland och Norge. Danmark nästan 0%. Undrar hur det kommer sig att det är så olika.
Användarvisningsbild
Glenn
Inlägg: 33666
Blev medlem: 24 februari 2006, 12:01:56
Ort: Norr om Sthlm
Kontakt:

Re: IPv6...

Inlägg av Glenn »

På förra jobbet togs det beslut om att stödja IPv6 och man satte upp routers och byggde nät och såg till att allt funkade, sne slutade den som var ansvarig för det och ingen brydde sej väl direkt, en dag mailade en användare in och sa att det inte fungerade med IPv6 och någon fick felsöka, det visade sej att en router var nere, och att den varit nere i tre år utan att någon märkt det :)

Det var väl kanske en 500 användare på nätet iaf.
Nerre
Inlägg: 26655
Blev medlem: 19 maj 2008, 07:51:04
Ort: Upplands väsby

Re: IPv6...

Inlägg av Nerre »

Jag kör IPv6 lokalt hemma, förut nådde jag också en 6to4-gateway men den nåt jag inte längre så det fungerar inte utåt. Jag gjorde det mest för att det var min första router som hade IPv6-stöd och jag ville testa hur det funkar.

Det var rätt intressant för de flesta klienter hemma hakade på IPv6 direkt när routern annonserade ut det.

Värt att notera är att när man börjar köra IPv6 så tappar man den här "tryggheten" av att sitta bakom NAT. De flesta routrar kommer att exponera alla IPv6-klienter utåt. Jag fick leta fram iptables-regler för att får en "stateful packet filtering" även på IPv6. Detta just eftersom en del gamla burkar som jag hade tyckt satt tryggt bakom NAT plötsligt blev exponerade.

Kommer snart byta från Universal (som ingick tre år i fiberinstallationen) till Bahnhof, men vet inte om de erbjuder native IPv6 i Zitius nät, men det kanske går att köra 6to4 igen (det är enkelt att kolla, kan man pinga anycast-adressen 192.88.99.1 så kan man köra 6to4).
Användarvisningsbild
sodjan
EF Sponsor
Inlägg: 43148
Blev medlem: 10 maj 2005, 16:29:20
Ort: Söderköping
Kontakt:

Re: IPv6...

Inlägg av sodjan »

Ja, det är ju många principiella frågor kring IPv6, inte enbart den
rent tekniska "finessen" med större adressrymd.

T.ex det som Nerre pekar på, att NAT försvinner ("inte behövs längre"
menar de som är för IPv6) och att alla egna "toys" på hemmanätet
plötsligt syns utåt. Sen så vet jag inte om detta gäller generellt
eller om det skiljer huruvida man har "globala" eller "lokala"
adresser i det lokala nätet...

En annan fråga som jag har sett diskuteras är hur DNS ska fungera.
Hur ska DNS namn registreras för alla IoT prylar man har hemma?
*Ska* DNS namn registreras för alla IoT prylar man har hemma!?

Att det finns (alltid finns) några "early adopters" som Nerre är ju en sak,
men fungerar det i det stora hela?

I dag med NAT'ade lokala nät så fungerar ju lösningar som t.ex. Teamviewer
helt OK utan att varken öppna några portar eller några andra handgrepp.

Jag har också sett att en del nya IoT prylar fungerar på liknande sett, de
har/tar själva kontakt med någon server dit man själv ansluter för att
komma åt och konfigurera sin IoT pryl. Ungefär så som TeamViewer
fungerar.

Så frågan är om den adressbrist som man såg för några år sedan är
lika akut idag, eller om man har hittat lösningar för att bygga runt det.

Frågan är också hur det är med säkerhetsproblemen som en del flaggar
för kring IPv6 med publik synliga adresser till mer eller mindre allt...
Användarvisningsbild
lillahuset
Gått bort
Inlägg: 13969
Blev medlem: 3 juli 2008, 08:13:14
Ort: Norrköping

Re: IPv6...

Inlägg av lillahuset »

Är inte den drivande kraften bakom IPv6 att allt ska ha egna publika adresser?
Nerre
Inlägg: 26655
Blev medlem: 19 maj 2008, 07:51:04
Ort: Upplands väsby

Re: IPv6...

Inlägg av Nerre »

sodjan skrev:Sen så vet jag inte om detta gäller generellt
eller om det skiljer huruvida man har "globala" eller "lokala"
adresser i det lokala nätet...
Hela poängen med IPv6 är ju att alla enheter får en publik adress. Vill man inte att vem som helst ska kunna koppla upp sig mot burkar bakom en router så måste routern explicit spärra.

Det gör ju att säkerhetskraven blir mycket högre. Förr så var grejer på ett hemmanätverk till stor del skyddade från direkt åtkomst. Vår DECT-basstation har t.ex. en 4-siffrig PIN-kod för inloggning. Att köra en sån burk åtkomlig från internet är ju vansinne, det brute force-hackas ju hur lätt som helst (det är alltså bara en PIN-kod, inget användarnamn).

Men börjar IPv6 bli spritt så kommer nog de flesta routers ha spärrat som default. Problemet blir om kunder börjar skippa router och kör bara en switch (det är ju antagligen fullt möjligt med native IPv6).

