Mobiiliverkosta IPv6 aliverkko omalle reitittimelle

/64 taitaa olla virallisesti se pienin aliverkko joka ei ole enää pilkottavissa muuta kuin yksittäisiin osoitteisiin.

PD:tä ei taida Suomen mobiiliverkoissa olla. Löytyykö siitä Zyxelistä jotain NDP Proxy tai NDP Relay tai jotain sennimistä toimintoa? Sillä sen pitäisi saada jakamaan osoitteet eteenpäin, vaikkei varsinainen aliverkotus onnistuisikaan.

Olisi kyllä kiva, jos näihin liittymiin saisi pyynnöstä esimerkiksi kiinteän /56-subnetin. Ja kiinteisiin verkkoihin tietysti myös.

Oliko tästä faktatietoa olemassa, onko sitä PD:tä käytössä?

Mepäs selvitellään, ja palataan asiaan!

Olisi tarpeellinen tieto tuo IPv6 PD, adsl muuttuu parin viikon päästä 5G liittymäksi ZTE MCE801A:lla jota tarkoitus käyttää siltana ja Cisco 897:lla siitä eteenpäin. Innostus oli iso, kun luki IPv6-osoitteiston mahdollisuudesta liittymässä natatun IPv4:n sijaan, sitä seurasi pettymys, kun luki lisää niiden tavanomaisen toteutuksen mobiililiittymissä, toki se perustuu IEEE:n standardeihin, mutta silti...

Tuota IPv6 Prefix delegation tukea ei meidän mobiiliverkossa tosiaan tällä hetkellä ole.

Itse ainakin olen saanut tämän tehtyä ainoastaan suoraan sillä laitteella, joka Elisan mobiiliverkossa on, eli modeemi jakaa /64 prefixistä osoitteita, mutta sen antaminen toiselle laitteelle ei todennäköisesti mobiiliverkosta onnistu ainakaan tällä hetkellä.

Onpa harmi. Etsin liittymää, jolla saisi IPv6 osoitteet käyttöön. Maailmalla monet yritykset ja yksi iso maa jo sammuttaa IPv4:sta sisäverkoissaan. Minulla on aliverkkoja, joten tarvitsen useamman IPv6 prefixin. Prefix delegation siis olisi tarpeellinen. Ja tietysti prefix täytyy olla kiinteä.

RIPE ja muut suosittelee liittymiin /48 prefixiä. /48 prefixejä voidaan jakaa koko ihmiskunnalle noin 480 vuotta ottamatta kertaalleen jaettua enää uudelleen käyttöön.

Siis päätelaitteen omalle yhteydelle tulee yksi /64 kuten ennenkin. Jos on aivan pakko, se varmaankin voi olla dynaaminen. Sen lisäksi vähintään nettiliittymäasiakkaille (joiden liittymistä ei soiteta puheluita), miksei muillekin, tulisi määritellä kiinteä /48 prefix.

RIPE kirjoittaa

However, /64 is not sustainable, it doesn't allow customer subnetting, and it doesn't follow IETF recommendations of “at least” multiple /64s per customer.

ja jatkaa luettelemalla /48 prefixin hyötyjä

/48 for everybody

This is probably the most practical way to assign IPv6 prefixes to end customer CPE devices. In this case everyone has a /48 prefix and advanced end-users are less likely to make mistakes when addressing their networks and devices, resulting in much less call-centre time to sort out problems. It also has the advantage of sharing the same prefix size as ULAs and some transition mechanisms, so this facilitates a direct mapping of existing customer addressing plans to the delegated prefix.

Elisan mobiililaajakaista verkosta saa IPv6-osoitteet kyllä oman aliverkon laitteille, mutta ei prefix delegation -tavalla vaan “DHCPv6/IPV6 passthrough” -tavalla.

Tämän takia modeemi saa IPv6-osoitteen, ja jotta sisäverkko saa myös IPv6-osoitteen, modeemin pitää olla esim. siltaavassa tilassa ja lisäksi matkalla olevien reitittimien pitää sallia DHCPv6 ja ICMPv6 liikenne läpivientinä. Esim OpenWRT-softassa tämä tila on nimellä “relay”.

Nämä IPv6-osoitteet ovat myös automaattisesti julkisia, tosin ne ovat vaihtuvia

Onhan suunnitelmissa tuoda prefix delegationia (/48 olisi tosiaan suositus monellakin suunnalla) Elisan IPV6-toteukseen mukaan vai ollaanko nyt jumittauduttu tähän tilanteeseen jossa oman sisäverkon kanssa joutuu säätämään hieman toivottua anemmän?

Tälläerää tilanne on se, että ei vielä ainakaan olla tuota tukea tuomassa mutta tosiaan asiaa on aiemminkin nosteltu eteenpäin, että mahdollisesti tulevaisuudessa.

Täälläkin edelleen odotellaan milloin Elisalla on tarjota sellaista IPv6 liittymää, jonka voisi ostaa.

IPv4 alasajo on alkanut jo vuosia sitten. Microsoft on rummuttanut jo 2017, että he tekee pelkkää IPv6 sisäverkkoa, jos vaan mitenkään mahdollista. Mahdollisuudet on parantunut koko ajan kun rajoittavia tuotteita on korvattu tai päivitetty. IPv6 sisäverkosta pääsee vanhaan IPv4 Internettiin DNS64/NAT64 kautta. Lisäksi välttyy kaikelta päällekkäisten privaatti IPv4 osoitteiden ja suunnittelun ja muutosten riesalta ja kustannuksilta.

Julkiset IPv4 hinnat nousee jyrkästi. Vuoden 2015 5-10$/IPv4 osoite hinnoista ollaan kivuttu 2022 jo ~50$/osoite. Se näkyy myös palveluiden hinnoissa. Pelkkää IPv6 palvelua saa halvemmalla.

Mutta IPv6 palveluihin ei pääse IPv4 verkosta. IPv6 on rampa kikka ilman prefix delegaatiota. Toimii puhelimen liittämiseksi verkkoon, mutta ei toimi useiden laitteiden kotiliittymänä ilman turhaa kikkailua.

Ei voi puhua “mahdollisesti”. Oikein toteutettu IPv6 on välttämätön ja väistämätön, kuten mm. RIPE ja IETF toteaa, ei mikään valinnainen extra. Siltä ei välty istumalla käsien päällä ja odottamalla, mutta vahinkoa ja turhia kustannuksia siten saa aikaiseksi.

Oliko tähän ketjuun mitään uutta lisättävää – joko PD on otettu käyttöön Elisan IPv6-toteutuksiin?

Ei ole vielä. 🤔 Tässä vaiheessa ei ole vielä tarkemmin kerrottavaa asiasta.