V Evropi zmanjkalo IPv4 številk

[jmivsek]

No, pa smo tam.
Danes popoldne je RIPE NCC dodelil še zadnji /22 (1024 IPjev) iz zadnjega bloka IPv4 naslovov, ki je bil še na voljo.
https://www.ripe.net/publications/news/about-ripe-ncc-and-ripe/the-ripe-ncc-has-run-out-of-ipv4-addresses

To sicer še ne pomeni, da pri obstoječih internetnih ponudnikih ne moremo dobiti več statičnega IPv4 naslova, a ga bo dobiti vedno težje in predvsem vedno dražje. Novi ponudniki pa lahko dobijo samo še IPv6.

Čas torej, da začnemo resno razmišljati in se privajati na IPv6 številke.

RIPE je sicer regionalni internetni registrar za Evropo, Bližnji vzhod in del centralne Azije.

IPv4 številka zgleda kot veste takole: 213.250.24.1
IPv6 pa takole: 2a00:ee2:6902:500:16dd:a9ff:fee2:39c

[zanka]

Že leta 2003 (lahko tudi prej) se je že govorilo o pomanjkanju IP številk. Dolgo, dolgo se je tole vleklo.

IPv6 so enostavno predolge, si jih ne zapomnim.

[twom]

A so odlašal ker še ni novih algoritmov kako prečesavat (google and company) cel ip6 range?

[sundancer]

IPv6 naslov je sestavljen iz dveh delov.
Prvi je prefix, ki je lahko malo krajsi npr: 2a00:ee0::/32 ali malo daljsi 2a00:ee0:1000:2000::/64
Za drugi del niti ne vem imena ampak je lahko se krajsi npr: 1 ali malo daljsi 3000:4fff:5000:6fff

Torej ce povzamemo bi slo nekako takole v najkrajsi obliki:
2a00:ee0::1
ali malo daljse
2a00:ee0:1000:2000::1
ali najdaljse
2a00:ee0:1000:2000:3000:4fff:5000:6ffff

Prefiks ponavadi doloci operater. Lahko je staticen ali dinamicen. Meni je vsec staticen.
Drugi del bodisi doloci naprava sama bodisi doloci administrator.

Prefiks je torej tisti, ki si ga je potrebno zapomniti. Uporabniski del naslova torej doloca uporabnik sam. Temu primerna je tudi kompleksnost celotnega IPv6 naslova.

Tako kot za ljudi, ki si ne zapomnijo telefonskih stevilk obstaja telefonski imenik je v IPv4/IPv6 svetu sistem, ki se imenuje DNS. Le-ta sluzi translaciji domenskih in hostname zapisov v IPv4/IPv6 naslove.
Kdor se otepa IPv6 z izgovorom "ker si tezko zapomnim stevilke" je torej slab izgovor.

http://www.google.com
http://172.217.169.132
http://2899945860

Kaj od zgoraj nastetega vpisujete v brskalnik?
(http linke sem dal namenoma, da vam brskalnik pri https ne bo javkal zaradi "nevarnosti")

Kar se tice precesavanja IPv6 naslovnega prostora pa lahko postavis NTP streznik, ga vkljucis v NTP pool ter pocakas, da se nanj preko IPv6 povezejo klienti z zeljo, da bi s streznikom sinhronizirali svojo uro. No pa dobis seznam aktivnih IPv6 naslovov

[KBoris]

....uradno jih je sicer zmanjkalo, če bi pa nekdo malce naredil čistko in preveril koliko IP naslovov od dodeljenih blokov je resnično v uporabi pa bi lahko dobili enormne količine le teh nazaj. Sam sem videl kar nekaj C blokov (255 IP naslovov) v enem podjetju kjer imajo v uporabi 10 do 20 IP naslovov.

[S53MB]

Prefiks ponavadi doloci operater. Lahko je staticen ali dinamicen. Meni je vsec staticen.
Drugi del bodisi doloci naprava sama bodisi doloci administrator.

Kaj pa, da za drugi del uporabiš MAC naslov naprave?

