IPv6 Suomessa

[Hyrava]

Siis tottakai tuo ipv6 on ns. pakko lähiaikoina, mutta vaikuttaa siis tällähetkellä siltä että perus kuluttajan kannalta tuo on vaikeuteen nähden todella haasteellinen, ellei jopa mahdoton joillekkin.

No, itse en vielä pidättele hengitystä tuon IPv6:n kanssa, aikanaan eräässä firmassa yli 20v sitten jo jotkut meinasivat hötkyillä "kun se tulee ihan justiinsa" ja meinattiin ruveta kovastikin lähteä siihen valmistautumaan mutta näköjään oli ihan oikea valinta ettei turhaan kuitenkaan hötkyilty kun 20v myöhemmin se ei edelleenkään ole yleisesti käytössä.

Ei sen puoleen, kai sitä itsekin pitäisi joku IPv6-kurssi käydä pikkuhiljaa, jos tuo nyt muutaman vuoden sisällä alkaisi viimein yleistymään... Teoriassahan tuo on "simppeli" juttu mutta kyllä sinä taas tulee kaikkea jännää esim palomuureihin sun muihin niin olisihan se hyvä ennalta olla oikeasti kartalla kun noiden kanssa joskus joutuu töissä tekemisiin.

 

[Pakana]

Ainakin linux puolella siihen on ratkaisuna käyttää tokenia jolloin voi itte määritellä sen osoitteen loppuosan. Ja käsittääkseni myös windowsissa voi muuttaa IPv6 määrityksen niin että se on MAC perustuva jolloin ainoastaan osoitteen alkuosa muuttuu. esim /64 prefiksillä 1:2:3:4:5:6:7:8 noi 1-4 jotka on operaattorin prefiksi siis muuttuu, mutta loppuosa 5-8 saa pysymään samana.
Ja ainakin openwrt:n pystyy määrittelemään säännöt niin että prefiksi voi olla mitä vaan. Eli jos haluaa vaikka ssh:n auki, niin muuriin määritellään portille 22 että ffff:ffff:ffff:ffff:5:6:7:8/64 että on auki. Tuo on vissiin ihan yleinen juttu. OpenWRT tukee myös lyhennettyä versiota joka menee tyyliin ::5:6:7:8/-64

No hemmetti... En tiennyt tuota ffff jippoa. Koitin etsiä tuota kun ipv6 otin käyttöön mutta en löytänyt kuin tuon mac perusteella tulevan osoitteen.

Tosin mitään haittaa tuosta ei ole mulle ollut, koska prefix ei ole mihinkään muuttunut.

 

[olkitu]

Tämähän on lähes hyvä, saattaa nopeuttaa ipv6-asioita kun tavallinen ipv4 alkaa maksamaan. Ei ole kovin kiire tehdä ipv6-asioita jos vanha ipv4 toimii kuitenkin, "hittoako tässä hötkyilemään".

Ei tämä nopeuta AWS:ssä mitenkään. Pikkusumma tuo vielä on jos tietää AWS hinnaston.

Mutta yleisesti Best Practisellä jos toteutettu VPC niin ei siihen tule kuin muutama julkinen IPv4-osoite, ulospäin vaan NAT Gateway:lle (2x molemmille AZ) ja sitten sisäänpäin tarvittaessa - useimmiten jaettuna ALB:n kautta esimerkiksi. EC2 virtuaalikoneille etäyhteys onnistuu hyvin ilman julkista IPv4-osoitetta VPC:n ulkopuolelta Session Managerilla, ei tartte mitään ihme bastion hostia tai VPN viritellä.

Mutta AWS:ssä on vielä rajoituksia IPv6 only. VPC ei pysty tähän täysin. Moni palveluista ei pysty vielä kunnolla että vielä on matkaa. IPv4 on tarpeellinen AWS:ssä pitkään. Dual Stackkinä toki kannattaa toteuttaa kaikki mitä pystyy - ainakin julkiset niin tarjotaan palvelua IPv6 only käyttäjillekin.

 

[love_doctor]

Globaali IPv6 käyttö (Google). Suomen IPv6 Adoption 44.4%.

IPv6 – Google

Facebookin vastaavasta näkyy myös maakohtaiset kehitykset ja Suomessa jännä kun 6/2021-9/2022 välillä oli jo 48-49% keskimäärin ja nyt laskenut 39-40%:iin. Vaikea sanoa mitä tapahtunut. Monessa muussa maassa kehitys on ollut ylöspäin. Saksa on ehkä isoimpia poikkeuksia.

 

[pulatunnus]

Okei. Eli tällähetkellä ei paljon "kannata" edes alkaa vaivata päätä ipv6 asioilla, koska ne ei tuo mitään hyötyä ipv4 verrattuna. Onhan tämä kyllä yksi perseenreikä koko ipv6 homma. Mijuuna kertaa pahempi kuin joku y2k ongelma aikoinaan.

Siis tottakai tuo ipv6 on ns. pakko lähiaikoina, mutta vaikuttaa siis tällähetkellä siltä että perus kuluttajan kannalta tuo on vaikeuteen nähden todella haasteellinen, ellei jopa mahdoton joillekkin.

