Modem Vodafone Station

[zajdee]

před 5 hodinami, Adolf.Shitler napsal:

6to4 používá jak Vodafone, tak Netbox, tak PODA a jistě i celá řada dalších ISP a zjevně s tím žádný problém není,

To neni pravda, zadny z techto operatoru svym zakaznikum neposkytuje 6to4. 6to4 je overlay sluzba nad IPv4 konektivitou, Vodafone, Netbox a PODA poskytuji prave a jen tu IPv4 konektivitu. 6to4 poskytuje uz jen Hurricane Electric, takze vsechna data odejdou po IPv4 do site Hurricane, tam se vybali z tunelu a poslou dal do skutecneho IPv6 internetu.

Protokol 6to4 byl presunut do "historic" stavu v roce 2015.

Siris tady bludy.

Upraveno pátek v 23:19 uživatelem zajdee

[r2d2]

Tak samozřejmě 6to4 je naprosto nepoužitelný historický omyl - přesně jak tu píše i @zajdee. Je to jeden z důvodů, proč se někteří uživatelé (adminy bych to nenazýval) naučili IPv6 automaticky vypnout kdekoliv přijdou (i když třeba MS tohle označuje za nepodporované - ale reálně vše funguje).

@mezcalTak určitě záleží na Vašich prioritách / preferencích, ale pokud budu mluvit za sebe, tak nemít veřejnou IP a hlavně bridge mód by byl obrovský downgrade - ten modemový router je slušně řečeno nic moc (zvýšená latence, občas nestabilní). Byl jsem na DS-Lite též, nebýt možnosti bridge módu (který vyřešil hodně problémů), tak jsem se vrátil zase zpátky k předchozímu poskytovateli.

IPv6 je za mě bonus, žádná služba to reálně nevyžaduje a i když se domu připojuji taky jenom kvůli blbostem (home automatizace), tak se tak aspoň připojím odkudkoliv 🙂 

@Ondrej1No moc bych se netěšil, pochybuji že dostaneme něco rozumného (/48). Ale u velkých sítí je samozřejmě IPv6 skvělé, pokud se dá zavést IPv6 only. Ale pokud řešíte věci jako VPN, tak je na zvážení aspoň ULA a nemusí se člověk vázat na ISP a jeho (často) zkriplenou implementaci.

[Adolf.Shitler]

16 hours ago, zajdee said:

To neni pravda, zadny z techto operatoru svym zakaznikum neposkytuje 6to4. 6to4 je overlay sluzba nad IPv4 konektivitou, Vodafone, Netbox a PODA poskytuji prave a jen tu IPv4 konektivitu. 6to4 poskytuje uz jen Hurricane Electric, takze vsechna data odejdou po IPv4 do site Hurricane, tam se vybali z tunelu a poslou dal do skutecneho IPv6 internetu.

Protokol 6to4 byl presunut do "historic" stavu v roce 2015.

Siris tady bludy.

6to4 si nastavím ve svém routeru s připojením u ISP Vodafone, Netbox a PODA. A žádný HE k tomu já osobně nepotřebuji. Jestli ho potřebuje můj ISP, tak to je jeho věc, jak to má zařízeno, to mě až tak nezajímá. A vzhledem k tomu, že je IPv6 de facto k lejnu, tj. i kdybych ji zcela vypnul, tak by se nestalo vůbec nic tragického, tak je mně úplně šumák, jestli to bude i nadále 6to4 nebo jinak. I na ten tvůj vymodlený dual-stack se dají najít kritické názory, jeden článek byl kdysi na rootu: https://www.root.cz/clanky/ipv4-jako-sluzba-aneb-jak-sit-zbavit-dual-stacku/  Tak se vzpamatuj i s tou svoji IPv6.

[zajdee]

TL;DR: 6to4 routery Hurricane Electric jsou v Amsterdamu a Curychu, 6to4 IPv6 provoz z Čech (IPv4 router s aktivním 6to4 tunelem) do Čech (k těm cílům, které 6to4 ještě podporují) si udělá slušný výlet přes Švýcarsko, Německo a Nizozemsko. Seznam a další cíle nepodporují 6to4 už vůbec. Vodafone na Compalu omezuje 6to4 na 10 Mbps. 6to4 je nespolehlivý protokol. Nepoužívejte 6to4, zachráníte koťátko. Počkejte na nativní dual-stack od VF.

 

Dlouhá verze:

6to4 patří mezi tunelovací protokoly. Tunel má obvykle dva konce, konec A u zákazníka a konec B kdesi v Internetu.

Tunelovací protokol DS-Lite, který se využívá u Vodafone, například tuneluje IPv4 provoz uvnitř IPv6 tunelu a tunelovací server je v síti Vodafone. Vodafone je schopen garantovat kvalitu takové služby, protože cestu mezi koncem A (zákazník) a koncem B (Vodafone) má plně pod kontrolou. Tunelovací server a protokol DS-Lite tedy provozuje Vodafone, slovy Adolfa "to má zařízeno".

Tunelovací protokol 6to4 má kromě konce u zákazníka i konec "v internetu", konkrétně využívá anycastovou adresu 192.88.99.1.  Tuhle adresu si může každý pomocí traceroute vyzkoušet vytrasovat. Pak uvidí, že provoz z ČR odchází ze sítě ISP kamsi do Internetu - konkrétně do Curychu nebo Amsterdamu, kde službu 6to4 relay (konec tunelu B, převod mezi 6to4 tunelem a nativním IPv6 internetem) už jako poslední na světě poskytuje Hurricane Electric [ASN 6939] (a z některých sítí vůbec není tahle služba dostupná).

