Vlákno názorů k článku Opačný názor: konec IPv4 je jen bublina, IP adres je dostatek od Jendа - Nemůžu si pomoct, ale zdá se mi, že...

Nemůžu si pomoct, ale zdá se mi, že autor článku nepochopil princip Internetu (a z tohoto nepochopení pak vznikly ~2/3 článku, od „20 let“ do konce).


Takže. základní myšlenkou Internetu odjakživa bylo, že každý může komunikovat s každým. A není pravda, že to „běžní“ uživatelé nepotřebují. Co mě tak v jednu v noci třeba napadá:


* Franta s Pepou bydlí přes ulici a chtěli by si zapařit Counter Strike. V normálním Internetu by Franta zadal pepo:va::ad:re:sa a zmáčkl entr. V NATové zprzněnině si oba stáhnou nějaké Hamachi (které mimochodem způsobilo nepřidělitelnost IPv4 prefixů 1/8 a 5/8), nainstalují, nakonfigurují a jejich komunikace probíhá přes cizí server 7000 km daleko (a kdo ví, jestli si za to jeho vlastník nechce nechat zaplatit).


* Anča by chtěla Hugovi poslat fakt kůl fotky z oslavy, ale má 15MPx kompakt, takže buď pošle padesát mailů v každém dvě fotky, nebo to nahraje na nějakou webovou úschovnu. Ta musí být opět z něčeho placena, takže si buď zaplatí premium účet, nebo se popere s fakt hustou captchou a shlédne dvouminutovou flashovou reklamu. V normálním Internetu by určitě existovala aplikace, která na tři kliknutí spustí na počítači HTTP server s autentizací. Teď taková neexistuje (resp. ne pro okna, v KDE 3 to bylo), protože by ji jednoduše nikdo nemohl používat. Jo a kdoví jestli nějaké jednoduché sdílení neumí i okna defaultně, myslím si, že kdyby fungoval Internet, tak by to MS do W7 určitě implementoval.


* Radši ani nechtějte vědět, jak si Tomáš s Bárou posílají soubory přes IM.


* Pan Novák si pořídil síťový pevný disk (stále zapnutá krabička) a chtěl by se ke svým dokumentům dostat z práce. Bohužel si je musí vždy předem připravit a poslat mailem, když v práci zjistí, že by potřeboval ještě nějaký další dokument, zavolá manželce domů a ta mu ho pošle (pokud zrovna není na nákupu).


* Pan Dvořák má hi-tech kotel a zahradní zavlažování s ovládáním přes webové rozhraní. Musí platit jeho výrobci 100 Kč měsíčně a ten mu za to na svém serveru otevře port. Kotel musí pořád udržovat TCP spojení a posílat keep-alive pakety.


* Vojtovi nefunguje seedování na torrentech.


* Danovi nemůže na dálku pomoct technik, protože se k němu prostě nemůže připojit.


* Vašek si zaplatí TeamSpeak, aby se dostal na svůj počítač připojení k „internetu“!


Takhle absurdní řešení zmíněných situací by nikdy nevzniklo, kdyby sakra fungoval Internet! Nebyl by potřeba žádnej nestabilní Skype se supernody, žádné uzavřené VPN s malwarem, žádné problémy s propojováním dvou LAN, které zrovna náhodou obě používají adresy z 192.168.0.0/24. To, že se „protokoly zlepšují“ (citace z článku), je ve skutečnosti látání záplaty na záplatu na díru způsobenou tím, že Internet ve skutečnosti nefunguje, ale mnoha BFU to nejde říct, protože ten Seznam se přece otevírá, tak proč by nemělo fungovat to, to, to a ono! A tohle „zlepšování protokolů“ stojí neuvěřitelné peníze, dá neuvěřitelně mnoho práce a nestabilní výsledek je tu vlastně jenom kvůli tomu, že uživatelé na sebe nevidí! Proti tomuto neuvěřitelnému martyriu je nakonec přechod na IPv6 lahůdka.


