Vlákno názorů k článku IPv6 Mýty a skutečnost, díl II. - Adresový prostor od Sigi - Z mých povrchních znalostí problematiky jsem nabyl dojmu,...

Z mých povrchních znalostí problematiky jsem nabyl dojmu, že jde hlavně o problém s počtem adres. Teď jak to tak čtu se to nějak komplikuje. Jsem si představoval, že domácí síť bude pořád IPV4 a "ven" bude připojena krabičkou, která zvládne řídit komunikaci tak aby ven měla IPV6 a dovnitř IPV4. samozřejmě s možností i zařízením v domácí síti přidělovat IPV6 adresy, měl jsem na mysli pevné adresy, abych mohl zařízení "nabídnout" světu...Článek je na mě moc odborný, ale získal jsem z něj dojem, že se k řešení počtu adres přistoupilo stylem, když už se v tom vrtáme, pojďme udělat ještě tohle, tamto a tohle...a to nikdy nedopadne úplně dobře. Jsem mimo nebo to tak nějak je?

V IPv4 byla řada věcí komplikovaná, a tak se je IPv6 snažilo udělat lépe / začlenit. Popisované problémy tím ale nejsou způsobeny. Část problémů plyne přímo z toho, že IPv6 adres je dostatek: věci jako NAT & dynamická veřejná adresa jsou v IPv4 dodatečně vymyšlené komplikované obezličky, které obcházely nedostatek adres => v IPv6 logicky nemají co dělat (bylo by to zbytečné plýtvání časem vývojářů a výkonem směrovačů) => nově vyvstávají problémy typu ochrana soukromí, které jsme dřív nemuseli řešit. Část problémů nejsou ani tak problémy, jako spíš "chtěli jsme to a to zjednodušit, ale ještě jsou tu ty a ty výjimky, kvůli kterým to [zatím] musí jet stejně neefektivně jako IPv4". No a nakonec je tu problém přechodu z IPv4 na IPv6, jehož problematičnost spočívá v nutnosti obměnit infrastrukturu jiným způsobem než "v 18:00 vypneme IPv4 a zapneme IPv6".

Zda se, ze v pozadi vyvoje definice IPv6 byla hlavne snaha, aby kazde zarizeni melo unikatni "verejnou" adresu. Z cele zalezitosti a vyvoje specifikaci je citit dost velky tlak na moznost snadne lokalizace kazdeho zarizeni. NAT a podobne technologie pro IPv6 by technicky nebyly zadny problem a tvrzeni, ze by se tim plytvalo casem vyvojaru, je naprosto absurdni. Zatim se to bohuzel trochu vymklo z rukou - jako reakce na tendenci specifikace "odprivatizovat" a globalizovat adresovy prostor vznikly ony "Privacy Extensions", ktere jsou ovsem zase opacnym extremem, komplikujici radnou spravu i v ramci lokani site. Snad to casem nejak zkonverguje ...

Verejny adresy na kazdym zarizeni byvaly normalni vec i u IPv4. Ze to dneska nekterym lidem prijde divny, je dany pouze tim, ze celej vetsi rozmach Internetu se odehraval az v dobe, kdy verejnych adres nebylo uz tak moc, musel se pouzivat NAT, a tak ho mnozi berou jako naprostou samozrejmost.
Druha vec je autokonfigurace, ktera do IP adresy cpe MAC adresu sitovky, to mi opravdu jako prilis stastny reseni neprijde. Meli radsi tech poslednich 64 bitu ziskat nejakym jednosmernym algoritmem, kterej by sikovne zkombinoval MAC adresu s prefixem. To by zajistilo, ze ve stejny siti bude mit zarizeni stejnou adresu a zaroven nepujde sledovat jeho pohyb v jinych sitich. Motivaci pro zavedeni Privacy Extensions by to sice uplne neodbouralo, ale urcite by byla podstatne mensi.

Prave ze IPv6 odstranuje spoustu problemovych veci - napriklad nejhorsi mor s nazvem NAT, ktery muze za 90% potizi koncovych uzivatelu.

No a jelikoz je treba nejak zajistit prechodne obdobi, tak soucasti IPv6 jsou i zpusoby, jak komunikovat z IPv4 site do IPv6 site a naopak + moznost provozu obou protokolu zaroven po stejne infrastrukture.

IPv6 zaroven umoznuje spoustu novych veci, ktere ale pro zakladni provoz vubec nepotrebujete.

Tu krabicku klidne muzete mit, ale z hlediska domaciho uzivatele je to prakticky nesmysl, neznam moc kritickych domacich prostredku, ktere by bud neumeli IPv6 primo nebo nebyly nahraditelne za jednotky stokorun.

Když to tedy vezmu tak, že IPV6 řeší komunikaci v síti tak jak by se mělo, nerozumím tomu jak se v článku píše, že není dořešeno jak se vlastně budou ty adresy přidělovat koncovým zařízením. Čekal jsem, že když už se tedy posuneme k tomu správnému řešení, že to je připraveno. A zjevně to není problém souběhu IPV4 a 6, ale problém toho celého konceptu. Řešení se určitě najde, ale překvapilo mě, že to není jasné, průzračné a jednoduché už teď.

V té kapitole "Domácí sítě" to tak optimisticky a jistě nezní :-)
Domácí sítě
Stále otevřenou záležitostí je přidělování adres menším anebo domácím sítím...
A pak už je to jen jedna potíž za druhou...

nevím jestli je NAT nejhorší mor, ale určitě vím, že soukromí chránící náhodná IPV6 adresa je dokonalou analogii dvojice veřejná IP+port na NATu.

Veškerou komunikaci stejně musím iniciovat já.

Jako "bonus" mi při změně IP spadnou navázaná spojení i na vnitřní síti.

Pokud IP adresu nechcete měnit, nemusíte, nic vás k tomu nenutí. Pokud chcete přijímat komunikaci zvenčí, asi přidělíte počítači i stálou IPv6 adresu. Při změně IP adresy žádná spojení nespadnou, protože se nejprve přidělí nová adresa, ze které se navazují nová spojení, a teprve když jsou všechna spojení na staré adrese ukončena a uplyne dostatečná doba, stará IP adresa se přestane používat.

to samozřejmě žádnou analogií není, protože router si nemusí udržovat tabulku spojení a případně se hrabat uvnitř protokolu.