Внедрение ipv6 в маленькую сеть!

[nindzja 1]

  Доброго времени суток! Подксажите кто пльзуется ipv6 как внедрить его в маленькую сеть паралельно с натом. Какое оборудование лутче использовать? Цены?

  Всем спасибо за ответ!!!

[buryanov 5]

soho решение:

rb2011+he

[Avad0n 22]

Linux тазик + accel 

[John_Doe 301]

все правильно советуют. he,netassist + шо есть подрукой из железок тонель поднять

тока сеть должна быть не на тупариках.а то будет масса интересных эффектов

[Sekas 24]

Нафига?

[philippe46 12]

Нафига?

Отличный вопрос в 2016 году. Тут уже дело за v6-only сетями, а не дуалстеком. 

[KaYot 3 707]

 

 

Тут уже дело за v6-only сетями, а не дуалстеком.

 

И что будет в вашем v6-only интернете? Ютуб, иногда вконтакт и пяток новостных сайтов?

[vop 370]

И что будет в вашем v6-only интернете? Ютуб, иногда вконтакт и пяток новостных сайтов?

Уже подползли те времена, когда владельцам сайтов пора думать о ipv6. Если твой сайт не поддерживает ipv6 - ты за бортом.

[user_2009 44]

Поддерживаю Секас!

[ua.feldsher 6]

Подниму тему, ибо вопрос стал актуальным.

Для теста, зарулил на офисную сеть+домашнюю сетку /64 от хуриканЭлектрик. За неделю 60% трафика это v6. YouTube, google, Skype. 

Думаю пора в сеть пробовать зарулить.

1. Чем этим управлять(какой биллинг)?

2. Как шейпить? Нормально ли реализовано в текущих софтовых и апаратных роутерах?

3. Есть ли прошивки с поддержкой в6, для "народных" 840тплинков?(ибо таких в сети большинство).

4. Какие явные или скрытые грабли можно встретить?

Відредаговано 2019-08-25 10:18:43 ua.feldsher

[andryas 1 059]

21 минуту назад, ua.feldsher сказал:

1. ..  4.

 

Питань насправді набагато більше. Давати потрібно дуалстек, це породжує додаткові проблеми і костилі.

За якою технологією Ви надаєте доступ?

 

[ua.feldsher 6]

Клієнти підключаються по pppoe
Зі. Я знаю що питань більше. Просто спитав перше, що прийшло на думку. :-)

Отправлено с моего ASUS_X00TD через Tapatalk

[Baneff 149]

 

14 часов назад, ua.feldsher сказал:

Подниму тему, ибо вопрос стал актуальным.

Поинтересуюсь. А в чём актуальность и вобще таки зачем? Провайдинг - очень консервативный бизнес и лозунг "работает - не трогай" не просто слова.  Система ipv4 + nat отлажена годами эксплуатации, всё работает, проблем нет и не предвидится и тут вдруг кому-то ответственному приходит в голову мысля сделать благое дело и перейти на двойной стек ибо других вариантов внедрить ipv6 просто нет. Ведь прогресс не остановить, пора! Начинается всё сначала: отладка новой конфигурации с тестированием на живых юзерах, ловлей багов, прикручиванием костылей, ну всё как выше сказали уже. Юзера кайфуют, что-то у них работает, но что -то нет. Поддержка соответственно тоже в трансе. И всё это в результате сыплется на бедного админа, которому внезапно поставили задачу улучшить. Далее идут затраты на пустом месте на замену оборудования, которое работало до этого годами и вполне могло бы и дальше работать. Та даже ежегодные затраты на ipv6 адреса, хоть и немного, но всё-же. Короче куча менингита и затрат на голом месте непонятно зачем. Да, в случае массового появления интернет-чайников и интернет-утюгов вопрос возможно станет актуальным, но до этого, я надеюсь, ещё очень далеко. Так шта...

Відредаговано 2019-08-26 01:16:23 Baneff

[ua.feldsher 6]

1. В роботі, явно шустріше бігає.
2. Зараз /28 на одну білу адресу, і то, Гугл іноді видає капчу.
3. Постійні скарги на спам, які не можна локалізувати.
4. Зниження навантаження на роутер.
5. Навіть хом'яки почали питати. Якісь ігри вже мають свої в6.

