האם הוטנט התחילה לתמוך ב IPv6?

elad18 · שליחה #1 04/04/2019 1:08

בתוך הממשק של ההוטבוקס שמתי לב שהתחילו להופיע לי שרתי DNS של IPv6.
ובכניסה ל https://www.whatismyip.com אני רואה שאני מקבל גם כתובת IPv6.

עוד מישהו שם לב לעניין?

ועוד משהו קטן, מישהו יודע האם הוטנט עושים בעיות כשמבקשים מהם להוציא מ NAT?

NegativeIQ · שליחה #2 04/04/2019 2:02

elad18 כתב:בתוך הממשק של ההוטבוקס שמתי לב שהתחילו להופיע לי שרתי DNS של IPv6.
ובכניסה ל https://www.whatismyip.com אני רואה שאני מקבל גם כתובת IPv6.

עוד מישהו שם לב לעניין?

ועוד משהו קטן, מישהו יודע האם הוטנט עושים בעיות כשמבקשים מהם להוציא מ NAT?
...

ראיתי שזה רשום בעוד מקום, אולי זה ניסוי או משהו.
תבדוק עם ifconfig / ipconfig שבאמת מדובר ב-IPv6 שמוגדר על כרטיס הרשת הפיסי ולא על איזה כרטיס וירטואלי מסוג 6to4 או Teredo, ושהכתובת היא אכן כתובת IPv6 ציבורית והאם זו אותה כתובת שאתה רואה ב-whatismyip. נסה אולי להסתכל גם על traceroute. יש מצב שהם באמת הפעילו את זה אבל האם זה הופעל לכל הלקוחות ו/או האם זה גם יישאר פועל - הניחוש שלך טוב כשלי.

Smile · שליחה #3 05/04/2019 21:34

הוטנט אכן התחילו להפעיל כתובות IPv6
הפול שלהם הוא 2a00:a040::/32
https://ipinfo.io/AS12849/2a00:a040::/32

uh99 · שליחה #4 07/04/2019 0:58

Smile כתב:הוטנט אכן התחילו להפעיל כתובות IPv6
הפול שלהם הוא 2a00:a040::/32
https://ipinfo.io/AS12849/2a00:a040::/32
...

הוטנט מנסה לבדוק את השטח לביקוש של IPv6

ואם היה באמת הפעלה של IPv6 ללקוחות הפרטיים אצל הוטנט
אז היה כבר הכרזה מטעמה

Smile · שליחה #5 07/04/2019 13:22

לא יודע אם זה בבדיקה או לא, בפועל אני רואה לקוחות הוטנט עם כתובות IPv6 גולשים באתרים שלי.
אגב, אני לקוח הוטנט ולי בעצמי אין עדיין כתובת IPv6.

uh99 · שליחה #6 07/04/2019 13:52

Smile כתב:לא יודע אם זה בבדיקה או לא, בפועל אני רואה לקוחות הוטנט עם כתובות IPv6 גולשים באתרים שלי.
אגב, אני לקוח הוטנט ולי בעצמי אין עדיין כתובת IPv6.
...

אם יש לקוחות זה לא אומר שזה לכלל הלקוחות יש גם לקוחות עסקים יש להם IPv6 מזמן

לכן אם זה היה חשוב להוטנט לבצע זאת גם ללקוחות הפרטיים אז הוטנט הייתה עושה זאת

muli_d · שליחה #7 07/04/2019 23:44

אני לקוח פרטי בהוטנט וגם אני ראיתי שיש לי IPv6 כשנכנסתי ל-whatismyip.

uh99 · שליחה #8 08/04/2019 0:22

muli_d כתב:אני לקוח פרטי בהוטנט וגם אני ראיתי שיש לי IPv6 כשנכנסתי ל-whatismyip.
...

מה שכתבת לא סותר את מה שכתבתי לראייה יש עוד לקוחות פרטיים שאיין להם תמיכה ב- IPv6

muli_d · שליחה #9 08/04/2019 0:25

uh99 כתב:
...
...
מה שכתבת לא סותר את מה שכתבתי לראייה יש עוד לקוחות פרטיים שאיין להם תמיכה ב- IPv6
...

