IPv6:sen käyttönoton aikataulu kiinteässä netissä?

Mitä käytännön hyötyä/haittaa  tavalliselle Netin käyttäjälle on Ipv6 protokollan käytöstä? ,eiköhän operaattorit ota sen heti käyttöön kaikissa liittymissä  jos se on ehdottomasti tarpeellista pisneksen kannalta,ipv4 osoitteethan loppuivat jo 2010 mutta näkyy tuo Interweb vielä toimivan.😁

Elisa on aika vanha operaattori ja kun IP:tä alunperin jaettiin niin niitä jaettiin reilusti operaattoreille koska ei uskottu alunperin loppuvan kesken joten sitten on käynyt näin että vanhoilla operaattoreilla kuten Elisalla on IP-osoitteita reilusti vielä mutta muilla uusilla ei olekaan. Elisallakaan ei rajattomasti ole joten mobiiliyhteydetkin on siksi CGNATin eli osoitemuutoksen takana eikä jaeta oletuksena julkista IPv4-osoitetta.

RIPE jakaa IP-osoitteita meille Eurooppaan ja sieltä voi seurata kuinka moni odottaa osoitetta: https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-waiting-list kun ei ole vapaana. Enään jaetaan 256-osoitetta kerralla joten se on todella vähän operaattoritoimintaan mutta IPv6 osoitteita saa reilusti kun sitä on. 

Eli alkuperäiseen kysymykseen niin haittaa - ei ole eikä edes todennäköisesti huomaa normaalissa käytössä. Kukaan ei niitä IP-osoitteita käytä vaan DNS nimiä suoraan esim yhteiso.elisa.fi osoiteriville laitetaan. IPv6 laittaminen käyttöön ei ihan noin vaan ja onhan se kustannuskin operaattorille kun ei sitä voi laskuttaa oikein loppukäyttäjältä. Kun omasta verkosta IPv4 riittää niin voidaan hyvin sitten siirtää IPv6 käyttöönottoa ja myös NAT on sen aiheuttanut. 

Haittojen suhteen maalaisjärki helposti “sanoo” että kun julkisia “osoitteita on kuin  hiekanjyviä Saharassa” ja niitä on ripoteltu jokaiseen pikkusormen kynnenkokoiseen elementtiin ja suurempiinkin,antaa se tuhmille verkkotahoille “kasvavien markkinoiden näkymät” ja tietoturvan merkitys senkun korostuu.Hyötypuolella se tietysti tuo ainakin alan toimijoille töitä jatkossakin...Tavallisen netinkäyttäjän näkökulmasta se helposti tuo lisää “digitaalituskaa” jos tekniikka tuodaan käyttäjille keskeneräisenä...

Vaikka julkisia osoitteita on niin lähtökohtaisesti päätelaitteessa tietenkin on sisällepäin uudet yhteydet estetty kuten nytkin. Ei se tuo tietoturvaan erityisemmin muutoksia. Palomuuri esim tietokoneissa ollut jo Windows XP SP3:sen jälkeen oletuksena eli jo reilu 20v ajan. Edelleenkin palomuuri tulisi toteuttaa myös kotireitittimellä ettei sallita internetistäpäin suoraan yhteyksiä vaan palomuurista avataan yhteys. 

Tälläin se perusnettikäyttäjä ei edes koske kotireititimen oletusasetukseen joka saisi ollakin näin oletuksena turvallinen samalla tavalla kuin nytkin NAT on oletuksena käytössä. 

IPv6 ei ole uusi keksintö - Elisalla se on jo mobiiliverkossa jakanut kuluttajille että vielä kiinteälle puolelle kun saa. 

Kuidun tulevasta ipv6-tekniikasta - tai tekniikasta ylipäänsä olisi mukava olla joku dokumentti. Meillä se kuidun päähän tuleva vekotin tulee kellariin ja sen perään oli tulossa WLANilla joku seuraava laite tms, mutta detaljeista ei ole isompaa hajua.

Ipv6 on kotiverkoissa vähän konstikas jos verkossa on vaikkapa palomuuri.. eli etukäteen olisi hyvä tietää mitä on tulossa.. 

suuresti veikkaan “slaac” tekniikkaa. todennäköisesti sama kuin kaapeli asiakkailla, joten joku voisi vastata. dhcpv6 voi olla toinen vaihtoehto.

https://en.wikipedia.org/wiki/IPv6#Stateless_address_autoconfiguration_.28SLAAC.29

jos aukaistu ipv6 on jotain xxxx:xxxx:xxxx:xxxx:yyyy:yyyy:yyyy:yyyy . niin x on host osa jonka toimittaa operaattori ja välittää reititin, y on laitteiden itse generoima osuus.