Можливо є інші +, або -. Але все одно, рано чи пізно треба буде робити.

Отправлено с моего ASUS_X00TD через Tapatalk

[Baneff 149]

25 минут назад, ua.feldsher сказал:

1. В роботі, явно шустріше бігає.
2. Зараз /28 на одну білу адресу, і то, Гугл іноді видає капчу.
3. Постійні скарги на спам, які не можна локалізувати.
4. Зниження навантаження на роутер.
5. Навіть хом'яки почали питати. Якісь ігри вже мають свої в6.

Можливо є інші +, або -. Але все одно, рано чи пізно треба буде робити.

Отправлено с моего ASUS_X00TD через Tapatalk
 

1. Шустріше - це як? Об'єктивно якщо оцінювати. Швидкість вашим шейпером задається. Пінги скоріші або маршрути коротші? Воно не через ті самі маршрутизатори бігає і не тими самими шляхами? Не ті самі сервери обробляють запити? Незрозуміло звідки шустрість.

2. І що з того? Скарги є? Нема. Якщо юзер знає взагалі що таке біла адреса, а таких дуже мало, то він повинен мати можливість за додаткові гроші придбати білу ipv4, от і все. Або тупо дешевші тарифи пускати через NAT, дорожчі - з білими IP.

3. Незрозуміло. Скарги на спам з вашої мережі? І що, їх менше стане при подвійному стеку? Кінець кінцем, якщо ті скарги вас дуже хвилюють, то закрийте tcp 25 порт на вихід по замовчуванню і дайте можливість відкривати його тим кому треба. Таких буде дуже мало.

4. Ну це несерйозно в сучасних умовах. Звісно якщо ви не на мікротіку це все розрулюєте. Крім того вважайте на те, що тепер у вас буде дві таблиці маршрутизації замість одної, тобто в сумі вийде вже більше мілліона маршрутів на бордері.

5. Питають, але це поодинокі випадки. І що? Якщо ті сервери мають ipv6, то вони при цьому не мають ipv4? Я думаю самогубців серед них нема. Чому юзери питають про ipv6? Значить щось їх не влаштовує в тому підключенні ipv4, що існує? Можливо їм хтось на мозги капає, що ipv6 це круто і той, хто сидить на ipv6 легко переб'є всі танчики супротивника? В чому причина того попиту?

 

Не знаю, напевно є і інші +- . Хотілося би почути різні точки зору на цю тематику. Рано чи пізно - це питання розтяжиме. Розмови про ipv6 ведуться вже дуже багато років і прогрес в тому питанні є, але це все посувається дуже повільно. Дійсно реальна потреба виникла би у випадку реального розвитку ідеї інтернет речей, але я собі навіть уявити боюся, що буде, коли кожна кавоварка буде мати прямий вихід в інтернет. В мене особисто наразі ще не виникло думки, що вже пора ворошити весь цей мурашник. Можливо я помиляюся.

[pashaumka 33]

Тебе для себя одного или для провайдинга?

если для одного - но хуррикан или нетассист тоннель

есль для провайдинга - но в нетассист за префиксом /48

 

в моей сети работает ipv6 работает более 5 лет. сначала на mpd5+костыль с кваггой, сейчас на accel

 

umka@WorkStation-D20:~$ mtr --report local.com.ua
Start: 2019-08-26T09:49:20+0300
HOST: WorkStation-D20             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 2001:67c:21f0:b800:7e8b:c  0.0%    10    0.5   0.5   0.4   0.6   0.1
  2.|-- 2001:67c:21f0:8000:41b6:6  0.0%    10    0.9   0.9   0.8   1.1   0.1
  3.|-- bgp.localka.net           60.0%    10    1.4   1.2   0.8   1.4   0.3
  4.|-- 2a02:2518:0:a3:0:5:2191:1  0.0%    10    2.6   3.2   1.8  11.8   3.0
  5.|-- 2a02:2518:1:16::3299:1     0.0%    10   11.5  11.2  10.6  12.0   0.5
  6.|-- 2a02:2518:1:15::2038:2     0.0%    10   18.1  20.0  17.7  36.0   5.6
  7.|-- 2a02:2518:1:14::2042:1     0.0%    10   29.6  29.6  29.2  30.4   0.3
  8.|-- 2a02:2518:0:b2:0:1:3335:2  0.0%    10   32.2  34.4  31.6  38.2   2.1
  9.|-- 2606:4700:30::681f:4e2c    0.0%    10   30.9  30.9  30.2  31.9   0.5
umka@WorkStation-D20:~$ 

