Pitkä on projekti… Muistan vieläkin sen päivän (mutta en vuotta, 1998 tai 1999), kun Elisan (vai oliko se vielä HPY:n) tutkimuskeskuksessa saatiin ensimmäinen IPv6 ping liikkumaan.

Sain taas Elisalta kaverin kiinni IPv6:n etenemisen suhteen.

Mitään julkisesti kerrottavaa etenemistä tämän suhteen ei ole tapahtunut. Konepellin alla on ehkä tehty jotain, mutta niin kauan kuin niistä ei mitään voida sanoa mitään niin kantani on, ettei homma ole edennyt välttämättä yhtään. Kun kovasti kyselin taas edes jonkin perään, mistä voisimme saada jotain indikaatiota, että edes jotain olisi tapahtumassa asian suhteen, niin laulu oli pitkälle samaa. Mitään aikataulua ei voida julkaista ja on muita enemmän rahaa tuovia asioita korkeammilla prioriteeteilla. Lupasi kuitenkin jälleen pollata tuotannon puolelta, mikä on tilanne, ja palata minulle asiaan perjantaina (5.2.2021) iltapäivällä. Kun näin tapahtuu, kirjoitan tänne seuraavan tilannepäivityksen. Oli jäänyt kuitenkin selvästi muistiin, että aion jatkossakin kuukausittan kysellä tämän etenemisestä…. jotain positiivista siis, niin jospa ei pääsis tiketti unohtumaan jonnekin vuosien pölykerosten alle.

Niin, ja lisäksi pörssiyhtiönä heillä on tärkeää tahkota rahaa ja prioriteeteissa on korkeammalla muita rahaa tuovia projekteja.

Sain tilannepäivitystä Elisalta. Soitin itse äsken kun olin sen verran hätäinen ja kello tuli jo 16:00, mutta luvattu soitto olisi ollut kuulemma vielä tullut tänään muutenkin.

Testaukset (ilmeisesti labratestaukset, eikä esim. pilottiasiakkailla) on tällä hetkellä käynnissä kaapelimodeemitekniikan puolella, ja todennäköisesti IPv6-tuki on ensimmäisenä tulossa käyttöön sillä puolella. Verkkolaitteiden ja päätelaitetyyppien kirjo on suuri, ja sen takia työtäkin on aika paljon, ja etenkin jos jonkin laitetoimittajan laitteen kanssa joudutaan jumppaamaan enemmän, niin se vie helposti aikaa.

Kevään aikana pyritään tarkentamaan aikataulua.

Yritän saada seuraavan tilannepäivityksen tähän aiheeseen taas parin kuukauden sisällä. Tämä saatu informaatio antaa kuitenkin pienen toivonkipinän sen suhteen, että asiassa voisi olla tapahtumassakin jotain kehitystä, eikä pelkkää prioriteettien pyörittelyä edestakaisin.

Muutin juuri taloyhtiöön DNA netistä, ja huomasin Asuksen reitittimen kadottaneen IPv6 osoitteen, nyt löysin tämän ketjun, onko totta ettei Elisa tarjoa kiinteeseen laajakastaan IPv6 osoitetta?

7.3.2021

jos näin, otan hallituksen kokouksessa puheeksi ja ehdottomasti taloyhtiö vaihtaa pois tälläisen raakileen toiseen operaattoriin, käsittämätöntä jos totta.

Asus RT-AX58U WiFi6 & Asus RT-AC88U Wifi5 AiMesh

NextGen Like Elisa?

Kyllä, Elisan kiinteät liittymät ovat edelleen IPv4 8.3.2021.

Näköjään Elisa keksinyt, ettei IPv6 tukea tarvitse tuodakkaan kiinteisiin liittymiin:

Ajaa kiinteätverkot alas niin ei saa IPv4:stakaan, joten kyllä Elisan suunta on kokoajan taaksepäin ja odotetaan milloin mutkin tekniikat poistuu, paitsi langattomat.