Omlouvám se za dlouhý příspěvek.

ano, ostatni to nechteji protoze nevi ze to muzou chtit, ale naopak po kamaradech chteji rady jak rozbehat poslani souboru, jak pripojit dalsi pocitac, …

takovy je zivot kdyz nekdo vpodstate prenasi svou praci na jine (coz defakto neexistence ipv6 je)
mam upc a mam verejnou (a celkem statickou) adresu automaticky, nikoho jinyho tu nemame tak nedokazu posoudit

My, konkretne jiz 2 roky zpetne;-) Kazdy zakaznik pri podpisu smlouvy dostava vlastni /48 IPv6 prefix. Jak s nim nalozi, je jeho vec.

Podle slov v článku bych řekl, že lidé ví, že to můžou chtít, ale spíš nevědí na co by to chtěli … Většina lidí je počítačově negramotná a nepozná, že posílání souborů přes IM nejde kvůli NATu, atd., v čemž si myslím, že je zásadní problém.
Proč by uživatele měli chtít ipv6, když ani neví, co jim to přinese? Osobně jsem se ještě nesetkal s ISP, který by kromě nabídky ipv6 zmiňoval i jeho výhody (což teda uznávám, že v dnešní době jsou zatím nulové …).

… což teda uznávám, že v dnešní době jsou zatím nulové
Pokud je tím myšleno, že není přístupná vetšina internetu tak souhlasím. Jinak obecně IPv6 přinášel spoustu „výhod“(spíše základních věcí, které se v IPv4 hackují) už před 15 lety.

jj, presne tak, kdyz mrknu na forum do sekce site, tak je to furt dokola „jak to mam udelat abych s kamosem moh zaparit XYZ, jak mu poslat soubor, proc mi nefunguje … jak bejt aktiv …“
Osobne kazdymu jako prvni zpusob reseni nabizim „poridit si internet“ a ne nejake pripojeni k obskurni privatni siti.

ale tak to jsou proste „negramoti“ .. za to prece internet nemuze :-)

Poraďte jim N2N síť a zřiďte veřejný Supernode.

„Když se připojí nějaký telco specialista, vždy žádá zdarma veřejnou (NAT 1:1)“
Ano, já mám taky veřejnou (dokonce několik málo). Jenže já bych chtěl alespoň /28 (ano, skutečně mám doma víc síťových zařízení, plus nějaký ten virtuální stroj na experimenty). A to bohužel není. V IPv6 jsem dostal od tunel brokera (he.net) mávnutím ruky /48.
„Ale jak píšu: ostatních 98% klientů nějaké problémy s komunikací a veřejnou vůbec neřeší, ti co to řeší berou obezličky co jste napsal jako běžné“
A já se ptám: musí to být? Myslím si, že by BFU přijali, kdyby to „prostě fungovalo“ tak, jak by správně mělo. ISP (i vy) argumentují tím, že už mají techniku, která IPv6 neumí (a to hlavně koncová zařízení) a upgrade by tedy byl drahý. Jenže o nutnosti přejít na nový protokol se ví už alespoň deset let a pět let jsou na trhu dostupné dobře použitelné implementace IPv6 (stejně je ve většině těch koncových krabiček nějaký Linux). Takže pokud ISP kupovali techniku v posledních pěti letech a nevyžadovali IPv6, tak je to jen a pouze jejich blbost, a pokud mají na síti sedm let stará zařízení, tak alespoň mají motivaci k upgrade (který se stejně musí občas provést i když se zrovna nepřechází na nové IP).

V článku (a v komentáři níže) je napsáno, že u popsané sítě není problém v koncových „kabičkách“. Problém jsou L3 switche. A u těch není pravda, že před 5 lety byl bohatý výběr z IPv6 ready implementací. ISP budující síť si nemůže dovolit dvakrát takovou investici kvůli tomu, co bude zajímat 2% zákazníků v budoucích 7 letech.
On je problém vybrat takový switch i pokud není požadavek na IPv6 – u takového ISP tam nemůžete dát Cisco, to není konkurenceschopné, protože cena. A pak vybíráte z ostatních možností, kde jeden neumí tohle, jiný zas něco jiného, další má problémy se stabilitou nebo výkonností atd. Takže vybrat takový switch, co by uměl všechno potřebné a nestál moc peněz je docela věda.