 

 

[Baneff 149]

1 час назад, pashaumka сказал:

 

umka@WorkStation-D20:~$ mtr --report local.com.ua
Start: 2019-08-26T09:49:20+0300
HOST: WorkStation-D20             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 2001:67c:21f0:b800:7e8b:c  0.0%    10    0.5   0.5   0.4   0.6   0.1
  2.|-- 2001:67c:21f0:8000:41b6:6  0.0%    10    0.9   0.9   0.8   1.1   0.1
  3.|-- bgp.localka.net           60.0%    10    1.4   1.2   0.8   1.4   0.3
  4.|-- 2a02:2518:0:a3:0:5:2191:1  0.0%    10    2.6   3.2   1.8  11.8   3.0
  5.|-- 2a02:2518:1:16::3299:1     0.0%    10   11.5  11.2  10.6  12.0   0.5
  6.|-- 2a02:2518:1:15::2038:2     0.0%    10   18.1  20.0  17.7  36.0   5.6
  7.|-- 2a02:2518:1:14::2042:1     0.0%    10   29.6  29.6  29.2  30.4   0.3
  8.|-- 2a02:2518:0:b2:0:1:3335:2  0.0%    10   32.2  34.4  31.6  38.2   2.1
  9.|-- 2606:4700:30::681f:4e2c    0.0%    10   30.9  30.9  30.2  31.9   0.5
umka@WorkStation-D20:~$ 

 

А по  ipv4 можете сюда аналогичный лог закинуть? А то у меня выходит 7мс против ваших 31мс. Это, конечно, ещё ни о чём не говорит, но всё-же интересно сравнить.

> mtr --report local.com.ua

........

6.|-- 104.31.78.44               0.0%    10    7.0   7.0   6.9   7.0   0.0

[muff 115]

А почему только Нетассист? 
Думаю, на сегодня многие операторы и провайдеры готовы предоставить IPv6. Мы вот готовы предоставлять IPv6 бизнес-клиентам. Наверное, у многих ситуация аналогичная. Ну и, являясь ЛИРом, можем предложить сети IPv6 в аренду. С этим моментом, наверное, аналогично. Много операторов в последнее время получали статус ЛИР...

[pashaumka 33]

Разные протоколы- разные трассы

umka@WorkStation-D20:~$ mtr --report -4 local.com.ua
Start: 2019-08-26T11:00:39+0300
HOST: WorkStation-D20             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- _gateway                   0.0%    10    0.5   0.5   0.3   0.7   0.1
  2.|-- besenok.localka.net        0.0%    10    0.6   0.7   0.5   1.4   0.3
  3.|-- bgp.localka.net            0.0%    10    1.5   1.5   0.9   2.0   0.4
  4.|-- odessa-odix-b1-ae5-vlan32  0.0%    10    2.3   4.3   2.0  20.9   5.8
  5.|-- kiev-nt-b1-ae5-vlan3299.f  0.0%    10   11.2  11.1  10.5  11.9   0.4
  6.|-- dtel-ix.cloudflare.com     0.0%    10   10.3  10.1   9.6  10.6   0.3
  7.|-- 104.31.79.44               0.0%    10   12.4  11.9  11.3  12.5   0.4
umka@WorkStation-D20:~$ 

1 минуту назад, muff сказал:

А почему только Нетассист? 
Думаю, на сегодня многие операторы и провайдеры готовы предоставить IPv6. Мы вот готовы предоставлять IPv6 бизнес-клиентам. Наверное, у многих ситуация аналогичная. Ну и, являясь ЛИРом, можем предложить сети IPv6 в аренду. С этим моментом, наверное, аналогично. Много операторов в последнее время получали статус ЛИР...

я брал через нетассист.....

