zajdee

Ano. Pozor ovsem na 6in4 tunely (hurricane electric), ty s poslednim firmwarem Compalu v rezimu "IPv4 v bridgi" jedou krasnych 10 Mbps (downgrade z drivejsich 20 Mbps). Jo, uplne vypnout firewall v Compalu, za Compal v rezimu "IPv6 router" dat vlastni router a povolit si to tam. Compal umi prefix subdelegation, druhy router v rade dostane /60 (pravda, obcas se to podela a pomuze az factory reset Compalu, ale obvykle to funguje). Vodafone station subdelegaci v rezimu IPv6 neumi. Bridge mod s IPv6 skutecne na Compalu nejde.

V kabelove siti to funguje jinak, neprideluji se souvisle bloky o velikosti mocniny dvojky. Kdyz si do jednoho Compalu v bridge zapojite dva routery, kazdy dostane jinou verejnou IPv4 adresu, a ty adresy s vysokou pravdepodobnosti nebudou vubec sousedit.

Maximalne jsem videl 16 dostupnych adres. Zalezi vzdy na tarifu. Pro testy je nejlepsi kabelovy modem restartovat, pak se zacinaji pocitat MAC adresy, ktere si pomoci DHCP muzou pozadat o IPv4 adresu. Jak to bude do budoucna, to Vam nikdo nerekne.

Nevyhody CETIN optiky jsou (krome male dostupnosti) asi tri: 1) u gigabitu jen polovicni upload, 2) vlastni router musi podporovat PPPoE pri vysokych rychlostech 3) vlastni router musi podporovat VLAN tagging na WAN rozhrani Jinak krome kabelovky same vyhody: vyssi upload, stabilnejsi linka (jitter temer zadny), neni nutny pronajem modemrouteru jako u VF (netrpite s nekvalitnim zarizenim, neplatite za pronajem), muzete mit vlastni router a na tom si nakonfigurovat co budete chtit, muzete mit zaroven verejnou IPv4 adresu i IPv6 blok, kdyz vas jeden ISP nastve, muzete si konektivitu do Internetu a IP adresy/bloky poridit od jineho (a jsou v tom dost vyrazne rozdily). U nekterych ISP se da dostat i na dost pekne ceny (pravda, oproti nekterym regionalnim ISP, kteri nabizeji gigo na optice za 350 Kc, jsou ISP na infrastrukture CETINu drazsi). Jo a jeste je CETIN pomaly v zavadeni novinek, takze rychlosti vyssi nez 1 Gbps zatim nejsou v nabidce.

@Marek-26 jeste FTTH na siti CETINu. Takze ctyri druhy. @NAM Pri kontrole dostupnosti to jde poznat podle rychlosti uploadu (50-70 Mbps je kabelovka, cokoli nad 70 Mbps v dnesnich nabidkach VF je optika nebo Ethernet do bytu/domu; optiku Vam ale stejne prevedou nejpozdeji v byte na Ethernet).

"Poněkud se pleteš, protože třeba já mám u připojení na IČ jak veřejnou pevnou IPv4, tak i IPv6" No, tady jsi napsal, že máš IPv6. 6to4 neznamená, že máš IPv6, ale jen nestabilní parodii na IPv6 (navíc zrovna na Compalu limitovanou na těch 20 Mbps, takže to je dvojitý facepalm a ne použitelná služba).

6to4 neni plnohodnotna IPv6, neni to nativni konektivita. Fascinuje me, s jakou zarytosti je Adolf opakovane schopen tvrdit, ze "ma IPv6". 🤦🏻‍♂️

Pokud operator vnucuje pronajem modemu a modem je vadny (coz v tomhle pripade rozhodne je), tak zavadu musi vyresit v ramci toho tolik vychvalovaneho pronajmu. Ad predavaci rozhrani, CETIN ma na optice predavaci rozhrani Ethernet a ONT je v cene sluzby, takze je to hlavne o tom, jestli operator chce nebo nechce udelat sluzbu rozumne pouzitelnou pro sirokou verejnost, vcetne power useru, nebo nechce...

