IPv6 Suomessa

RouterOS IPv6 – Taisto Oletkos kokeillut tätä. Itsellä ollut käytössä pitkään tällä vanhalla scriptillä.

Mutta harmillinen tilanne kyllä tuo Route48 lopetus mutta ymmärtää tuonkin. Kuusitunneli ei kärsinyt tuosta koska selkeä rajaus Suomeen pelkästään ja muistaakseni selkeästi kyllä mainittu että tieto IPv4 -osoite luovutetaan niin sillä selviää omistaja aika äkkiä kun hakevat operaattorilta tietoa. Yhtäkään abusea ei 5v aikana tullut mutta käyttäjämääräkin oli aika pieni oikeasti - joku 20 käyttäjää oli aktiivista oikein.
Tuota vanhaa - aikaisemmin muinoin jo kokeiltua - scriptiä hiukan muokkaamalla sain toimiaan. Victory!

Hämäyksen vuoksi liittymän DHCP Option 212:n takaa tuleva prefixi 2001:2003:f400: ja Border Gateway -osoite 84.251.255.254 ovat kummatkin väärin, tuo julkinen osoite on rDNS:n mukaan jopa ihan kuluttajaliittymän dynaamisten osoitteiden poolissa. Oikea/toimiva prefixi on tuossa scriptissä oleva 2001:2003:, ja Border Gateway -osoitekin on jo vanha/väärä, löytyi Telian omilta foorumeilta parempaa 3 vuotta vanhaa tietoa: 80.220.3.1. Näillä spekseillä lähti wörkkimään.

Taidan lähestyä operaattorin teknistä asiakaspalvelua hyvää hyvyyttäni, jos tuolta tulisi jopa jotain vielä tuoreempaa tietoa taas vuosien jälkeen missä maailma makaa tämän 6rd:n tai jopa natiivin IPv6-tuen osalta.
 
Viimeksi muokattu:
Voitto! Myös täällä. Sain Telian 6rd:n toimimaan uudelleen. Eihän siinä mennyt kuin melkein 4 vuotta. Keväällä 2019 lakkasi toimimasta tuosta vain ja Telian asiakaspalvelu totesi vian olevan minun asetuksissa. Totesin, miten toimivat asetukset voivat yhtäkkiä muuttua toimimattomaksi eikä verkkomuutoksista ole ilmoitettu mitään. Useaan kertaan olen selannut edellä linkattua Telian foorumia ja kokeillut useita eri asetuksia. Varmaan myös tuota edellä mainittua Border Gateway -osoitetta. Kaivoin nyt vanhat ennen toimineet asetukset Telian 6rd:lle. Vaihdoin osoitteen Border Gateway:lle. Ei toiminut. Tarkistin linkistä muut asetukset. Vaihdoin IPv6 prefixin pituuden /38 -> /32. Ei toiminut. Tarkistin vielä uudestaan. IPv4 prefix oli vielä eri esimerkissä ja minun asetuksissa. Voilá!

DHCP-optio 212 ei ole koskaan antanut minulle mitään prefixiä toisin kuin Telia-liittymän käyttäjät ovat Telia-foorumilla kertoneet.

No nyt nautiskelen toimivasta IPv6:sta, kunnes Telia taas päättää ottaa sen pois.
 
Ollut vuosia pimennossa IPv6 suhteen. Mikäs on Elisan liittymän kanssa tilanne (mobiili) että mikäs on prefix koko tällä hetkellä ja pysyyko osoitteet kiinteinä vai vaihtuuko? Jos ottais vihdoin IPv6 käyttöön niin ei tarviis enää DynDNS käytellä jos sais kiinteät joka laitteelle. Jos saa kiinteät niin onko ne joka laitteelle käytännössä "ikuisia"

Mikäs näistä ois järkevin valita LAN puolelle?
1681747447516.png

Ja mikä näistä WAN?
1681747512888.png


Itselle tärkeintä se että on reitittimelle kiinteä ip mille yhdistää ja kun IPv6 myötä tulee julkiset myös laitteille niin myös niille kiinteät. Tämän vuoksi käyttänyt DynDNS kun ei kiinteää kuluttajaliittymään saa ja tarvitsee saada väliajoin etänä yhteys verkkoon.

