В студии «Финам FM» — Сергей Журавлев, сооснователь рекламной сети «Каванга», и Гавриил Леви, основатель и гендиректор школьной образовательной сети «Дневник.ру». Вместе с ведущим, Максимом Спиридоновым, они говорят о желании Facebook пустить в свою соцсеть детей, о замене предустановленного поисковика во втором по популярности в России браузере, о законопроекте, согласно которому, будет создан “черный список” сайтов, и о переходе на новую версию сетевого протокола, что предотвратит колапс интернета.

Сегодня, 6 июня 2012 года, основные провайдеры, производители домашнего сетевого оборудования и интернет-компании во всём мире объединились в том, чтобы уже навсегда включить IPv6 для своих продуктов и сервисов параллельно с IPv4.

На сайте worldipv6launch.org утверждается, что сегодняшний День всемирного запуска IPv6, организованный «Обществом Интернета» и основанный на успешном проведении Всемирного дня IPv6 8 июня 2011 года, представляет собой важную веху в глобальном развёртывании IPv6. Как преемник текущего интернет-протокола IPv4, IPv6 имеет решающее значение для дальнейшего роста Интернета в качестве платформы для инноваций и экономического развития.

Давно хотел пощупать что это такое. Много новостей связанных с ipv6 мелькает в интернете. Близится всемирный день запуска, прошлогодний день тестирования я как-то пропустил. Да и вообще за ним будущее и я считаю лучше быть впереди чем потом догонять.
А недавняя статья на хабре окончательно сподвигла меня изучить этот вопрос на собственном опыте.

В апреле Akamai — крупнейшая сеть доставки контента в мире — будет готова включить протокол IPv6. Через сервера Akamai проходит от 20 до 30 процентов мирового интернет-трафика со средней скоростью 5 Терабит в секунду. Работы по подготовке огромной инфраструктуры Akamai к переходу на IPv6 шли два года. У Akamai 105000 серверов в 78 странах. Среди клиентов — Apple, правительство США и Центральное Телевидение Китая.

Сегодня идет множество дискуссий насчет сроков по внедрению IPv6 везде и всюду. Но очевидно одно: без телодвижений крупных компаний ничего не выйдет. Google уже использует IPv6, существуют сети, которые предоставляют IPv6, в том числе некоммерческие.
В этом посте я хотел бы рассказать не только как приобщиться к миру IPv6, но и некоторые тонкости, связанные с ним, о которые мне пришлось споткнуться.
В данном случае рассматривается не самый тривиальный сценарий настройки, в котором используется домашний сервер и вы полностью распоряжаетесь выделенным вам адресным пространством.

Как мы помним, 8 июня 2011 года состоялся World IPv6 Day — глобальное мероприятие по тестированию готовности инфраструктуры к переходу на IPv6. Все участники акции с 00:00 до 23:59 в указанный день предоставляли доступ как по IPv4, так и по IPv6. В мероприятии принял участие и ряд российских компаний, в том числе «Яндекс», «Рамблер», «Мастерхост» и Reg.ru.

Мне зачастую приходится чинить домашние компьютеры знакомым и друзьям. Благо есть опыт и кое-какие навыки. От обычных вирусов спасают антивирусы. Но когда только-только появился Trojan.Winlock, это было большой проблемой, потому что модификаций у него море и ни один антивирус не справлялся оперативно с таким потоком. Пришлось учиться делать очистку вручную. Чтобы с этим разобраться в первый раз, было потрачено достаточно времени, часов 5, но теперь вся процедура занимает от силы 10 минут.

Но недавно я столкнулся с чем-то необычным, что было очень похоже на очередное Trojan.Winlock вымогательство. Для пользователя это выглядело так, что все сайты открываются нормально, но вот с сайтом «Вконтакте» прямо беда — вместо обычного входа требуют прислать денег. Это явно фишинговая атака!