אם הייתי מנסה לסתור את מה שאמרת, כנראה שהייתי מצטט אותך ומגיב לך ישירות

בכל מקרה ציינתי את זה כלקוח הוט שכן יש לו IPv6 פעיל.

uh99 · שליחה #10 08/04/2019 1:34

muli_d כתב:
...
...
אם הייתי מנסה לסתור את מה שאמרת, כנראה שהייתי מצטט אותך ומגיב לך ישירות

בכל מקרה ציינתי את זה כלקוח הוט שכן יש לו IPv6 פעיל.
...

זה אחלה שיש לך IPv6 פעיל

אך זה לא לכלל הלקוחות הפרטיים כרגע

ולא מובן מה מונע להוטנט לאפשר לכלל הלקוחות הפרטיים

NegativeIQ · שליחה #11 08/04/2019 11:22

uh99 כתב:
...
...
זה אחלה שיש לך IPv6 פעיל אך זה לא לכלל הלקוחות הפרטיים כרגע ולא מובן מה מונע להוטנט לאפשר לכלל הלקוחות הפרטיים
...

מניח שזה Gradutal Deployment או שזה רק ניסוי.

uh99 · שליחה #12 08/04/2019 18:35

NegativeIQ כתב:
...
...
מניח שזה Gradutal Deployment או שזה רק ניסוי.
...

חברה שמכבדת את עצמה וגם את לקוחותיה מפרסמת הודעה מסודרת על צדיה בין זה ניסוי או פריסה הדרגתית

MrYair · שליחה #13 08/04/2019 22:03

גם אם יש להם או לא זה לא משנה
עדין רוב האתרים באינטרנט לא עובדים אם IPV6
אני בספק אם יש אתרים ישראלים שיודעים לעבוד אם IPV6

וגם לא הבנתי משהו אם IPV6 לא מבצע NAT משמע כל קליינט שמתחבר
לראוטר מקבל כתובת IPV6 חיצונית אז איפה הפיירוול של הראוטר פה בתמונה?

sys_admin · שליחה #14 09/04/2019 9:48

MrYair כתב:גם אם יש להם או לא זה לא משנה
עדין רוב האתרים באינטרנט לא עובדים אם IPV6
אני בספק אם יש אתרים ישראלים שיודעים לעבוד אם IPV6

וגם לא הבנתי משהו אם IPV6 לא מבצע NAT משמע כל קליינט שמתחבר
לראוטר מקבל כתובת IPV6 חיצונית אז איפה הפיירוול של הראוטר פה בתמונה?
...

·

אני כרגע לא אספר על כל האתרים הישראלים ש"יודעים לעבוד אם IPV6 ", אבל אני אזכיר רק אחד לדוגמה כזה,
Pinging www.hometheater.co.il [2606:4700:30::6812:2a7f] with 32 bytes of data:
Reply from 2606:4700:30::6812

time=76ms
Reply from 2606:4700:30::6812

time=77ms
Reply from 2606:4700:30::6812

time=76ms

כפי שצירפתי בצילום מסך.

מיותר לציין שצורך בתקשורת של IPv6 תקינה, זה אחד הרכיבים של הרף נמוך ביותר שנדרש לטובת השימוש באינטרנט בעשור אחרון.

IPv6, דווקא, כן יכול לבצע NAT , אבל זה NAT ששונה לגמרי מ NAT של IPv4 , ב IPv6, ה NAT הנפוץ הוא NAT64, והוא לצרכים אחרים, אבל בחיבור לקוח רגיל בשימוש של IPv6 לא קיים שום NAT בתקשורת זו ולקוח זה מקבל כתובת IPv6 חיצונית לכל התקן רשת שלו.

בנוסף לזה, כל מנגנון NAT, לא קשור כלל לפיירוול וזה מנגנון אחר לגמרי. וזו בדיוק הסיבה, שדווקה במקרה זה של שימוש ב IPv6 נכנס לתמונה הפיירוול של הראוטר, שבו צריכים להיות מוגדרים כללים מדויקים למי ולאן מותר ליצור קשר ולמי ולאן לא, גם מכיוון האינטרנט פנימה וגם הפוך.

