Основы IPv6

[Flcn]

Ох, спасибо. Давно искал нечто подобное…

[ready_pro]

Спасибо, позновательно!

[ready_pro]

Похоже много знатоков IPv6.

[reefer]

Наверное, много знатоков русского языка.

[Napolsky]

>> 2001:470:1f09:1c7::192.168.0.100

Не понял, куда делась последняя единица из IPv6… Можно подробнее, про эту запись?

[GHS]

Ее там и не должно быть. Это немного другой пример =)

[MaximKat]

Я просто оставлю это здесь:
netch.livejournal.com/8262.html#cutid1
www.securitylab.ru/contest/264659.php

[egorinsk]

Ужасно. Раньше IP-адрес можно было записать, запомнить, найти какую-то закономерность в цифрах, а сейчас, адрес лишь бессмысленный непонятный человеку набор цифр:(

[olegchir]

use DNS force, egorinsk!

[guzanof]

Откуда там вообще люди взялись? Люди обычно пользуются браузером, а не протоколом

[ilya_compman]

люди обычно не вводят в браузер ip-адрес

[Bkmz]

А админы?
Я вот как сейчас помню к какой машине какой ип в школе. Также помню ип гугла(74.125.127.100 довольно легко запоминается).
А вы говорите… Есть люди которые даже не будут подозревать не только о переходе со старого на новый протокол, они не будут вообще ничего подозревать. А вот такие как я получат больше проблем… :(
ну нереально запомнить 2001:470:1f09:1c7::1
разве что локалхост… ::1

[Lite]

DNS скрывает IP-адреса, браузер скрывает HTTP, HTTP скрывает TCP/IP, TCP/IP скрывает Ethernet и т.д. Все электроны не упомнишь и по мере усложнения нужны новые уровни абстракции.

[norguhtar]

Вообще выдавать IPv6 рекомендуется сетками /64 :)

[egorinsk]

Каждому? Неплохая идея.

[norguhtar]

Да. Там это минимально удобная еденица деления. Меньше можно, но гимморойно.

[user3000]

Как настроить у себя протокол, на хабре уже писалось:
habrahabr.ru/blogs/p2p/53625/

[Castle]

чую с переходом на ipv6 будет много проблем…

[Castle]

например соответствующая структура сервисов, поддержка различным софтом нового протокола. Так же придётся обеспечивать взаимодействие между протоколами(4 и 6), а это тунелирование, трансляция, двойной стек или прочее прочее прочее.
Так что седых волос и бессоных ночей у многих прибавится.

[norguhtar]

Для IPv6 уже есть сеть для взаимодейтсвия с IPv4 и есть описания NAT для этого дела.

[lamo4ok]

самый смех в том что NAT был придуман как временный «костыль» для решения проблемы нехватки реальных адресов в интернете :) IPv6 вроде бы как решает эту проблему, но костылек уже прижился намертво :)

[norguhtar]

Да вы что? А откуда IPv4 знает про IPv6 что-то? Да ни откуда. Из-за этого и требуется NAT.
Для работы IPv6 <-> IPv6 NAT не нужен.

[lamo4ok]

это все понятно, просто забавен сам факт того что NAT жив и вряд ли умрет в обозримом будущем

[norguhtar]

До полного перехода на IPv6 он точно будет жить. В целом и после его могут использовать :]

[darkk]

придётся

[pxx]

Согласен, это локальный пример и не отражает глобальной ситуации, но…
У меня 2 машины вполне прекрасно общаются по ipv6 (Vista, Win 7). И это произошло настолько прозрачно, что я заметил только тогда, когда начал пинговать и увидел:

ping galadreal -6

Pinging galadreal [fe80::6966:33e3:4062:1af0%13] with 32 bytes of data:
Reply from fe80::6966:33e3:4062:1af0%13: time<1ms
...

[unicast]

А будет статья «как начать использовать IPV6»?
Для провайдеров/хостеров/конечных пользователей.

[norguhtar]

Не надо пока. У магистралов нету его.

[Mercury13]

В IPv4 есть функция фрагментирования пакетов. В IPv6 вычисление MTU ложится на оконечный компьютер. Насколько лучше тот или другой метод и есть ли где-то результаты объективного сравнения обоих методов?

[khayrov]

скорее всего потому, что раньше одним из условий у роутера было уменьшать TTL на один каждую миллисекунду прибывания пакета в очереди, поэтому и TIME-to-live

Это где и когда такое было?

[GreyCat]

RFC 1122 (http://www.faqs.org/rfcs/rfc1122.html) со ссылкой на RFC 793 (http://www.faqs.org/rfcs/rfc793.html) говорит нам о том, что в TTL пишется количество _секунд_ (напомним, что это стандарт 1981 года — какие там могут быть милисекунды) и уменьшается оно на время задержки в каналах передачи данных, либо, самое меньшее — хотя бы на единицу (т.е. эквивалент одной секунды).

[khayrov]

Ясно, именно миллисекунды и смутили.

[lamo4ok]

все-таки лучше было бы написать наверное что TTL уменьшается не на секунду а на абстрактную единицу, время жизни пакета по факту все-таки означает сколько точек маршрутизации сможет пройти пакет (или уже прошел), а не за какое время. мне кажется что так будет более понятно для тех кто еще только начинает разбираться в IP

[demitsuri]

Когда разрабатывали стандарт, тогда оно и было. Потому и называется TTL, а не Max-Hops.
tools.ietf.org/html/rfc791 стр.14

[evil_random]

Я вот только не понял защищен ли IPV6 от ARP-шторма, который теперь наверное будет называться NDP-шторм.