Ollut IPv6 scenestä pihalla pidemmän aikaa niin muista enää noita ulkoa että mikä asetus teki mitäkin. 6to4 tunnelin toki nyt ymmärtää että silloin jäis kotiverkkoon IPv4 käyttöön ja julkinen ip olisi IPv6 mutta mites nuo muut asetukset? Vääntäkää hieman perusjuttuja rautalangasta kiitos!
 
Ollut vuosia pimennossa IPv6 suhteen. Mikäs on Elisan liittymän kanssa tilanne (mobiili) että mikäs on prefix koko tällä hetkellä ja pysyyko osoitteet kiinteinä vai vaihtuuko? Jos ottais vihdoin IPv6 käyttöön niin ei tarviis enää DynDNS käytellä jos sais kiinteät joka laitteelle. Jos saa kiinteät niin onko ne joka laitteelle käytännössä "ikuisia"

Mikäs näistä ois järkevin valita LAN puolelle?
1681747447516.png

Ja mikä näistä WAN?
1681747512888.png


Itselle tärkeintä se että on reitittimelle kiinteä ip mille yhdistää ja kun IPv6 myötä tulee julkiset myös laitteille niin myös niille kiinteät. Tämän vuoksi käyttänyt DynDNS kun ei kiinteää kuluttajaliittymään saa ja tarvitsee saada väliajoin etänä yhteys verkkoon.

Ollut IPv6 scenestä pihalla pidemmän aikaa niin muista enää noita ulkoa että mikä asetus teki mitäkin. 6to4 tunnelin toki nyt ymmärtää että silloin jäis kotiverkkoon IPv4 käyttöön ja julkinen ip olisi IPv6 mutta mites nuo muut asetukset? Vääntäkää hieman perusjuttuja rautalangasta kiitos!
IPv6-osoitteet on lähtökohtaisesti dynaamisia. Joutunet kysymään operaattorilta saako heiltä staattisia IPv6-prefixejä. Tosin dynaaminen DNS toimii ihan yhtä hyvin myös IPv6-osoitteiden kanssa. Staattisella prefixillä osoite on ikuinen mikäli määrität sen joko manuaalisesti, käytät IP tokenia tai mikäli osoitteen voi käyttämässäsi DHCP-palvelimessa sitoa tiettyyn laitteeseen.
LAN-puolella valinta on ihan sinun, SLAAC ja DHCP on ne mitä lähtökohtaisesti käytetään. SLAAC+stateless DHCP mahdollistaa kummankin käytön yhtaikaa. Riippuen operaattorilta saadun prefixin koosta voit joutua käyttämään LANissa DHCPv6:tta. Enää en muista mikä oli elisan mobiili prefixin koko. SLAACia käyttäessä kannattaa asiakaskoneille laittaa "Privacy Extensions" päälle. Jos käytät staattista osoitetta SLAACin kanssa, käytä tällöin IP tokenia laitteella jolle haluat yhteyden ulkomaailmasta. Tokenisoituna osoitteen loppuosa on aina staattinen, vaikka prefix vaihtuisi. Tokenin voi halutessaan satunnaisgeneroida. Tokenit on kivoja myös esimerkiksi lähiverkossa ULA-prefixin kanssa (ULA=lähiverkko-osoite, vastaa NATin takana nähtäviä IPv4-osoitteita LAN-käytössä, mutta osoitetta käytetään vain lähiverkossa).
WAN-puolelle oikea on oletusarvoltaan dynaaminen IP. Operaattorit yleensä jakavat osoitteet DHCPv6 prefix delegaatiolla, mobiilissa taisi olla tosin toisin, mutta dynaaminen sekin on.
 
Mikäs on Elisan liittymän kanssa tilanne (mobiili) että mikäs on prefix koko tällä hetkellä ja pysyyko osoitteet kiinteinä vai vaihtuuko?
Käsittääkseni Elisalla ei ole tällä hetkellä tarjota IPv6-osoitteita millään tekniikalla kotiverkon laitteille, oli käytössä mobiililaajakaista tai kiinteä yhteys. Mobiililaite saa itselleen dynaamisen /64:n mutta se ei auta osoitteisiin siellä kotiverkon puolella.