[Baneff 149]

8 минут назад, pashaumka сказал:

Разные протоколы- разные трассы

umka@WorkStation-D20:~$ mtr --report -4 local.com.ua
Start: 2019-08-26T11:00:39+0300
HOST: WorkStation-D20             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- _gateway                   0.0%    10    0.5   0.5   0.3   0.7   0.1
  2.|-- besenok.localka.net        0.0%    10    0.6   0.7   0.5   1.4   0.3
  3.|-- bgp.localka.net            0.0%    10    1.5   1.5   0.9   2.0   0.4
  4.|-- odessa-odix-b1-ae5-vlan32  0.0%    10    2.3   4.3   2.0  20.9   5.8
  5.|-- kiev-nt-b1-ae5-vlan3299.f  0.0%    10   11.2  11.1  10.5  11.9   0.4
  6.|-- dtel-ix.cloudflare.com     0.0%    10   10.3  10.1   9.6  10.6   0.3
  7.|-- 104.31.79.44               0.0%    10   12.4  11.9  11.3  12.5   0.4
umka@WorkStation-D20:~$ 

Но тогда получается, 31мс с ipv6 и 12мс ipv4. За что тогда боролись? Ведь должно же быть "шустро".

 

11 минут назад, muff сказал:

А почему только Нетассист?

Патамушта Нетассист уже очень много лет на рынке, и фирма и владелец имеют серьёзную репутацию. Хотя цену, можно найти и пониже при желании

Відредаговано 2019-08-26 08:13:22 Baneff

[ua.feldsher 6]

3 часа назад, Baneff сказал:

1. Шустріше - це як? Об'єктивно якщо оцінювати. Швидкість вашим шейпером задається. Пінги скоріші або маршрути коротші? Воно не через ті самі маршрутизатори бігає і не тими самими шляхами? Не ті самі сервери обробляють запити? Незрозуміло звідки шустрість.

2. І що з того? Скарги є? Нема. Якщо юзер знає взагалі що таке біла адреса, а таких дуже мало, то він повинен мати можливість за додаткові гроші придбати білу ipv4, от і все. Або тупо дешевші тарифи пускати через NAT, дорожчі - з білими IP.

3. Незрозуміло. Скарги на спам з вашої мережі? І що, їх менше стане при подвійному стеку? Кінець кінцем, якщо ті скарги вас дуже хвилюють, то закрийте tcp 25 порт на вихід по замовчуванню і дайте можливість відкривати його тим кому треба. Таких буде дуже мало.

4. Ну це несерйозно в сучасних умовах. Звісно якщо ви не на мікротіку це все розрулюєте. Крім того вважайте на те, що тепер у вас буде дві таблиці маршрутизації замість одної, тобто в сумі вийде вже більше мілліона маршрутів на бордері.

5. Питають, але це поодинокі випадки. І що? Якщо ті сервери мають ipv6, то вони при цьому не мають ipv4? Я думаю самогубців серед них нема. Чому юзери питають про ipv6? Значить щось їх не влаштовує в тому підключенні ipv4, що існує? Можливо їм хтось на мозги капає, що ipv6 це круто і той, хто сидить на ipv6 легко переб'є всі танчики супротивника? В чому причина того попиту?

 

Не знаю, напевно є і інші +- . Хотілося би почути різні точки зору на цю тематику. Рано чи пізно - це питання розтяжиме. Розмови про ipv6 ведуться вже дуже багато років і прогрес в тому питанні є, але це все посувається дуже повільно. Дійсно реальна потреба виникла би у випадку реального розвитку ідеї інтернет речей, але я собі навіть уявити боюся, що буде, коли кожна кавоварка буде мати прямий вихід в інтернет. В мене особисто наразі ще не виникло думки, що вже пора ворошити весь цей мурашник. Можливо я помиляюся.

1. Не мав можливості проводити тести. Але офісні робітники, і сімя, відмітили, що явно швидше відкривається ютуб. Перестав тормозити інстаграм, і фейсбук.ЗІ: Про тестування вони не знають.

2. Скарги є, тому і зашуршав. Білі адреси роздавати, навіть за гроші не можу, бо мало,  і нових ніхто не дає в нашому "мухосранські".

3. Прийму до уваги,дякую.

