Jak se Česko připravuje na novou generaci internetu s IPv6

IPv6 se netýká pouze nějakého jednoho z tisíců internetů. Týká se především Internetu. (O tom ale článek kupodivu nepíše.)

NAT tedy na IPv6 nelze zprovoznit?

V článku je zmínka, že o zabezpečení vnitřní sítě se bude muset "každý postarat"

Chci vnitřní síť úplně odstínit od vnějšího internetu.

Nechci, aby hackeři věděli, co mám ve své IP ledničce a kdy mám naplánováno prát ve své IP pračce.

Teoreticky lze, jen zatim nikdo nenapsal zadnou funkcni verzi, protoze se vsichni shodujou, ze NAT je oskliva vec. Hlavne je to ale uplne zbytecny, mozna krome nejakych hodne specializovanych pouziti.

Pokud nechces aby ti zlej hacker lezl do IPv6 domacich spotrebicu, tak musis v prvni rade nastavit nejaky pristupovy prava. Dal vzhledem k tomu, ze bys mel mit v domaci siti 2^64 adres, tak bude problem vubec zvenku najit, na ktery adrese lednicka nebo pracka sedi. A pokud by ti stale chybel ten dokonalej pocit sucha a bezpeci, kterej prinasi dnesni NAT, tak neni nic jednodussiho nez na routeru nastavit, ze prichozi pakety muzou byt pouze jako odpoved na pripojeni navazany zevnitr, presne jak to dela NAT. Ale to je extremni zvrhlost.

K nadpisu bych rád poznamenal, že IPv6 se netýká pouze různých internetů, ale také (a především!) Internetu.

... no to taky...

Internet s velkym "I" je svym zpusobem "oxymoron" - neni to puvodem jmenny nazev, ale oznaceni spojeni nekolika puvodne lokalnich siti. Pravdou je, ze se zpocatku zacal psat s velkym "I", ale ani odbornici v tom nemaj jasno - viz [http://www.rozhlas.cz/plzen/jazykovykoutek/_zpr... ...

P.S. - taky jsem zvykly psat Internet s velkym "I",. noflame!

v článku máte slovo "zbytečný", ale přeškrtnuté a za tím slovo "užitečný".. asi jste to první zapomněl smazat

http://cs.wikipedia.org/wiki/Ironie...

http://cs.wikipedia.org/wiki/Mozek...

No já už čekám až se UPC rozhoupe a začne nabízet IPv6. Chci veřejnou statickou IP.

- Podle mě se ale do IPv6 nikomu nechce.

- IPv4 je dostatečný! Lidi jsou zvyklý NATovat... (dělat v síti hierarchii)

- Navíc NATovat jde do nekonečna, takže nevidím důvod proč by někdo měl "downgradovat" z hierarchického(IPv4) do plochého adresovacího scématu IPv6.

Ustup od NATu neni zadnej downgrade, ale navrat z osklivyho, nepraktickyho, atd,... provizoria do normalu. Jako koncovej uzivatel bys mel dostat tolik adres, ze si muzes udelat hierarchii v takovym rozsahu, o kterym se ti u IPv4 nezdalo ani v tech nejdivocejsich snech. :)

Já problém s IPv6 vidím z druhé strany barikády, jsem vývojář embedded ethernetových zařízení a vím jak velký je problém vůbec IPv6 implementovat. Implementace IPv6 je asi tak 3x náročnější na velikost výsledného kódu než IPv4 a je potřeba 4x tolik RAM (nejdou použít Zero-Copy buffery) a asi 2x více výpočetního výkonu. Strašně se mi líbí jak tu každý plká o něčem čemu vůbec nerozumí...

Konecne jeden v oboru vzdelany clovek. Jak to vidis s IP zarizenimi jako treba kamery, DVR, mereni atd, ktere nemaji v nabidce IPv6 ? Budou moci zustat mistni LAN site IPv4 a postaci vymenit chytrejsi router, ktery to zaridi ?

Tam by neměl výt žádný problém, prostě pořád pojedou na IPv4. Síťové prvky budou muset být nové (pokud IPv6 již nepodporují). Většina firemních sítí (firmy s 200+ zaměstnanců) již mají sítě kompatibilní s IPv6. Ale nikdo jej nepoužívá, protože není třeba (a dlouho potřeba nebude). Velké firmy mají vždy jeden přístupový bod do internetu a vše běhá v rámci VPN.

Zařízení co neumějí IPv6 jej prostě umět nebudou. Pokud jsou postavené na linuxu tak by asi úprava fw byla možná, ale žádný rozumný výrobce nebude investovat čas a peníze do již prodávaných produktů. Místo toho vydají novou řadu zařízení.