Oli lupauksia, että helmi-maaliskuussa 2023 kaapeliverkkoon tulisi IPv6, mutta miten ja millä tekniikalla, niin siitä ei ole tullut tietoa. Tätä on pilotoitu Kokkolassa? mutta ei ole kuulunut käyttäjäkokemuksia…
 
  • Tykkää
Reactions: Mco
Käsittääkseni Elisalla ei ole tällä hetkellä tarjota IPv6-osoitteita millään tekniikalla kotiverkon laitteille, oli käytössä mobiililaajakaista tai kiinteä yhteys. Mobiililaite saa itselleen dynaamisen /64:n mutta se ei auta osoitteisiin siellä kotiverkon puolella.

Oli lupauksia, että helmi-maaliskuussa 2023 kaapeliverkkoon tulisi IPv6, mutta miten ja millä tekniikalla, niin siitä ei ole tullut tietoa. Tätä on pilotoitu Kokkolassa? mutta ei ole kuulunut käyttäjäkokemuksia…

Vaasan seudulle tuli Elisan kaapeliin IPv6 joulukuun alkupuoliskolla, dynaaminen /56
 
Käsittääkseni Elisalla ei ole tällä hetkellä tarjota IPv6-osoitteita millään tekniikalla kotiverkon laitteille, oli käytössä mobiililaajakaista tai kiinteä yhteys. Mobiililaite saa itselleen dynaamisen /64:n mutta se ei auta osoitteisiin siellä kotiverkon puolella.

Oli lupauksia, että helmi-maaliskuussa 2023 kaapeliverkkoon tulisi IPv6, mutta miten ja millä tekniikalla, niin siitä ei ole tullut tietoa. Tätä on pilotoitu Kokkolassa? mutta ei ole kuulunut käyttäjäkokemuksia…
Kyllä oma reitittimeni jakoi Elisan mobiili-IPv6:n LANiin, IPv6 toimi moitteetta. Vaihdoin juuri tosin valokuituun, niin ei enää voi asetuksia tarkastaa. Samassa vaihdossa lähti koko IPv6 kun valokuidussa harva näkyy tukevan IPv6:tta.
 
Päivitys Elisan IPv6-käyttöönotosta:

Elisan IPv6-tilannepäivitys:

Kuten monissa teknisissä ja vaativissa uudistuksissa, niin tässäkin
IPv6-uudistuksessa on ollut monenlaisia mutkia matkassa. Nyt kuitenkin
uskallamme sanoa, että H1 2023 aikana saamme IPv6 tuen maaliin
kaapelimodeemiverkossa. Sen jälkeen pääsemme siirtymään muiden kiinteän
verkon tekniikoiden kimppuun.

IPv6 Elisan kiinteisiin laajakaistoihin | OmaYhteisö
 
Kyllä oma reitittimeni jakoi Elisan mobiili-IPv6:n LANiin, IPv6 toimi moitteetta. Vaihdoin juuri tosin valokuituun, niin ei enää voi asetuksia tarkastaa. Samassa vaihdossa lähti koko IPv6 kun valokuidussa harva näkyy tukevan IPv6:tta.
Voi johtua päätelaitteestakin nuo ongelmat. Minulla oli joskus Elisan mobiilin IPv6 jaettu ZTE:n mokkulalla mokkulan omalla firmiksellä ja se tavallaan toimi, muttei sitten kuitenkaan. IPv6-testisivuilla tuli hieman randomisti jotain noin 18-20 / 20 välillä testauskerrasta riippuen. OpenWRT/LEDE-boksi sen siijaan on toiminut aina 20/20.
 
Päivitys Elisan IPv6-käyttöönotosta:

Elisan IPv6-tilannepäivitys:

Kuten monissa teknisissä ja vaativissa uudistuksissa, niin tässäkin
IPv6-uudistuksessa on ollut monenlaisia mutkia matkassa. Nyt kuitenkin
uskallamme sanoa, että H1 2023 aikana saamme IPv6 tuen maaliin
kaapelimodeemiverkossa. Sen jälkeen pääsemme siirtymään muiden kiinteän
verkon tekniikoiden kimppuun.

IPv6 Elisan kiinteisiin laajakaistoihin | OmaYhteisö
Ja kerta osoitteita pitäisi riittää about. "loputtomiin" niin silti ei kiinteää tulla tarjoamaan... tämä ainaskin on oma vahva veikkaus :facepalm:
Kiinteillä pääsisi eroon dyndns maksuista.
 