Uznávám, že zrovna u takovýchto L3 věcí je to problém. Ale řekl bych, že tito provideři jsou v ČR spíše v menšině; většinu trhu mají kabeloví a ADSL provideři, kteří už třeba i mají IPv6 na páteři rozchozeno (O2), ale dosud dávají zákazníkům krabičky, které IPv6 nezvládají pouze kvůli SW. Pokud se IPv6 rozšíří (snad!), bude se hromadně měnit/flashovat.


Zkrátka problém slepice a vejce.

Rekneme si na rovinu, ze ty levne L3 switche na tu sit proste nepatri ani jako distribucni box. Velci operatori (i FTTH) na to uz davno prisli, proste se udela nejaka pomerne levna L2 infrastruktura, co zakaznik to VLAN (nebo QinQ) nebo PPPoE tunel a to se pak proste svede do nejake vetsi krabice, rikejme ji treba BRAS nebo distribucni router, to je celkem jedno. Ono to tak od urciteho mnozstvi klientu vyjde jednoznacne levneji, navic ty L3 switche po domech maji celkem zasadni nedostatky i jinde nez v chybejici podpore IPv6, napriklad jim chybi uRPF, pokud to umi NAT, pak je stejne omezeny na pocet session atd. atd.

treba dalkove ovladani v mobilu pro xbmc:) zadat adresu zvladne kazdej a urcite jde vymyslet i naky to automaticke konfigurovatko, zabezpeceni jde urcite taky vyresit nak automaticky pri parovani (vymena klice …)
SIP je omezenej v tom ze vam nemuze nikdo zavolat primo do telefonu a tu fukci treba ten muj grandstream ma jen nikdo ze znamejch nema telefon s verejnou ip adresou a musi se zbytecne volat skrz voip operatora
jabber klient musi na prenos souboru, zvuku a videa implementovat obchazeni natu a ne kazdej klient to umi, ne kazdej jabber server to ma spravne nakonfigurovane, …
u bitttorentu zas nemuzete stahovat odevsech, ale jen od tech, kteri jsou viditelni na internetu a nebo maj alspon trosku probouratelny nat

– Zaprvé, NAT není zabezpečení. Zabezpečení je firewall.
- Zadruhé, ve zmiňovaných zařízení obvykle funguje nějaký operační systém, který není sám od sebe vzdáleně exploitovatelný. Zranitelnosti mohou být až v těch službách vystrčených ven, například injection v tom webovém rozhraní. A v tom NAT + port forward opravdu vůbec, ale opravdu vůbec nepomůže.
- Ano, BFU by to zvládl. Zastrčí do televize kabel a na obrazovce se objeví „zadejte [2001:470:9b0­1:1111::123:ab­cd] do webového prohlížeče svého telefonu“, případně rovnou QR kód.
- Pokud nechcete, aby se někdo nemohl připojit na některá zařízení ve vaší síti, použijte, stejně jako nyní, firewall.
- Když sipujete, skutečně se přenáší hlasová data mezi vámi a protistranou, nebo to jde přes nějaký server poskytovatele? DTTO Jabber. A torrent seedujete IMHO hlavně díky tomu, že na protistranu vidíte.

Ale předpokladem je právě to, že 98 % uživatelů nepotřebuje řešit to, nač potřebuje veřejnou IP nebo ony obezličky. Také saturace připojení k internetu je už poměrně slušná a další nárůst uživatelů už nebude tak znatelný.
Co když se ale stane to, že bude pomalu, ale jistě a postupně, narůstat „vzdělanost“ uživatelů? Někdo jim vysvětlí, že by to za určitých okolností bylo mnohem lepší bez obezliček. V prvním kroku se naučí si ve svém domácím routeru nastavit přesměrování portů a najednou může chtít veřejnou IP třeba 20 % uživatelů místo 2 % … a poskytovatelé začnou mít trable, nabízet veřejné adresy za příplatky a podobně (tedy ti, co to zatím dělají zdarma, u některých je smůla úplně).
Nehledě k tomu, že podstatná část z těch, kteří na takové úrovni už jsou teď, by třeba už využila více veřejných adres, aby právě odpadlo i to přesměrování v NATu v routeru, ale pro domácí připojení k internetu je nějaký rozsah adres nyní nereálná věc.