4. БГП бордер - JuniperMX5(3 fullview+1 Giganet) - RE - 75%. Також цікаво, скільки додасть фулвью в6?

5. Питають ігромани, і торгаші з ринку(їх реально дохіба). Торгашам треба доступ до відеонагляду,  а проброси через сервер теж не сама краща ідея.

3 часа назад, pashaumka сказал:

Тебе для себя одного или для провайдинга?

если для одного - но хуррикан или нетассист тоннель

есль для провайдинга - но в нетассист за префиксом /48

 

в моей сети работает ipv6 работает более 5 лет. сначала на mpd5+костыль с кваггой, сейчас на accel

 

umka@WorkStation-D20:~$ mtr --report local.com.ua
Start: 2019-08-26T09:49:20+0300
HOST: WorkStation-D20             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 2001:67c:21f0:b800:7e8b:c  0.0%    10    0.5   0.5   0.4   0.6   0.1
  2.|-- 2001:67c:21f0:8000:41b6:6  0.0%    10    0.9   0.9   0.8   1.1   0.1
  3.|-- bgp.localka.net           60.0%    10    1.4   1.2   0.8   1.4   0.3
  4.|-- 2a02:2518:0:a3:0:5:2191:1  0.0%    10    2.6   3.2   1.8  11.8   3.0
  5.|-- 2a02:2518:1:16::3299:1     0.0%    10   11.5  11.2  10.6  12.0   0.5
  6.|-- 2a02:2518:1:15::2038:2     0.0%    10   18.1  20.0  17.7  36.0   5.6
  7.|-- 2a02:2518:1:14::2042:1     0.0%    10   29.6  29.6  29.2  30.4   0.3
  8.|-- 2a02:2518:0:b2:0:1:3335:2  0.0%    10   32.2  34.4  31.6  38.2   2.1
  9.|-- 2606:4700:30::681f:4e2c    0.0%    10   30.9  30.9  30.2  31.9   0.5
umka@WorkStation-D20:~$ 

 

 

Зараз і Хурікани дають /48. от на ній і пробую розібратися.

Поки стоїть питання, як казали вище, чи варто взагалі "рвати сраку".

 

У Вас є статистика по використанню v4/v6 у відсотковому співвідношенні?

[Baneff 149]

3 часа назад, pashaumka сказал:

Разные протоколы- разные трассы 

То есть получается, что ipv4 идёт более-менее оптимальной трассой, поскольку поддержка есть у всех маршрутизаторв, а ipv6 идёт "как получится", поскольку не все мршрутизаторы на оптимальной трассе имеют поддержку ipv6. Как-то не вписывается это в "шустрость", не? Вот и получаем дополнительные задержки.

 

4 часа назад, pashaumka сказал:

в моей сети работает ipv6 работает более 5 лет. сначала на mpd5+костыль с кваггой, сейчас на accel

И как оно организовано у вас, поделитесь плиз, интересно. В общих чертах.

Ну понятно, что дюал стек ибо совсем отказаться от ipv4 пока невозможно.

По ipv4 тоже понятно: юзеру выдаётся  либо белый IP (кому положено) либо серый с последующим NAT-ом у провайдера (кому белый не положен). Из этого уже следует, что убрать NAT вообще в этой схеме невозможно в принципе, за что боремся тогда?

 

А вот что выдаётся по ipv6? Опять один единственный IP адрес или таки подсеть, как это и задумывалось?

В первом случае юзеру всё равно надо иметь роутер, который серые юзерские адреса транслирует в единственный ipv6 IP адрес, выходит NATv6, опять вопрос: за что боролись?

Или таки юзеру выдаётся подсеть, как это и было задумано и у юзера стоить тогда не роутер, а свич/точка доступа без трансляции адресов и все юзерские устройства получают белые ipv6 IP адреса из выделенной подсети прямо с маршрутизатора провайдера?

Или юзерский роутер должен уметь раздавать юзерским устройствам ipv6 белые IP адреса из выделенной юзеру подсети и потом всю эту подсеть маршрутизировать к провайдеру без NAT-а?

 

Как это вообще работает?

[l1ght 377]

6 часов назад, Baneff сказал:

Пінги скоріші або маршрути коротші?