IPv6-etuliite päivitettiin onnistuneesti. Uusi etuliite: [verkkoosoite]
Tämä on tapahtumaviesti alueelta Internet Connection.
Tämä tilaviesti ilmoittaa, että olemassa olevan IPv6-internet-yhteyden tiedot on päivitetty. Internet-palveluntarjoaja on määrittänyt verkkollesi verkkoetuliitteen, joka määrittää kotiverkon laitteiden käytettävissä olevan IPv6-osoitealueen.
KAMO FritzBox 6660
 
Ja kerta osoitteita pitäisi riittää about. "loputtomiin" niin silti ei kiinteää tulla tarjoamaan...

Vähän sama aavistus. Lisäksi Natti ei kristallipallon vision mukaan tule poistumaan. Asialle keksitään joku fantastinen selitys, jonka massat sitten hyväksyy.
 
Vähän sama aavistus. Lisäksi Natti ei kristallipallon vision mukaan tule poistumaan. Asialle keksitään joku fantastinen selitys, jonka massat sitten hyväksyy.
Onhan se tietoturvallinen palomuuri. Ilman nattia joka koneeseen voisi kuka vaan hyökkiä pimeästä netistä.
 
Onhan se tietoturvallinen palomuuri. Ilman nattia joka koneeseen voisi kuka vaan hyökkiä pimeästä netistä.
Tämä ei pidä paikkaansa. NAT ei ole palomuuri, vaikkakin joissain tapauksissa se voi sellaiselta pikaisella silmäyksellä vaikuttaa. NAT ei myöskään poista tarvetta oikealle palomuurille. Laitekohtainen julkinen osoite ei tarkoita, että jokaiseen laitteeseen voisi saada yhteyden ulkomaailmasta, tai julkisen osoitteen puuttuminen sitä ettei sinne voisi saada yhteyttä ulkomaailmasta.
 
Tämä ei pidä paikkaansa. NAT ei ole palomuuri, vaikkakin joissain tapauksissa se voi sellaiselta pikaisella silmäyksellä vaikuttaa. NAT ei myöskään poista tarvetta oikealle palomuurille. Laitekohtainen julkinen osoite ei tarkoita, että jokaiseen laitteeseen voisi saada yhteyden ulkomaailmasta, tai julkisen osoitteen puuttuminen sitä ettei sinne voisi saada yhteyttä ulkomaailmasta.
Unohdin toki sarkasmitagit. Tekniseltä kannalta en edes tiedä, mikä syy voisi olla natin jättämiseen ipv6-verkkoon. Legacy-järjestelmät? Liiketaloudellisen insentiivin ymmärrän - natittomuus kun mahdollistaa helpot p2p-yhteydet joka suuntaan. Siitä voidaan haluta tehdä maksullinen lisäpalvelu. Onhan Teliallakin Yhteyspiste Plus 11,53 eur/kk. Olisi se ikävää jos saman saisi kaupan päälle ilman lisähintaa. Kuitenkin nykyisellä inflaatiotahdilla tuosta palvelusta pitäisi pian saada jo 20-30 eur/kk.
 
Elisa tarkentaa IPv6-käyttöönoton aikataulua:

Hei, uutta väliaikatietoa ideaa seuraaville: Elisalla on tavoitteena tuoda IPv6 koko kaapelimodeemiverkkoon kesäkuun 2023 aikana. Muiden kiinteän verkon teknologioiden IPv6:n käyttöönotto aloitetaan, kun kaapelimodeemiverkko on saatu IPv6-kykyiseksi.

 
Minulla on DNA:n kaapelimodeemiliittymä ja aiemmin olen saanut normaalisti IPv6:n toimimaan. Reitittimessä on OpenWRT-firmis, ja se näyttää, että kone saa IPv6-osoitteen ja samaa näyttää tietysti ipconfig. En saa kuitenkaan IPv6-testiä läpi ja verkon tiedoissa näkyy IPv6 Connectivity-kohdassa "No network access". Olen yrittänyt winsockin resettiä yms., mutta ei mitään vaikutusta. Millähän tuota pitäisi lähteä ratkomaan tarkemmin?
 