Kuluttajien kannalta IPv6 suurin ongelma on ollut operaattorien hitaus saada natiivi toimiva tuki kuluttajaliittymiin.
Keskiverto kuluttajalla se ei silloin olisi aiheuttanut sen kummempaa jumppaa. IPv4 siinä rinnalla toiminut ja toimii edelleen, jos jokin palvelu tai ohjelma ei IPv6 tukisi.


Kuluttaja harrastajat, jotka puuhastelee enemmän, niin haasteena on se että heille Suomessa niukasti selkeitä oppaita, vs se mitä IPv4 on ollut. Ja ennenkuin lähtee säätää niin pitäisi sisäistää kuvio.

Facebookin vastaavasta näkyy myös maakohtaiset kehitykset ja Suomessa jännä kun 6/2021-9/2022 välillä oli jo 48-49% keskimäärin ja nyt laskenut 39-40%:iin. Vaikea sanoa mitä tapahtunut. Monessa muussa maassa kehitys on ollut ylöspäin. Saksa on ehkä isoimpia poikkeuksia.

Jos noi tilastoi omien palveluiden käyttöä, niin iso merkitys sillä yhteydellä / missä massa palveluita käyttää. Moobiilia vedetään mobiili liittymillä, joten sen liittymän tuki vaikuttaa suuresti. Kiinteiden yhteyksiä, koti, firma, oppilaitos , niin itse nettiyhteyden yhteyden lisäksi sen sisäverkon säätö ja laitteiden säätö.

 

[Pakana]

Yksi merkittävä tekijä on myös se että vaikka operaattori tukisikin ipv6, niin moni reititin ei tue, tai ipv6 tuki pitää säätää erikseen toimimaan, jota keskivertokäyttäjä ei ikinä tule tekemään.

 

[pulatunnus]

Yksi merkittävä tekijä on myös se että vaikka operaattori tukisikin ipv6, niin moni reititin ei tue, tai ipv6 tuki pitää säätää erikseen toimimaan, jota keskivertokäyttäjä ei ikinä tule tekemään.

Operaattoreilla on tuon tapaisia selityksiä, mutta ehkä isompi juttu se että on IPv6 tuki on vanhoille operaattoreilel työläs. Sen pitää toimi.

Firma asiakkailla, voi olla rautatuen puutetta, mutta firmoilla kai enemmän sitä että vanhoihin verkkoihin työläs.

Kuluttajilla , tuossa aiemmin niitä kommentoin, niin ongelman pidän sitä että operaattori tahmanneet, jos operaattotri olisi sen 15-20v tukenut IPv6 , niin ne operaattori purkitkin olisi jo pariin kertaan päivittyneet IPv6 tuellisiin, joissa palvelut ruksittu päälle. (no käytännössä niillä joilla IPv6 tuki, niin kuluttajilla myös purkeissa IPv6 oletuksen päällä, no varmaan myös operaattoreita joilla ei ole)

Tee se itse säätäjät, niin osa ruksinut IPv6 pois päältä, ja toki ihan hyvä niin jos sen toiminnallisuus ei ole yhtä hyvin avautunut IPv4.

 

[Pakana]

@pulatunnus No sanotaan nyt vaikka että hommaa ihan itse vaikka usein suositellun edgerouterin (eli purkin jonka ominaisuuksiin operaattori ja sen motiivit ei vaikuta mitenkään), niin ei se ihan ruksis painamalla ipv6 tukea anna.

 

[pulatunnus]

@pulatunnus No sanotaan nyt vaikka että hommaa ihan itse vaikka usein suositellun edgerouterin (eli purkin jonka ominaisuuksiin operaattori ja sen motiivit ei vaikuta mitenkään), niin ei se ihan ruksis painamalla ipv6 tukea anna.

Kyseinen purkki vaatii harrastuneisuutta ja voidaan olettaa että sellaisen käyttäjä hanskaa IPv4, ja jos ei hanskaa IPv6ta niin on ihan hyvä ettei sitä ota käyttöön.

IPv4 perehtymiseen löytyy materiaalia, ja taisin jossain kirjoittaa että IPv6 kanssa on se ongelma ettei siihen taida löytyä suomesta sellaista hyvää kirjasta. Sitä joskus tässäkin ketjussa kyselty, en muista että olisi hyvää vinkkiä tullut.

Ehkä sitä matskua olisi jos operaattorit olisivat liittymini IPv6 ottaneet silloin 15v sitten.

 

[Algron28]

Teppo Tavallista ja Nelli Normaalia ei kyllä edes kiinnosta tietää sen ihmeemmin mistään IPv6:sta. Jos tuo halutaan laajoille kuluttajamassoille käyttöön niin se pitää saada yhtä vaivattomaksi ja helpoksi kuin nyt IPv4 kanssa. Eli käytännössä melko plug & play.

 

[Pakana]

Joskus (sanotaan nyt viimeisen 6kk aikana) satuin lawrence systemsin livestriimiin, ja siltä kysyttiin ipv6 aiheinen asia. Kommentoi lyhyesti ettei oikein tiedä vastausta, koska ipv6 on käytännössä niin epäolennainen sen bisbeksessä koska ipv4 osoitteita on yllinkyllin.