Telian 4G 20/20 vaikka on mobo netti niin on varalla kyllä tähän elisaan vihakiintymys suhde aiheuttaa verenpaineita. 

Meillä on Elisan kuituliittymä kolmen omakotitalon taloyhtiössä ja suosittelen kyllä täälläkin että otetaan mikä tahansa muu paitsi Elisa tarjoamaan yhteyttä. Sen ohella ettei IPV6 kulje, niin valokuituboksikin on tämän tästä jumissa ja pitää käydä ottamassa virrat pois ja takaisin päälle. Tämä on ihan naurettavaa, kun IPV6 oli jo 2000-luvulla Welhon kaapelimodeemissa ja Soneran talokuituliittymissä. Kannattaa muutenkin levittää sanaa, ettei Elisaa näemmä kiinnosta tällaiset kiinteiden yhteyksien ylläpidot ja kehittämiset, niin saadaan kriittinen massa siirrettyä muille operaattoreille.

Tjaa-a. Minolen ollut Elisan asiakas nyt jo vuoskausia niin kännykällä, kuin kiinteälläkin liittymällä, ja minul ei tällä hetkellä ole paljoa valittamista muusta, kuin tuosta IPv6-tuen puutteesta kiinteässä liittymässä.

Elisa sais toki kyllä panostaa enemmän laitevalintoihin ja tarttua heti härkää sarvista, kun jossain laitteessa on vikaa tai tietoturva-aukkoja, kuten minul oli muutama vuosi sitten Fritz!Box-kaapelimoodemi Elisan antamana ja löysin aimo satsin aukkoja siitä sen erityisemmin edes yrittämättä -- sieltä pääs Elisan kaapelimodeemiasiakkaiden sisäverkkoon ja mm. sorkkimaan toisten asiakkaiden modeemeja -- ja mitäänhän asialle ei tehty, vaikka asiasta ilmotin eteenpäin. Se nyt ei kuitenkaan taida olla kovin relevanttia, kun ketjun aiheena on IPv6-tuki, eikä Elisan laitevalinnat...

Niin minäkin yritin, mutta Telia eikä DNA suostunut antamaan edes hintaa. Yritin tarjota 50000 euroa kuidusta Telialle ja DNA:lle sekä ennen että jälkeen Elisan kuidun vetämisen (kun Elisa osoittautui IPv6-ongelmalliseksi eikä kiinteää IPv4-osoitettakaan saanut kuin kalliisiin yritysliittymiin) mutta kumpaakaan ei edelleenkään “pikkuraha” kiinnostanut.

Voi kun kuituinfra olisi kaupungin omistuksessa niin kaikki operaattorit olisivat samalla viivalla tarjoamassa palveluitaan niin voisi jopa saada sitä palvelua joltain.

EDIT// Korvattu epäsopiva ilmaus. -MiikaMoi

Tuo voisi toimia, jos toteutusmalli on musta kuitu, jossa verkko-operaattorilla ei ole lainkaan aktiivilaitteita.

Mikäli kuitukytkimet ovat verkko-operaattorin hallinnassa, palveluntarjoajat joutuvat tanssimaan verkko-operaattorin pillien mukaan. Erässäkin ”avoimessa kuidussa” verkko-operaattori rajaa asiakaalta lähtevän nopeuden enintään 100 Mbit/s, eivätkä palveluntarjoajat siten pysty toimittamaan nopeampia yhteyksiä.

Ettei pääse unohtumaan:

Kyllä, Elisan kiinteät liittymät ovat edelleen IPv4 6.5.2021.

