Pull to refresh

Comments 59

Оставьте вы IPv6 в покое.
Закончится адресное пространство v4 — само все устаканится.
Позволю себе небольшое пояснение для «новичков» (может кому-нить пригодится (: ):

В Интернете сейчас действует созданный еще в 1970-ые годы протокол IPv4. Он определяет формат IP-адресов, состоящих согласно ему, из 32 бит и представленных в виде 4 чисел по 8 бит, разделенных точками. При таком подходе возможно возникновение порядка 4 млрд. уникальных IP-адресов. Когда-то этого казалось более чем достаточно. Сегодня уже ученые бьют тревогу: через 5 лет протокол IPv4 себя исчерпает, IP-адреса просто кончатся. Решение было найдено еще в 1992 году. Тогда появилась принципиально новая технология IPv6 (IPv5 была экспериментальной и переходной). Новый протокол расширяет длину IP-адреса до 128 бит, благодаря чему число доступных идентификаторов увеличивается практически до бесконечности. Он позволяет пеленговать в единые связанные посредством Интернета блоки все устройства от коммуникатора до систем «умного дома». Так, что можно будет, например, координировать ритм работы последнего с планами в своем еженедельнике. Внедрение IPv6 значительно увеличит скорость передачи данных между устройствами в результате оптимизации заголовка и сокращению числа полей с существующих 14 до 8. А благодаря новой функции шифрования сделает сеть в разы безопаснее и неуязвимее для хакерских и вирусных атак. В США и странах Евросоюза переход на новый протокол уже начался.
UFO just landed and posted this here
Он разработан специально так, чтобы облегчить агрегирование маршрутов. В теории открытые адреса группируются по географическим регионам, странам, провайдерам, клиентским сетям и потом уже идут адреса узлов. Вроде бы так.
UFO just landed and posted this here
помнится как Бобук сравнил ipv6 в радио-т с анекдотом:

Сначала на левостороннее движение перейдут грузовики и фуры, затем все оставшиеся…
Но как всегда, по закону Мэрфи, найдется БелАЗ, который будет ехать только по правостороннему…
Сразу после варианта «Мудак и член партии «Справедливая Россия»».
* варианта «Я — мудак и член партии…»
Что надо сделать? Станьте главой крупнейшего провайдера и введите(если такого провайдера нет или вам не дают стать его главой, то создайте другого крупнейшего провайдера).
А до тех пор опросы и посты типа надо то, надо сё — нытьё. Если можете — сделайте, если нет — учитесь как сделать и потом делайте.
IPv4 конечно рано или поздно закончатся, но не начнется ли после этого спекуляция незанятыми адресами?
Всмысле, есть же универы (MIT) и прочие организация, отхватившие блоки А по 16 миллионов, и использующие в районе 5к адресов?

Даешь аукцион IP'шников! =)
Нужно законодательно запретить провайдерам использовать NAT.
Тогда IPv6 не заставит себя долго ждать :)
Надо поощрять провайдеров к ipv6 просто. Работаешь только по шестерке — платишь на 5% меньше налога, типа как «инвестиции в будущее».
Когда все без исключения оборудование (включая все подряд самые дешевые китайские роутеры по 20 баксов) будет поддерживать IPv6 — тогда его и начнут использовать. А до тех пор — нет конечно. Любая технология, которая не увеличивает потенциально количество клиентов (а значит и денег) у организации ее использующей, — практически обречена.
IPv6 на бытовом уровне не имеет никаких преимуществ по сравнению с IPv4 (а в чем-то даже хуже — для многих конечных пользователей NAT это прекрасно и его по сути отсутствие в IPv6 не есть хорошо), а геморрой и сложности — да, есть. Поэтому на уровне доступа IPv4 будут использовать до последнего. Ну дык, а без уровня доступа, чисто для «магистральных» целей и IPv4 в общем-то хватает…

