No, eniten kaipaisin vähän stabiiliutta kotiverkkoon. Kun tässä vähän aikaa sitten oli sähkökatkos täällä Espoon laidalla niin huomasin että mulla on vajaa kymmenkunta asiaa mitkä pitää käsin tuhertaa kasaan että IPv6 on taas toiminnassa. Ongelmat alkaa jo siitä että sen 6rd-putken nimikin muuttuu jos IPv4 muuttuu mutta tuon voi ehkä määritellä jossain. Eli siis, toivomuslistalla olisi:

• Stabiilit osoitteet jolloin nimetkin toimii. Tällä hetkellä mulla ei ole automaattista keinoa kertoa nimipalvelimelle koneiden IPv6-osoitetta, koneet konffaavat itsensä SLAACilla ja DHCPv6:lla mutta DHCPv6-palvelimella (joka on myös DNS) ei ole hajuakaan miten koneet ovat SLAACilla itsensä konffanneet joten ei se niiden nimistäkään mitään tiedä jollen laita nimiä ja IPv6-osoitteita konffitiedostoon joka hajoaa kun IPv4-osoite muuttuu. Tämä toimii huonosti jonkun random läppärin tai puhelimen kanssa...
• Pääsy ulkoa kotiverkon koneisiin ilman ihmeempää säätämistä (ks. yllä). Siis ihan se sama perusjuttu jota tehtiin jo 90-luvulla kun ensimmäisiä kiinteitä nettiyhteyksiä alkoi saamaan kohtuuhinnalla. Ei pitäisi olla kovin ihmeellistä.

Oikeastaan ainoa tapa saada asiat olemaan hajoamatta, olisi osoittaa asiakkaalle kiinteä reititettävä IPv6-osoitelohko. Näitä ei ollut kuluttajaliittymissä IPv4:näkään, joten pelkään pahoin, ettei tule myöskään IPv6:na.

Oletko harkinnut NPTv6 eli etuliitemuunnoksen käyttöä rajoittamaan ulkoverkon osoitteiden muuttumisesta aiheutuvaa haittaa? Etuliitemuunnoksen etu perinteiseen NAT osoitemuunnokseen on, ettei NPTv6 tarvita portinohjauksia ja se on tilaton.

ipv6 olisi erittäin tervetullut. kun kilpailijoiden mobiilissa toimii ipv6:t niin siitä on ollut jo pikkuhyötyä. esim tavallinen mobiilinetti apn osoitteella “internet” antaa julkisia ipv6 osoitteita.

kohta kun siirrän minun pääasiallisen netin kilpailijan mobiilista teliaan, niin toivoisin ipv6 toimivuutta.

eikä pidä unohtaa reverse-dns ominaisuutta, ei kriittinen mutta tuskin vaikea toteuttaakaan.

toisella kilpailijalla ipv6 toimii vain mobiilissa ja kiinteissä se on testauksessa.

Joo onhan tuota odoteltu jo yli kymmenen vuotta?

Ajattelin että tämä olisi normikuvio IPv6:ssa? Ja saahan noita IPv4-osoitteita kuluttajaliittymiinkin näiden perusbulkkioperaattoreiden ulkopuolella. Tai on ainakin mielestäni ennen saanut, en ole katsonut viime kesän jälkeen kun joku näistä uudemmista ex Avoin Kuitu -operaattoreista otti yhteyttä.

Enpä voi sanoa tätä ennen harkinneeni mutta mutta saatan kokeilla.

Ja näin-ikkään!

Nyt ollaankin nätisti päästy jo marraskuun puolelle, ja syksy on paketissa. Pakettiin ei näköjään kerinnyt tuo IPv6 kilahtaa, mutta jos näitä annettuja aikatauluja uskaltaa uskoa, niin jos täksi jouluksi saataisiin IPv6 paketiksi pukin konttiin.

Kuvituskuva, generoitu DALL•E 3:lla, kuva ja teksti lisätty bittikarttaeditorilla.

Aina saa toivoa, mutta epäilen vahvasti, että kerkeämme saada seuraavan osan Half-Life pelisarjaan ennen kuin Suomen Telia saa IPv6 rokkaamaan täällä :D

pitäisikö elisan foorumilta tuoda termi “ikuisuusprojekti” vai oliko “iäisyysprojekti”.

täytynee vähän mietiskellä.

Pitäähän tästä hiukan veistellä kun näin sattui käymään…

https://www.half-life.com/en/halflife25/

Perjantaina klo 21 aikoihin pärähti sorkkarauta kelloon ja Valve päätti, että olisi syytä juhlistaa Half-Life pelisarjan 25 vuotista tannerta. Ajattelin että tänään, varsinaisena julkaisupäivänä olisi mitä mainioin aika naureskella kuinka ei nyt uutta Half-Life peliä tullut mutta tämmöinenkin on ihan mukava yllätys!