[evil_random]

Да, сделали новый протокол, а старые грабли оставили.
Почитал немного в интернетах инфу. Пишут что ipv6 не защищен от NDP-спуфинга. Печально.

[norguhtar]

Мягко говоря это не проблема протокола IPv6.

[evil_random]

А чья же это проблема?

[norguhtar]

Это проблема оборудования. Как может решать протокол проблемы NDP-спуфинг и NDP-шторма?

[Bolik]

брехня! если землян станет в 20 раз больше — то каждому все равно достанется по 200 статических айпи. два телефона, стиралка, телек, кросовки, бритва и еще на несколько десятков носков хватит, чтобы не бегать не искать по хате; )

[unchqua]

Как известно, наиважнейший в жизни предмет — полотенце, только теперь у каждого из них также будет свой IP.

[powerman]

Из простого, понятного, почти тривиального протокола IPv4 сделали какую-то переусложнённую фичастую хрень.

По сути, всё для того, чтобы у каждого холодильника не просто был IP-адрес, а чтобы этот адрес был доступен из инета, да ещё и через достаточно сложный и навороченный протокол. Я уже представляю себе реальный уровень безопасности, который будет у этого холодильника…

А по поводу оставшихся 703 дней — была уже «проблема 2000», теперь «проблема IPv4». В инете дофига щедро выданных много лет назад IP-подсетей, которые реально находятся за файрволами компаний, и снаружи не видны. Отобрать, и перераспределить тем, кто реально на этих адресах будет предоставлять какие-то сервисы! :)

[powerman]

Да, забыл добавить главное: большое спасибо за статью. Не смотря на некоторую поверхностность изложения, в качестве обзора она весьма хороша!

[norguhtar]

Из простого, понятного, почти тривиального протокола IPv4 сделали какую-то переусложнённую фичастую хрень.

Вообще если оторвать всякие автодисковери и оставить только собственно протокол, то он ничем не сложнее чем IPv4. Отличие по сути одно, то что раньше приделывалось к IPv4 при помощи костылей сейчас присутсвует прямо в протоколе и описано ровно один раз.

В инете дофига щедро выданных много лет назад IP-подсетей, которые реально находятся за файрволами компаний, и снаружи не видны. Отобрать, и перераспределить тем, кто реально на этих адресах будет предоставлять какие-то сервисы! :)

Ага щаз! Давно известно что у американских компаний есть по несколько сетей класса A. Но даже если их отобрать проблему это не решит, а только отсрочит ее.

[powerman]

Вообще если оторвать всякие ...

Никто ничего отрывать не будет. Наоборот, ещё добавят своих расширений.

Ага щаз!

Ну, вообще-то у меня там смайлик стоял, я и сам понимаю, что это маловероятно. Но, с другой стороны… мой провайдер с этого месяца ввёл плату в размере 45 грн. (примерно $6) в месяц (!!!) за то, что я буду продолжать пользоваться статическим IP-адресом, который я получил при подключении и которым бесплатно пользовался несколько лет. Сеть класса A, говорите? :) При таких ценах эти компании сами от неё откажутся — приколите, платить примерно 100 миллионов баксов в месяц за свою жадность на IP-адреса… :D

[norguhtar]

Никто ничего отрывать не будет. Наоборот, ещё добавят своих расширений.

Такое ощущение что вас просто силком заставляют ими пользоваться. И без них все работает.

Но, с другой стороны… мой провайдер с этого месяца ввёл плату в размере 45 грн. (примерно $6) в месяц (!!!) за то, что я буду продолжать пользоваться статическим IP-адресом, который я получил при подключении и которым бесплатно пользовался несколько лет.

Ну товарищи в RIPE думают уже вводить плату за получение и использование сетей. Плюс усложняют выдачу этих самых сетей. Поэтому провайдеры ставят заградительные тарифы.

[powerman]

Такое ощущение что вас просто силком заставляют ими пользоваться.

Так и есть. Мне как админу придётся всё это настраивать, и обеспечивать надёжность и безопасность. А сложные вещи в 99.99999% случаев глючные и дырявые. Это как с веб-дизайнерами и IE6 — вроде никто силком не заставлял под него сайты затачивать, но выбора по факту у них никакого небыло, т.к. его использовало много юзеров. Есть у меня, правда, слабая надежда, что с IPv6 получится примерно как с XHTML — сам сдохнет. :)

Поэтому провайдеры ставят заградительные тарифы.

IMHO $6/месяц — это не заградительный тариф, а вымогательство тысячепроцентной прибыли. Особенно дико это выглядит на фоне цены за 2Mbit ADSL unlim в $20/месяц.

[norguhtar]

Так и есть. Мне как админу придётся всё это настраивать, и обеспечивать надёжность и
безопасность.

Отцепите сервисные части и укажите в каком месте он сложнее чем IPv4? IPv4 тоже между прочим не такая уж простая штука.

IMHO $6/месяц — это не заградительный тариф, а вымогательство тысячепроцентной прибыли. Особенно дико это выглядит на фоне цены за 2Mbit ADSL unlim в $20/месяц.

У кого как. У нас к примеру выдача три бакса, абонентка полтора.

[powerman]

Нам на хостинге выделили недавно подсеть /24 за £90. Это $1.7 за один IP. Но — это единоразовая выплата, без какой-либо помесячной оплаты.

[vasilisc]

кстати с помощью ICMPv6 можно не только
Address Resolution
Stateless Autoconfiguration
но и узнать как называется себя хост через механизм Node Information Query.
DNS никто не отменял… но в маленькой сети, почему бы и нет…
Мои заметки при освоении
vasilisc.com/ipv6