Vycházejte z reality:
- průměrnému uživateli nikdo nic nevysvětlí, protože ten nemá o tyto informace zájem
- průměrný uživatel si nikdy nic na routeru nenastaví
- dokud budou fungovat workaroundy, bude je průměrný uživatel využívat a ani nebude tušit, že tak činí
- značné části těch uživatelů je připojení do Internetu vpodstatě k ničemu – mají jej, protože je to dnes zvykem – pokud jim něco nepojede, smíří se s tím poměrně rychle
- průměrný uživatel prostě nemá nejmenší tušení, jak Internet funguje a míra snahy něco pochopit je nulová.
Co se týče IPv6, já si nemyslím, že bylo navrženo nějak dobře – je to krásně vidět na tom, jaké náklady jsou nutné pro přechod. Asi to šlo udělat s větší mírou kompatibility(i ta­ková hloupost jako nezapamatovatelné adresy, nesmyslně velký adresní prostor atd… hraje roli při jeho přijetí). Za dnešním humbukem stojí především aktivisté, které baví hrát si s novým protokolem – uživatelům je to úplně jedno.

„Co se týče IPv6, já si nemyslím, že bylo navrženo nějak dobře – je to krásně vidět na tom, jaké náklady jsou nutné pro přechod. Asi to šlo udělat s větší mírou kompatibility“
Řekl bych, že ne – HW síťová zařízení budete muset vyměnit tak jako tak.
„i taková hloupost jako nezapamatovatelné adresy“
Copy, paste (osobně to dělám i na IPv4).
„nesmyslně velký adresní prostor“
Já v tom vidím naopak velké plus. Ono to má nějaké nevýhody?

Jenze ani NAT 1:1 neni reseni, protoze pokud by ten vas telco specialista chtel pouzivat (napr) IPsec tak je vprdeli.

a proc proboha?
vzdyt ipsec z natovanych siti funguje.

A od kdy kdyz protokol sam v sobe obsahuje IP adresu ? Jakpak se asi bude cil tvarit na to, ze mu poslu 192.168.1.1 a pritom se pripojuju z 12.13.14.15 ?

IPSec z NATovany site pri oboustranny podpore NAT-T problem neni. Ale opacne s IPSecem do NATovany site jsem uspech nemel a myslim si, ze je to tak spravne. Ale rad se necham poucit.

Velice dobře řečeno

Technokrat :-)
Od běžného klienta nikdy nepřijde požadavek typu „chci místo IPv4 používat IPv6“. Ovšem může přijít požadavek „chci přístup na službu XY“ nebo „chci používat program ABC“. Problém IPv6 je pak v tom, že tu není žádná služba, která by ho vyžadovala, a ani tu není žádný SW, který by byl něčím výjimečný a vyžadoval IPv6. Jinými slovy – technokraté zde vytvářejí pseudoproblém. Chtějí ivestovat obrovské finanční prostředky (ne jejich) a strávit spoustu času (nikoliv jejich) aby se zavedlo něco, co v dnešní době nikdo objektivně nepotřebuje. Věřte tomu, že až IPv6 bude znamenat nějakou výhodu pro uživatele, řekne si o něj (i když jinými slovy). Stejně tak pokud bude IPv6 znamenat nějakou výhodu pro ISP, tak ho zavedou.
Teď je situace taková, že řada technokratů stojí na náměstí, na krku mají ceduli „konec světa“ a vykřikují, že lidé by se měli vyznat ze svých hříchů, protože konec světa je tady. Přitažené za vlasy, ale „obyčejní“ lidé to tak chápou. Vykašlete se na výhrůžky a zkuste místo toho lidem nabídnout nějakou přidanou hodnotu. Pak to půjde. Tak rychle, že si to ani nedokážete představit :-)

Od klienta prijde dotaz, proc mu uTorrent/DC/… nesdili a ISP mu v 99% pripadu odpovi, ze nelegalni aktivity nepodporuje (pokud vubec odpovi) aniz by bral v potaz, ze na pouzivani techto protokolu nic nelegalniho neni.
A samozrejme pokud jde o lepsiho ISP, tak klientovi zdeli, ze by potreboval verenou IP, kterou mu neda … (bud proto ze nema sam, nebo si vymysli tisic a jeden jinych duvodu).
A ano, oboji (vlastne dnes uz vsechny p2p site) umi bez problemu pouzivat IPv6.