@Marek-26 kdyz jsem to resil naposledy (pravda, jeste v dobe UPC), musel jsem starou smlouvu zrusit a zridit novou. Nejaka vyfikundace UPC asi. Takze jak spravne prevest existujici (prirazene ke smlouve) Compal nebo CI moduly na nekoho jineho?

Jelikoz si VF podminuje registraci modemu do site tim, ze "zarizeni uz bylo v databazi", tak proc by odkoupena zarizeni z databaze po ukonceni smlouvy odebiral a tim zpusoboval komplikace zakaznikum misto toho, aby zarizeni slo znovu pouzit? U pronajatych zarizeni to taky nedela. Spolecenska odpovednost, kterou se VF chlubi, taky u umyslne znefunkcnenych zarizeni chybi. Mam vlastni Compal u VF a nemuzu ho ani prevest jinam, protoze VF umyslne neimplementoval proces zavadeni jinak plne podporovanych (!) odkoupenych zarizeni. Kdybych chtel prestehovat smlouvu na jinou adresu, tak si muzu s odkoupenym modemem leda tak podlozit monitor. Stejne tak s CI moduly.

Pokud je aktivni, je v databazi. Pokud sluzbu zrusim, proc by z te databaze mel zmizet, a uz by ho nemelo jit znovu aktivovat?

"Oni zadne neprodali" je samozrejme nesmysl. Prodala je UPC, jehoz je Vodafone nastupnickou spolecnosti. Spis by se dalo rict, ze se z vysoka vyprdli na poradnou migraci a zmigrovali jen naproste minimum sluzeb (napr. pevna verejna IPv4 adresa pro domacnosti uz taky neni mozna).

There's no IPv6 NAT on the router, so there can't be any IPv6 forwarding by design. You need to open firewall, sometimes even disable it completely (the config options of the Compal router suck). When connecting from the outside, connect to the IPv6 address of the Ubuntu server, that'll do the job.

IPv6 should do the job, but why are you connecting to the router's address and not to the Ubuntu server's IPv6 address?

To jsou zase hrabeci rady. 🤔 Pokud nekdo poptava nativni dual-stack s verejnou IPv4 adresou a IPv6, je pro nej zjevne dulezite mit oboji.

HE rychlosti neomezuje, na jinych pripojenich to obvykle saturuje linku. Jen Compal je jeden velky prusvih. (Taky mam HE na Mikrotiku za Compalem v bridge, problemy s timhle modemem mam od doby, co ho vlastnim, coz uz je skoro sest let. Platit najednou 100 Kc mesicne za pronajem VF station se mi ale nechce, to uz bych radsi zridil DSL, kde bych navic mel i rychlejsi upload - 50/10 vs. 50/3 na kabelovce. U VF me drzi jen DVB-C a atraktivni retencni sleva...)

Je to tak, uzivatel muze mit i vlastni IPv4 tunel, ale vyzaduje to nejakou praci navic a snizuje to redundanci (castou radou je "udelejte si tunel na tuhle VPS za 30 korun", pricemz konektivita od/k VPS byva omezena a garance fungovani neni u takove VPS v podstate zadna).

Rozumne rychlosti tunelu lze dosahnout vymenou modemu za VF Station nebo prechodem na jiny typ tunelu (dobre funguje napr. wireguard tunel od vpsfree, protoze bezi po UDP). Alternativne lze dosahnout funkcni nativni IPv6 prechodem k jinemu ISP, pokud je takovy dostupny. DS-Lite je nativni IPv6 a (operatorem tunelovana) IPv4, kdy jste za operatorskym NATem, ktery nemuzete nastavovat a adresu sdilite se spoustou dalsich zakazniku. Jako bonus muzete z jedne pripojky otevrit jen cca. 500 IPv4 spojeni (konfigurace DS-Lite CGNATu UPC/VF).