Niin ja joo-o, mitä tuohon IPv6:n liittyen, niin ollaan sitä myös päästy tuon kuun puolivälin ylitse ja aika hiljaiseksi vissiin vetänyt kun ei tavoitteisiin oltu syksyn aikana keritty. Pidetään pieni hiljainen hetki meidän toivolle IPv6:n suhteen ja sitten hiukan viettämään historiallista nostalgiariemua Half-Lifen parissa.

Toivottavasti joku Telialainen pystyisi antamaan jotain sisäpiirin tietoa, kuinka homma etenee

Tuskin Telia on sitä koskaan ollut aikeissakaan ottaa käyttöön, kunhan puhuivat lämpimikseen. Ei tällaisen hankkeen suunnittelu vuosikymmentä oikeasti vaadi.

IPv4 osoiteavaruus joka meille on varattu on luonnollisesti rajallinen ja sen vuoksi IPv6 siirtyminen on jossain kohti varmuudella edessä. Testejä olemme vuosien varrella tehneet, mutta se viimeinen varmistus ja vihreä valo muutoksen läpiviemiselle on valitettavasti monesti jäänyt saamatta. 

Ikävästi meillekkin asiakaspalvelun rajapinnassa työskenteleville on ilmoitettu aikatauluja, jotka myöhemmin ovat paljastuneet virheellisiksi. Pahoittelen myös täällä yhteisössä meidän antamia virheellisiä lupauksia IPv6 käyttöönoton aikatauluun liittyen. 

Mihin tuota IPv6 tarvitaan tänä päivänä? Itsekin olen vuosikymmentä odotellut, välissä säätänyt omaksi huviksi nörttinä ja nyt taas pääosin jo unohtanut, että ihan kohta olisi. IPv4 piti loppua jo ajat sitten, mutta nykyään isot datakeskukset, operaattorit yms vaan ostaa alkuperäsiltä jenkkifirmoilta palasia täysin turhanpanttina lojuvista /6-8 lohkoista. Köyhemmissä maissa ongelma on varmasti varsin akuutimpi ja toki olisi hyvä saada vakiona kaikkialle niin loppuisi turha säätö, mutta pitäisi alkaa olemaan jotain hyötyä peruskäyttäjällekin että alkaisi lennätinlaitoksia kiinnostaa. Se mikä nörtille on kivaa säätöä kirjoitella käsin v6 iptableseja on operaattorille pelkkä kuluerä varsinkin jos se voi mennä erikseen rikki ja aiheuttaa lisää rasitusta asiakaspalveluun. 

Kuten ketjussa aiemmin onkin mainittu, on IPv4 osoiteavaruus rajallinen, ja IPv6:n suurin yksittäinen ominaisuus puolestaan on lähes rajaton osoiteavaruus ja sen tuomat edut. Ketjussa kirjoittelevat jäsenet ovatkin kertoneet mitä he odottavat tältä siirtymiseltä. 

Eli mitään käytännön tarvetta ei ole edelleenkään aiheuttamassa oikeasti painetta operaattoreille. Ne v4 odotteet oli loppumassa ihan just jo sillon pari vuosikymmentä sitten ja ongelma koskettaa edelleen vain köyhiä maita. Pilveen yms kyllä löytyy rahalla käyttämättömiä vanhoja ja esim Telian netin mukana saa jo 5 varattua melkein pysyvästi omaan käyttöön. Esim OVH jakoi ennen 16 v4 vuokraservereihin 2€/IP kertamaksulla, nyt tiukentunut linja on että maksavat sen 2€/kk. 

On 31 January 2011, the last two unreserved IANA /8 address blocks were allocated to APNIC according to RIR request procedures. This left five reserved but unallocated /8 blocks

Me ollaan eletty jo 12 vuotta ihan äärirajoilla, eikä sitä vieläkään huomaa täällä missään. Suurin osa asiakkaista ei edes tajua mistä on kyse ennen kuin aiheuttaa jonkun satunnaisen ongelman, jota täytyy aspan kanssa puida sitten ja pääsevät kiroamaan että miksi tämmönen v:n kutonen rikkoo asioita kun just äsken piti digiboksikin päivittää hoodeeksi.