Vítě proč Mayský kalendář končí v roce 2012?

Protože dojdou IPv4 adresy

Škoda jen, že se tak o rok sekli Ale je zase pravda, že konec světa není orázkou vteřiny a postupná destrukce může trvat ten rok :)

A ja myslel ze konci v roce 2012 z duvodu ze jim dosly kamene desky a nemeli uz kam vytesat ty dalsi dny.

Skoro přesně, ale ve skutečnosti jim došly zuby na ozubenejch kolech kalendáře...

No, on mayský kalendář nekončí, končí jeden velký kruh a začíná nový.

Ano, to si málokdo uvědomuje...

A víte proč můj stolní kalendář končí 31.12.2010??? Tak bacha na to!!!

Nejsem odborník na IPv6, ale po přečtení článku jsem pochopil, že IPv6 má zásadní problém, že není zpětně kompatibilní. K čemu je mi připojení, pokud se nedostanu k serverům, které potřebuji? A že by všichni na celém světě přešli najednou, o tom pochybuji. Kdyby IPv6 byl nadmnožinou IPv4, bylo by podle mne mnohem veseleji.

Příspěvek byl 1× upraven, naposled 10. 06. 2010 10:22

Právě proto pojede IPv6 paralelně s IPv4 a budou se muset zajistit přechody, jak na straně ISP, tak na straně webových serverů. Ovšem správce serveru těžko zajistí podporu pro IPv4 když nebude mít IP, zcela nové weby tedy začnou vznikat už jen s IPv6 a zcela nová připojení uživatelů už budou také jen IPv6. Postupně se tedy od IPv4 upustí až přestane mít význam jej udržovat. Celý systém se pak zjednodušší a myslím si, že jakmile skutečně dojdou IPv4 adresy, vznikne hype přechodu na IPv6 a celý proces bude docela rychlý na všech stranách.

A funguji ty IPv6 weby? napriklad ten seznamovej ipv6.seznam.cz?

Pouzivam IPv6 spojeni pres Teredo.

A pingat server pomoci: "ping -6 ipv6.seznam.cz" jde bez problemu. Ale kdyz do prohlizece zadam: http://ipv6.seznam.cz... tak se mi objevi jen chybova hlaska, ze se nelze pripojit na server. Zkousel jsem to v Opere, FF, IE a zadny z nich web nezobrazi.

Nebo prohlizece zatim nemaji implementovanou podporu IPv6?

stačí si prečítať článok

"Pokud tedy například nějaký webový server překonfigurujete na IPv6, uživatelé připojení u svých providerů přes IPv4 se k tomuto webu nedostanou."

Jasne to chapu, ale pak nejak nechapu smysl adresy ipv6.seznam.cz

Ja jsem si myslel ze seznam ma proste dva servery. Jeden standartni na adrese www.seznam.cz, ktery bezi na IPv4. A pak ma druhy server na ipv6.seznam.cz ktery je nakonfigurovan na IPv6.

Ale tahle moje predstava je asi spatna. Ono to vypada ze maj proste jen na sitovce stavajiciho serveru i IPv6 adresu, ktera muze tak maximalne odpovidat na ping, ale nic vic se s tim delat neda.

Vicemene je to tak jak si predstavujes. A konkretne ipv6.seznam.cz chodi (minimalne prave ted - overeno).

Firefox ma urcite, uz z dob Mozilly, IE od verze 4, Safari ma samozrejme take a o Opere pochybuju ze by nemela.

Chybu mas nejspis nekde jinde.

To spis bude chyba v Opere, v prohlizecich jako Chrome, Firefox, Konqueror mi jede ipv6 bez problemu. Nebo jen mate neco zakazano v systemu. Ten web mi jede vpohode. Zkuste se podivat na http://nix.cz... a pokud vidite panaka co drzi IPv6 tak jste pripojen prez ipv6, pokud ne, ipv4.

Pokud pouzivas teredo a ne nativni IPV6 ma IPV4 VZDY PRIORITU (proto v prohlizeci "nefunguje" pristup na IPV6 domenova jmena; muzes ale pouzit http://[ipv6... numericka adresa], napr. http://[2a02:38::1001]/... , to projde . Da se dost nehezky obejit nastavenim fake IPV6 adresy na prislusnem interface, psal jsem na tom na foru MS technetu (http://social.technet.microsoft.com/Forums/cs-CZ/windowsvista... ...