No todennäköisesti maailma näyttää ipv4 avaruudessakin erilaiselta yhdysvalloissa, mutta kyllä samalla tuollainen merkittävä markkina vailuttaa siihen millaista softaa reititinvalmistajat laitteisiinsa laittaa.

 

[pulatunnus]

Teppo Tavallista ja Nelli Normaalia ei kyllä edes kiinnosta tietää sen ihmeemmin mistään IPv6:sta. Jos tuo halutaan laajoille kuluttajamassoille käyttöön niin se pitää saada yhtä vaivattomaksi ja helpoksi kuin nyt IPv4 kanssa. Eli käytännössä melko plug & play.

No periaatteessa se on yhtä kytke ja käytä juttua kuin IPv4. Nuo some/nettijättien prosentit, niin mutuilen että vähemmistö käyttäjistä on asian eteen nähnyt vaivaa, sieltä ne IPtä tulee automaattisesti, alustoissa natiivi tuki on ollut pitkään, puhelimissa ties kuinka kauan, Windows OSX tukeneet pitkään ja tainnut oletuksena olla päällä. Operaattorien omat purkit tukee kytkettäessä, jos operaattorilla usko siihen että oma IPv6 valmius on riittävä. Tosin taitaa noillakkin joilla se IPv6 siirtymä viel vaihteessa, niin heidän markkinoivat laitteet tukea IPv6sta ja toimivat usein jo automaattisesti jos yhteys tukee.

On myös esimerkkejä siitä että kun operaattori on saanut johokin yhteyteen IPv6 tuen, niin ovat antaneet ohjeet miten ruksi reititmessä/muussa purkissa se käyttöön.

 

[Algron28]

On siinä se ero mitä se operaattori jakaa. Onko kuinka iso blokki vai joudutaanko edelleen natttaamaan. Nuo vaikuttaa mm. siihen miten se laitteen palomuuri pitää konffia edes jollainlailla järkevästi. Kuitenkaan operaattorien kannaltakaan se ei ole optimia että ne kuluttajan kaikki pilipalipurkit on suoraan internetissä tavoitettavissa. vaikkka NAT ei ole palomuuri, se kuitenkin toimii jonkinlaisena suojana.

 

[pulatunnus]

On siinä se ero mitä se operaattori jakaa. Onko kuinka iso blokki vai joudutaanko edelleen natttaamaan. Nuo vaikuttaa mm. siihen miten se laitteen palomuuri pitää konffia edes jollainlailla järkevästi. Kuitenkaan operaattorien kannaltakaan se ei ole optimia että ne kuluttajan kaikki pilipalipurkit on suoraan internetissä tavoitettavissa. vaikkka NAT ei ole palomuuri, se kuitenkin toimii jonkinlaisena suojana.

Lähdin siitä oletuksesta että jos operaattori jakelee reittimiä, niin siinä on palomurii ja myös jos IPv6 tuki jos on niin palomuuri myös sillä puolella.
Ja jaetaan vähintää /56 verkkoalue.

Ja IPv6 yksitärkeä idea on siinä että siitä NATista päästää eroon.

Jos operaattori markkinoi asiakkailla reittimiä joissa ei ola palomuuri, tai se on oletuksena arveluttavan avoin, niin kerjää kyllä ongelmia

No ei se noin auvoista, jonkinlainen haaste se että operaattori asiakkailla on jotain iänikuisia kytky purkkeja joihin ei päivityksiä ja joissa havaittu vakavia haavoittuvuuksia. Historiaosastossa voi olla jotain IPv6 tuellisia joissa ei palomuuria, tosin mutuilen että niissä usein se IPv6 ei ole oletuksena päällä, tosin historiaostossa tyypillisempi ongelma kai se ettei niillä oikein toimi IPv6.

Mobiilissa vähän toinenkuvio, kun se modeemi ja laite, ohjelmineen on usein yksi ja samalaite. ja netinjakamisa operaattori häiritsee mm niukemmalla verkkoalueella.

 

[Boulder]

Ehkä helpoin voisi olla kokeilla jollain toisella koneella samassa sisäverkossa eka? Esim. USB-tikulle Ubuntu ja kokeilee sillä. Tai kännykkä wifin kautta? Paljonko pisteitä nuo IPv6-testit antavat eri sisäverkon koneilla?

Palaillaanpas tähän aiheeseen. En ole saanut ipv6:a toimimaan vieläkään, erinäisiä säätöjä yrittänyt, mutta ei onnistu. DNA:n kaapelimodeemi saa ulkoisen osoitteen ja kaikki näyttää olevan ok. Ilmeisesti kyse on vaan siitä, että modeemin perässä oleva OpenWRT-reititin ei nyt osaa reitittää ipv6-liikennettä oikein. Lähiverkon laitteet saa kyllä ipv6-osoitteen (fe80::-alkuista näyttää tyrkkäävän kaikille). Tarjoaa siis 0/10 pistettä niin puhelimelle kuin PC:lle. Töissä testasin puhelimella mobiiliverkossa ja ipv6-testi meni läpi.

