Vlákno názorů k článku Univerzitní eduroam pouze na IPv6: CLAT, DHCPv6 a logování od Stanislav Schattke - Oba články parádní. Ohledně CLAT to vypadá, že...

Oba články parádní. Ohledně CLAT to vypadá, že nějaké vlaštovky jsou na obzoru.
https://techcommunity.microsoft.com/blog/networkingblog/windows-11-plans-to-expand-clat-support/4078173

https://github.com/toreanderson/clatd
Zde jsem koukal, že jsou i script pro NM.

Na test ipv6-only se už chystám déle a tento článek mě zas nakopnul. Díkes

Mezi nama, uz jen napad, ze budes cokoli resit na klientovi, je zcela uchylnej. To totiz zaroven znamena, ze to budes resit na nejmin desitkach ruznych systemu ruznych verzi. A i kdybys mel takovej system jeden jedinej, tak to porad znamena, ze budes mit ( i ve velmi malem rozsahu) desitky klientu, kdy budes resit, proc to na kazdym jednom nefunguje jinak.

Takze ve vysledku se priprav na to, ze budes mit stovky vsemoznych scriptu ktere budou kazdy jeden nefungovat v zavislosti na fazi mesice, rocnim obdobi, pocasi, ...

1. Přidat podporu IPv6 jako doplněk k IPv4
2. Provozovat IPv6 a IPv4 jako dual-stack a rovnocenně
3. Vypínat IPv4 a mít jenom IPv6 a mít jenom NAT64
4. Úplné vypnutí IPv4 a NAT64

V tuhle chvíli jsme (podle mě) mezi prvním a druhým bodem (už jsme k tomu druhému bodu hodně blízko).

Spíš je blbost koukat na bod 3. tj. ukončování IPv4 s nějakou fallback podporou, z dnešního pohledu a tvrdit, že je úchylné. CLAT je řešení, kdy už všechno až na nějaké opravdu obskurní výjimky funguje nativně na IPv6 a z nějakého důvodu neumí použít IPv6. Vidím to pořád dokola, že lidé nechápou, k čemu vlastně CLAT je a motají to s NAT64 resp. jako jeho náhradu. Nikdo nenutí mít CLAT v klientech rovnou, klidně to může běžet na nějakém síťovém prvku. Tj. mít jenom interní dual-stack a ven už vše jen přes IPv6.

To vypada, ze nechapes ani nejzakladnejsi zaklady.

Ten clat na klinetovi potrebujes proto, ze na nem mas neco, co neumi v6. A tudiz to ve v6 only siti musis nejak zkonvertovat z v4.

A dalsi vec kterou zjevne vubec nechapes je ta, ze ucelem je prave to zbaveni se v4 provozu uvnitr site. Knicemu jinemu to neni.

To co ty vymejslis je totiz naprosta kravina. Jako ze budu nekde na gw ven prekladat 4ku do 6tky aby ji pak nekde cestou treba isp rekladal zpet do 4ky ...

Zkus si pak adminovat sit ve ktery jsou alespon nizky stovky stroju a krabic. Ano pro dualstack to znamena ze mas vse 2x, pro clat to znamena, ze ti to nebude fungovat. Jak ostatne je popsano i v clanku.

Opět totální nepochopení. Bavíme se o velkých sítí typu eduroam. Celá síť běží IPv6 only s NAT64. Pak máš zařízení, které IPv6 neumí. Prostě jiné řešení než nahrazení nebo překladač ti nezbývá.

Tohle řešení resp. CLAT nemá být univerzální řešení. Je to poslední záchrana, když to již jinak nejde.

Mimochodem tahle varianta je zmíněná i v článku v poznámce. Nic nevymýšlím, už je to dávno vymyšlené.

Bohužel clatd i se skriptem pro NM je stále jen tayga a to je pro širokou veřejnost nepoužitelné. Zkoumal jsem to ale netestoval, nestálo to za to.

Ale možná něco začíná, viz. poslední příspěvek, od Ondry Caletky https://ripe89.ripe.net/programme/meeting-plan/ipv6-wg/
Jestli jsem to správně pochopil, kontaktovali ho vývojáři NM ohledně pomoci, aby ipv6 only sítě v NM dobře chodily, a to včetně clatu.

Koukněte aj na tu prezentaci. Je tam až děsivá podpora pro IOT a chytrá zařízení.

ostatne soudim, ze podpora IPv6 na IOT bude kapitola sama za sebe (a ta kapitola zatim temer neexistuje :)

Myslím, že ta kapitola se už trošku otevřela. Zrovna protokol Matter používá IPv6 adresy.

Jinak tu prezentaci nevidim, je to spravny odkaz?

Aha, je to ta posledni (jak rikate), nazvana "Thanks, Wrap Up and Rate the Talks", moje chyba

V delší verzi je to tady: https://youtube.com/watch?v=q1AWWB-HmH4