MP

Příspěvek byl 3× upraven, naposled 10. 06. 2010 16:32

Ja mam 6to4, vsechny ostatni IPv6 weby bez problemu jedou, ale ipv6.seznam.cz fungovat odmita. Ping jede, dokonce i rucne poslanej HTTP dotaz pres Telnet vrati data, takze komunikace se serverem funguje, ale v prohlizeci ani ranu.

to mi dá provider rozsah ipv6 adres pro všechny moje pc, nebo jak se to bude rozdělovat?

cast by mela byt fixni dle provider a cast by se mela generovat z MAC adresy, snad toto pridelovani jeste plati....Cetl jsem o tom uz hodna davno

Koncovej uzivatel by mel dostavat naroutovanej minimalne rozsah /64 (takze 2^64 adres, aneb plytvani jak svina :), aby mu v jeho siti fungovala autokonfigurace, pripadne jeste vetsi, kdyby chtel mit podsiti vic, aby si to mohl rozdelit.

Dobry clanek. Melo by se s tim zacit rychle neco delat. Predpokladalo se, ze hlavnim tahounem IPv6 bude Cina, ale jejich urady jsou asi velmi radi ze maji jen par ip4... Aby to nedopadlo tak, ze sitove prvky budou naraz velmi nedostatkove drahe zbozi. Moc se mi nechce verit, ze u meho domaciho routru, ktery mam cca 6 let bude firmware na pouziti IPv6 (i kdyz posledni FW je rok a ctvrt stary). Bohuzel ani na strankach vyrobce neni zadna zminka o IP 4 nebo IP 6....

IPv6 má jeden zásadní problém.

Špatně se pamatuje.

IPv6 má jinej zásadní problém.

Není to IPv4.

A vite vy proc vubec existuje protokol DNS ?

a kdyz nefunguje zrovna nahodou DNS ???

Tak mam zalozni dns, od toho existuji alespon 2 - primarni a sekundarni ;)

Tvorba jmenných ekvivalentů bude znesnadněna množstvím veřejných IP. S názvy jako topinkac.franta.praha.2423456543.cz to bude paráda

Na druhou stranu v žádném případě nepopírám nutnost IPv6. Jen to machrování při zadávání číselných adres už nepůjde každému

jenže aby fungoval DNS, musí někdo do něj ty IP adresy nadatlit. A protože IPv6 nevypadá sexy, tak se i špatně pamatuje, a tedy hrozí i chyby překlepů apod.

IPv4 vymýšleli staří kozáci, a vymysleli jej schválně tak, aby byl dobře zapamatovatelný (tříciferná čísla)

.. ale .. tak proč končí u 255

.. nevýhodou profesionálních redaktorů je, že musí být "někým" zaplaceni ....

IPv4 má 4 bajty adresy z důvodu úspory přenesených dat, navíc v roce 1980 opravdu nikdo neřešil, co bude za 30 let. Přístup "po nás potopa".

jsi mekej

co je tezkeho na zapamatovani "2001:0bb4:0000:0000:56c2:0000:9458:97cd" ???

01189998819991197253

Na druhou stranu v případě nulových bytů v adrese lze tyto adresy nahradit dvěma dvojtečkami, a hned se to zkrátí.

Je fakt, že je ta adresa náročnější, ale ručně ji dnes opravdu moc lidí nezadává (max. nějací kutilové, co si dělají doma síť, běžný uživatel se s ní do styku skoro nedostane).

nevim k cemu bych si mel pamatovat ipv6 adresu ? na to tu mame DNS a DHCPv6, pri pouziti techto technologii si budete muset maximalne zapamatovat posledni skupinu hexa cislic

Pokud se veřejné ip nechají jen serverům a ASkám tak ipv4 vydrží do roku 2025 ne li déle .

Dnes již každý prowider dává neveřejné IP a stále má spoustu volných veřejných ip pro své web servery a pod.

(routovat veřejný internet jde i přez neveřejné ip a ne plejtvat veřejné ip a taky to je i bezpečnější.).

K ipv6 nevím o kvalitním a ůčinném firewalu na ipv6 .. ten ve windows 7 jaksi firewaluje jen ipv4 a ipv6 nechává nepovšimnutou.

Neexistuje levnej router kterej umí routovat ipv6 jen pár drahých variant to umí.

Myslím si ale , že existuje možnost nastavit router do módu "MOST" a nastavit vymyšlené neveřejné ipv4 a ipv6 potom půjde . Půjde to na jakémkoliv routeru ale nebude umět firewalovat a řídit přístup a přidelovat ipv4 a ipv6 .. ipv6 přidělí zařízeni u prowidera.