To znamená, že veškerý 6to4 provoz mezi vaší domácí (firemní?) sítí a IPv6 internetem nejdřív odejde po IPv4 do Frankfurtu resp. Amsterdamu, kde se vybalí z tunelu a už jako IPv6 provoz odchází do nativní (netunelované) IPv6 sítě. Naopak provoz z nativní IPv6 sítě nejdřív odejde do Amsterdamu, kde ho Hurricane Electric zabalí a pošle po IPv4 zpátky k vám.

 

Provoz od vás z domova na web Hospodářských novin si udělá výlet přes Švýcarsko, Německo, Nizozemsko. Do Seznamu vaše 6to4 pakety nedorazí vůbec. Traceroute z IPv6 internetu na router používající 6to4 taky vypadá strašidelně.

 

Jakmile tunelovaný provoz opustí síť Vodafone, už nad ní nemá Vodafone žádnou kontrolu. Je to jako u provozu na 8.8.8.8 nebo 1.1.1.1 - provoz odchází ze sítě Vodafone do sítí Google resp. Cloudflare a samotné služby poskytují Google resp. Cloudflare, Vodafone ani 8.8.8.8 ani 1.1.1.1 neprovozuje.

Tedy tvrzení, že 6to4 používá váš operátor ke zpřístupnění IPv6 internetu, je mylné (fakta ukazují opak).

Jako bonus Vodafone nejen že 6to4 neprovozuje/nepoužívá/nemá pod kontrolou, ale pokud máte Compal, tak ještě provoz 6to4 kriplí - pokud si uděláte IPv6 speedtest na síti s aktivní tunelovanou IPv6 přes 6to4, naměříte maximálně cca. 10 Mbps. Vodafone o tom ví, ale nic s tím nedokáže udělat. Kdyby skutečně 6to4 provozoval, tohle by přece nenechal jen tak být, či?

 

Pokud jde o ten Adolfův útok na "vymodlený dual-stack" a "kritické názory", tak odkazovaný článek říká, že síť v režimu dual-stacku můžeme nahradit sítí v režimu IPv6-only. Abychom tohle ale mohli udělat, musí ISP nejdřív nasadit (provozovat, používat, mít pod kontrolou) nativní IPv6 a až pak může řešit, jak z koncové (u zákazníka doma) nebo přístupové (k zákazníkovi domů) sítě odebrat IPv4, třeba pomocí MAP-T (Sky Italy/UK), 464XLAT (mobilní sítě v zahraničí) nebo pomocí DS-Lite (Vodafone). Pokud ISP nativní IPv6 zákazníkům nenabídne, nemůže ani odebírat IPv4.

 

No a Vodafone teď po letech čekání snad konečně nabídne nativní IPv6 pro všechny zákazníky. Už nebude potřeba žádné tunelování mimo síť Vodafone.

Upraveno pondělí v 09:16 uživatelem zajdee

[Adolf.Shitler]

CTRL+C a CTRL+V ovládáš, to je aspoň nějaká pozitivní zpráva. Dál už je to ale bohužel horší, protože číst "Vodafone na Compalu omezuje 6to4 na 10 Mbps." jenom jasně vypovídá, že i když něco zkopíruješ, tak o tom absolutně nic nevíš (Vodafone samozřejmě na Compalu nic neomezuje a kromě toho nabízí i Station, kde s rychlostí vůbec žádný problém není).
A hlavně to nejdůležitější - 6to4 pro ten jeden web z několika miliónů, kam nějakým omylem zavítám a nedostanu se tam přes IPv4, úplně stačí. V podstatě ta IPv6 ani potřeba není, třeba T-Mobile u mobilního připojení vůbec IPv6 nemá a žádné nářky jeho uživatelů se nekonají. Neboli IPv6 je k lejnu a za těch 10 (nebo 20?) let, co je na světě, žádnou životaschopnost nepředvedla. Jo, jasně - pár IPv6-fans by se nemělo čím bavit, kdyby IPv6 nebyla vůbec. Ale jinak by se svět nezbořil.

[zajdee]

Adolfe, ty už normálně schválně lžeš. Ten článek na Rootu o problémech IPv6 tunelů na Compalu jsem psal já, mám to podložený, mám znovu otestovaný právě teď, že to pořád platí.

Upraveno pondělí v 09:52 uživatelem zajdee

[Adolf.Shitler]

Že píšeš bláboly i na root.cz nic nemění na faktu, že Vodafone opravdu nic na Compalu neomezuje. To omezení na Compalu je dáno čipovou sadou v něm samotném, ale nikoliv ze strany Vodafone. Tak si ty nesmysly na rootu oprav. A k tomu si pronajmi Station, abys nemusel nic takového řešit. Čus a 6to4 zdar! :-) Upraveno pondělí v 09:55 uživatelem Adolf.Shitler

[zajdee]

Na rozdíl od 6to4 konektivity, se kterou Vodafone nemá moc společného, Vodafone pod kontrolou svoje modemy, které pronajímá, má. Takže asi tak k tomu, kdo co omezuje. Že pronajímají zařízení s výrobní vadou není problém zákazníka.

[Adolf.Shitler]

Vodafone udělal chybu jenom jedinou - neměl 6to4 vůbec povolovat a šťouralové by dali pokoj, resp. měl 6to4 nechat až na Station, kde je vše v pohodě.

[Ivo2003]

Jak je to teda s IPv6 u Vodafone Station?
U compala nejde ipv6 vypnout - takže mobil má vždy jak ipv4 tak ipv6 -android to neumí deaktivovat.
Na počítači ve Windows jde ale ipv6 vypnout v nastavení síťové karty, takže jde mít čistě ipv4 only.

Jde už u Stationu globálně vypnout ipv6 tak, aby nebyly ani na připojených mobilech?