Itse taas voin suositella Elisaa, vaikka IPv6 puuttuukin. Taloyhtiöön tuli juuri DNA:n kiinteistöliittymä, koske sen geriatrinen 10Mb maksoi vaan euron kuussa, Elisan ja Telian oikeasti käyttökelpoiset alkaen 25Mb / 2€kk liittymät oli eläkeläisille liian kalliita, koska saahan sillä säästöllä kaksi paketti Juhla Mokkaa vuodessa. Kytkentäaikataulut sählättiin ja samalla tämä kilpailija katkaisi mun Elisa-liittymän (100Mb ethernet). Aloin ihmettelemään, kun netti oli hidastunut ja ip-osoitteet olivat muuttuneet 83.-alkuisista. Speedtest ajoon ja paljastui, että liikenne menee DNA:n kautta, vaikka Elisan piti olla käytössä. Soitto DNA:lle ja sieltä alettiin puhumaan siitä, että Elisa on ehkä irtisanonut liittymän tms… Kerroin tädille, että asun 2020 linjasaneeratussa talossa, jonne tulee kaksi Cat6 nousua ja kaksi kuitua joka huoneistoon, joten kaksi liittymää on teknisesti mahdollista ja operaattori tuskin irtisanoo ilmoittamatta mitään! Sitten tuli jotakin sönkötystä ja neuvo varmistaa asia Elisalta. Sen verran sain tsekattua, että jakamossa oli kytkentäpaneelissa oman huoneiston Elisan kytkimeen menevä johto irti, toinen kytketty VMOHBU:n (ei, minulla ei ole lankapuhelinta). Ei ihme, ettei toimi!

Soitto Elisan asiakaspalveluun, kerrottu stoori DNA:n kiinteistöliittymästä. Todettiin, ettei kenenkään yhteyksiä saa tuolla tavalla irrotella, mutta DNA:lla tällainen paha tapa kuulemma on. Lupasivat laittaa huoltomiehen. Vajaa kolme tuntia soitosta aspaan Telesillan asentaja soitti, kysyi pari kysymystä ja taas Elisa toimi! Hauskana yksityiskohtana, DNA oli kytkenyt kaikkien asuntojen kiinteistöliittymät ja asukkaiden omat operaattorit sekaisin, vaikka toisessa socketissa 1 piti olla aina oma operaattori, socket 2 taas taloyhtiön laajakaista. Lisäksi muiltakin oli irrotettu DNA:n kilpialijoiden (Elisa, Telia) kaapeleita. Asentaja totesi, ettei kauhean ammatimmaisesti ollut edellinen asentaja työtänsä tehnyt!

Eli, otan mieluummin sen toimivan netin kuin natiivin IPv6:n, vaikka sekin olisi kiva. Toisaalta, IPv6 toimii ongelmitta Hurricane Electricin tunnelin kautta. Ainakin DNA:n toiminta on luokattoman huonoa ja amatöörimäistä.

Valitettavasti myös Elisan asentajat pystyvät sähläämään. Uudenmaan alueella parien oikosulkeminen keskenään tuntuu olevan ihan peruspäivä. Tuttavalle kävi hieman samoin kuin @fasse:lle, Telian VDSL2 hävisi salaperäisesti ja tilalle tuli Elisan lankapuhelin.

Tuttavapiirin kiinteistölaajakaistoista Dna:lla on kieltämättä kalleimmat lisänopeudet, jos sellaisen haluaa tilata.

No vaikkapa k6usy.net.

Lupailin seuraavaa IPv6-päivitystä “parin kuukauden sisällä” edellisestä (5.2.2021), mutta eipä vaan ole onnistunut. Tämä Elisan yhteyshenkilö ei ole pariin kuukauteen onnistunut vastaamaan puheluun tai soittopyyntöön. Yritin selvittää tilannetta hänen esimiehensä kautta ja perjantaina 23.4.2021 hänen esimiehensä erehtyikin (vastoin parempaa tietoaan?) vastaamaan soittopyyntöön. Lupasi palata asiaan maanantaina (26.4.2021) mutta vielä tähänkään päivään (21.05.2021) ei ole palannut. Ei myöskään ole enää erehtynyt vastaamaan puhelimeensa tai lukuisiin vastaajaan jätettyihin soittopyyntöihin. Jatkan asian selvittelyä, mutta tässä siis huhti-toukokuun tilannepäivitys “missä mennään”. :(

Sain kiinni tämän esimiehen esimiehen, joka lupasi taas vuorostaan palata asiaan viimeistään maanantaina… (24.05.2021)

Kiitokset Elisalle IPv6:n viiyttelystä ja hyi teitä, jotka sitä himoitsette

Toivottavasti Elisa ei vaan posta IPv4:sta käytöstämme!