Onko tähän mitään konffausvinkkejä? OpenWRT:n configissa ei ole nyt tämän ihmeempää tuon wan6-interfacen alla eli kaikki loput lienee oletusasetuksina.

config interface 'wan6'
option proto 'dhcpv6'
option device 'eth0.2'
option reqaddress 'try'
option reqprefix 'auto'

 

[heebo1974]

Itse en varmaan osaa antaa confausvinkkejä, mutta oma openwrt toimii ipv6:n kanssa out-of-the-box.
Onkohan kuinka uusi openwrt käytössäsi?

 

[Boulder]

Itse en varmaan osaa antaa confausvinkkejä, mutta oma openwrt toimii ipv6:n kanssa out-of-the-box.
Onkohan kuinka uusi openwrt käytössäsi?

OpenWrt 23.05-SNAPSHOT r23077+19-bb03069691 on versio, eli suht tuore.

 

[Pakana]

Mun piti kertoa OpenWRT:lle että on /56 bloki, muuten se oli kyllä ihan automaattisesti päällä.

 

[JiiPee]

Palaillaanpas tähän aiheeseen. En ole saanut ipv6:a toimimaan vieläkään, erinäisiä säätöjä yrittänyt, mutta ei onnistu. DNA:n kaapelimodeemi saa ulkoisen osoitteen ja kaikki näyttää olevan ok. Ilmeisesti kyse on vaan siitä, että modeemin perässä oleva OpenWRT-reititin ei nyt osaa reitittää ipv6-liikennettä oikein. Lähiverkon laitteet saa kyllä ipv6-osoitteen (fe80::-alkuista näyttää tyrkkäävän kaikille). Tarjoaa siis 0/10 pistettä niin puhelimelle kuin PC:lle. Töissä testasin puhelimella mobiiliverkossa ja ipv6-testi meni läpi.

Onko tähän mitään konffausvinkkejä? OpenWRT:n configissa ei ole nyt tämän ihmeempää tuon wan6-interfacen alla eli kaikki loput lienee oletusasetuksina.

config interface 'wan6'
option proto 'dhcpv6'
option device 'eth0.2'
option reqaddress 'try'
option reqprefix 'auto'

Toi osa näyttää ok, sulla siis se openwrt pömpeli saa IPv6 osoitteen jos oikein ymmärsin? Mitä tulee fe80:: osoitteisiin niin ne on local-link osoitteita. Toisinsanoen ne on osoitteita joilla omassa sisäverkossa IPv6 liikennöinti toimii automaagisesti kunhan vain IPv6 on päällä, koska jokainen härveli saa uniikin local-link osoitteen automaagisesti verkkolaitteen MAC osoitteesta yleensä. Sillä ei siis liikennöinti onnistu reititintä pidemmälle.
Mulla esim win11 on kaikkiaan 3 IPv6 osoitetta.
1) link-local
2) Temporary IPv6 Address
3) IPv6 Address

2 ja 3 ero käsittääkseni on se että 2 käytetään ulos liikennäintiin ja se taisi vaihtua ainakin joka bootissa. Tää on siis sellainen privacy fyytsöri. 3 on käsittääkseni paljon pysyvämpi osoite, olikohan nyt niin että perustuu MAC osoitteeseen tai johonkin koneen id:n ja sitä voidaan käyttää sisään liikennöintiin.

Mutta takas siihen openwrt:n. Mun tartti tehä seuraavanlaiset jutut:

Noilla säädöillä on mulla siis DNA mobiilissa IPv6 pelannut.

Mun piti kertoa OpenWRT:lle että on /56 bloki, muuten se oli kyllä ihan automaattisesti päällä.

Eikös OpenWRT ns. defaulttina tee IPv6 nattauksen? Jos sulla on koneella 2001: alkuisia osoitteita niin sitten homma bueno, mutta jos sulla on siellä local-link (fe80: alkuinen) osoitten lisäksi jotain muita f alkuisia osoitteita niin sitten sulla on IPv6 nattaus päällä.

 

[Boulder]

Toi osa näyttää ok, sulla siis se openwrt pömpeli saa IPv6 osoitteen jos oikein ymmärsin? Mitä tulee fe80:: osoitteisiin niin ne on local-link osoitteita. Toisinsanoen ne on osoitteita joilla omassa sisäverkossa IPv6 liikennöinti toimii automaagisesti kunhan vain IPv6 on päällä, koska jokainen härveli saa uniikin local-link osoitteen automaagisesti verkkolaitteen MAC osoitteesta yleensä. Sillä ei siis liikennöinti onnistu reititintä pidemmälle.
Mulla esim win11 on kaikkiaan 3 IPv6 osoitetta.
1) link-local
2) Temporary IPv6 Address
3) IPv6 Address

2 ja 3 ero käsittääkseni on se että 2 käytetään ulos liikennäintiin ja se taisi vaihtua ainakin joka bootissa. Tää on siis sellainen privacy fyytsöri. 3 on käsittääkseni paljon pysyvämpi osoite, olikohan nyt niin että perustuu MAC osoitteeseen tai johonkin koneen id:n ja sitä voidaan käyttää sisään liikennöintiin.

Mutta takas siihen openwrt:n. Mun tartti tehä seuraavanlaiset jutut:

Noilla säädöillä on mulla siis DNA mobiilissa IPv6 pelannut.