Minulla on DNA:n kaapelimodeemiliittymä ja aiemmin olen saanut normaalisti IPv6:n toimimaan. Reitittimessä on OpenWRT-firmis, ja se näyttää, että kone saa IPv6-osoitteen ja samaa näyttää tietysti ipconfig. En saa kuitenkaan IPv6-testiä läpi ja verkon tiedoissa näkyy IPv6 Connectivity-kohdassa "No network access". Olen yrittänyt winsockin resettiä yms., mutta ei mitään vaikutusta. Millähän tuota pitäisi lähteä ratkomaan tarkemmin?
Ehkä helpoin voisi olla kokeilla jollain toisella koneella samassa sisäverkossa eka? Esim. USB-tikulle Ubuntu ja kokeilee sillä. Tai kännykkä wifin kautta? Paljonko pisteitä nuo IPv6-testit antavat eri sisäverkon koneilla?
 
Elisalta "ullatus". Syksyllä sitten Elisa ja Telia varmaan molemmat siirtävät lupaukset ensi vuoteen.
 

Liitteet

  • Screenshot 2023-06-23 at 20-11-24 IPv6 Elisan kiinteisiin laajakaistoihin OmaYhteisö.png
    Screenshot 2023-06-23 at 20-11-24 IPv6 Elisan kiinteisiin laajakaistoihin OmaYhteisö.png
    107,3 KB · Luettu: 196
Liekkö Elisalla edes henkilökuntaa mitkä edes ymmärtäisi IPv6 käyttöönotosta jotain... eivät vaan kehtaa myöntää.

Eiköhän siellä osaavaa porukkaa ole, kun mobiiliverkossa IPv6 ollut jo hyvä tovin käytössä.

Kuulostaa nyt vaan siltä, että kesälomakausi on yllättänyt, ja osaavat aloittavat lomansa juhannuksesta.
 
Eiköhän siellä osaavaa porukkaa ole, kun mobiiliverkossa IPv6 ollut jo hyvä tovin käytössä.

Kuulostaa nyt vaan siltä, että kesälomakausi on yllättänyt, ja osaavat aloittavat lomansa juhannuksesta.
Mutta onko vieläkään kiinteitä osotteita saatavilla vai vieläkö ne haluaa kituuttaa väkisin vaihtuvilla?
 
OPNsensen IPv6-dokumentaatiota on hiljattain päivitetty ja pienten fiksien jälkeen sitä kehtaa jo jakaakin: IPv6 setup — OPNsense documentation
Pitäisi kokeilla, toimisiko uusin release yhtään (paremmin) mobiilin kanssa kuin pfSense, kun reitittimen pitää operoida WAN-linkissä pelkästään link local -osoitteella
 
Tuolla Elisa-yhteisön keskusteluketjussa olikin jo huomattu, että IPv6 on alkanut kaapelimodeemiliittymissä toimimaan ja niin täälläkin joskus viime viikolla on tullut käyttöön. Sattumalta huomasin viikonloppuna että palomuurille, kun se piti päivittää, oli ilmaantunut WAN-liityntään IPv6 osoite. PD:llä jakavat /56 verkon, josta saa näppärästi LAN-puolelle useamman verkon omien tarpeiden mukaan.

Tosin, nyt kun sai vihdoin Internet-liittymään IPv6:n käyttöön, tuli vastaan ongelma Windowsin kanssa, jossa se ei ota käyttöön RDNSS:llä jaettavaa IPv6 DNS-palvelinta. Android-laitteilla toimii oikein, joten pikaisen selvityksen perusteella kyseessä on ilmeisesti Windowsin bugi, kun käytössä on IPv4/IPv6 dual-stack. Eipä siinä, toimii tuo ilmankin, toivottavasti Microsoft tämän kuitenkin joskus korjaa.
 
Kyseessä varmaankin 6rd joka on toiminut Telialla jo pitkään, vai onko muka ihan natiivi?

Tuo testi kun näyttää natiivia oli käytössä sitten kumpi tahansa.
 
Kyseessä varmaankin 6rd joka on toiminut Telialla jo pitkään, vai onko muka ihan natiivi?

Tuo testi kun näyttää natiivia oli käytössä sitten kumpi tahansa.

Ei testi tunnista 6rd:tä. 6to4 esim tunnistetaan IP-avaruuden perusteella.
 
Mikä on muuten Moi:n tilanne tässä? Kokeilin laittaa laitenettiä, mutta ei tuntunut toimivan.
 