מיתר לציין, שלציוד קצה של הוט שמסופק ללקוחות ביתיים, ציוד קצה, שמכונה HOTBOX, עם ה FIRMWARE הקיים בהם כרגע אין את המנגנונים המינימליים הנדרשים לתפקוד של תקשורת IPv6 בתצורה של נתב וזו גם הסיבה ש HOTNET לא יכולה לספק את השירות IPv6 תקין עם הציוד זה בתצורת נתב. גם ציודי קצה מסוג FIREBOX, לא תומכים ברוב המנגנונים הנדרשים לשימוש של IPv6 .

tomer953 · שליחה #15 09/04/2019 10:00

מלבד מצוקת הכתובות של התקן הקיים, יש יתרון ממשי כלשהו ל- IPV6?

MrYair · שליחה #16 09/04/2019 10:39

sys_admin כתב:
...
...
·

אני כרגע לא אספר על כל האתרים הישראלים ש"יודעים לעבוד אם IPV6 ", אבל אני אזכיר רק אחד לדוגמה כזה,
Pinging www.hometheater.co.il [2606:4700:30::6812:2a7f] with 32 bytes of data:
Reply from 2606:4700:30::6812 time=76ms
Reply from 2606:4700:30::6812 time=76ms
Reply from 2606:4700:30::6812 time=77ms
Reply from 2606:4700:30::6812 time=76ms

כפי שצירפתי בצילום מסך.
מיותר לציין שצורך בתקשורת של IPv6 תקינה, זה אחד הרכיבים של הרף נמוך ביותר שנדרש לטובת השימוש באינטרנט בעשור אחרון.

IPv6, דווקא, כן יכול לבצע NAT , אבל זה NAT ששונה לגמרי מ NAT של IPv4 , ב IPv6, ה NAT הנפוץ הוא NAT64, והוא לצרכים אחרים, אבל בחיבור לקוח רגיל בשימוש של IPv6 לא קיים שום NAT בתקשורת זו ולקוח זה מקבל כתובת IPv6 חיצונית לכל התקן רשת שלו.

בנוסף לזה, כל מנגנון NAT, לא קשור כלל לפיירוול וזה מנגנון אחר לגמרי. וזו בדיוק הסיבה, שדווקה במקרה זה של שימוש ב IPv6 נכנס לתמונה הפיירוול של הראוטר, שבו צריכים להיות מוגדרים כללים מדויקים למי ולאן מותר ליצור קשר ולמי ולאן לא, גם מכיוון האינטרנט פנימה וגם הפוך.

מיתר לציין, שלציוד קצה של הוט שמסופק ללקוחות ביתיים, ציוד קצה, שמכונה HOTBOX, עם ה FIRMWARE הקיים בהם כרגע אין את המנגנונים המינימליים הנדרשים לתפקוד של תקשורת IPv6 בתצורה של נתב וזו גם הסיבה ש HOTNET לא יכולה לספק את השירות IPv6 תקין עם הציוד זה בתצורת נתב. גם ציודי קצה מסוג FIREBOX, לא תומכים ברוב המנגנונים הנדרשים לשימוש של IPv6 .
...

אוקיי אז לקוח פרטי שמקבל IPV6 אם ציוד של ספקית אינטרנט
מקבל IPV6 וכל התקן שמתחבר לראוטר מקבל כתובת חיצונית
אז איפה הגנה פה בכל הסיפור הזה? איך פיירוול נכנס פה לתמונה
כדי לאבטח את כל התתקנים מאחוריי פיירוול ?

MrYair · שליחה #17 09/04/2019 10:40

tomer953 כתב:מלבד מצוקת הכתובות של התקן הקיים, יש יתרון ממשי כלשהו ל- IPV6?
...

בתאכלס כלום
חוץ מזה שכל לקוח מקבל בלוק כתובות משלו
ובישביל להיתחבר למצלמות מרחוק או שולחן עבודה
במחשב כל שירות אחר שדורש חיבור רחוק
לך תזכור את האיפי שלך

sys_admin · שליחה #18 09/04/2019 13:12

MrYair כתב:
...
...
אוקיי אז לקוח פרטי שמקבל IPV6 אם ציוד של ספקית אינטרנט
מקבל IPV6 וכל התקן שמתחבר לראוטר מקבל כתובת חיצונית
אז איפה הגנה פה בכל הסיפור הזה? איך פיירוול נכנס פה לתמונה
כדי לאבטח את כל התתקנים מאחוריי פיירוול ?
...