Eikös OpenWRT ns. defaulttina tee IPv6 nattauksen? Jos sulla on koneella 2001: alkuisia osoitteita niin sitten homma bueno, mutta jos sulla on siellä local-link (fe80: alkuinen) osoitten lisäksi jotain muita f alkuisia osoitteita niin sitten sulla on IPv6 nattaus päällä.

Eipä se noillakaan lähtenyt toimimaan, testasin puhelimen kanssa ennen töihin lähtöä. WAN6-adapterissa testasin vielä General Setup-välilehden Ignore-täppää päällä ja pois päältä, mutta ei vaikutusta.

Itselläkin taisi pöytäkoneessa olla juuri nuo 3 osoitetta. OpenWRT-purkissa ei ilmeisesti näe ulkoista IP:tä suoraan mistään, ainakaan käyttöliittymän kautta koska en näe ipv4:lläkään kuin paikallisen osoitteen ja v6 näyttää ainakin omaan silmään myös noita paikallisia läjän.

Eihän tuo ipv6 mikään must-juttu tietysti ole, mutta nämä jää aina vaivaamaan päätä

 

[Pakana]

Eikös OpenWRT ns. defaulttina tee IPv6 nattauksen? Jos sulla on koneella 2001: alkuisia osoitteita niin sitten homma bueno, mutta jos sulla on siellä local-link (fe80: alkuinen) osoitten lisäksi jotain muita f alkuisia osoitteita niin sitten sulla on IPv6 nattaus päällä.

Koneilla näyttää olevan myös local ipv6 osoitteet, mutta myös julkinen.

En tiedä nyt miten sun vastaus liittyy, mutta mulla oli siis alunperin ongelmana se että se blokin koko ei määrittynyt jostain syystä automaattisesti, vaan piti asettaa käsin, jonka jälkeen ipv6 alkoi toimia.

Voi tietysti olla korjaantunut jo uudemmissa versioissa, tai mahdollisesti vika ollut operaattorilla, en ole tuota ronkkinut.

 

[JiiPee]

Itselläkin taisi pöytäkoneessa olla juuri nuo 3 osoitetta. OpenWRT-purkissa ei ilmeisesti näe ulkoista IP:tä suoraan mistään, ainakaan käyttöliittymän kautta koska en näe ipv4:lläkään kuin paikallisen osoitteen ja v6 näyttää ainakin omaan silmään myös noita paikallisia läjän.

Kyllähän se status -> overview sivulla näkyy kuten myös network -> interfaces taikka sitten ssh:lla ip addr

 

[Boulder]

Kyllähän se status -> overview sivulla näkyy kuten myös network -> interfaces taikka sitten ssh:lla ip addr

En pysty nyt varmistamaan, mutta ipv4:lle näkyi osoitteena mielestäni vain 192.168.1.101 (kaapelimodeemin verkko on 192.168.1.x ja OpenWRT-reitittimen 192.168.0.x, modeemissa on kytkettynä vain reititin). Pitää tsekata ssh:n kautta kun olen taas kotona.

 

[pulatunnus]

En pysty nyt varmistamaan, mutta ipv4:lle näkyi osoitteena mielestäni vain 192.168.1.101 (kaapelimodeemin verkko on 192.168.1.x ja OpenWRT-reitittimen 192.168.0.x, modeemissa on kytkettynä vain reititin). Pitää tsekata ssh:n kautta kun olen taas kotona.

Eli tuo on sen OpenWRT saama IP, siis jos oikein ymmärsin että sinulla on modeemi reititin ja sen perässä tuo OpenWRT.
Modeemi reittimesi NATaa, IPv4n ja jakelee siltä alueelta IPn OpenWRT purkille.

Modeemin reittimestä voit katsoa minkä IPn se on saanut operaattorilta. jos IPv6 säätöjä, niin kannattaa sieltä aloittaa ongelman purkaminen.

Sitten voi miettiä sitä että olisko tarkoituksen mukaista jos tuon OpenWRT purkki olisi suoraan netissä ja saisi IPn operaattorilta, eli modeemi "siltaavaksi".

 

[Boulder]

Eli tuo on sen OpenWRT saama IP, siis jos oikein ymmärsin että sinulla on modeemi reititin ja sen perässä tuo OpenWRT.
Modeemi reittimesi NATaa, IPv4n ja jakelee siltä alueelta IPn OpenWRT purkille.

Modeemin reittimestä voit katsoa minkä IPn se on saanut operaattorilta. jos IPv6 säätöjä, niin kannattaa sieltä aloittaa ongelman purkaminen.

Sitten voi miettiä sitä että olisko tarkoituksen mukaista jos tuon OpenWRT purkki olisi suoraan netissä ja saisi IPn operaattorilta, eli modeemi "siltaavaksi".

Jep, OpenWRT saa NATatun osoitteen. Olen antanut tuon DNA:n modeemin olla oletusasetuksilla, ainoastaan laittanut Wifit pois käytöstä ja konffannut yhden porttiohjauksen päälle. Ei siitä tietysti haittaakaan ole jos muuttaisin sen siltaavaksi, saattaisi jopa korjata ongelman vahingossa. Sen verran eilen katsoin, että sekä ipv4- että ipv6-osoite siellä näytti olevan "oikein".