Откуда же идет атака и почему ни антивирусы, ни ручная чистка не спасают?
Компьютер при тщательнейшей проверке оказался абсолютно чистым.

Когда я читаю новости про IPv6 у меня складывается впечатление, что все сводится к выводам:

1. Единственный плюс IPv6 — практически безграничное адресное пространство;
2. IP-адресов мало, но, так как большинству белый адрес не нужен, нас спасет NAT;
3. Если «отжать» IP-адреса у компаний, получивших большие пулы на заре интернета, то хватит еще на несколько лет.

При этом забывается масса важных деталей, которые сильно портят картину.

Существует некоторая путаница с тем, закончились IPv4, «вот-вот закончатся» или их ещё очень много.

В этой статье я разберу вопросы о том, у кого IP-адреса закончились, у кого нет, кто виноват и что нас ждёт после смерти.

Источник всея IP

Те, кто скажет, что источником IP-адресов является IANA, будут немного неправы. IANA, как и RIR'ы, подчиняются полиси, которую принимают консенсусом среди всех участников интернета. (Для тех, кто не знает, кто есть IANA и RIR, см ниже). Сообщество приняло в качестве протокола IPv4, вместе с его «номером сети» и «широковещательным адресом», концепцией агрегации маршрутов, сегментами серых и мультикаст-адресов и т.д. Именно оно (сообщество) определяет правила выделения адресов и политику фильтрации. И именно оно делегировало IANA приличную порцию адресов. (не все /0, но весьма большой кусок — больше /1). И уже адреса из него раздаёт IANA.

Кто такие «члены сообщества»? Чисто формально — любые люди. На практике: «любые люди» — это люди, способные связно говорить о процедурах выделения (allocation) и назначения (assignation) адресов, понимающие как реализуется multihomed, и что такое нетранзитный частный атрибут у комьюнити. То есть, де-факто, сетевые администраторы и noc'и крупных операторов связи, крупных хостеров, очень крупных организаций и т.д. Эти сообщества (несколько произвольно) разделены по регионам. Наше (европейское) сообщество называется RIPE, расшифровку на французском я не помню. Таких сообществ несколько, и они определяют во-первых локальные правила выделения адресов, во-вторых, глобальные правила.

Еще в январе, мы присоединились к Интернет Обществу и нескольким ведущим интернет-компаниям, чтобы объявить о Всемирном дне IPv6. Объявление станет призывом для принятия нового интернет-протокола. Менее чем через шесть месяцев, мы выросли до 400 организаций. Мы считаем, что IPv6 является единственным долгосрочным решением проблемы адресного истощения IPv4, и его развертывание имеет решающее значение для дальнейшего роста открытого интернета.

Начиная с этого момента, на протяжении 24 часов, в полночь 8 июня (вторник днем ​​в США, в среду утром в Азии), все участники общества включат поддержку IPv6 на своих сайтах. Для нас это будет означать практически все наши сервисы, включая Поиск, Gmail, YouTube и многое другое.

Здравствуйте, хабрасообщество.

Хотелось бы осветить переход сети на IPv6, так как эта теме слабо освещена, тем более на русском языке. Сначала посмотрим на то, как выглядит наша сеть до перехода:

Голландская компания NXP Semiconductors совместно с производителем лампочек TCP объявили, что каждая выпускаемая ими лампочка получит IPv6-адрес. Это позволит управлять освещением со смартфона или любого другого устройства, подключенного к интернету. Весьма актуально в свете выхода платформы Android@Home.

Хотя свободных адресов IPv4 у ICANN больше не осталось (последние блоки /8 были отданы 3 февраля 2011 года), доля трафика по протоколу IPv6 в интернете составляет всего 0,25% [Arbor Networks]. Хуже того, за последние шесть месяцев объём трафика IPv6 уменьшился в относительном выражении на 12%, тогда как трафик IPv4 вырос на 40–60%. Интернет-провайдеры продолжают извращаться с NAT, игнорируя IPv6.