[zanka]

MAC naslov ... da je sledljivost naprave po svetu zagotovljena.

To se odsvetuje.

[miharix]

....uradno jih je sicer zmanjkalo, če bi pa nekdo malce naredil čistko in preveril koliko IP naslovov od dodeljenih blokov je resnično v uporabi pa bi lahko dobili enormne količine le teh nazaj.

Prinas so še tudi skrajne rezerve v šolstvu. Zelo veliko OŠ uporablja eksterne statične IP-je za vse PC-je v zgradbi (da niso čisto izpostavljeni Arnes blokira inbound porte).

[s54mtb]

Tudi 44/8 jih je ka precej...

[MarkoM]

Jaz tudi poznam precej IP-jev, ki jih dejansko ne bi potrebovali. Potem pa priključiš raspberry na ethernet, dobi javni IP in jo v roku nekaj ur heknejo, če ne spremeniš default gesla.

[VolkD]

Mislim, da je čisto preveč panike okrog tega. Saj se da lepo ocenit koliko potrebujemo.
Podatki koliko nas je in koliko je gospodinjstev so precej javni. Če k temu dodamo še vse firme, pa šole, pa bolnice, pa,... samo pogoltni ne smemo biti pa bo za vse dovolj.
So pa možnosti krepko večje od tega kar se potrebuje.

[miharix]

Mislim, da je čisto preveč panike okrog tega..

V vsaki šali je tudi nekaj resnice... https://youtu.be/V-Zz74FDGo0

Koliko je res max subnetov v globino drevesa IPv4?
Kolikor se spomnim sta za private/experimental/subnet use
192.168.x.x (torej 254*254 IP-jev)
ter
10.x.x.x (torej 254*254*254 IP-jev)
Torej če prav računam vsak z enim externim IP ima 254*254 + 254*254*254 internih IP-jev preden pride do problema, da v nejgovem subnetu ne more vsaka naprava dostopat do vsake.

A res rabijo vse IoT javni IP ? (če se gremo varnost NE )

[jmivsek]

Tudi 44/8 jih je kar precej...

Četrt od tega so ravnokar prodali. Amerikanci kot amerikanci, dokler jim ne pomahaš s kupom dolarjev pred nosom, je vse svoboda, vse za javno dobro, vse za dobro vseh radioamaterjev (za kar je prvotni radioamater pridobil 44/8, njegovi nasledniki pa prodajajo). Amerikancem ni za zaupat nič (če kdo še vedno goji tovrstne upe).

Kakorkoli že, prodali so 4 milijone IP številk za 70 milijonov dolarjev. Blizu 20 USD na številko torej.

Iz te zgodbe lahko sklepamo, da bodo IP številke samo pridobivale na ceni, tako da se jih bo vsakemu, sploh pa vsaki firmi, splačalo prodati na trgu. Ergo, ne bo zmanjkalo tako hitro IPv4, le novce bo treba imet!

[s54mtb]

Aha, se pravi, da je zdaj 44/8.999999999

[kobranka]

No, pa smo tam.
Danes popoldne je RIPE NCC dodelil še zadnji /22 (1024 IPjev) iz zadnjega bloka IPv4 naslovov, ki je bil še na voljo.
https://www.ripe.net/publications/news/about-ripe-ncc-and-ripe/the-ripe-ncc-has-run-out-of-ipv4-addresses

To sicer še ne pomeni, da pri obstoječih internetnih ponudnikih ne moremo dobiti več statičnega IPv4 naslova, a ga bo dobiti vedno težje in predvsem vedno dražje. Novi ponudniki pa lahko dobijo samo še IPv6.

Čas torej, da začnemo resno razmišljati in se privajati na IPv6 številke.

Buče. Zakaj mi potem A1 za mobilno omrežje še vedno privzeto ponuja dostop preko NATa zaradi konvertiranja v IPv4 naslavljanje: https://www.a1.si/mobilni-internet/staticni-ip

Ko jih vprašaš po IPv6 naslavljanju, ja ga lahko uporabljate samo testno. Kaj je tako težkega?