 

[Pakana]

Vähän kyllä tekisi mieli kysyä että miksi sulla on tuo OpenWRT purkki siellä jos käytät modeemin sisäistä...

 

[Boulder]

Vähän kyllä tekisi mieli kysyä että miksi sulla on tuo OpenWRT purkki siellä jos käytät modeemin sisäistä...

Toinen reititin on selkeästi paremman wifin ja yleensäkin säädettävyyden takia. Kaapelimodeemista en tarvi muuta kuin varsinaisen internet-yhteyden.

En kyllä saa ipv6 toimimaan sitten millään. Kokeilin nollata kaapelimodeemin ja se saa sekä ipv4- että ipv6-osoitteen verkosta ja näyttää päävalikossa, että reititin on yhdistetty siihen (ipv6 ei silti toimi laitteilla, eivät saa oikeaa osoitetta). Kun vaihdan sen siltaavaan tilaan, ei ipv6-osoitetta saa. Päävalikossa ei näy reititintä, mutta kun laitelistan avaa, näkyy, että laite on kiinni.

Järki tämän kanssa menee.

 

[Pakana]

@Boulder Voisiko se kaapelimodeemi saada jonkun ipv4 verkon päällä ratsastavan ipv6 osoitteen, mikä sen tekniikan nimi nyt olikaan... Se pitäisi saada konffittua sinne OpenWRT purkkiin kun modeemi on siltaavana.

 

[Boulder]

@Boulder Voisiko se kaapelimodeemi saada jonkun ipv4 verkon päällä ratsastavan ipv6 osoitteen, mikä sen tekniikan nimi nyt olikaan... Se pitäisi saada konffittua sinne OpenWRT purkkiin kun modeemi on siltaavana.

Ongelma tuossa siltaavassa tilassa on nyt, että modeemi ei saa ipv6-osoitetta. Ei auttanut boottikaan..
Täytyy kysyä tuosta DNA:lta, modeemin (F-3890v3) pitäisi sitä kyllä tukea.

 

[Pakana]

Ongelma tuossa siltaavassa tilassa on nyt, että modeemi ei saa ipv6-osoitetta. Ei auttanut boottikaan..
Täytyy kysyä tuosta DNA:lta, modeemin (F-3890v3) pitäisi sitä kyllä tukea.

No eihän se siltaavana saa ipv4 osoitettakaan... Sehän se koko siltauksen idea on että modeemi toimii vain siirtomedian muuntimena.

 

[Boulder]

No eihän se siltaavana saa ipv4 osoitettakaan... Sehän se koko siltauksen idea on että modeemi toimii vain siirtomedian muuntimena.

Tarkennetaan sen verran, että modeemi "näyttää julkisen IP:n" v4:lle, mutta ei v6:lle. Reitittävänä näyttää molemmissa, mutta en saa laitteille ipv6-osoitteita reitittimen kautta.

 

[Pakana]

Tarkennetaan sen verran, että modeemi "näyttää julkisen IP:n" v4:lle, mutta ei v6:lle. Reitittävänä näyttää molemmissa, mutta en saa laitteille ipv6-osoitteita reitittimen kautta.

Hmm..? Joko se modeemi sisältää jonkun operaattorin etähallintapalikan jonka takia sille jää ip, tai aitten se ei ylipäätään mene siltaavaan tilaan, vaan se on oikeasti jokin dmz moodi tms.

 

[JiiPee]

Tarkennetaan sen verran, että modeemi "näyttää julkisen IP:n" v4:lle, mutta ei v6:lle. Reitittävänä näyttää molemmissa, mutta en saa laitteille ipv6-osoitteita reitittimen kautta.

Hiukan haiskahtaisi siltä että modeemi ei jostain syystä hanskaa RA:ta. Joko se ei ole päällä tai sitten siinä ei ole sellaista ollenkaan taikka joku palomuuri säätö estää sen.

Itte lähtisin tuota selvittämään linuxin kanssa ja laittaisin radvdump ajoon jotta näkisin että tuleeko conffia vaiko ei ja jos tulee niin miltä se conffi näyttää.
Ittellä oli aikoinaan ongelmana vanha huihain b593 mobiili purkki jota käytin enää ainoastaan wifille. Siinä kuitenkin oli radvd tai jokin vastaava ajossa eikä sitä saanut pois päältä. Sehän sitten sotki täysin sisäverkon ipv6 conffauksen kun se pölli prefiksin ja esitteli sitten itsensä gatewaynä vaikkei siihen toimintaan kyennyt.

 

[pulatunnus]

Hmm..? Joko se modeemi sisältää jonkun operaattorin etähallintapalikan jonka takia sille jää ip, tai aitten se ei ylipäätään mene siltaavaan tilaan, vaan se on oikeasti jokin dmz moodi tms.

Tuo hyvä huomio että voihan se modeemi tarvita operaattorilta netti IPn, esim sitä varten että voi päivittyä, tai mainitsemaasi konffijuttuja
Kotiverkon reittimelle voi silti olla ns läpinäkyvä, eli kotiverkon laitteet (esim se reititin) saa myös IPn operaattorilta. Usein nuo modeemit vastaa myös omaan privaatti alueen IPhen LAN puolelta.