Vodafone ale dual-stack (zatim?) neposkytuje. Pani asi vubec netusila, o cem mluvila, nebo o cem jste mluvil Vy, 🤔

Management pripojek je samozrejme na strane OLT a sitoveho monitorovaciho systemu, ten zna stav kazde z pripojek. Nikdo tu nepsal, ze to funguje "tak nejak samo". 🙂

Domaci ONT je mnohem jednodussi zarizeni nez velky switch, vyrazne levnejsi na jednoho uzivatele v porovnani s velkym ISP-grade switchem (a elektrinu plati uzivatel), poskytuje detailni informaci o stavu sluzby, navic se snadno a v budoucnu i celkem levne da upgradovat konkretni pripojka na 10 Gbps PON, coz si napr. v podobe stovek switchu v technickych mistnostech treba na Vinohradech nebo Vrsovicich nedovedu predstavit. CETIN model "CPE u zakaznika" zna uz z bondingu, takze procesy na servis urcite maji proslapane. CETIN ma i realizace ve variante "switch v technicke mistnosti", ale v porovnani s variantou "opticka zasuvka" v byte u zakaznika je jich minimum. Kdyz si zakaznik chce neco doma sam presunout, tak si od ONT natahne to UTP, ti znalejsi si koupi delsi opticky patch kabel. Slozitosti bych v tom nehledal. 🤷🏻‍♂️

CETIN obvykle nove instalace resi jako optiku do bytu. Ma to vyznamne provozni vyhody (mensi prostorova narocnost v technicke mistnosti, zadny aktivni prvek, co se muze rozbit a navic zere elektrinu, kterou by CETIN musel nekomu platit, zadna smlouva na odber elektriny, pripojka funkcni i pri vypadku proudu v dome, pokud ma koncovy uzivatel UPS, jednotna sit, levnejsi zrizovaci naklady, atd.) V bytech se delaji zasuvky az pri pozadavku na zrizeni sluzby nebo migraci z DSL, tzn. nemaji to automaticky vsichni ihned. Trubicka/kabel z rozvadece ukonci v zasuvce a tu propoji s ONT (prevodnikem) optickym patch kabelem. Naklady na zrizeni infrastruktury v dome nese CETIN. Naklady na zrizeni nove pripojky v byte pak uzivatel (resp. koncovy ISP, ktery to muze prefakturovat uzivateli). Prechod z DSL je obvykle zdarma. Dodany opticky prevodnik je jednoduchy GPON ONT s optickym konektorem, Ethernet konektorem a napajecim konektorem. Zarizeni funguje jako bridge a je za nim tedy treba mit vlastni router.

@mcic jak ktere - kabelovka exUPC je v tomhle hodne specificka. Muj domaci router (na jine technologii) byste si po IPv6 pingnul odkudkoli. 🙂 Kazdopadne u IPv6 je adresa routeru celkem nevyznamna. Provoz je potreba povolovat na zarizeni v LAN (nebo DMZ). Adresy jsou globalne routovatelne a proto dava smysl testovat zvenku konektivitu primo proti zarizeni, ktere chci do Internetu otevrit.

Nepingejte router. Zkuste traceroute na IPv6 adresu VPN serveru. Napriklad pomoci https://lg.he.net (je potreba zaskrtnout "CE Colo Prague", aby traceroute probehl z Prazskeho nodu). Je-li na compalu vyply firewall a odpovida-li VPN server na IPv6 ICMP, tak by traceroute mel dobehnout do konce. (Predposledni radek zaroven bude obsahovat IPv6 adresu routeru.)

Ono totiz vypnuti IPv6 u UPC/VF znamena zaroven zmenu routovani IPv4. VPNka nemuze mit problem s IPv6, kdyz jsou oba konce v IPv4 siti. Muze ale mit problem s tim, jak UPC/VF routuje IPv4 provoz skrze svuj NAT (DS-Lite). A prave NAT (DS-Lite) u operatora je prepnutim pripojky "na IPv4" odstaven z cesty.