Mikä on muuten Moi:n tilanne tässä? Kokeilin laittaa laitenettiä, mutta ei tuntunut toimivan.
Pitäisi siellä tuki olla ainakin tuon mukaan:

Moi-liittymien APN (yhteyspiste)
Moi toimittaa kaikki liittymät osoitteenmuunnoksella (NAT). NAT-osoitteenmuunnosta käyttävien liittymien APN (yhteyspiste) on data.moimobile.fi APN sisältää yhden NAT-osoitemuunnetun, vaihtuvan IPv4-osoitteen ja yhden julkisen vaihtuvan 64-bittisen IPv6-verkon. NAT-osoitteenmuunnosta IPv4 puolella käyttävillä liittymillä voidaan käyttää sovelluksia, jotka avaavat itse yhteyden Internetissä sijaitsevaan palvelimeen päin.

Julkinen IPv4-osoite
Jos tarvitset julkisen IPv4-osoitteen, tämä onnistuu vaihtamalla päätelaitteen APN asetuksia. Julkista IPv4:tä voidaan tarvita esimerkiksi kotiserverin, peliserverin tai turvakameroiden kanssa. Julkista IPv4-osoitetta käyttävien liittymien APN on ipv4.moimobile.fi. APN:ssä saa myös IPv6-osoitteen vastaavasti kuin data.moimobile.fi- APN:ssä.
 
Tämähän on lähes hyvä, saattaa nopeuttaa ipv6-asioita kun tavallinen ipv4 alkaa maksamaan. Ei ole kovin kiire tehdä ipv6-asioita jos vanha ipv4 toimii kuitenkin, "hittoako tässä hötkyilemään".

Oma veikkaus on, että erityisesti vanhat yritykset tulee maksamaan IPv4 vielä kovempia hintoja ettei legacy systeemejä tarvitse lähteä uusimaan eikä henkilökunnalle tarvitse kouluttaa uusia taitoja. Uusilla taas ei ole muuta vaihtoehtoa kuin alkaa opettelemaan uutta ja kuluttajapuolella mennään sillä mikä on halvinta. Uusi operaattori saa Ripeltä enää /24 blokin IPv4 osoitteita ja loput pitää ostaa jostakin, /24 IPv4 blokin hinta "pörssissä" vaikuttaisi tällä hetkellä pyörivän n. 10000$ kieppeillä.

Pitäskö ton Elisan KTV verkon IPv6 toimia koko maan laajudelta vai vieläkö vaiheessa? Ei tule IPv6 osoitteita muurille eikä läppärillekään kun löin suoraan siltaavan modeemin perään.
 
Tuossa Virtualboxilla ja Hyper-v:llä leikkiessä on tullut huomattua, ettei ipv6 toimi niissä edelleenkään, vaikka molempiin sitä lupailtiin jo 5 vuotta sitten .. Ja samoin Wsl2 ei tiedä mitään ipv6:sta kun on samaa hyperv-kamaa. En ymmärrä miksi se on niin vaikea saada noihin virtuaalijuttuihin. Liittyykö tämä siihen prefixin pienuuteen .. No, ehkä 5 vuoden kuluttua sitten ..
 
Hyper-v:llä leikkiessä on tullut huomattua, ettei ipv6 toimi niissä edelleenkään,
Outo juttu. Itsellä Hyper-v:n päällä palomuuri, jossa IPv6 rokkaa ihan hyvin. Hyper-V:ssä iSCSI on konffattu pelkälle IPv6:lle ja muuten käytössä on dual stackki.
 
Mites maailma tällähetkellä toimii, jos kylmästi omasta reitittimestä sammuttaisi ipv4:n ? Eli toimisi vain ipv6:n kanssa. Olisiko epätoivoista ?
Pitäisi varmaan oikein demota joskus, että pääsikö mihinkään ja mitä ongelmia tulee. Siis itselläni localnetin (avoinkuitu) ja siellä siis toimiva natiivi ipv6. No ainakaan oma wireguard serveri openwrt:ssä ei varmaan enää toimisi. Siihen ainakin olen aina ottanut yhteytta ulkomaailmasta dyndns palvelun kautta ipv4 osoitteella.
 
Mites maailma tällähetkellä toimii, jos kylmästi omasta reitittimestä sammuttaisi ipv4:n ? Eli toimisi vain ipv6:n kanssa. Olisiko epätoivoista ?