Vertaa hallittava kytkin.

 

[Boulder]

Tuossa omassa keississä on vielä se omituisuus, että kun modeemi on siltaavassa tilassa, ei IPv6:a voi disabloida tai enabloida. Slideri näyttää olevan ON-tilassa, mutta sitä ei voi klikata vaihtaakseen offille.

 

[pulatunnus]

Tuossa omassa keississä on vielä se omituisuus, että kun modeemi on siltaavassa tilassa, ei IPv6:a voi disabloida tai enabloida. Slideri näyttää olevan ON-tilassa, mutta sitä ei voi klikata vaihtaakseen offille.

Siis tuossa kaapelimodeemissa ? Ehkä koodarille helpompaa tehdä vain IPv4 tuki, ja riittää siltaavassa tilassa laitteen omiin tarpeisiin. Hallintaan pääsee, ja mahdolliset muut tarpeet sujuu sillä.

Edit, alla oleva viestii myös sitä että ei ole silloin käytössä.

Ongelma tuossa siltaavassa tilassa on nyt, että modeemi ei saa ipv6-osoitetta. Ei auttanut boottikaan..
Täytyy kysyä tuosta DNA:lta, modeemin (F-3890v3) pitäisi sitä kyllä tukea.

Edit2
Siis sillatussa tillassa tuon kotiverkon, ja varsinaisen reittimen IPv6 juttujen kanssa tuolla ei pitäisi olla merkitystä, jos tuossa kommentoit vain sitä saako modeemi mitä IP osoitteita operaattorilta.

Jos operaattori tarjoilisi van yhden osoitteen/alueen, niin sitten olisi haasteellista, mutta ymmärtääkseni DNAlla kupari yhteyksissa tarjoillaan useampaa osoitetta.

 

[Boulder]

Kyllä tuo purkki IPv6:a tukee, näin sanotaan DNA:n sivuilla. Oletan, että firma myös tarjoaa osoitteitakin jos näin on.
Jollain vanhemmalla modeemilla (on ollut muutamakin käytössä vuosien mittaan) olen sen saanut toimimaan OpenWRT-reitittimen kanssa.

 

[oongee]

Ongelma tuossa siltaavassa tilassa on nyt, että modeemi ei saa ipv6-osoitetta. Ei auttanut boottikaan..
Täytyy kysyä tuosta DNA:lta, modeemin (F-3890v3) pitäisi sitä kyllä tukea.

Minulla toimii kyseinen modeemi siltaavassa moodissa OpenWRT:n kanssa DNA:n kaapeliverkossa pääkaupunkiseudulla oikein mainiosti. En ole muistaakseni konffannut mitään erityistä kummankaan laitteen puolelle. IPv6 aliverkko tulee ja toimii kuin junan vessa.

 

[pulatunnus]

Kyllä tuo purkki IPv6:a tukee, näin sanotaan DNA:n sivuilla. Oletan, että firma myös tarjoaa osoitteitakin jos näin on.
Jollain vanhemmalla modeemilla (on ollut muutamakin käytössä vuosien mittaan) olen sen saanut toimimaan OpenWRT-reitittimen kanssa.

Niin ?

Modeemi siltaavaksi ja säädä OpenWRT kuntoon.

 

[oongee]

OpenWrt 23.05-SNAPSHOT r23077+19-bb03069691 on versio, eli suht tuore.

Olisikohan vika tässä? Kannattaisi käyttää stable-versiota, eikä kehitys-snapshottia, jos ei ole kehittäjä. Uusin OpenWRT:n stable versio on tällä hetkellä 22.03.5.

 

[Boulder]

En oikein jaksa uskoa, että ipv6 olisi rikki itse OpenWRT:ssä. Buildi on siis täältä:

Ipq806x NSS build (Netgear R7800 / TP-Link C2600 / Linksys EA8500)

Have Master, 23.05, and 22.03 builds for ipq806x devices with hardware offloading using the two NSS cores. All Master and 23.05 R7800 builds are tested before positing (router boots + wifi works). I don't own a C2600, EA7500v1, EA8500, G10, NBG6817, R7500v1, R7500v2, or d7800 (builds for these...

forum.openwrt.org

Ja säädettyhän tuota on, asetukset mielestäni kuten pitääkin mutta ei lähde toimimaan. Eniten ihmettelen nyt sitä, miksi modeemissa on ipv6 täysin käpistelemättömissä kun siltaava tila on käytössä. DNA:lle laitettu viesti, katsotaan mitä vastaavat (muuta kuin että factory reset -- joka on toki tehtykin jo pariin kertaan).

 

[pulatunnus]

Eniten ihmettelen nyt sitä, miksi modeemissa on ipv6 täysin käpistelemättömissä kun siltaava tila on käytössä.

En ihan hahmota, miksi se ihmetyttää. Ihan tyypillistä että käyttöliittymissä on ei aktiivisena ne kohdat jotka ei ole siinä tilassa käytettävissä. Selkeämpää olisi jos kohta olisi kokonaan piilotettu.

Itse modeemille ei kuulu ylemmäntason jutut.

