zajdee

Pokud je aktivni, je v databazi. Pokud sluzbu zrusim, proc by z te databaze mel zmizet, a uz by ho nemelo jit znovu aktivovat?

"Oni zadne neprodali" je samozrejme nesmysl. Prodala je UPC, jehoz je Vodafone nastupnickou spolecnosti. Spis by se dalo rict, ze se z vysoka vyprdli na poradnou migraci a zmigrovali jen naproste minimum sluzeb (napr. pevna verejna IPv4 adresa pro domacnosti uz taky neni mozna).

There's no IPv6 NAT on the router, so there can't be any IPv6 forwarding by design. You need to open firewall, sometimes even disable it completely (the config options of the Compal router suck). When connecting from the outside, connect to the IPv6 address of the Ubuntu server, that'll do the job.

IPv6 should do the job, but why are you connecting to the router's address and not to the Ubuntu server's IPv6 address?

To jsou zase hrabeci rady. 🤔 Pokud nekdo poptava nativni dual-stack s verejnou IPv4 adresou a IPv6, je pro nej zjevne dulezite mit oboji.

HE rychlosti neomezuje, na jinych pripojenich to obvykle saturuje linku. Jen Compal je jeden velky prusvih. (Taky mam HE na Mikrotiku za Compalem v bridge, problemy s timhle modemem mam od doby, co ho vlastnim, coz uz je skoro sest let. Platit najednou 100 Kc mesicne za pronajem VF station se mi ale nechce, to uz bych radsi zridil DSL, kde bych navic mel i rychlejsi upload - 50/10 vs. 50/3 na kabelovce. U VF me drzi jen DVB-C a atraktivni retencni sleva...)

Je to tak, uzivatel muze mit i vlastni IPv4 tunel, ale vyzaduje to nejakou praci navic a snizuje to redundanci (castou radou je "udelejte si tunel na tuhle VPS za 30 korun", pricemz konektivita od/k VPS byva omezena a garance fungovani neni u takove VPS v podstate zadna).

Rozumne rychlosti tunelu lze dosahnout vymenou modemu za VF Station nebo prechodem na jiny typ tunelu (dobre funguje napr. wireguard tunel od vpsfree, protoze bezi po UDP). Alternativne lze dosahnout funkcni nativni IPv6 prechodem k jinemu ISP, pokud je takovy dostupny. DS-Lite je nativni IPv6 a (operatorem tunelovana) IPv4, kdy jste za operatorskym NATem, ktery nemuzete nastavovat a adresu sdilite se spoustou dalsich zakazniku. Jako bonus muzete z jedne pripojky otevrit jen cca. 500 IPv4 spojeni (konfigurace DS-Lite CGNATu UPC/VF).

Vodafone ale dual-stack (zatim?) neposkytuje. Pani asi vubec netusila, o cem mluvila, nebo o cem jste mluvil Vy, 🤔

Management pripojek je samozrejme na strane OLT a sitoveho monitorovaciho systemu, ten zna stav kazde z pripojek. Nikdo tu nepsal, ze to funguje "tak nejak samo". 🙂

Domaci ONT je mnohem jednodussi zarizeni nez velky switch, vyrazne levnejsi na jednoho uzivatele v porovnani s velkym ISP-grade switchem (a elektrinu plati uzivatel), poskytuje detailni informaci o stavu sluzby, navic se snadno a v budoucnu i celkem levne da upgradovat konkretni pripojka na 10 Gbps PON, coz si napr. v podobe stovek switchu v technickych mistnostech treba na Vinohradech nebo Vrsovicich nedovedu predstavit. CETIN model "CPE u zakaznika" zna uz z bondingu, takze procesy na servis urcite maji proslapane. CETIN ma i realizace ve variante "switch v technicke mistnosti", ale v porovnani s variantou "opticka zasuvka" v byte u zakaznika je jich minimum. Kdyz si zakaznik chce neco doma sam presunout, tak si od ONT natahne to UTP, ti znalejsi si koupi delsi opticky patch kabel. Slozitosti bych v tom nehledal. 🤷🏻‍♂️

CETIN obvykle nove instalace resi jako optiku do bytu. Ma to vyznamne provozni vyhody (mensi prostorova narocnost v technicke mistnosti, zadny aktivni prvek, co se muze rozbit a navic zere elektrinu, kterou by CETIN musel nekomu platit, zadna smlouva na odber elektriny, pripojka funkcni i pri vypadku proudu v dome, pokud ma koncovy uzivatel UPS, jednotna sit, levnejsi zrizovaci naklady, atd.) V bytech se delaji zasuvky az pri pozadavku na zrizeni sluzby nebo migraci z DSL, tzn. nemaji to automaticky vsichni ihned. Trubicka/kabel z rozvadece ukonci v zasuvce a tu propoji s ONT (prevodnikem) optickym patch kabelem. Naklady na zrizeni infrastruktury v dome nese CETIN. Naklady na zrizeni nove pripojky v byte pak uzivatel (resp. koncovy ISP, ktery to muze prefakturovat uzivateli). Prechod z DSL je obvykle zdarma. Dodany opticky prevodnik je jednoduchy GPON ONT s optickym konektorem, Ethernet konektorem a napajecim konektorem. Zarizeni funguje jako bridge a je za nim tedy treba mit vlastni router.

@mcic jak ktere - kabelovka exUPC je v tomhle hodne specificka. Muj domaci router (na jine technologii) byste si po IPv6 pingnul odkudkoli. 🙂 Kazdopadne u IPv6 je adresa routeru celkem nevyznamna. Provoz je potreba povolovat na zarizeni v LAN (nebo DMZ). Adresy jsou globalne routovatelne a proto dava smysl testovat zvenku konektivitu primo proti zarizeni, ktere chci do Internetu otevrit.

