Vyhodnocení stavu přechodu státní správy na protokol IPv6

No skore takove Digitalni a informacni agentury (DIA) - tedy jednak instituce, co vznikla jako hodne nova a ktera ma byt leaderem digitalizace v Cesku je zrovna mezi temi nejhorsimi. Byt vicepremierem pro digitalizaci, do jehoz kompetence to spada, tak se stydim... no i kdyz on pan ministr dopada nevalne i se svym ministerstvem. I kdyz podle stavu nasazeni IPv6 i u jeho partaje lze soudit, ze moc ty "novy" technologie nedavaj ;-)

Vtipne je, ze se vynechaly nektere sluzby - v cele s Portalem obcana. Ono by to skore pak dopadlo jeste vyrazne hur.

Jestli ono to nebude tim, ze cele ipv6 prumernemu uzivateli nic neprinasi. Jak se rika kraviny do kravina.

Jestli ono to nebude tím, že se spousta lidí snaží o to, aby to fungovalo a průměrný uživatel nic nepoznal...! ;o)

(Trochu mi to připomnělo situaci, kdy jsme celý team od odpoledních hodin, přes noc, až do rozbřesku, s vypětím sil a veškerého umu, udržovali firmu v chodu poté, co nějakej moula elektrikář testoval UPS-ky v datacentru tak, že to celé shodil, a následně se zjistilo, že záložní datacentrum má aktuálně oslabený přívod energie a celý provoz nepobere. Podařilo se nám to tak, že zákazníci nic nepoznali, provoz to ustál - a následně manažeři vyhodnotili, že když nebyl výpadek, nebyl ani důvod, aby tolik lidí bylo celou noc v práci. ;oD )

Chybou bylo nejspíš nepovypinat nb manažerům (asi by bohate stačilo je odstrihnout od site)

Prumernymu uzivateli by to minimalne proneslo lehce nizsi ceny, protoze IPv4 adresy jsou dnes drahy a prumernej uzivatel je ten kdo to v konecnym dusledku musi zaplatit.

skuste si to rozpocitat.. dostanete nieco typu 0.0000nic vo vyslednej cene produktu.

Ve vyslednem firemnim produktu to je mozna zanedbatelny naklad, ale kdybych chtel pro sebe domu, tak se mi nechce platit 100 Kc mesicne.

Nula nula nic v te cene dost zacvici, pokud resite par set tisic zakazniku a pro ne nejaky CGNAT Ta krabice je proste drazsi nez "tupy" L3 router.

Konečnému uživateli to přináší větší latence, protože peering v ČR jede jen na IPv4.

Doma jsem zapnul dualstack navzdory poskytovateli, co mi dal /64
webserver mám ale pořád na IPv4, nebyl čas si s tím hrát

Zajímá mě, kde jste přišel na tvrzení, že v ČR běží peering pouze na IPv4. NIX.CZ podporuje šestku od roku 2003 a v seznamu připojených sítí se můžete přesvědčit, že peerují i po šestce.

Já mám latence po IPv4 i IPv6 úplně stejné, není důvod, aby byly rozdílné. Může se samozřejmě stát, že má někdo rozbitou síť a jeden z protokolů mu funguje lépe a druhý hůře nebo vůbec, ale to je chyba, která má být napravena. Pak to funguje úplně shodně.

V NIX.CZ budeme testovat RFC8950 (Advertising IPv4 Network Layer Reachability Information (NLRI) with an IPv6 Next Hop), protože naopak pro peering není dualstack (až na malé vyjímky) potřeba. Provozovat IPv6 only IXP (který po IPv6 přenáší i IPv4) významně zjednodušuje provoz i správu. Některé IXP v EU již RFC8950 aktivně testují a výsledky jsou slibné.

Latence mám stejné, ale propustnost je zoufalá, Mikrotik neumí hw offload pro IP6.

Pardon, ale to není problém protokolu, ale zařízení.

U mého malého vzorku ISP v Čechách je latence IPv6 tragická a ISP tvrdí, že s tím peeringem nejde nic dělat...
Podle traceroute třeba na server googlu jde spojení přes Linec, přitom na čtyřce to jde ze sítě ISP rovnou do infrastruktury googlu.

28. 6. 2024, 10:44 editováno autorem komentáře

To je možné, ale nelze z toho usuzovat obecný závěr pro IPv6 nebo peering. Prostě to ten poskytovatel má špatně a nemá správně nastavený peering pro IPv6.

Závěr je, že pro ISP je IPv6 buzerace a nechtěj to. Implementace v reálu je problematická a po letech, kdy pořád slyšíme aktivisty tvrdit, jak je IPv6 super, tak koncák když to zapne to hned musí vypnout, protože nahlášené problémy nikdo nefixuje.

K Mikrotiku jen to, že někdy před rokem jsem autualizoval routeros a od té doby mi na LTE nefunguje dualstack, takže proč se s tím ztrácet čas

Mate ponekud zkreslene informace

IPv6 ma sve problemy, stejne jako IPv4 nebo kazda jina technologie.

Problem neni v koncovych sitich ani u poskytovatelu obsahu.

ISP, ktery jeste v roce 2024 nema implementovano IPv6 o sobe rika jedinou vec, ze neni technicky kompetentni.

V Japonsku a Anglii prechazi velci fiber ISP na IPv6 only zatimco u nas dokazi nekteri stale diskutovat o tom, zda je to spravna technologie.

Nevim, co tady blabolite. Muj ISP nahlasene problemy normalne fixuje a vubec nerozlisuje, da je rec o IPv4 ci IPv6. A za ten cca rok byly problemy ctyri... a jen jedrn s IPv6. A,to jeste dusledek nejakeho DDoS.

Vypnuti je klasicka reakce stylem "nechci to resit". Pokud je ale rec o protokolu treti vrstvy, je to dost stupidni pristup. A kdyz je problem na IPv4, takovou hloupost neudelate... tak proc tyhle hlouposti delate s IPv6...?

Budte rad za dualstack, protoze v siti s jednim L3 protokolem zadny plan B proste nemate. Proste vam to pak chcipne, ze? ;-)

Nabízím své znalosti i čas k odhalení problému na traceroute google.com po IPv6 přes Linz. Nechť mě ISP (jakýkoli) kontaktuje a zcela dobrovolně s ním projdu celou situaci.

Nestydte se, reknete jmeno ;-) Google na IPv6 v Praze normslne peeruje... takze spis ten vas ISP to ma jen blbe nastaveny.

Podívejte se na weby naši vysokých škol, případně jejich informačních systémů.
Která z nich má IPv6? Je to docela smutný pohled.
Proč čekáte, že by to ve státní správě mělo být lepší?
Namátkou: ČVUT, VUT, MUNI, VŠE, MZLU - nic.
Pozitivní deviace CUNI, ZCU.
Když se zeptáte, proč, tak vám řeknou něco jako "naše reverzní proxy neumí IPv6". Jenže tohle byla odpověď už v roce 2012 a dodnes se nezměnila.

Proč by to řešili, když mají balík IPv4, že každej počítač v síti může dostat veřejnou adresu.

Spis bude problem ta aplikace a treba jeji logovani, ktere s v6 adresou nepocita. Na urovni reverzni proxy je problem nesmysl... s backendem to klidne muze zvatlat po IPv4... Tyhle bastly sly uz v roce 2012 :D