как ходит в4 трафик и как ходит в6 трафик вообще сильно разная картина

 

6 часов назад, Baneff сказал:

Ну це несерйозно в сучасних умовах. Звісно якщо ви не на мікротіку це все розрулюєте. Крім того вважайте на те, що тепер у вас буде дві таблиці маршрутизації замість одної, тобто в сумі вийде вже більше мілліона маршрутів на бордері.

Шо за бред? IPv6 щас в районе 75к роутов всего лишь а IPv4 793011 итого сколько? даже не 900 тысяч, а не "больше миллиона"

И не две таблицы маршрутизации в одна, таблицы это вообще про другое.

 

53 минуты назад, Baneff сказал:

То есть получается, что ipv4 идёт более-менее оптимальной трассой, поскольку поддержка есть у всех маршрутизаторв, а ipv6 идёт "как получится"

Какое такое "как получится"? У него трасса вообще другая, у в6 мир бл@#ь вообще другой.

54 минуты назад, Baneff сказал:

В первом случае юзеру всё равно надо иметь роутер, который серые юзерские адреса транслирует в единственный ipv6 IP адрес, выходит NATv6, опять вопрос: за что боролись?

nat one-to-one или many-to-one разница есть, нет?

и таки по феншую выдается один адрес через который маршрутизируется уже подсеть.

55 минут назад, Baneff сказал:

тогда не роутер, а свич/точка доступа

мимо

55 минут назад, Baneff сказал:

Или юзерский роутер должен уметь раздавать юзерским устройствам ipv6 белые IP адреса из выделенной юзеру подсети и потом всю эту подсеть маршрутизировать к провайдеру без NAT-а?

в точку

читаем про ipv6 dhcp prefix delegation

[Baneff 149]

15 минут назад, l1ght сказал:

как ходит в4 трафик и как ходит в6 трафик вообще сильно разная картина

Шо за бред? IPv6 щас в районе 75к роутов всего лишь а IPv4 793011 итого сколько? даже не 900 тысяч, а не "больше миллиона"

И не две таблицы маршрутизации в одна, таблицы это вообще про другое.

Какое такое "как получится"? У него трасса вообще другая, у в6 мир бл@#ь вообще другой.

 

Та вы так не волнуйтесь, я ж как раз и интересуюсь деталями потому, что понятия не имею об ipv6 и всё что я выше написал не более чем мои предположения. Я на данный момент вообще не знаю сколько там таблиц и префиксов, думал, что больше, и вот получил ответ от специалиста, спасибо

ua.feldsher говоил, что ipv6 бегает шустрее, вот я и интересовался почему? Пока что вижу, что как вы говорите, у ipv6 "мир бл@#ь вообще другой" и маршруты/задержки в этом "бл@#ь мире" совсем не обязательно лучше, чем в старом добром мире ipv4. Как повезёт, от нас не зависит с нашей стороны почти не управляется, потому я и написал "как получится".

29 минут назад, l1ght сказал:

nat one-to-one или many-to-one разница есть, нет?

и таки по феншую выдается один адрес через который маршрутизируется уже подсеть.

мимо

в точку

читаем про ipv6 dhcp prefix delegation

Уточню всё же с вашего позволения. Провайдерский DHCP выдаёт юзерскому роутеру сразу целую подсеть в соответствии с ipv6 dhcp prefix delegation, не единственный ipv6 IP адрес, правильно? Далее в юзерском роутере, который поддерживает ipv6 происходит nat one-to-one? То есть роутер как и раньше раздаёт на юзерские устройства ipv4 серые IP адреса и потом каждый юзерский серый адрес транслирует в отдельный ipv6 IP адрес из выданной провайдерским DHCP подсети, так?

[pashaumka 33]

в ipv6 вообще все очень просто...

вам выдают подсеть <=48...к примеру на брас вы выдаете /53 (4096 префиксов /64)...из них /54 вы даете не фреймовые префиксы и /54на делегируемые префиксы.... в результате каждое устройство за роутером, поддерживающее ipv6 получает реальный 6й адрес

 

в префиксе /48 = 65536 /64 префиксов..

Відредаговано 2019-08-26 15:09:54 pashaumka