zajdee

@CableGto se ta sitova rekonfigurace asi moc nepovedla. 😅 Jak se pripojka chova? Vubec se neprihlasi do kabelove site? Nebo se prihlasi - ale internet neinternetuje? Kdysi ve vedlejsich diskusich nekdo zminoval, ze dostal od VF IP adresy, ktere ale "nikam nevedly", nebyly VF siti routovane. Neni to podobny stav?

To jsou DSL tarify. Nejspis u Vas Vodafone kabelovku s T-Mobilem nesdili.

Jestli dobre pocitam, celkova kapacita uplinkovych kanalu je ted kolem gigabitu. A protoze D3.0 kanaly az na ten posledni zmizely, predpokladam, ze na te konkretni vetvi uz nebude moc D3.0 zarizeni.

No gratuluju k vyzkouseni technologie, kterou prece nikdo nepotrebuje a je uplne zbytecna. Jeste nam vysvetli, proc jsi o ni teda najednou zacal psat do tematu o samoobsluze, kdyz to nebylo v souvislosti se samoobsluhou?

Dual-stack bude nakonec pry az v patek. Mimochodem ds-lite v samoobsluze taky videt nikdy nebyl, stejne jako prepinani mezi ds-lite a ipv4-only, takze asi tak.

Pokud se u zprávy o přihlášení řídíte podle IP, řiďte se podle prvních 64 bitů IPv6 adresy (první čtyři bloky, např. u 2001:db8:dead:beef:babe:cafe:fefe:42 jde o 2001:db8:dead:beef::). Tyhle čtyři bloky jsou shodné s tím, co se používá v síti, ke které jste připojen. Druhá skupina čtyř bloků je ta, co se mění často. (První čtyři bloky se taky můžou měnit, když operátor změní přidělený IPv6 prefix. To je ekvivalent situace, kdy ISP změní IPv4 adresu, třeba proto, že vyprší DHCP lease a domácí router na nový DHCP požadavek dostane úplně jinou adresu.)

Jelikoz je na Station stavovy firewall, ktery do site nepropusti zadny pokus o spojeni zvenku, tak to zadne bezpecnostni riziko neni. Chova se to stejne jako sit s privatnimi adresami za NATem. Jediny rozdil jsou ty adresy, ktere na druhe strane (na serveru) vidite cele - ale jelikoz je pro domaci sit vyhrazeno 2^64 kombinaci a tahle cast IPv6 adresy se meni, tak to ani nespojite s konkretnim uzivatelem. Nevypinejte IPv6. Usetrite si zbytecne problemy v budoucnu.

Na rozdíl od 6to4 konektivity, se kterou Vodafone nemá moc společného, Vodafone pod kontrolou svoje modemy, které pronajímá, má. Takže asi tak k tomu, kdo co omezuje. Že pronajímají zařízení s výrobní vadou není problém zákazníka.

Adolfe, ty už normálně schválně lžeš. Ten článek na Rootu o problémech IPv6 tunelů na Compalu jsem psal já, mám to podložený, mám znovu otestovaný právě teď, že to pořád platí.