Короче, я не против IPv6, но я — пессимист и не верю в его скорое внедрение. :-)
Вы будете смеяться но оно УЖЕ поддерживает.
Пожалуйста, приведите пример. Чтобы я мог пойти в магазин и без проблем купить дешевый роутер (типа D-Link DIR-100) с поддержкой IPv6. :-)
В DIR-100 зашит linux. Он умеет.
Нет, в устройствах такого уровня не используют Линукс — он для них слишком тяжел. В dir-100, насколько я помню, стоит как обычно в подобных случаях OpenVMS. Да и он большей частью просто для настройки и веб-интерфейса используется, а вся маршрутизация — аппаратно. Я же об этом и говорю: не хватает дешевых распространенных чипов с IPv6-стеком. Большинство работы с IPv6 делается программно, а значит конечные решения чисто физически не смогут быть дешевыми.
Нет, в устройствах такого уровня не используют Линукс — он для них слишком тяжел. В dir-100, насколько я помню, стоит как обычно в подобных случаях OpenVMS.

Ну не VMS ни разу тогда уж. А VxWorks и у него тоже может быть IPv6 стек. В DIR-300 уже точно линух.

Да и он большей частью просто для настройки и веб-интерфейса используется, а вся маршрутизация — аппаратно.

Ну щас ага с разбегу. Сходите посмотрите сколько стоят упралвяемые L3-коммутаторы. SOHO маршрутизатор это всегда железяка с CPU общего назначения и пачкой сетевых интерфейсов, внутри крутится ОС которая софтово это все раскидывает, максимум что может аппаратно обрабатываться это IPSec.

Я же об этом и говорю: не хватает дешевых распространенных чипов с IPv6-стеком. Большинство работы с IPv6 делается программно, а значит конечные решения чисто физически не смогут быть дешевыми.

Вообще аппаратная работа с IPv4 так называемый tcp offload есть только в очень крутых сетевухах. И в SOHO маршрутизаторах IPv4 обрабатывается программно, и IPv6 будет обрабатываться точно так же. К тому же ширпотребный чип плюс софтовый IPv6 стек всегда дешевле чипа с встроенной поддержкой IPv6 так-как этот чип будет являться специализированным устройством.
1) Да, точно — VxWorks. Перепутал. :-) Но в любом случае не Линукс. :-) А dir-300 и прочим наличие Линукса что-то не особо помогает. :-)

2-3) Отчасти вы правы, но лишь отчасти. :-) Например, во все том же DIR-300 стоит RT3050, который умеет «Hardware NAT, QoS, TCP/UDP/IP Checksum offloading» — и не надо никаких крутых сетевух. :-) CPU общего назначения в дешевых устройствах всегда тормозной и убогий, поэтому в софте особо много не нареализуешь. Или если реализуешь, оно тормозить будет безбожно. В частности возможно именно поэтому как раз для IPv6 все железа и ждут. :-) Кроме того, упомянутая вами «пачка интерфейсов» — это не просто интерфейсы, а таки коммутатор. А ведь даже на L2 не все всегда гладно с IPv6 проходит, так что я бы тоже загадывать не стал.

Ну и опять же — если вы со мной не согласны, то как вы сами объясняете по сути отсутствие на рынке SOHO-устройств с IPv6? При том что о проблеме даже по ТВ рассказывают и вообще ноют уже довольно долго.
> А ведь даже на L2 не все всегда гладно с IPv6 проходит

По какой причине?
Без понятия. :-) Чем умнее свич — тем хуже переходит. Совсем-то тупые нормально должны… Хотя в интернетах всякие отзывы встречаются…
> Чем кривее свич — тем хуже переходит.