Ei se toimi, kun esim lähes mitkään julkishallinnon palvelut, verkkopankit yms ei käytä IPv6:sta.

Voi ihan itse testata nslookup/digillä tms tai jollain sivustolla tyyliin IPv6 Compatibility Checker - Check if a Domain Supports IPv6

Tai ketjussa aikaisemmin mainittu hyvä lista:
 
Viimeksi muokattu:
Korjatkaa jos olen väärässä ja väärässä ketjussa. :)
Pitäisikö ipv6:n poistaa esim. DynDNS palveluiden tarpeen ? Yritin tässä värkkäillä OpenWRT:ssä wireguard VPN serveriä niin, että voisin ottaa siihen yhetyden puhelimella suoraan ipv6 osoitteella, mutta toistaiseksi tuloksetta. Eikös tämän juuri pitäisi onnistua niin, että reitittimen ipv6 osoite vaan kohteeksi normaalin dyndns palvelun ipv4 osoitteen tilalle. Siis yksinkertaistettuna toki. Kai tuo ipv6 wireguard vaatii openwrt:kin jotain asetuksia muokkailla.
 
Tuossa Virtualboxilla ja Hyper-v:llä leikkiessä on tullut huomattua, ettei ipv6 toimi niissä edelleenkään, vaikka molempiin sitä lupailtiin jo 5 vuotta sitten .. Ja samoin Wsl2 ei tiedä mitään ipv6:sta kun on samaa hyperv-kamaa. En ymmärrä miksi se on niin vaikea saada noihin virtuaalijuttuihin. Liittyykö tämä siihen prefixin pienuuteen .. No, ehkä 5 vuoden kuluttua sitten ..

Olisko user error mahdollinen?

1691159215557.png


Tee bridge sinne Hyper-V:n niin mulla ainakin toimii. Jos privaattiverkolla ajelet niin silloin homma toimii kuten wsl2 kanssa. Muistaakseni virtual boxissa pystyy myös tekemään bridgen.
 
Pitäisikö ipv6:n poistaa esim. DynDNS palveluiden tarpeen ?

Ei DynDNS:n tms. vastaavan tarpeen kannalta ole merkitystä, onko käytössä IPv4 vai IPv6.

Tarvitset dynaamista DNS-palvelua, jos IP-osoitteesi saattaa muuttua välillä, ja haluat pystyä yhdistämään siihen muualta samaa DNS-nimeä käyttäen. Jos sinulla on staattinen IP-osoite, dynaamisesti muuttuvaa DNS-palvelua ei välttämättä tarvita, vaan voit käyttää myös jotain sellaista DNS-palvelua, jonne määritelty osoite pysyy aina samana. Suurin osa kuluttajaliittymien IPv4- ja IPv6-osoitteista on dynaamisia, eli operaattori ei takaa, että ne pysyisivät samana, vaan asiakkaalle jaettu IP-osoite/prefixi saattaa vaihtua milloin vain.
 
Pitäisikö ipv6:n poistaa esim. DynDNS palveluiden tarpeen ?
Vähän riippuu. Jos operaattori tarjoaa sinulle kiinteän IPv6-verkon niin silloin voit käyttää tuota osoitetta suoraan.
Suomessa, näyttää kuitenkin siltä, että kuluttajaliittymissä IPv6-verkko jaetaan edelleen DHCPllä, ja se vaihtuu tai ainaki voi vaihtua. Silloin DynDNSää tarvit edelleen.
 
Vähän riippuu. Jos operaattori tarjoaa sinulle kiinteän IPv6-verkon niin silloin voit käyttää tuota osoitetta suoraan.
Suomessa, näyttää kuitenkin siltä, että kuluttajaliittymissä IPv6-verkko jaetaan edelleen DHCPllä, ja se vaihtuu tai ainaki voi vaihtua. Silloin DynDNSää tarvit edelleen.

No riippuu ja roikkuu. Jokin DNS palvelu IPv6:n kanssa on melkein pakko olla. Osoitteet on sellaisia että niitä ei ihan heti ulkoa opi kuten IPv4 oppii aika nopeasti. Lisäksi IPv6 osoitteen syöttäminen esim selaimeen vaatii https://[1ee7:beef:cafe::dead] koska : käytetään urlissa muuna eroittimena, kuten portti.
 