Nepingejte router. Zkuste traceroute na IPv6 adresu VPN serveru. Napriklad pomoci https://lg.he.net (je potreba zaskrtnout "CE Colo Prague", aby traceroute probehl z Prazskeho nodu). Je-li na compalu vyply firewall a odpovida-li VPN server na IPv6 ICMP, tak by traceroute mel dobehnout do konce. (Predposledni radek zaroven bude obsahovat IPv6 adresu routeru.)

Ono totiz vypnuti IPv6 u UPC/VF znamena zaroven zmenu routovani IPv4. VPNka nemuze mit problem s IPv6, kdyz jsou oba konce v IPv4 siti. Muze ale mit problem s tim, jak UPC/VF routuje IPv4 provoz skrze svuj NAT (DS-Lite). A prave NAT (DS-Lite) u operatora je prepnutim pripojky "na IPv4" odstaven z cesty.

Jak vypadaji tracerouty z VF do Netboxu a jak vypadaji tracerouty v opacnem smeru? je cesta shodna, nebo je tam nejaky asymetricky routing? muzete otestovat nejakou treti sit (vf-treti sit/treti sit-vf, netbox-treti sit/treti sit-netbox)?

Bonding je na trhu uz temer 29 mesicu. Pro Vodafone je to porad stejna ostuda. @Tigers VDSL je to u T-Mobile lepsi (verejna IPv4 adresa a lepsi IPv6 v cene). Neni moc duvodu volit pro VDSL O2.

Zajimave je, ze v Nemecku to taky nikomu zily netrha, a VF tam na mobilnich datech IPv6 ma. Holt specificky trh. 🤷🏻‍♂️

Routovat veskery provoz skrze levnou VPS mi neprijde jako dobry napad, zvlast kdyz skrze OpenVPN gigabit snadno neprotlacite. Resenim muze byt vymena ISP nebo, pokud chcete zustat u UPC/VF, konec s rebooty. Router pravdepodobne pri rebootu provede DHCP RELEASE (vrati aktualne pridelenou adresu zpet DHCP serveru VF). DHCP server nasledne muze pridelit tutez adresu nekomu jinemu, neni garantovano, ze Vam ji prideli znovu. Posledni variantou je prejit na firemni pripojku, u ktere je staticka adresa stale dostupna.

Diky, vypada to dobre. 👍🏻 Musel jsem chvili hledat, na jake URL se mapa aktivuje, tak pokud by to hledali i ostatni, je to https://zrychlujemecesko.cz/mapa-pokryti/mapa-rychlosti (primy proklik z homepage zrychlujemecesko.cz neznam, ale nekde tam asi bude). Pri dvou nejdetailnejsich zoomech mi tecky s pokrytim uplne zmizi (Firefox) a na tecku nelze kliknout a ziskat tak detail o konkretnim miste, to je schvalne nebo nejaka podivna chyba?

Mám CH7465VF-NCIP-6.12.19.8-2-NOSH na černém Compalu a prefix delegation funguje: prefix se deleguje, provoz prochází (obousměrně). V Advanced settings->Security->Firewall mám poodškrtané všechny volby. V minulosti jsem ale potkal nejmíň dvě situace, kde k opravě prefix delegation pomohl jen úplný reset to factory defaults (tlačítkem na modemu) a opětovná konfigurace (včetně vypnutí firewallu). Ten firmware vždycky byl a pořád je jedna velká hrůza.

Jsme u trosku off-topic... Vymluvu nemaji a ani na tom realne nepracuji (uz by to bylo hotove); podle me chteji letos v cervenci oslavit vyroci deseti let blbe konfigurace.

Dává. A navíc je u nich "dynamický".

O2 má Speedtest server na IPv6. Pokud má klient IPv6 (což u O2 má), tak tam je 920-925 Mbps cca. horní limit rychlosti TCP spojení na gigabitovém Ethernetu. Při volbě Speedtest serveru, který je pouze na IPv4 (např. 10G-CZNET), dosáhnete oněch 935-940 Mbps. Tak ať se u O2 daří. :)

Na O2 pozor, nabizeji splaceni zarizeni po dobu peti let nebo koupi za velmi nadprumerne ceny (plati pro SmartBox i IPTV set top box). Hardware se u O2 muze dost prodrazit. SmartBox plus set top box na splatky zvednou cenu sluzby o 168 Kc mesicne. Optiku bych vzal od T-Mobilu za 599 Kc mesicne (prvni pulrok za 299 Kc mesicne), televizi pak od toho, kdo ji ma nejvyhodnejsi (klidne VF, pokud to vyjde dobre). Nakladova cena sluzby je pres 400 Kc, takze dlouhodobe to za 299 nenabidne asi nikdo. Dalsi hacky O2: sluzba internetu s televizi obsahuje jen zakladni programy (O2 TV Modra, https://www.o2.cz/osobni/-a82075?field=data&_linka=a273793), zacina se uctovat ihned (tj. okamzikem podpisu smlouvy) a uctovani cele sluzby skonci okamzikem ukonceni posledni sluzby. Kdyby se treba stalo, ze se realizace pripojeni protahne na mesic, pausal budete platit cely mesic, ale dostanete za nej jen zakladni televizi. (Byl jsem svedkem pripadu, kdy O2 uctovalo celou cenu i v pripade, kdy pevny internet nedokazali zapojit vubec.)