שאלת IPv6

מ-ב · שליחה 19/05/2023 14:14

17/05/2023 23:55
OMRIJ כתב:
עם SLAAC הsuffix קבוע, מבוסס על כתובת הmac
וזה מספיק בשביל מה שציינת.

אני עובד ככה כבר המון זמן...
...

לאו דווקא. בשיטה המקורית זה אכן היה המצב, הכתובת היתה פשוט כתובת ה־MAC של הממשק עם FFFE באמצע. הבעיה עם השיטה הזאת היא שהיא פוגעת בפרטיות כי זה מאפשר לזהות חיבור של אותו מכשיר לרשתות שונות (לצורך העניין, בבית, בעבודה, בבית הקפה השכונתי, וכו׳) ולכן השיטה הזאת מוגדרת מיושנת ולא מומלצת. כיום רוב מכשירי הקצה בוחרים לעצמם כתובות אקראיות כל פעם.

OMRIJ · שליחה 19/05/2023 14:34

אכן, אפשר להפעיל כתובת פרטית שתשתנה
אבל כשמדובר בגישה לשרת שלי - אין בזה צורך
ובכל מקרה, אני קצת פחות פרנואיד שמישהו יעקוב אחרי הmac שלי
אני לא כזה מעניין

OMRIJ · שליחה 19/05/2023 14:40

בשביל להיות יותר ברור, השירותים שאני מתחבר אליהם הם ברשת macvlan בדוקר, הmac address שלהם זה משהו שאני קבעתי לצורך הנוחות. לכן הsuffix שלהם קבוע, אין בעיה לפתוח בפיירוול גישה לפורטים ספציפיים גם כשהprefix משתנה ואין בעיה של פרטיות.
המחשב הנייד, הטלפון הסלולרי, קליינטים מרוחקים שמתחברים אליהם בipv6 יכולים כמובן להשאר עם privacy extension.

שליחה 19/05/2023 15:28

17/05/2023 12:16
oferlap כתב: אני מחובר בסיבים לבזק בינלאומי וגם לסלקום, כל אחת מהחברות מספקת IPv6 משלה.
היום בדקתי בראוטר אילו כתובות מתקבלות בצד ה- WAN שלו, וראיתי שהן /128. זאת אומרת שהמידע מתייחס רק לכתובת האחת שמקבל הראוטר עצמו מכל ספקית, ואי אפשר לדעת על סמך המידע הזה את מרחב הכתובות שאני מקבל.
איך בכל זאת אפשר לדעת את זה?

מידע נוסף:
הראוטר מחלק כתובות ברשתות הפנימיות באופן אוטומטי ונראה שזה עובד בסדר גמור פונקציונלית, אבל בזמן האחרון שמתי לב שיש פתאום בעיה עם חלק מהרשתות, שהגדרתי לעבוד דרך החיבור של סלקום. אני לא בטוח ממתי הבעיה הזו קיימת ולמה. הראוטר לא חילק בזמן האחרון כתובות כמו שצריך למכשירים ברשתות האלה, עד שהגדרתי אותן לעבוד עם בזק בינלאומי. פינגים כן עובדים דרך ה- WAN של סלקום ב- IPv6, מתוך הממשק של הראוטר שנועד לצורך בדיקות.
אפשר גם להגדיר שתי כתובות פר מכשיר, כלומר את שתי הספקיות בו זמנית, אבל זה תמיד עשה לי בעיות, עד היום לא באמת התעמקתי למה.
...

מה בעצם מוסיף השימוש ב ipv6 ? האם אני מפסיד משהו שאני לא מפעיל את זה

amdr1 · שליחה 19/05/2023 21:41

אף אחד בתמיכת הוט לא היבין אותי בניסיון בקשה של ipv6 pass through בהוטבוקס 5.

OMRIJ · שליחה 19/05/2023 21:56

מפתיע

oferlap · שליחה 20/05/2023 11:44

19/05/2023 21:41
amdr1 כתב: אף אחד בתמיכת הוט לא היבין אותי בניסיון בקשה של ipv6 pass through בהוטבוקס 5.
...

מה זה?

oferlap · שליחה 23/05/2023 12:11

19/05/2023 15:28
gabif כתב: מה בעצם מוסיף השימוש ב ipv6 ? האם אני מפסיד משהו שאני לא מפעיל את זה
...

לא עניין של חיים ומוות, הכל או כמעט הכל זמין עדיין ב- IPv4, אבל אביזרי טלפוניה (SIP) מעדיפים בדרך כלל לעבוד עם IPv6, והביצועים שלהם נוטים אז להיות יותר טובים.

בהמשך לאותו עניין, יצא החודש עדכון קושחה לראוטר, שפתר את רוב הבעיות. עכשיו שירות DHCPv6 הפנימי עובד כמצופה, מחלק לכל רשת סגמנט נפרד, הניתובים האוטומטיים החוצה עובדים, וב- Neighbour List אין כמעט רשומות במצב Failed. אם כבר אז כבר, שאלתי את נציג סלקום האם יש מצב לקבל PD קבוע, ולא נראה שמשהו התקדם מאז הפעם האחרונה. שוב הייתי צריך לשמוע "אפשר לנסות לקבע כתובת של מכשיר, אבל אצלך יש ראוטר זר, אז אין לנו שליטה". בסדר. מעניין שכשביקשתי בעבר IPv4 קבועה לא האשימו לי את הראוטר...

שליחה 23/05/2023 12:48

23/05/2023 12:11
oferlap כתב: לא עניין של חיים ומוות, הכל או כמעט הכל זמין עדיין ב- IPv4, אבל אביזרי טלפוניה (SIP) מעדיפים בדרך כלל לעבוד עם IPv6, והביצועים שלהם נוטים אז להיות יותר טובים.

בהמשך לאותו עניין, יצא החודש עדכון קושחה לראוטר, שפתר את רוב הבעיות. עכשיו שירות DHCPv6 הפנימי עובד כמצופה, מחלק לכל רשת סגמנט נפרד, הניתובים האוטומטיים החוצה עובדים, וב- Neighbour List אין כמעט רשומות במצב Failed. אם כבר אז כבר, שאלתי את נציג סלקום האם יש מצב לקבל PD קבוע, ולא נראה שמשהו התקדם מאז הפעם האחרונה. שוב הייתי צריך לשמוע "אפשר לנסות לקבע כתובת של מכשיר, אבל אצלך יש ראוטר זר, אז אין לנו שליטה". בסדר. מעניין שכשביקשתי בעבר IPv4 קבועה לא האשימו לי את הראוטר...
...

השאלה הגדולה האם מבחינת נותני השירות - isp - הם עובדים נכון עם ipv6 והאם הניתובים שלהם טובים לכל הפחות כמו ה ipv4?