+1 :-)

„Bohužel co je „internet“ určují masy, ne já nebo vy. Doba, kdy jsme si všichni na netu tykali, protože jsme byli všichni od fochu je asi 10 let pryč.“
Promiňte ale to je značně pokřivený pohled.
Vemte si takové utírání zadku a toaletní papír. Pokud budu lidem, kteří neznají toaletní papír nabízet lopuchy, tak ho samozřejmě použijí a zadek si utřou lopuchem. Ale já přeci nemůžu argumentovat tím, že zákazník si nechce utřít zadek toaletním papírem? On ho nezná a je jen na mně, abych jako výrobce potřeb na utírání zadku, přišel s nabídkou toaletního papíru a abych vyřešil jeho výrobu a distribuci, protože to je to, co koncového zákazníka nezajímá.
Jako ISP prodáváte připojení k internetu (to, že „by default“ připojujete k intranetu ponecháme stranou). Zákazník je technicky neznalý, zkonzumuje to, co mu předhodíte (tím si vyprošuji to, že něco určují masy). Jenomže vy jako dodavatel byste měl být zodpovědný za co nejlepší stav služby kterou dodáváte. Měla by to být věc profesní etiky, protože co je „internet“ určují ISP. Kvůli jim se musí „mrvit“ internet, protože ze svých zisků nechtějí zpět pustit ani korunu (šlechtí vás, že o IPv6 usilujete) a dogmaticky papouškují, že koncový uživatel IPv6 nechce ⇒ není třeba zavádět.
Já bych třeba doma uživil minimálně 8 veřejných IPv4 adres, jenomže u O2 (což je má jediná možnost, jinde nedostanu ani tu jednu) by mě to přišlo na 838 Kč/měsíc. Takhle si musím vystačit s jednou + IPv6 tunel, VPN a různé nasírací obezličky typu Skype nebo Team Viewer, protože ostatní klienti by taky uživili minimálně 2 veřejné IP adresy, ale buď mají jen jednu + NAT, nebo nemají ani tu jednu. Jim je to samozřejmě jedno, protože když jim řeknu o IPv6, tak neví která bije (natož aby to zopakovali na infolince svého ISP), ale ISP si to samozřejmě vyloží tak, že uživatel nejeví zájem.
To je prostě jak u blbých.

„Proč bysme to sakra měli dělat?“
Ale že zákazníci nemají o IPv6 zájem víte dokonale. Jenomže oni o IPv6 neví, stejně jako já se nevyzám (například) v motoru auta a když mi v servisu nenabídnou lepší řešení (čehokoliv), tak o něm také nebudu vědět. Neznamená to ovšem, že bych neměl zájem.
Semináře samozřejmě neprovádějte, ale pak ani netvrďte, že zákazníci nemají zájem, protože to nemusí být pravda. Nevědět o něčem co mi nenabídnete a nemít zájem jsou dvě různé věci. Musel byste mi něco nabídnout a já bych to musel odmítnout abych neměl zájem.
Já samozřejmě chápu, že vám všechno funguje a obtěžovat se s něčím navíc vám připadá kontraproduktivní. Jenomže před pár lety si můj švagr ťukal na čelo, když jsem mu řekl, že chtít doma počítač je v jeho zájmu, protože za pár let bude mít digitální foťák, komunikátor a internet. Měl mě za blázna, protože takové věci pro něj tehdy byly složité a on neměl zájem něco takového řešit. Teď má dva počítače, foťák, komunikátor a internet. Technicky to všechno nezvládá, takže mu musím pomáhat, ale … jak se přes ten zatracený NAT mám k němu dostat? Obezličkami – hnusnými hacky, které vznikly a které musí být každému „od fochu“ zaručeně proti srsti.
Z mého pohledu tento maras zavinili sami ajťáci a teď je na čase abychom to zase napravili, protože ty masy to za nás neudělají a my jsme zodpovědní za „state of the art“.

Řekl bych, že autor si popsaná fakta, a původní ideály internetu uvědomuje dost dobře. Nicméně článek je psán z pohledu reálné situace u podobných ISP v ČR.
Pár poznámek:


* Franta s Pepou a CS, * Vojta a torrenty, * Pan Dvořák, co má hi-tech kotel, * Pan Novák, co si pořídil síťový pevný disk
– Takových kupodivu zas tolik není, vždyť se to píše v článku. Pokud jim to nefunguje, obrátí se na svého ISP a jsou to právě ti, kterým dnes ISP na žádost ty veřejné IP často zdarma dá.