·
בציוד של ספקית אינטרנט שתומך ב IPV6 , בין יתר המנגנונים שנדרשים לצורך IPV6 , קיים גם פיירוול. ואחד השכבות ההגנה בכל הסיפור הזה, הוא בידיוק הפיירוול זה שבנתב והוא נכנס לתמונה ברגע שמגדירים עליו את החוקים שקובעים לאיזה כתובות IPV6 או טווחים של כתובות, פורטים או טווחים של פורטים מותר לתקשר ולאן ובידיוק הפוך, לאיזה כתובות מבחוץ מותר לתקשר ולאיזה כתובות ברשת הפנימית. כך נוצר המצב שהרשת שמשמשת ב IPV6 מאובטחת יותר. אבל כל זה כמובן דורש הבנה וידע מינימלי בהגדרת הפיירוול של הנתב ונתב מתאים.

sys_admin · שליחה #19 09/04/2019 13:39

MrYair כתב:

...
...
בתאכלס כלום
חוץ מזה שכל לקוח מקבל בלוק כתובות משלו
ובישביל להיתחבר למצלמות מרחוק או שולחן עבודה
במחשב כל שירות אחר שדורש חיבור רחוק
לך תזכור את האיפי שלך
...

·
ל IPv6 יש מספר רב של יתרונות מגוונים מול IPV4, שאותם גם הסברתי בפורום זה במשך שנים. כך שחבל שאני ארחיב עוד הפעם מחדש על הכל, אבל אפשר להזכיר רק כמה מהם בקצרה. למשל רף גבוהה הרבה יותר של אבטחת מידע, שמושג גם על ידי מנגנונים מובנים ב IPv6 וגם על ידי זה, שכל התקן רשת יכול להיות מזוהה על ידי שירותים שונים בצורה חד ערכית וכך ניתן להגדיר את כתובת זו כתנאי מינימלי לתקשורת בין שירות להתקן זה. גם פרוטוקול IPv6 נותן פתרון לשרותים שלא עובדים דרך NAT בצורה תקינה. למשל, כל התשורת SIP עובדת בצורה ישירה הרבה יותר טוב ונותנת אפשרויות של אבטחת שיחות שלא יכולות להיות מושגות דרך NAT. אפילו שירותים כמו SKYPE או כמו תקשורת TORRENT עובדים בצורה טובה יותר ללא NAT, אלה דרך IPv6. כמובן של IPV6 קיימים מנגנונים כאלה שלא קיימים כלל ב IPV4. למשל מנגנון חלוקת כתובתות בשם SLAAC, שנותן אפשרויות שלא קיימות ב DHCP. על כל הנושא של IOT, שללא IPV6 לא יכול לעבוד בתורה תקינה אני כבר לא מדבר, כי זה מובן מעליו וגם הרחבתי על כך לפני שנים ואפילו צירפתי גם כתבתה בנושא, שזו הייתה הכותרת שלה: "פרוטוקול IPv4 חוסם את הכניסה של ישראל ל-IoT"
גם אף אחד לא צריך לזכור שום כתובות. לפני כמה זמן המציאו שירות שמכונה DNS, שבשרת כזה ניתן להגדיר למשל את רשומת AAAA , שבעזרתה ניתן להגיע ישירות לכתובת IPv6 שבה. בידיוק כמו שהדגמתי כבר לפני זה, מי שרוצה להגיע ל www.hometheater.co.il , לא חייב לזכור שזה יושב על כתבות 2606:4700:30::6812:2b7f, אלה ששרת DNS, עושה בשבילו את כל העבודה. כך בידיוק מגדירים גם את הכתובות להתקני רשת בבית, אם זה נדרש ופונים לרשומות שמקושרות לכתובות אלו. כך אני מגיע למצלמות, ל NVR, למרכזיית SIP שלי או לכל התקן אחר, אם ננתי גם הרשאה נדרשת לצורך כך בפיירוול שבנתב.

uh99 · שליחה #20 09/04/2019 14:22

MrYair כתב:

...
...
בתאכלס כלום
חוץ מזה שכל לקוח מקבל בלוק כתובות משלו
ובישביל להיתחבר למצלמות מרחוק או שולחן עבודה
במחשב כל שירות אחר שדורש חיבור רחוק
לך תזכור את האיפי שלך
...

אם מה שכתבת היה נכון מדוע כל החברות הגדולות עוברות ל-IPv6