 

[Boulder]

En ihan hahmota, miksi se ihmetyttää. Ihan tyypillistä että käyttöliittymissä on ei aktiivisena ne kohdat jotka ei ole siinä tilassa käytettävissä. Selkeämpää olisi jos kohta olisi kokonaan piilotettu.

Itse modeemille ei kuulu ylemmäntason jutut.

Pitäisin aika normaalina toimintona sitä, että voin kytkeä ipv6:n modeemista pois päältä, jos en halua sitä käyttää. DNA:n nykyisin käyttämät kaapelimodeemit on siis muutakin kuin typeriä välittäjäpurkkeja, suurimmalla osalla asiakkaista ei välttämättä ole edes erillistä reititintä vaan hoitavat kaiken tietoliikenteen niillä.

 

[pulatunnus]

Pitäisin aika normaalina toimintona sitä, että voin kytkeä ipv6:n modeemista pois päältä, jos en halua sitä käyttää. DNA:n nykyisin käyttämät kaapelimodeemit on siis muutakin kuin typeriä välittäjäpurkkeja, suurimmalla osalla asiakkaista ei välttämättä ole edes erillistä reititintä vaan hoitavat kaiken tietoliikenteen niillä.

Ymmärsin että tuo oli harmaana vain "siltaavassa" tilassa ja aktiivinen reititintilassa..

Eniten ihmettelen nyt sitä, miksi modeemissa on ipv6 täysin käpistelemättömissä kun siltaava tila on käytössä.

5G modeemit vähän eri juttu, kun mobiiliverkoissa DHCP palvelut toteutettu eri tavoin.

 

[Boulder]

Ymmärsin että tuo oli harmaana vain "siltaavassa" tilassa ja aktiivinen reititintilassa..

Niin se olikin. Siltaavana ei valikossa näy mitään tietoa ipv6 liittyen, ei julkista osoitetta tai muutakaan ja jos en muista nyt väärin niin ei näy esim. dns-tietojakaan, minkä nyt luulisi olevan kuitenkin vähintään näytillä ja myös konffattavissa. Ipv6 näyttää olevan ON-tilassa, mutta sitä ei voi vaihtaa.

 

[oongee]

Niin se olikin. Siltaavana ei valikossa näy mitään tietoa ipv6 liittyen, ei julkista osoitetta tai muutakaan ja jos en muista nyt väärin niin ei näy esim. dns-tietojakaan, minkä nyt luulisi olevan kuitenkin vähintään näytillä ja myös konffattavissa. Ipv6 näyttää olevan ON-tilassa, mutta sitä ei voi vaihtaa.

Et ilmeisesti ymmärrä siltaavan tilan merkitystä. Siltaavassa tilassa laite toimii layer 2:lla, jolloin laitteen ei tarvitse eikä kuulu ottaa kantaa mihinkään layer 3:n asioihin (kuten IP-osoitteet). Tällöin kaikki IP-osoitteistukseen jne. liittyvä toiminnallisuus tapahtuu OpenWRT-reitittimessäsi, eikä modeemissa. (Tästä huolimatta modeemissa on siltaavassakin tilassa IP-osoite operaattorin suorittamaa hallinnointia varten.)

Olet räveltänyt siinä määrin paljon, että suosittelisin palauttamaan kaikki tehdasasetuksille ja laittamaan OpenWRT:hen tuoreimman stabiilin version, niin luultavasti kaikki lähtee toimimaan.

 

[Pakana]

Vai onko se modeemin ipv4 osoite nyt vaan se sisäverkon hallintaosoite? Sitä osoitettahan purkki ei saa mistään, vaan määrittelee sen itse.

Normaalisti siltaavalla modeemilla ei ole julkista osoitetta lainkaan.

 

[pulatunnus]

Vai onko se modeemin ipv4 osoite nyt vaan se sisäverkon hallintaosoite? Sitä osoitettahan purkki ei saa mistään, vaan määrittelee sen itse.



Normaalisti siltaavalla modeemilla ei ole julkista osoitetta lainkaan.

Nämä viestiketjut katkeilee, mutta kirjoitti aiemmin. (lainaus alla), mutta en myöskään ole ihan 100 vakuuttunut että on saanut julkisen IP.

Tarkennetaan sen verran, että modeemi "näyttää julkisen IP:n" v4:lle, mutta ei v6:lle. Reitittävänä näyttää molemmissa, mutta en saa laitteille ipv6-osoitteita reitittimen kautta.

 

[Pakana]

Nämä viestiketjut katkeilee, mutta kirjoitti aiemmin. (lainaus alla), mutta en myöskään ole ihan 100 vakuuttunut että on saanut julkisen IP.

Joo, joku tuollainen hallinta ip voi olla esim 172.16.* avaruudesta, joka helposti sekoittuu julkiseen, kun on niin harvoin käytetty priva.

 

[Boulder]

Sen pitäisi olla julkinen osoite, asetuksista voi kytkeä etähallinnan päälle, jonka jälkeen internetistä pääsee itsekin kiinni modeemiin portista 443. En ole kokeillut, mutta näin käyttöliittymä kertoo. Osoite on sellaisesta sarjasta, jonka tiedän olevan julkinen.