* Anča by chtěla Hugovi poslat … V normálním Internetu by určitě existovala aplikace, která na tři kliknutí spustí na počítači HTTP server s autentizací; * Danovi nemůže na dálku pomoct technik, protože se k němu prostě nemůže připojit.
– Anča a Dan mají Windows, a od jisté doby nemají problém s viry. Je to přesně od té doby, kdy mají HW router/modem, který dělá stavový firewall a všechna připojení zvenku blokuje. Mají si HW firewall přenastavit, aby pouštěl dovnitř všechna spojení? Nebo jen některá? Ale která? Ale to oni vůbec nezvládnou, oni to nepotřebují znát.
Nebo je Anča zrovna ve škole s notebookem připojená přes WiFi, kde dokonce má IPv6, ale příchozí spojení jsou blokována. Vysvětlíte jí, že doma je připojená k internetu, a ve škole není. Ale ona mu ty fotky (nebo něco jiného) chce poslat ze školy, a přes Skype jí to funguje. Už jste někdy takovému člověku takovou věc úspěšně vysvětlil?

„– Takových kupodivu zas tolik není, vždyť se to píše v článku. Pokud jim to nefunguje, obrátí se na svého ISP a jsou to právě ti, kterým dnes ISP na žádost ty veřejné IP často zdarma dá.“
Nu, přiznávám, že se pohybuji asi v trochu jiných kruzích, kde je přímé spojení více potřeba. Ale dost často jsem se setkal i s tím, že ISP chce za veřejnou IP připlatit netriviální částku (10 – 30% z ceny připojení).
Ale nezdá se mi, že by Skype/ICQ nebyly rozšířeny.
„– Anča a Dan mají Windows, a od jisté doby nemají problém s viry. Je to přesně od té doby, kdy mají HW router/modem, který dělá stavový firewall a všechna připojení zvenku blokuje.“
Ono to už to dnes s těmi remote exploity na Windows není tak strašné a breberky se šíří hlavně sociálním inženýrstvím. Navíc vzhledem k hustotě adresního prostoru IPv6 by se automatické sekvenční scany poněkud protáhly.
„Vysvětlíte jí, že doma je připojená k internetu, a ve škole není.“
Ano, to je blbý. Tak by se alespoň mohlo rutinní obcházení NATu smrsknout na těch mnohem méně případů, kdy to nejde z nějakého jiného důvodu.
(a teď jí ještě vysvětlete, že dnes není připojena ani ve škole, ani doma… s tím, že to ve škole správce zakázal, se možná srovná lépe)

ad. stavový firewall:
Pokud by MS (nebo spíš apple) fakt udělal nějakou super sharing blbost používající IPv6, neměl by (z technického hlediska) být takový problém aplikovat firewall jen na některé porty/rozsahy (jako 137–139, 445, …). Odřízne to možné remote útoky na (snad) starší mašiny a neomezí MS blbost, která si může náhodně volit port na naslouchání a pokud se spojení nepodaří navázat, zkusit jiný.
Jinak osobně si myslím, že ta idea moc reálná není. Takový „NAT breaking“, „NAT tunneling“, nebo jak to chcete nazvat, teoreticky taky funguje. Ale v praxi sotva v 40% případů, protože „krabičky“ jsou – výstižně řečeno – prostě „smartass“. Budou si nesmyslně blokovat, co chtějí, protože jejich výrobce je tak naprogramoval.
Navíc – tenhle svět řídí peníze a dokud bude IPv4 adres málo, budou se dobře prodávat. A pokud se budou dobře prodávat, skončí IPv6 asi jako „alternativní dopravní prostředky“ vedle ropného průmyslu.

nic ve zlem, ale to jste o IPv6 nevedeli pred dvema rokama, kdyz jste tyhle switche kupovali?
firmy co znam (vcetne te kde pracuji) uz nekolik let zpatky resi pri nakupu drazsiho HW mimo jine alespon to, aby s danym zarizenim slo do budoucna pracovat i na IPv6 (i presto ze to zatim nepouzivaji)

Jasně, kdyby to fungovalo jak popisuješ, tak by to byla utopie. Internet nikdy nebude jedna velká síť, ale spíš shluk malých a větších, částečně oddělených sítí. Vždycky tady budou firmy, které se snaží ochránit svoji privátní síť a zároveň umožnit zaměstnancům přístup na web. Vždycky tady budou poskytovatelé, kteří se vykašlou na to aby všem přidělovali statické IP adresy – protože je to plýtvání. A proto logicky vždy tu budou služby jako VPN, proxy, dynDNS, NAT, Skype ,.. které kazí tuto tu možnou utopii, ale je to dobře, že tu jsou.