Spousta starších operačních systemů ipv6 neumí. Zkazník bude těžko investovat do nového OS a licence.

Spousta mobilů ipv6 neumí... atd.

Router si můžeš postavit třeba jako PC s Linuxem za pár stovek.

Že je na to software nepřipraven, jen ukazuje o neschopnosti jeho autorů. Že IPv6 dochází se víc už X let dopředu, že na to nebyl čas se nikdo nemůže vymlouvat.

A dá se v domácích podmínkách zprovoznit router, který by překládal ipv6 na ipv4?

Konkrétně - doma mám PC s linuxem, které funguje i jako router s NATem...no a nechce se mi vyhazovat wifi AP, mobil apod. jenom proto, že by ISP přešel na ipv6. Takže domácí síť by byla stále na ipv4 a překlad (ať už 1:1 nebo 1:N) by zajišťoval ten router...šlo by to?

ano da se udelat router z Ipv6 na ipv4

oprava, neda, je to tak naschval, NAT je prasarna z Ipv4

Citace :"Not gonna happen"

v celku me to stve,chtel bych domaci sit preconfit na ipv6 pri momentalnim ipv4 pripojenim (tzn dhcpv6 na srv s ipv4 pripojenim.... nejde)

but vsechno nebo nic

Tak to je fakt škoda, že to nejde...ale třeba se najde nějaký odvážlivec, co to naprogramuje:)

Já zas totiž naopak (ZATÍM) nevidím důvod, proč mít v domácí síti ipv6 - adresy mi tam těžko někdy dojdou, líp se pamatují, nehrozí že starší zařízení s nepodporou ipv6 nepojedou, stejně tak sw (např. starší multiplayer hry). No a NAT a to, že domácí zařízení už z principu jsou zvenku nedostupná, to taky není na škodu...

Mám dojem, že WAN na IPv4 a zároveň LAN na IPv6 dokáže Cisco router RVS4000 a WRVS4400N (ten má navíc wifi). Oba jsou Gbit a v cenové hladině v hodné pro domácí použití.

Nějaký příklad systému který IPv6 nepodporuje?

A prosím nepište Windows 98

Novell Netware 6.5

Budeš se divit, ale spousta network-enabled zařízení (platební terminály, převodníky, printservery, mediaservery, bezdrátové čtečky čárových kódů apod.) . Uvnitř je většinou jednoduchoučký jednočip, který umí jen to nejzákladnější. Zde osobně vidím to největší úskalí - ne že by nešly nahradit něčím jiným s podporou ipv6, ale s ohledem na náklady, protože výměna tohoto "síťového smetí" má většinou za následek nutné investice do aplikací, a to už nejsou žádné desetitisíce Kč, ale klidně miliony. I proto se firmám do ipv6 nechce, bezpečnost (tedy spíše její nedostatek) je teprve sekundární problém.

Skoro všechno co není počítač a připojuje se k síti...

Třeba Windows XP nejsou IPv6 kompatibilní. Pokud si bude někdo myslí, že se mýlím, tak ať se podívá jak funguje pod WinXP s IPv6 DNS.

firewall.. co to je ???

levnej router, jakykoliv srot s dvemi sitovkami + linux (a mate mnohem vice moznosti konfigurace nez na jakemkoliv routeru)

myslim ze spotreba, spolahlivost a narocnost na konfiguraciu je u pc miesto krabickoveho routra radovo vyssia

Co treba Mikrotik? To pro Vas neni krabickovy router?

Mě by zajímalo, jak k tomu přistupují producenti multimediálních sr***k a vyděrači z OSA a spol. Po zavedení ipv6 totiž všichni ostrouhají, protože protokol nativně podporuje šifrování..

No co - na základě již připravované dohody s producenty mediálních sr***k z USA se udělá příslušná novela zákona, která ti šifrování a anonymizaci v případech komunikace s "neautorizovanými servery" prostě zakáže...

rADo, na Bolevci by si zakaz anonymizerov istotne privital, ale mas smolu. VPN siete a proxy servery budu aj nadalej rozkvitajucou sluzbou internetu.

Dokud bydlím v Bolevci já a jsem napojen na stejnou síť, jako rADo (PF), pak určitě nic takového nehrozí

Apple iPhone 13 Pro 128GB Blue (Vodafone) | Apple MacBook Pro 13" (2016, i7, 16GB RAM, 500GB SSD, Touch Bar) |

dobry clanok. prvy u ktoreho mam pocit ze sa s ipv6 uz nieco konecne deje. aspon v cesku teda