Kaikkia näitä tarvitaan. Kotona oleva laite tekee maailmalle vaikka dhcp6-pyynnön jossa pyydetään sille ipv6-osoite ulkopuolelle, mutta myös LAN-puolelle prefixiä  johon slaac sitten arpoo loput. Näin pelaa vaikkapa 5G -purkki. Tämmöisen perään ei ole hellpo laittaa palomuuria - muuri saa kyllä sillä prefixillä ipv6-osoitteen siinä missä LANin muutkin laitteet, mutta se ei saa reunalaitteelta seuraavaa prefixiä joka olisi käytössä muurin takana - kuidun reunalaite pitäisi olla sillattu jotta muuri saisi tehtyä nämä dhcp6 temput ja pääsee välittämään ipv6-liikennettä.

Taidat nyt sotkea palomuurin NATtiin ? Palomuurilaitteella itsellään ei tarvitse olla IP-osoitetta, eikä sen tehtävä ei myöskään ole jaella IP-osoitteita. Asiallisen muurin kanssa lykkäät vaan internet-kaapelin kiinni wan-zoneksi määriteltyyn porttiin, sisäverkon kiinni lan-zoneksi määriteltyyn porttiin ja se siitä. Palomuuri tarkastaa läpimenevän liikenteen.

Monet palomuurit toimivat vain reitittävässä tilassa, jolloin niilläkin pitää olla ip-osoite.

Siltaavassa tilassa toimiva palomuuri ei tarvitse ip-osoitetta, mutta nämä ovat harvinaisempia vehkeitä.

Tuo on reititin. Reititin reitittää paketteja verkosta toiseen (esim. internetistä kodin sisäverkkoon). Palomuurin tehtävänä on tehdä syvällistä nuuskintaa pakettien sisältöön. Kotilaitteissa on usein myös palomuuriominaisuus, jonka takia ihmiset kutsuu niitä molemmilla nimillä.

Viestissä johon aiemmin viittasin puhuttiin kuitenkin nimenomaan erillisestä (pelkästä) palomuurista, jonka takia vastasin siltä kantilta :)

Eikö Kiinteä Laajakaista -liittymään edelleenkään saa IPv6:sta toimimaan? Ihmettelin juuri, onko omissa laitteissa vika, mutta ilmeisesti ei…

Kaipa se on tuloillaan. Tänne ilmestyi syyskuun alussa kaapelimodeemiyhteydelle IPv6 takaisin muutaman kuukauden tauon jälkeen.

Nekin tarvitsevat oman ip-osoitteensa.

Ei pidä paikkaansa. Puhdasta palomuuria kiinnostaa vain läpimenevä liikenne ja lähtö- sekä kohdekoneiden iipparit. Palomuurisoftassa tai -laitteessa itsessään voi olla jokin hallintapaneeli tai muu systeemi joka tarvii iipparin jotta siihen voi yhdistää, mutta tuo voi tapahtua myös vaikka sarjaväylän yli terminaalilla tjsp.

Kyllä täällä Tampereella kaapelinetissä on jo IPv6 käytössä, toimii ainaskin mun kaapelinetissä.

Vaihdoin Elisan valokuituun kuukausi sitten, ja olikin aika yllätys, että IPv6 ei ole käytössä. Se on kuitenkin arkipäivää, ja edellisellä operaattorilla IPv6 toimi samassa kuidussa natiivisti.

Ei taida olla mitään tietoa Elisalta IPv6:n käyttöönotosta valokuidussa? 
(Lähes kaikki reitittimet / modeemit / päätelaitteet ovat tukeneet sitä jo vuosia)

Ei ole vielä tihkunut tietoa meillekään. 😕 Odotamme siis! Mukava myös saada sinut mukaan OmaYhteisöön @hnyman! 🙏

Tässä rinnakkaisessa ketjussa on hyvä keskustelu IPv6:n käyttöönoton suhteen: https://yhteiso.elisa.fi/ideas/ipv6-elisan-kiinteisiin-laajakaistoihin-514929/index14.html

Eipä Tampereen Tammelassa ole näkynyt IPv6:tta missään vaiheessa. Modeemina on Elisalta ostettu Arris siltaavana. Pitää ilmeisesti vielä jatkaa Hurricane Electricin tunnelin käyttämistä.

Suomi tulee jälki junassa netti yhteyksissä jo 2005 viro ja muut eu maat meni suomesta tekniikassa ohi  ennen suomi oli kärkimaita  kaikissa osa alueilla .Jopa thaimaasakin kuituyhteys on 1000/800M kun taas suomessa 1000/400M.Tästä IPv6: on puhuttu jo 10 vuosia että kohta tulee suomeen jopa viestintävirasto on painostanut mun muistaakseni operaattoreita että pitää saada suomessa toimimaan jo.

Eikö olis kannattanut panostaa ekana kuituyhteyksiin toimimaan IPv6: kun taas johonkin vanhaan netti yhteyteen kaapelimodeemi  ja tuntuu että mennään perse edellä puuhun..  Kun kuitu on tulevaisuutta