Это поистине удручающий результат, учитывая сколько усилий пришлось положить на продвижение IPv6 за последние пятнадцать лет.

Интернет-адреса IPv4 близки к исчерпанию. Для большинства компаний встает вопрос, насколько это окажет на них влияние? Нужно ли немедленно переводить всю инфраструктуру на IPv6, или можно воспользоваться другими вариантами? Ниже предлагается размышления, когда об этом стоит побеспокоиться, и когда — что важнее — не стоит.

Последние блоки /8 распечатаны, интернет бурлит, эксперты спорят, лидеры индустрии точат зубы друг на друга, предвидя вираж борьбы за рынки в условиях новой реальности.

История эта напоминает как минимум три разных истории сразу:

• проблему 2000 года (кто-нибудь помнит такую?),
• традиционно внезапное для ЖКХ наступление зимы в конце ноября,
• мировой финансовый кризис: все ждали, что пузыри однажды лопнут, но никто не понимал, куда и зачем в связи с этим бечь — авось как-нибудь само, too big to fail, и все такое.

Каждый дует в свою дуду (ну а в какую ж еще?)

Одни — идеологи IPv6 и производители телекоммуникационного железа, ожидающие расширения рынков, — предлагают срочно все бросить и заняться внедрением v6. Другие — среди них большинство технических экспертов — относятся к идее полного перехода на IPv6 как к бреду сумасшедших из IANA. Третьи — большинство участников индустрии, включая практически всех российских операторов — вообще не парятся (см. выше пункт про мировой финансовый кризис).

Попробую привести аргументацию каждой из групп.

Facebook, Google и Yahoo — сайты, у которых в сумме более миллиарда ежедневных посещений — вместе с Akamai, Limelight Networks и Internet Society объединились для первого глобального испытания протокола IPv6.

На 27-м конгрессе CCC (Chaos Communication Congress) обсуждалась тема DDoS-атак через DHT (презентация “Lying To The Neighbours” в PDF).

Использовать BitTorrent для DDoS умели и раньше: нужно было прописать IP-адрес жертвы в качестве трекера — и он получал множество запросов. Но проблема в том, что для подобного способа нужен популярный торрент.

Новая методика экплойта DHT даёт возможность использовать уже существующую сеть пиров. Если вкратце, то алгоритм такой: надо стать популярным пиром в сети, чтобы получать много запросов find_node от соседних пиров.

Количество свободных IPv4-адресов сократилось до 5%, как сообщает The Number Resource Organization (NRO). Запас свободных адресов начал напрягать, когда в январе этого года их число упало до 10%. В последующие девять месяцев IANA передала региональным интернет-регистраторам около двухсот миллионов адресов.

NRO предполагает, что последний блок адресов уйдет в течение нескольких месяцев. Эту тему муссировали уже давно. На самом деле, озабоченность истощением запаса IP-адресов четвертой версии появилась не вчера, а в конце далеких восьмидесятых, когда интернет подал признаки будущего лавинообразного роста.

Через некоторое время после того, как у меня появился мой первый модем, мне говорили, что Интернет-протокол скоро будет заменен на новый и гораздо более лучший. Человек, объясняющий это, в действительности не знал, чем же он будет лучше, но был уверен, что он будет отличным и он станет повсеместно используемым в ближайшее время. Почти два десятилетия спустя, мы все еще, в основном, используем IPv4 — все тот же протокол, который я использовал на моем первом модеме.

Данная статья посвящена вопросам правильной настройки IPv4 и IPv6 в сетевых конфигурациях, аналогичных тем, что применяются в Hetzner на базе KVM (так же потенциально подходит для любых других HVM, и для Xen).

Примеры конфигурации интерфейсов основаны на ifup, так как на хосте и большинстве виртуалок у меня Ubuntu. Гайд по IPv4 местами основан на статье из Hetzner Wiki, вопросы IPv6 я, в основном, гуглил.