Fixed. Другого варианта не может быть.
Ну почему же сразу кривее-то? Типичный пример: имеем банальный управляемый коммутатор L2. Если его поставить в качестве обычной «мыльницы» — он, конечно, и с IPv6 будет работать нормально. Но интерфейс управления-то у него только IPv4! Т.е. понятно? Всем провайдерам надо будет либо обновлять весь парк техники (возьмем ближайший пример с чердака моего дома — Корбина — у них тысячи единиц DES-3526 только по Москве) только ради IPv6, либо держать дополнительную IPv4 сеть чисто для управления оборудованием.

А можно пойти еще дальше. Допустим этот вопрос мы решили, всякие вирусы и прочую лабуду, которая будет по сети ходить, на том же DES-3526 зафильтровали через packet content filtering, но остается еще DHCP. Т.е. функции коммутатора DHCP Relay, DHCP Snooping. Функции очень популярные. Вариант для IPv6 есть на данный момент, по ходу дела, только у Циски (Гугл по крайней мере больше ничего не выдал). Циску на access ставят далеко не все. Да и не у всех Цисок-то небось тоже оно есть и будет…

Одним словом, дело не в кривости, а в целом перечне причин. Вот когда IPv6 будет распространен, дешев и будет поддерживаться всем оборудованием и та же Корбина при плановой замене оборудования (они все равно раз в полгода кучу DES-3526 меняют по причине вспухающих конденсаторов в блоках питания) сможет взять девайс с полной поддержкой IPv6 за те же деньги, что раньше — IPv4, то реальное распространение и пойдет. А до тех пор — вряд ли. Людям слишком надоело, что за их счет двигают прогресс и они не хотят платить за нечто мифическое, что не принесет реального профита в ближайшем будущем. :-)
Будет небольшая Private сеть для управления legacy-оборудованием, ничего страшного.

DHCPv6 сейчас в production насколько я знаю, никто (или почти никто) не использует. (А лично у меня провайдер IPv4 статикой всем сказал прописать.)

По третьему абзацу: нельзя ставить вопрос, чем лучше IPv6. Да ничем. Нужно ставить вопрос, а сможет ли интернет в дальнейшем быть таким же какой он сейчас есть — открытой системой с возможностью end-to-end соединений, если мы будем продолжать пользоваться IPv4?
Ну вот и начинаются компромиссы… Если ничего страшного, а денег не приносит, то не только legacy, а и все остальное оборудование таким будет…

Естесственно, не использует — раз технических возможностей нет. :-) Это как раз то, о чем я говорю с самого начала и тот вариант, которого нет в опросе: надо сначала обеспечить массовую доступность дешевого IPv6 оборудования. С софтом-то как раз проблем нет. Меня выше пытались убедить, что с оборудованием тоже нет, но жизнь почему-то несколько другие вещи демонстрирует… :-)

Простите, но это несколько бессмысленный вопрос. :-) С какой стати ему умирать? Он может перестать расширяться — это да. Возможности для «end-to-end соединений» и так достаточно сильно ограничены и ничего — работает все как-то. И вообще вопрос — нужны ли эти самые «end-to-end соединения» как базовый принцип? Интернет разрабатывался для связи не end-user'ов, а организаций. Юзерам нужны не соединения между собой, а сервисы. Повторяю: не нам с вами и прочим гикам, а простым домашним пользователям.
Тенденция развития интернета сейчас как раз не в открытости, а в создании замкнутых подсетей. IPv6 для этого совершенно не нужен, а даже местами вреден…
Я, кстати, не говорю, что это хорошо или плохо. Просто эти тенденции присутствуют.
Понятно, если уж совсем прижмет, то провайдеры будут на IPv6 переходить, но будет это еще ой как не скоро… Куча адресов освободиться в 2010 году по причине введения абонентки за PI в RIPE. Сроки планирования при выдаче новых блоков адресов сокращаются до нескольких месяцев. Владельцев больших блоков, которые их держат с 70-х годов скоро будут «раскулачивать»… Собственно, все это уже обсуждалось на Хабре. Знаете в чем ирония? Что если осознать все эти изменения, то они опять же свидетельствуют об уменьшении открытости. Интернет становится формализованным, четко регламентированным и упорядоченным явлением. Се ля ви.
DHCPv6 не используется не из-за оборудования, а из-за некоторой новизны в самом протоколе, например. Нельзя выдать статический IPv6 адрес по мак-адресу, просто потому что в DHCPv6 вместо мак-адреса клиент идентифицируется по DUID. proof

Пользователям нужен end-to-end. Точнее, им нужен Skype и BitTorrent. И отсутствие end-to-end их огорчает.
Ага, спасибо за информацию — почитаю.