Místo Hamachi doporučuju N2N. Je to zdarma a rozhodně to neroutuje přes cizí server 7000km daleko. Super node zdarma nabízí třeba VPNHosting (http://www.vpnhosting.cz/index.php/N2n-na-VPNHosting.cz.html)

+1
… jeste by to chtelo nejakou aplikaci pro spravu dane virtualni site, co by umela vygenerovat bfu installer n2n + dane site na nove pridavany uzel, zatim vzdy musim dotycnemu pripravit konfigurak a instalaci ho pres skype provest

vetsina veci co si zde psal, mi doma funguje jak ma (vzdalene prihlaseni, rmdesktop, ftp, webserver, …) :-) podle toho co tu pises mi spis prijde, ze ses nejakej amater, kterej si neumi poradne ani nastavit ICQ :-)

Že by to bylo tím, že O2 ADSL dává veřejnou IP adresu?

Absolutny suhlas. Pri vybere internetoveho providera pre moju domacu siet je vzdy prva otazka: Poskytujete verejnu IP adresu ? Ak je odpoved nie, provider okamzite vypadava z vyberu.

By me zajimalo k cemu realne tu verejnou ip potrebujete…

Určitě na ní potřebuje vlastní MX server. To je nejčatější argumnent. Cokoliv jiného lze provozovat přes různá VPNka. :-)
A nebo je to sosák s bittorrentem, který ještě nerozběhal terred :-)

Jezis, dneska kdy je strasne in cloud, mas tuny (free)hostingu, VPS, tak na tech 10 mailu denne vazne nebudu platit elektriku za krabici co mi lezi doma, zere elektriku a dela kraval.
K tem torrentum, kluci to se posmejete az ty udani nepujdou na ISP (ktera to casto zatloukaji a nereaguji na to), ale rovnou na vas, budete odpojeni od internetu a na zpet se dostane maximalne na nacionale mrtve prababicky z tretiho kolene. I kdyz nepopiram ze si pres to obcas sosnete i treba to ubuntu, tak realitou je ze prevazna cast traffiku je piratska.

K čemu používám veřejnou IP já.
a) Desktop 100 km odsud. U něj lama. Uklikne se. SSH + VNC.
b) Jsem na dovolené. Je tam zdarma WiFi. Ale nechci posílat všechno nešifrovaně vzduchem. Postavím si tedy šifrovaný tunel domů a odtamtud to jde do Internetu „po drátech“.
c) Hostuju doma projekt, který portuje Ubuntu na TouchBook.
d) Vyvíjím nějakou webovou věc (na svém desktopu). Přes Jabber stačí poslat zprávu „co bys řekl na to, kdyby to bylo takhle: http://můj-počítač/projekt/“
e) No a pak mám u VPSFree VPS, na které provozuji různé weby, maily a další věci. To bez připojení k Internetu poněkud nejde.
PS: co říkají vaši uživatelé (jste-li ISP) na to, že nemůžou stahovat z RapidShare? :-)

Pristup do mojej siete zvonku cez OpenVPN, torenty …

Windows už také netrpí tolik na remote exploity. A kdyby jo, tak Franta bude používat krabičku, která zablokuje příchozí porty 133–139. Nebo tuto službu může nabízet rovnou ISP, stejně jako teď mnozí blokují 25 ven.

„které mimochodem způsobilo nepřidělitelnost IPv4 prefixů 1/8 a 5/8“
Máte na mysli 001/8 APNIC 2010–01 whois.apnic.net ALLOCATED

WOW, a plánuje s tím APNIC dělat něco dalšího? Kdo bude chtít prefix, na který teče bordel?