Jag tror i stort sett alla svenska operatörer idag har IPv6 i sitt backbone, de erbjuder det till företag. Men mot konsument har man inte börjat marknadsföra det, antagligen främst på grund av just det här med att man riskerar att öppna upp och de orkar inte ta supportfrågorna som blir med mixade 4/6-nät.
En annan fråga som jag har sett diskuteras är hur DNS ska fungera.
Hur ska DNS namn registreras för alla IoT prylar man har hemma?
*Ska* DNS namn registreras för alla IoT prylar man har hemma!?
DNS fungerar ju redan, alla prylar behöver ju inte finnas i DNS, bara såna man vill nå. Det är ju inte konstigare än att man t.ex. använder dynamisk DNS på samma sätt som man gör för IPv4.
Så frågan är om den adressbrist som man såg för några år sedan är
lika akut idag, eller om man har hittat lösningar för att bygga runt det.
Jo, adressbristen finns fortfarande, eftersom de adresser som eventuellt är lediga ofta ligger i fel nät. IPv4 jobbar med ju subnät, du kan inte ta en adress från ett subnät och flytta till ett annat. IP-adresser i samma subnät måste sitta på samma sida av en router.

Många mobiloperatörer idag tvingar t.ex. på sina kunder NAT (Consumer grade NAT kallas det väl). Även vanliga ISP:er gör det, hos Bahnhof kan man kostnadsfritt få publik IP-adress om man ber om det, men annars hamnar man bakom NAT (det verkar dock beror lite på vilket nät, i Zitius nät har de tydligen bara publika adresser).
Användarvisningsbild
sodjan
EF Sponsor
Inlägg: 43148
Blev medlem: 10 maj 2005, 16:29:20
Ort: Söderköping
Kontakt:

Re: IPv6...

Inlägg av sodjan »

> Hela poängen med IPv6 är ju att alla enheter får en publik adress.

Nja, "hela" är nog att ta i. Det finns ju "unique local address" (ULA)
som börjar med fc00:... som motsvarar 192.168.x.x i IPv4. Dessa
är inte tänkta att vara publika och det finns ingen garanti mot
duplikat och de routas inte heller över ett publikt IPv6 nät.
https://en.wikipedia.org/wiki/Unique_local_address

> DNS fungerar ju redan, alla prylar behöver ju inte finnas i DNS, bara såna man vill nå.

Jo, men "bara de man vill nå" kommer ju, så som en del vill, att vara alla IoT
prylar man har där hemma...

> Det är ju inte konstigare än att...

Det är i allra högsta grad "konstigt" för 99% av alla användare!
tgr
Inlägg: 725
Blev medlem: 10 maj 2006, 09:17:07
Ort: Mölndal

Re: IPv6...

Inlägg av tgr »

Jag har kört IPv6 tunnlat via 6bone och sixxs hemma sedan 1999 typ. Våra isper verkar inte vara så intresserade av det för kricatkunder.
Kan se en trend i mina loggar att allt mer blir åtkomligt via IPv6 och att datoerna hemma väljer det.
Nerre
Inlägg: 26655
Blev medlem: 19 maj 2008, 07:51:04
Ort: Upplands väsby

Re: IPv6...

Inlägg av Nerre »

sodjan skrev: Det är i allra högsta grad "konstigt" för 99% av alla användare!
Nejdå. Mina senast köpta IP-kameror har inbyggd klient för dynamisk DNS (jag vet faktiskt inte om kamerorna klarar IPv6, men stöd för dynamisk DNS har de redan).

Ska man ha DNS pekande på burkar så krävs ju att man har en domän att använda, antingen en egen eller en tjänst hos nån annan.

De här lösningarna idag som använder tillverkarens server som en slags "proxy" är ju egentligen bara en variant av det.

Idag surfar du till http://www.supplier.com och logga in med ditt användarnamn "joe_user" för att kolla på din webbkamera, imorgon surfar du istället direkt till http://joe_user.supplier.com för att kolla på din webbkamera. I de första fallet går det via leverantörens server, i de andra fallet använder du bara deras DNS och kopplar istället upp dig direkt mot kameran via IPv6.
Användarvisningsbild
sodjan
EF Sponsor
Inlägg: 43148
Blev medlem: 10 maj 2005, 16:29:20
Ort: Söderköping
Kontakt:

Re: IPv6...

Inlägg av sodjan »

>> Det är i allra högsta grad "konstigt" för 99% av alla användare!

> Nejdå. Mina senast köpta...

Nyckelordet där är "mina", *du* tillhör självklart de resterande 1%. :-)
På samma sätt som jag gör det och även majoriteten här på EF. Men det
vet vi ju sedan tidigare att många här har svårt att se och förstå de där
övriga 99% av användarna som inte passar in i teknik-nörd-facket...
Användarvisningsbild
lillahuset
Gått bort
Inlägg: 13969
Blev medlem: 3 juli 2008, 08:13:14
Ort: Norrköping

Re: IPv6...

Inlägg av lillahuset »

Jag trodde det var 2,87& i Sverige, :D
Skriv svar