TL;DR: 6to4 routery Hurricane Electric jsou v Amsterdamu a Curychu, 6to4 IPv6 provoz z Čech (IPv4 router s aktivním 6to4 tunelem) do Čech (k těm cílům, které 6to4 ještě podporují) si udělá slušný výlet přes Švýcarsko, Německo a Nizozemsko. Seznam a další cíle nepodporují 6to4 už vůbec. Vodafone na Compalu omezuje 6to4 na 10 Mbps. 6to4 je nespolehlivý protokol. Nepoužívejte 6to4, zachráníte koťátko. Počkejte na nativní dual-stack od VF. Dlouhá verze: 6to4 patří mezi tunelovací protokoly. Tunel má obvykle dva konce, konec A u zákazníka a konec B kdesi v Internetu. Tunelovací protokol DS-Lite, který se využívá u Vodafone, například tuneluje IPv4 provoz uvnitř IPv6 tunelu a tunelovací server je v síti Vodafone. Vodafone je schopen garantovat kvalitu takové služby, protože cestu mezi koncem A (zákazník) a koncem B (Vodafone) má plně pod kontrolou. Tunelovací server a protokol DS-Lite tedy provozuje Vodafone, slovy Adolfa "to má zařízeno". Tunelovací protokol 6to4 má kromě konce u zákazníka i konec "v internetu", konkrétně využívá anycastovou adresu 192.88.99.1. Tuhle adresu si může každý pomocí traceroute vyzkoušet vytrasovat. Pak uvidí, že provoz z ČR odchází ze sítě ISP kamsi do Internetu - konkrétně do Curychu nebo Amsterdamu, kde službu 6to4 relay (konec tunelu B, převod mezi 6to4 tunelem a nativním IPv6 internetem) už jako poslední na světě poskytuje Hurricane Electric [ASN 6939] (a z některých sítí vůbec není tahle služba dostupná). To znamená, že veškerý 6to4 provoz mezi vaší domácí (firemní?) sítí a IPv6 internetem nejdřív odejde po IPv4 do Frankfurtu resp. Amsterdamu, kde se vybalí z tunelu a už jako IPv6 provoz odchází do nativní (netunelované) IPv6 sítě. Naopak provoz z nativní IPv6 sítě nejdřív odejde do Amsterdamu, kde ho Hurricane Electric zabalí a pošle po IPv4 zpátky k vám. Provoz od vás z domova na web Hospodářských novin si udělá výlet přes Švýcarsko, Německo, Nizozemsko. Do Seznamu vaše 6to4 pakety nedorazí vůbec. Traceroute z IPv6 internetu na router používající 6to4 taky vypadá strašidelně. Jakmile tunelovaný provoz opustí síť Vodafone, už nad ní nemá Vodafone žádnou kontrolu. Je to jako u provozu na 8.8.8.8 nebo 1.1.1.1 - provoz odchází ze sítě Vodafone do sítí Google resp. Cloudflare a samotné služby poskytují Google resp. Cloudflare, Vodafone ani 8.8.8.8 ani 1.1.1.1 neprovozuje. Tedy tvrzení, že 6to4 používá váš operátor ke zpřístupnění IPv6 internetu, je mylné (fakta ukazují opak). Jako bonus Vodafone nejen že 6to4 neprovozuje/nepoužívá/nemá pod kontrolou, ale pokud máte Compal, tak ještě provoz 6to4 kriplí - pokud si uděláte IPv6 speedtest na síti s aktivní tunelovanou IPv6 přes 6to4, naměříte maximálně cca. 10 Mbps. Vodafone o tom ví, ale nic s tím nedokáže udělat. Kdyby skutečně 6to4 provozoval, tohle by přece nenechal jen tak být, či? Pokud jde o ten Adolfův útok na "vymodlený dual-stack" a "kritické názory", tak odkazovaný článek říká, že síť v režimu dual-stacku můžeme nahradit sítí v režimu IPv6-only. Abychom tohle ale mohli udělat, musí ISP nejdřív nasadit (provozovat, používat, mít pod kontrolou) nativní IPv6 a až pak může řešit, jak z koncové (u zákazníka doma) nebo přístupové (k zákazníkovi domů) sítě odebrat IPv4, třeba pomocí MAP-T (Sky Italy/UK), 464XLAT (mobilní sítě v zahraničí) nebo pomocí DS-Lite (Vodafone). Pokud ISP nativní IPv6 zákazníkům nenabídne, nemůže ani odebírat IPv4. No a Vodafone teď po letech čekání snad konečně nabídne nativní IPv6 pro všechny zákazníky. Už nebude potřeba žádné tunelování mimo síť Vodafone.

To neni pravda, zadny z techto operatoru svym zakaznikum neposkytuje 6to4. 6to4 je overlay sluzba nad IPv4 konektivitou, Vodafone, Netbox a PODA poskytuji prave a jen tu IPv4 konektivitu. 6to4 poskytuje uz jen Hurricane Electric, takze vsechna data odejdou po IPv4 do site Hurricane, tam se vybali z tunelu a poslou dal do skutecneho IPv6 internetu. Protokol 6to4 byl presunut do "historic" stavu v roce 2015. Siris tady bludy.

To je porad dokola. 6to4 neni plnohodnotna IPv6 konektivita, je to extremne nespolehliva technologie, uz 10+ let ji odbornici doporucujou nepouzivat. Pokud bude fungovat plnohodnotny dual-stack i u zakazniku bez placene pevne IPv4 adresy, tak jen dobre.

T-Mobile proste preprodava tu optiku CETINu. (BTW u dvougigabitu je ten tarif 2000/1000, ne 2000/2000.)

Ve Vrsovicich je spousta optiky od CETINu, T-Mobile prakticky vubec. Upload rychlosti jsou symetricke (1000/1000, 500/500, 250/250 Mbps).