Извините, но вы все-таки не правы. :-) Пользователи и слов-то таких не знают — end-to-end. Пользователям вообще плевать, как что-то работает — им главное, чтобы работало. Пользователям не нужен BitTorrent — им нужно качать фильмы. Просто БитТоррент сейчас для этого удобнее и проще, а он технически требует прямых соединений… Появится другая технология или иное решение задачи — и все.
Или вот еще пример из жизни. Думаю сейчас, к какому провайдеру подключиться в целях как раз торрентов. Можно либо к тем, кто дает внешний IP, дешевле и скорость инета у кого больше, либо к той же Корбине, у которой чуть дороже и скорости в тарифах пониже, но у которой зато здоровенная локалка из которой те же торренты льются с феерической скоростью. Надо ли говорить о том, какой вариант является предпочтительней? :-)
Ну вот и на фига мне некая сферическая возможность в вакууме подключаться напрямую к каким-нибудь пользователям из Китая? Т.е. понимаете — даже для меня — человека, который осознает зачем и почему нужен end-to-end в рамках всего Интернета — на практике более полезной оказывается локальная песочница. А там ведь не то что IPv6 — там и обычные IPv4 адреса и то локальные… :-)
ИМХО не будет технологий, аналогичных скайпу и торренту без end-to-end. Аналог без end-to-end можно сделать только за деньги, иначе никак не окупить серверы для тех, кто интернетом пользуется «в один конец» и контент для тех, кто сейчас качает с торрента нахаляву.

Про корбину: ну да, построили свой интернет со своими торрентами. А вот с другом из США уже не поговорить по скайпу.
Насчет технологий — посмотрим. К чему загадывать? Совершая любое категорическое утверждение мы таких образом сами ограничиваем сферу деятельности для своего сознания. Надо быть свободнее. :-)

Откуда информация про Скайп и Корбину? Почему не поговорить? Никогда проблем не испытывал… Скайп как раз и хвалят за то, что он через любые НАТы просачивается…
А теперь представьте себе ситуацию, в которой будет тройной NAT. Сложно представить? А по-моему элементарно, смотрите: у клиента есть сервер, который всех внутренних пользователей натит. Этот сервер включается в роутер (например, ADSL-ный), на котором тоже по счастливой случайности включён НАТ. А дальше провайдер всех натит на один свой IP. Вопрос: какая вероятность, что скайп тут заработает? По-моему, намного меньше. И если какой-то из нат-ов «непробивного» типа, то пользователь попал.

Это как запустить vmware внутри bochs внутри virtualbox и спрашивать «у меня звук не работает, куда смотреть?»
Эээ… Вы будете смеяться, но я прямо сейчас так и сижу — за тремя НАТами. :-) Скайп работает. :-)
Достаточно всего четырёх уровней ната чтобы достигнуть мощности адресного пространства, равного IPv6. Мы почти у цели.
Управление L2 оборудованием и проблемы с пропусканием L2 свитчами такого трафика это все же разные вещи. А IPv4 с приватными диапазонами еще долго жить будет. Другое дело клиентские устройства.
Вещи-то разные, но взаимосвязанные. И про DHCP я написал. А с тем, что простые/тупые L2 свичи будут нормально пропускать IPv6 я и не спорил… :-) Но толку-то от этого?
А зачем вам сеть управления переводить на IPv6? Я вот смысла не вижу.
Мне — совершенно не за чем. :-) Более того, я не только сеть управления, я и обычную сеть не считаю необходимым на IPv6 переводить. :-) О чем тут и пишу, в общем-то. :-)
Все там будем :) Как адреса закончатся.
Ну, как закончатся — там и разберемся. :-)
Моего провайдера купил другой провайдер. 2 недели без интернета. Потом была «плановая замена оборудования» — ещё 2,5 недели без интернета и автоответчик вместо суппорта. А потом «переводили на статические адреса» — 2 недели нет сети.