Ipv6 kyllä lisää palomuurin kanssa säätöä ihan helvetisti jos osoite on oikeasti dynaaminen.

Mulla on, kuten varmaan lähes kaikilla muillakin, dynaaminen ip(v4 ja v6) osoite, joka pysyy käytännössä niin kauan kiinteänä kun reitittimem mac osoite pysyy samana, eikä nyt ainakaan älyttömän pitkäksi aikaa sammuta sitä, joten ipv6 osoitteille tehdyt säännöt toimivat kyllä, mutta jos prefixi muuttuisi, niin jokainen sääntöhän pitäisi käydä käsin muokkaamassa.

Onko olemassa reitittimiä jotka voisi konffata käyttäen jotain wildcard merkkiä tms, niin että säännöt pysyisivät ennallaan vaikka prefixi muuttuisi?
 
Ipv6 kyllä lisää palomuurin kanssa säätöä ihan helvetisti jos osoite on oikeasti dynaaminen.

Mulla on, kuten varmaan lähes kaikilla muillakin, dynaaminen ip(v4 ja v6) osoite, joka pysyy käytännössä niin kauan kiinteänä kun reitittimem mac osoite pysyy samana, eikä nyt ainakaan älyttömän pitkäksi aikaa sammuta sitä, joten ipv6 osoitteille tehdyt säännöt toimivat kyllä, mutta jos prefixi muuttuisi, niin jokainen sääntöhän pitäisi käydä käsin muokkaamassa.

Onko olemassa reitittimiä jotka voisi konffata käyttäen jotain wildcard merkkiä tms, niin että säännöt pysyisivät ennallaan vaikka prefixi muuttuisi?

Ainakin linux puolella siihen on ratkaisuna käyttää tokenia jolloin voi itte määritellä sen osoitteen loppuosan. Ja käsittääkseni myös windowsissa voi muuttaa IPv6 määrityksen niin että se on MAC perustuva jolloin ainoastaan osoitteen alkuosa muuttuu. esim /64 prefiksillä 1:2:3:4:5:6:7:8 noi 1-4 jotka on operaattorin prefiksi siis muuttuu, mutta loppuosa 5-8 saa pysymään samana.
Ja ainakin openwrt:n pystyy määrittelemään säännöt niin että prefiksi voi olla mitä vaan. Eli jos haluaa vaikka ssh:n auki, niin muuriin määritellään portille 22 että ffff:ffff:ffff:ffff:5:6:7:8/64 että on auki. Tuo on vissiin ihan yleinen juttu. OpenWRT tukee myös lyhennettyä versiota joka menee tyyliin ::5:6:7:8/-64
 
Vähän riippuu. Jos operaattori tarjoaa sinulle kiinteän IPv6-verkon niin silloin voit käyttää tuota osoitetta suoraan.
Suomessa, näyttää kuitenkin siltä, että kuluttajaliittymissä IPv6-verkko jaetaan edelleen DHCPllä, ja se vaihtuu tai ainaki voi vaihtua. Silloin DynDNSää tarvit edelleen.
Okei. Eli tällähetkellä ei paljon "kannata" edes alkaa vaivata päätä ipv6 asioilla, koska ne ei tuo mitään hyötyä ipv4 verrattuna. Onhan tämä kyllä yksi perseenreikä koko ipv6 homma. Mijuuna kertaa pahempi kuin joku y2k ongelma aikoinaan.
 
Okei. Eli tällähetkellä ei paljon "kannata" edes alkaa vaivata päätä ipv6 asioilla, koska ne ei tuo mitään hyötyä ipv4 verrattuna. Onhan tämä kyllä yksi perseenreikä koko ipv6 homma. Mijuuna kertaa pahempi kuin joku y2k ongelma aikoinaan.
Siis tottakai tuo ipv6 on ns. pakko lähiaikoina, mutta vaikuttaa siis tällähetkellä siltä että perus kuluttajan kannalta tuo on vaikeuteen nähden todella haasteellinen, ellei jopa mahdoton joillekkin.
 

Uusimmat viestit

Statistiikka

Viestiketjuista
259 453
Viestejä
4 512 683
Jäsenet
74 372
Uusin jäsen
Akeboy78

Hinta.fi

Back
Ylös Bottom