IPv6 on ikävä, koska se kaventaa yksityisyyttä: Jokaisen IP-osoitteen voi määritellä laitteen interface-tasolle asti. Informaatioon voi koodata maantieteellisen sijainnin/- alueen, ISP:n ja aliverkon (15:03) sekä yksittäisen päätelaitteen yksilöivän tunnisteen, jota ei välttämättä vaihdeta satunnaisesti toiseen.

Lisäksi kompleksisuuden lisääntyminen lisää myös tietoturvaongelmien potentiaalia.

Elikkä siitä vaan sitten kaikki laitettunnisteineen “alasti” nettiin mainosteollisuuskompleksin ja hakkerien seurantaan

15:03

 13:15
 

Elisalta palattiin tällä kertaa, kuten luvasttiin, asiaan maanantaina.

IPv6:n osalta tavoiteaikataulu on, että IPv6 toimisi tämän vuoden 2021 lopulla parin ensimmäisen teknologian osalta, joista yksi olisi kaapelimodeemi. 

Lisäksi pyysin varmistamaan, että tuleehan IPv6-tuesta Liikenne- ja viestintäviraston suositusten mukainen, mm. IPv6-verkkoalueen pituuden olisi hyvä olla /48 tai vähintäänkin /56, jotta asiakaspäätteen takana olevat reitittimet, esim. wlan-tukiasemat, voisivat jakaa vielä riittävän kokoisia verkkoalueita. Ja lisäksi IPv6-osoitteiden voimassaoloajan pitäisi olla riittävän pitkä, ettei esim. sisäverkon laitteiden keskinäinen kommunikaatio hajoa, jos internetyhteys ulos katkeaa.

Seuraava tilannepäivitys on suunniteltu kesälomien jälkeen elo-syyskuun vaihteeseen ja pyrin palaamaan silloin asiaan.

Huokaus, syvä huokaus… MAC-osoitteesta johdettua EUI-64 -osoitetta ei käytetä kuin palvelimissa, jossa ei-muuttuva osoite on suorastaan toivottava. Client-puolella käyttöjärjestelmä kuin käyttöjärjestelmä käyttää ajoittain vaihtuvaa arvottua osoitetta. GeoIP:n kannalta taas on se ja sama onko kyseessä saman verkon /64 IPv6:n puolella vai IPv4-osoite natattuna. GeoIP on lisäksi lähinnä arvaus. Clientin pitää kertoa esimerkiksi GPS:n kautta laskettu sijainti, jos paikkatietoon halutaan tarkkuutta.

ipv4 ei ole pitkän ajan vaihtoehto mitenkään. ja ipv4 on myös yksilöivä. joskus aikoinaan jokainen laite sai oman julkisen ipv4-osoitteen. on totta että ipv6 slaac osoitteet perustuu mac-osoitteeseen. ip-osoitteen idea oli alun perin muutenkin laite kohtainen. ipv4:sta saa selville jotain muutenkin https://whois.domaintools.com .

olen kuullut sanonnan että "nat on itsessään rikki". ja minun mielestä nat ei ole tietoturvaratkaisu. nat on ongelma josta pitäisi päästä eroon. sitä on käytetty hätä ratkaisuna ipv4:n riittämättömyyteen, johon se on ilmaistointiteippiviritys ja eikä kestä loputtomiin. nat:ssa kuitenkin on se julkinen ip numero kuitenkin, joten se yksilöi joka tapauksessa jotenkin verkolle.