Kunhan esitän realistisen kannan siitä, miksi tämä tuskin kiinnostaa Telialla aiheesta päättäviä juurikaan. Hyödyt: pari nörttiä saa uuden tekniikan ja intialaiset paremmin toimivan netin. Haitat: se maksaa jotain ja jonkun pitäisi lisätä kerros purkkaa vanhaan hubbabubbaläjään ja toivoa että se pysyy kasassa ilman jesaria. 

eli siis elisa ipv6 etana on päässyt liikkelle kohti ipv6 maalia, hidasta kulkua ja pysähdyksiä on ollut. ehkä maalissa vuonna 2028 …. ehkä. telia ipv6 etana on ihan täys horroksessa, oli jotain puhetta että horros olisi päättynyt mutta ei ollutkaan. dna ipv6 jänis nauraa koko touhulle, on ollut maalissa jo ajat sitten kun otti varaslähdön.

kyllä tämä hidastelu on kummallista touhua, kun telia on iso globaali toimija, ja telialla löytyy ipv6 numeroita ja runkoverkotkin on jo ipv6:lle toimivia. tässä haisee jokin rahastus polittiikka, koska vähillä ipv4:lla voi rahastaa, esim muita operaattoreita.

Semmoista haittaa IPv6:n puutteesta voi seurata ns. tavallisille käyttäjille, että CGNAT:n kanssa saattaa joutua sivullisena IP-porttikiellon uhriksi jollain foorumilla tai esimerkiksi Wikipediassa, kun joku muu saman operaattorin asiakas on häiriköinyt. Se ei kuitenkaan ole ollut ainakaan tähän mennessä niin suuri onglema, että Telian olisi kannattanut sitä varten implementoida IPv6:tta.

Samoin erilaiset verkkomoninpelit ja muut p2p-sovellutukset toimivat paremmin, kun ei ole NAT:ia tai varsinkaan useampaa peräkkäistä NAT:ia. Tämäkin on kyllä aika pienen käyttäjäryhmän asia.

Tuota on kyllä itsellekin tullut vastaan, että joku sivusto tai jopa koko Cloudflare herjaa banneista. Itse olen tyytynyt kiertämään sen hakemalla uuden dynaamisen IP:n ja vähällä vaivalla voisi ottaa kaikki 5 tarjolla olevaa käyttöön niin saisi silläkin kierrettyä. Dynaamisen IP:n estäminen on muutenkin vähän hölmöä hommaa, mutta minkäs teet.

NAT toimii myös suojana laitteille, joissa tietoturva ei ole kovinkaan hyvä niin, etteivät päädy osaksi jotain rikollisten bottiverkkoa. Itse laittaisin kaiken tuollaisen NAT taakse ja sitten taas pelikoneen yms suoraan kiinni niin saisi parhaat puolet kummastakin eikä tarvitse mitään tupla-NAT laittaa. Tosin ei liene kovin uskottavaa, että rikolliset ainakaan vielä skannaisivat kaikkia IPv6 osotteita läpi löytääkseen suojaamattomia laitteita niin ei ole ihan niin kriittistä kuin IPv4 kanssa.

NAT ei ole millään tavalla välttämätön tuollaiseen suojauskäyttöön: myös ei-NAT-palomuureja on olemassa niin IPv4:lle kuin IPv6:lle. Silloin tietysti NAT voi olla hyödyllinen, jos on tarve pitää sisäverkon topologiaa salassa ulkopuolisilta, mutta sillä tuskin on kotikäyttäjälle merkitystä.

Rasitus asiakaspalveluun on operaattorin itsensä aiheuttamaa.

Mikäli operaattori olisi ottanut IPv6 käyttöön hyvissä ajoin silloin, kun valtaosa asiakkaiden reitittimistä ymmärsi vain IPv4, mahdolliset ongelmat olisivat paljastuneet yksi kerrallaan vaihdettaessa reititin uuteen IPv6-malliin. Tällöin ongelmaa olisi ollut helppo alkaa etsimään uuden ja vanhan reitittimen eroista.

Nyt monilla asiakkailla on jo IPv6 tukeva reititin. IPv6:n käyttöönotossa ollaan jo jälkijunassa. On selvää, että jos tässä vaiheessa jokin ongelma syntyy, siitä tulee kerralla iso aalto vikailmoituksia kerralla.

Eikä tuo IPv6 välttely takaa, etteikö ongelmia olisi jo nyt. IPv4-liittymään kytketyn IPv6-kykyisen reitittimen taakse kytketyt IPv6-kykyiset laitteet voivat ryhtyä hidastelemaan käsittämättömästi tällaisessa tilanteessa. Pari kertaa tällaisen diagnosoituani, olen joutunut poistamaan IPv6 käytöstä käsin.

Niin kauan kuin liittymissä ei ole IPv6, pitäisi ostaa vanhoja reitittimiä, jotka eivät IPv6 ymmärrä. Tai siirtyä ammattilaitteisiin, joissa käyttäjä voi säätää aivan kaikkia asetuksia.