Tady je k tomu par slov: https://www.techforum.cz/topic/62990-routovany-subnet/?do=findComment&comment=475124 jinak nikde nic, ticho po pesine

@Fajvlastni Compal sel ke sluzbam aktivovat jen do doby, nez Vodafone prevedl zakazniky do vlastniho systemu. Pak chvili nebylo mozne aktivovat zadne vlastni modemy, ted je tu teoreticka moznost vlastni modem mit, ale musi splnovat vyssi standard (DOCSIS 3.1 a pos.) a navic to VF limituje tim, ze pokud takovy modem vubec sezenete, tak ho aktivuje jen spolecne s novou sluzbou. Nelze ho priradit ke stavajici smlouve. Je to trochu WTF.

@pkociu ds-lite prideluji /56, takze bych rekl, ze i u dual-stacku budou pridelovat /56. Z jinych siti je zkusenost takova, ze bridge pri plnohodnotnem dual-stacku funguje.

@kautskymtakhle to na DSL od TM fungovalo "vzdycky" az do listopadu 2023, kdy se v ceniku objevil ten poplatek. Samotne zpoplatneni TM nicmene odsouva dal a dal.

...zatim, v ceniku je uz dlouho poplatek 99 Kc/mesic s tim, ze tomu, kdo si objedna sluzbu ted, se po dobu platnosti smlouvy uctovat nebude. No uz bylo na case! Neni z toho tedy uplne jasne, jestli to bude pro vsechny zakazniky, nebo jen pro ty s pevnou IPv4 adresou, ale doufam, ze pro vsechny. A doufam, ze s pevnou IPv4 adresou dostane zakaznik i pevny IPv6 prefix (resp. bylo by idealni, aby pevny IPv6 prefix meli vsichni - ale takovou nadeji do toho nevkladam).

@Slambty HDPE40 trubky, ktery jsem videl u UPC, obvykle v sobe maji bud tlusty nebo tenky koaxial. K tomu nic dalsiho IMHO rozumne prifouknout nejde. Musel by se puvodni koax vytahnout a novy koax+optika zatahnout.

Podle prispevku ve vedlejsim vlakne i VF pouziva (nekde) uplinkove pasmo 108 az 203 MHz s OFDMA/D3.1. Takze bych nerikal, ze je to nerealne - je to realne, ale vyzaduje to ten obrovsky upgrade. Prechod na GPON by v mnoha pripadech asi byl narocnejsi hlavne kvuli koordinaci (pripravit rozvody po domech, dotahnout optiku az k aktivnim zakaznikum, poslat jim ONT/nove VF Fibre Station, pak vytahnout stare kabely z chranicek, zafouknout optiku, navarit a spustit sluzbu + informovat zakazniky, ze uz je cas se prepojit na novy ONT). Ale souhlasim, ze z dlouhodobeho pohledu by to prineslo vic muziky. Proto VF na par mistech uz svou PON optiku na. Jinak "full duplex docsis" stejne pocita s tim, ze budete mit docsisovou optiku idealne az do domu a dal pak koaxial, takze to vytahovani kabelu z chranicek a zafukovani optik VF stejne ceka. 🤔

@pmalecekto je "full duplex docsis", ale to neznamena, ze stavajici D3.0/3.1 s frekvencnim duplexem nedokaze bezet bez toho brutalniho skakani latence. Skakani latence je totiz ten problem s bufferbloatem. Nastaveni QoSu provede ten, kdo chce mit kvalitni sluzbu a skore A+ na https://www.waveform.com/tools/bufferbloat 🙂

@pmaleceknemyslim si, ze by DOCSIS byl half-duplexni v tradicnim slova smyslu ("nelze soucasne prijimat i vysilat, vzdy lze prenasdt data jen v jednom smeru"). DOCSIS vyuziva frekvencni duplex (rozdilne frekvence pro prijem a odesilani) a dokaze zaroven prijimat i odesilat. U odesilani mu tedy musi CMTS pridelit "vysilaci okenko" a u stahovani se nesmi vycerpat kapacita; takze pokud je pasmo vycerpano sousedy, muze dojit k pretizeni a zvyseni odezvy nebo ztratam dat. Jiny problem je, ze bezne routery (a ty jako Compal obzvlast) trpi na bufferbloat, pak taky pri vytizeni linky roste latence i kdyz sousedi nestahuji/nenahravaji. To se da vyresit nasazenim chytrejsiho routeru a omezenim rychlosti down/up na cca. 85 % zaplacene (resp. obvykle dosahovane) rychlosti.

Pro IPv4 pouzivate taky PPPoE? Co znamena "s vlastnim zarizenim"? V jakem zarizeni je ukoncena optika?

Na takovou drobnost neni potreba zapojovat akcionare. Stacilo by ve VF CZ najit produktoveho manazera pro fixni sluzby.