kommentissa annat olettaman että ipv4 olisi vaihtoehto ipv6. tämä on päävirhe. ipv4 on jonkin sortin jäänne joka pitää heivata mäkeen. ipv6 slaac tosiaan tuo julkisen ip:n jokaiseen laitteeseen mutta se ottaa huomioon. oikeampi ratkaisu olisi olla tietoinen mitä oikein tapahtuu ns. omissa verkoissaan ja laitteissa. nat:in voi korvata ipv6 pohjaisella palomuurilla.

minun mielestä ei saisi luottaa ns. pääreitittimeen muutenkaan liikaa, voi olla toissijainen suojaus mutta pääsuojaus on että laitteet itsessään on suojattu, myös lähiverkolta tulevilta hyökkäyksiltä.

ipv6:ssa on joitakin puutteita, oikeastaan enemmänkin teknisiä kuin yksityisyyten liittyviä ja niille pitäisi tehdä jotain mutta paluu ipv4:een ei ole ratkaisu.

henkilö ei puhu suoraa palturia mutta raahaa ipv4:sta huonolla tavalla. mutta seuraava video voisi olla mielenkiintoinen vaikka myykin omia palveluitaan.

https://www.youtube.com/watch?v=mqSCmT5S-2w

linux pohjaiset näyttäisi käyttävän eui-64 oletuksena ja kuinka moni iot-laite. windows näyttää vetävän randomilla osoitteen jälkiosan.

Asia siis etenee, mutta suuressa kuvassa tuskastuttavan hitaasti.

Toivon mukaan Elisa saa nyt kiinteidenkin liittymien IPv6:n kuntoon.

Sen sijaan ainakaan Telialla ei ole mihinkään kuluttajaliittymiin tätä luultavasti edes vakavasti suunnitteilla, samoin kuin yritysverkoissa ja hotspoteissa IPv6 on äärimmäisen harvinainen.

Tosi jännä aspekti IPv6:n yksityisyydensuojaan. Tekniset termit on oikein ja mitään suorilteen valhetta tai väärää asiaa ei sano.

Paljon unohtaa tosin kertoa.

Esim. Windowsissa “Windows by default uses IPv6 "Privacy Extensions" (defined in RFC 4941)” nhttps://support.binarylane.com.au/support/solutions/articles/1000100517-disable-ipv6-privacy-extension-in-windows]. Apple iOS:issa “A second address with a random interface identifier, as specified by RFC 4941 on Privacy extensions for stateless address autoconfiguration” thttp://wiki.lahoud.fr/doku.php?id=ipv6_on_iphone].

Itse asiassa kaikissa yleisissä käyttöjärjestelmistä Privacy Extensions löytyy ja melkein kaikissa se on defaulttina päällä ihttps://www.internetsociety.org/resources/deploy360/2014/privacy-extensions-for-ipv6-slaac/]. Ei asetusta tarvitse etsiä.

Kuten täälläkin jo mainittiin, kaikki IP geolocation -asiat ohitettiin suoraan. Niissä IPv4 tai IPv6 ei ole tekijä.

Device fingerprinting voi toimia paljon muillakin parametreilä kuin Ethernet-osoitteella. TCP/IP-kättely, HTTP:n TLS-kättely ja moni muu HTTP-protokollan parametri ovat pelottavan tehokkaita identifioinnissa ja eivät riipu IPv4 tai IPv6:sta mitenkään. Näistä asioista ei turhaan ole videolla mainintoja.

Melko foliohattuisella lähestymistavalla yhdestä näkökulmasta kaveri videolla aihetta käsittelee. Nämä asiat ovat monimutkaisia ja tuollainen kulmat suoraksi yksinkertaistus varmasti nostaa kaverin höpinöiden suosiota. Niin ja itse en usko, että IPv4 on menossa mihinkään moneen moneen vuoteen.