IPv4 kuluttajalaitteita alkaa olla jo vaikea löytää kaupoista.

Ammattilaitteissa on onneksi monesti ns. “easy mode” peruskäyttäjiä varten. Muuten voisi jäädä vaikka palomuuri vahingossa auki ulkoverkkoon tai jotain muuta ikävää. Ammattilaitteilla tai semiammattilaitteilla on vain helpompaa saada asiat toimimaan tyydyttävällä tavalla.

Harmi vaan, että pörssiyhtiöt eivät ikinä ajattele mitään pidemmälle kuin tämä kvartaali. Kustannus päivittää laitteita on nyt ja mitä pidempään viivyttelee sitä useamman kvartaalin saa kulumaan ilman näitä kustannuksia.

Eikö niistä kuluttajapurkeista sitten muka saa IPv6 ihan vaan pois päältä? Sen nyt ei luulisi olevan mikään ammattitason ominaisuus.

Ammattilaitteissa on myös usein tietoturva-aukkoja, joita sekä tehtailevat että hyödyntävät valtiollisen tason toimijat. Parhaan tietoturvan saa “hard modella” kun asentaa itse jonkun eksoottisen BSD version vanhemmalle PC raudalle ja säätää kaiken käsin niin saa olla onnellinen, jos saa netin edes toimimaan itse mitenkään. 

Ei välttämättä.

Esimerkiksi Huawei B315s-22 yleiskäyttöisellä 21.333.01.03.983 ohjelmistolla ei saa kytkettyä IPv6 pois päältä. Joistakin muunnelmista IPv6-vipu voi löytyä. Olisiko ollut Dna B315?

Toinen esimerkki Asus RT-N12 D1.

Ja onpa tuon täpän sekä IPv6 puuttumisesta ollut konkreettista haittaakin. Minulla oli yhteen aikaan sekä hidas etähallintayhteys julkisella IPv4/IPv6-osoitteella että nopea yhteys yksityisellä IPv4-osoitteella.

Kun Huawei B315s-22 ei saa IPv6 pois päältä ja Microsoft Lumia 950 verkkoasetuksia ei voi asettaa käsin, lopputulos oli, että Lumia 950 yritti väkisin esittää YouTube-videot hitaan 0,2 Mbit/s liittymän kautta.

Jouduin laittamaan B315s-22 ja Lumia 950 väliin yhden ylimääräisen reitittimen ohjaamaan liikenteen nopeamman liittymän kautta ulos.

Heippa, jos tänne sattuisi joku Telialainen, niin onnistuisiko järjestää sellainen kilpailu lankaan vastanneiden kesken, jossa osallistujat veikkaavat "kalenterinluukkua", milloinka IPv6 saapuu joulukuussa ja oikeinvastanneiden joulukuun internetliittymämaksut mitätöidään? Ja tottakai jos kaikki arvaa väärin niin kaikki lankaan vastanneet ovat voittajia!

Miltäs kuulostaa, saataisiinko tämmöinen pikku kilpailu onnistumaan?

Jos tilanne olisi se, että tämä uudistus tulisi nyt joulukuussa niin tuohan olisi vallan hyvä ja kannatettavakin idea.

Harmi vain, että olemme tilanteessa, jossa aikataulu on auki, joten oltaisiin kaikki tässä kalenterissa voittajia. 

Onko sulle viisi tarjolla? Pienen tiukkaamisen jälkeen selvisi että mun kuituun ei kuulu kuin kolme. Ja niin, DHCP lease time on 20 minuuttia. Noissa se IPv4 vähyys alkaa näkymään.

Toivon että kun Telia vihdoin ottaa IPv6 käyttöön, niin meille asiakkaille annettaisiin vähän isompi siivu osoitteita. Elisan tarjoama /64 ei riitä siihen että sitä jaettaisiin käyttäjän omiin erillisiin aliverkkoihin. Jos Telia haluaa olla tässä parempi kuin kilpailija niin tarjotkaa vaikka /56 kokoista verkkoaluetta, niin että niistä riittää jaettavaksi useamallekin aliverkolle. Ongelma on siis se ettei /64 pienempiä aliverkkoja tueta. Esim Androidin käyttämä SLAAC ei yksiselitteisesti hyväksy moisia. Tämä hajoaa esim siinä jos haluaa erillisen guest verkon ja sinnekin IPv6 käyttöön. Vaikka jaettaisiin /56 kokoisia verkkoja kaikille niin ei ne osoitteet lopu. Se on sen IPv6 tarkoitus.