Я боюсь представить, как будет происходить внедрение IPv6.
Ну знаете — все очень от провайдера зависит. :-) В мою бытность тех.директором небольшого (около 3500 клиентов в Москве и Подмосковье) провайдера пришлось тоже как-то менять всю адресацию по ряду причин. Изменили от начала до конца в течении месяца. Некоторые даже не заметили, а кто заметил — звонил в тех.поддержку и им сразу все объясняли… Конечно, в течении этого месяца звонков в саппорт было больше, чем обычно, но не так что автоответчик приходилось ставить…
Короче, раз на раз не приходится. А у вас тем более процесс «поглощения и слияния» был — это вдвойне сурово…
А dir-300 и прочим наличие Линукса что-то не особо помогает. :-)

Еще как помогает. В linux включен IPv6 стек так что проблемы добавить его с очередной прошивкой никакой.

Отчасти вы правы, но лишь отчасти. :-) Например, во все том же DIR-300 стоит RT3050, который умеет «Hardware NAT, QoS, TCP/UDP/IP Checksum offloading» — и не надо никаких крутых сетевух.

Только первая фича может быть использована только для IPv4, да и то не факт что ее не затачивали под IPv6. Остальным фичам сугубо пофиг какой там протокол.

CPU общего назначения в дешевых устройствах всегда тормозной и убогий, поэтому в софте особо много не нареализуешь. Или если реализуешь, оно тормозить будет безбожно.

CPU там достаточный для домашних нужд. То что вы перечислили от софтового IP стека никак не спасает, только уменьшает нагрузку на CPU. К тому же процессоры там далеко не x86.

Кроме того, упомянутая вами «пачка интерфейсов» — это не просто интерфейсы, а таки коммутатор.

Таки коммутатор там один, тот что 4 порта. Остальное там отдельные интерфейсы и очень часто коммутатор позволяет настраивать там VLAN.

А ведь даже на L2 не все всегда гладно с IPv6 проходит, так что я бы тоже загадывать не стал.

Да ну? Если у вас чистое L2 устройство то оно в IP вообще не лезет ему по барабану.

Ну и опять же — если вы со мной не согласны, то как вы сами объясняете по сути отсутствие на рынке SOHO-устройств с IPv6?

Есть они и довольно много. Просто настройки обычно IPv6 заныканы так что фиг найдешь. У меня к примеру в телефоне 2006 года IPv6 наблюдается в полный рост. К тому же чтобы это было просто включить сначала должны появиться магистралы с IPv6, а потом и везде у остальных появится.
Хорошо. Убедили. Посыпаю голову пеплом. Я не прав, а IPv6 может легко и непринужденно появиться в подавляющем большинстве SOHO-девайсов. Приведите, пожалуйста, все-таки пример конкретного домашнего роутера с поддержкой IPv6 из коробки. Почитал сейчас, как IPv6 в DD-WRT запустить — удовольствие не особо большое и явно не для всех.
www.apple.com/airportextreme/specs.html
Устроит?

Почитал сейчас, как IPv6 в DD-WRT запустить — удовольствие не особо большое и явно не для всех.

Вообще основная фишка IPv6 в уменьшении ручного конфигурирования.
www.apple.com/airportextreme/specs.html
Устроит?


Честно говоря не очень… Я так понял, что IPv6 не во всех поколениях есть, а их несколько разных и отличить может быть тяжело… На Я.Маркете предложений не много и все от 8-9 тыс. рублей.
Тогда уж лучше тот же ДЛинк взять — там IPv6 в DIR-615 по-моему поддерживается и в каких-то роутерах 8хх серии…
Собственно, я о том и говорю: геморрой все это, дорого и не распространено. А без этого, как уже неоднократно повторил, все не имеет смысла.

Вообще основная фишка IPv6 в уменьшении ручного конфигурирования.

Пока все наоборот. :-)
Я же лишь о том и говорю — не готова технология. Через одно место все делается. Ну и зачем нам весь этот гемор? Вот когда совсем IPv4 кончится, новые адреса начнут выдавать IPv6 и работать по этим адресам с точки зрения затрат будет дешевле, чем перекупить у кого-нибудь адреса IPv4 — вот тогда и начнет технология двигать в массы…
Технология готова ;) Не готовы ее реализации.
Ну вот мы и пришли с вами к консенсусу. [пожимая руку] :-)
Мое мнение: реализацию не будут доводить до ума, пока совсем не прижмет, — основная причина: отсутствие профита с этого. Однако, прижать может очень нескоро, о чем я тоже выше написал — сейчас активно занялись упорядочиванием IPv4 пространства и уже в этом году будут первые плоды в виде освобождающихся адресов.
NAT вызывает большую головную боль при реализации сетевых игр, audio/video конференций и т.п.
Посему и для пользователя и разработчика — IPv6 это спасение от проблем.
Помнится был случай когда целую страну забанили в википедии (за диверсии) т.к. она висела на 1 IP.
Преимущество IPv6 это уникальный IP адрес, поддерживающий полнофункциональное прямое подключение.
Пожалуйста, не надо мне рассказывать, чем плох NAT — я это прекрасно знаю. :-)
Но для очень большого количества обычных пользователей (которые в игры не играют, хитрые аудио-видео конференции не пользуют...) NAT — это лишний способ хоть какой-то защиты (не файрволл, но все же) и сама возможность, что их оборудование будет напрямую видно из Интернета — это для них только зло и головная боль. Т.е. если раньше был по умолчанию NAT и отдельные индивидуумы, у которых были с ним проблемы должны были их индивидуально решать, то с IPv6 будет наоборот — у всех «прямые» адреса и массово страдать будут обычные пользователи-«хомячки», а процесс решения вопроса приведет по сути к той же схеме, которая действует сейчас… Спрашивается — ну и в чем смысл?
Проблема IPv6 как и многих других вещей в том, что он делался специалистами для специалистов. О «простых людях» во многом забыли…
Я думаю если будут пачками страдать «хомячки», это положительный момент, т.к. приведёт
к более быстрому развитию секьюрности и встроенной защиты от взлома,
а так же более активного решения проблемы спама.
А если с чьего-то смартфона будут рассылаться гигабайты спама, он будет
более трепетно и осмысленно относиться к выбору вендора/софта.
По крайней мере спрос на консультационные услуги подрастёт, что полезно для IT сферы =)
IPv6 начнет внедряться тогда когда он появится у магистралов. На данный момент практически ни один магистрал не дает IPv6 и большая часть этого самого IPv6 соединяется туннелями IPv6-IPv4
не вижу ни одной мотивации для перехода на IPv6. кому это надо? да никому.
мне надо.

*у меня вот провайдер сознательно не ограничивает скорость на v6. а предыдущий провайдер так вообще некоторое время v6-траффик не тарифицировал ^^ но уже по ошибке*
Да всем надо. В первую очередь провайдерам. Сейчас управляющий орган активно будет зажимать и отжимать IPv4 и спокойно раздавать IPv6. Все чаще провайдеры последней мили будут просить IPv6 у магистралов. Как только магистралы почешутся, так IPv6 и появится.
Sign up to leave a comment.

Articles