itse hoitanut tietoturvaa enemminkin siten että jokaisessa laitteessa ei tarvii olla ns. älyä, eikä nettiä ollenkaan kumpaankaan suuntaan. esim, en halua älyjääkaappia.

erillinen hardware palomuuri on kuitenkin parempi kuin nat:taus, koska ipv6:t toimii eri tavalla ja nat ei auta niihin. palomuurilla voi joskus blokata lähteviäkin, ja saattaa olla muitakin ominaisuuksia kuten vpn verkko tai jotain sellaista.

vaikka jotkut hyökkäykset saattaa käyttää sisäänpäin tulevia yhteyksiä, mutta iso osa haittaohjelmista nykyjään toimii jotenkin lähtevillä, eli jos jokin netti on niin pääsee tekemään tuhojaan. melkein ainoa ongelma on miten saastuttaa kohde.

joissakin tapauksissa erillinen palomuuri ei auta. esim, mobiilidatassa suoraan laitteessa. ja niin elisa ja dna tarjoaa noita ipv6 osoitteita laitteisiin.

Mä luin jostain et IPv6 vaikeuttaa DDOS hyökkäyksien tekemistä sekä haavoittuuuksien löytämistä eli vaikeuttaa myös muidenkin hyökkäysten tekoa. Onkohan tämä ihan totta vai tarua?

----
Muokkaus Merja_J: lyhennetty lainauksia

Jaa-a, aiheesta kun voi lukea myös täysin päinvastaista. Tähän asti sitä hyökkäystä vaikeuttaa lähinnä se, että tarvii löytää niitä v6 tukevia botteja nettiinsä ja kohteenkin pitää vielä tukea sitä. Suurin osa maailmasta kun pyörii vielä sen v4 varassa. Eli se 40% netistä on vasta käytössä eikä 100%.

https://www.allot.com/blog/ipv6_ddos_attack_vulnerability/

Tämä @elo420:n kirjoittelu alkaa näyttää siltä, että kenellekään ei voi olla mitään hyötyä IPv6:sta, koska @elo420 ei koe sitä tarpeelliseksi.

Valitettavasti hän on väärässä. Siitä olisi minulle hyötyä. Aktiivipelaajana haluaisin lyhyemmät pingiajat pelipalvelimille. Nykyisen Telian kuituverkon 6rd:n kautta tämä toteutuu, mutta siinä on ongelmana latenssiburstit, koska suuren käyttäjämäärän (kaikkien samassa segmetissä olevien) IPv6 paketit kulkevat saman IPv4-osoitteen kautta 6rd-tunnelissa. Jos voisin käyttää natiivia IPv6:a, ei tätä pullonkaulaa olisi ja latenssivaihtelut pysyisivät aisoissa.

Jos et ole huomannut, olen nimenomaan pyytänyt kertomaan niitä ihan oikeita hyötyjä Telian asiakkaille. Se, että muilla operaattoreilla loppuu osoitteet ei vaikuta Teliaan tai Telian asiakkaisiin mitenkään, joten sen perusteella ei tapahdu mitään. Konkretiaa, ei teoreettista huolta köyhemmistä maista. 

Missä yhteydessä pingit ovat korkeat v4, mutta matalat v6? Omalla v4 netillä pingit on tasainen 5ms vajaan 300km päähän Telian testiserverille. Ihan yhtä ruuhkainen se v6 tulee olemaan sen jälkeen kun v4 poistuu käytöstä, vaikka nyt olisikin käyttämättömänä nopeampi. Johan tuolla VPN myyvällä sivullakin kerrotaan, ettei kukaan huomaa olematonta nopeutusta mitenkään.

Kuka sanoi että ne ovat korkeat? Sanoin että ne ovat IPv6:lla pienemmät.

Mulla on 4 ms IPv4:lla todennäköisesti samalle serverille.

Sillä vaan ei ole tämän asian kanssa mitään tekemistä.

Lukemani mukaan tuo nopeutus johtuu pääasiassa paremmasta reitityksestä sekä uudemmista laitteista kuin itse protokollasta. Tuota voisi tutkia vertailemalla tracerouteja peliserverille. Googlen mukaan USAssa v6 nopeuttaa keskimäärin 10ms, mutta Suomessa 0ms. Pelaatko US vai EU servuilla?

https://www.google.com/intl/en/ipv6/statistics.html

EU, pingi noin 30-40 ms.

Ei tämä ihan niin yksinkertainen asia ole , että IP-versiota vaihtamalla pingit paranee olennaisesti.

Ihan huvin vuoksi mittasin kiinteällä liittymälläni pingin Helsinkiin ja Lontooseen.

Helsinki ( etäisyys noin 25 km) ping = 18 ms

Lontoo   ping = 48 ms

Siis etäisyys ja reitin aktiivilaitteiden määrä vaikuttaa varsin huomattavasti oli sitten IP-versio mikä tahansa kuten edellä on jo kerrottu.

@KaPetri @VeraEk Onko mitään tietoa missä mennään IPV6:sen kans? Ootte ainoat joilla ei ole tätä käytössä eli ootte pahasti jäljessä kilpailijoita.

Täältä katsottuna Suomi on jo päässyt yli 50 % tuossa IPv6 eli yli puolella on jo toi käytössä. Sivun listan mukaan Telian osuus on 1,98 % eli vieläkö siellä testataan kun toi % on noin vähän?

https://stats.labs.apnic.net/ipv6/FI

Ei uusia uutisia IPv6 rintamalla. Minun korviini ei ole kantautunut päivämääriä koskien IPv6 lanseerausta. Valmiuksia IPv6 käyttöönotolle on tässä vuosien aikana rakennettu, mutta vielä ei olla siinä pisteessä, että sitä tarjoasimme verkossamme. Hyvä uutinen kuitenkin tuo 50% rajan rikkoutuminen. 

Käytännössä pelkästään Telian syytä ettei koko Suomen lukema ole lähellä 80%. Odotus jatkukoon.

Liittymiä ja laitteita meidän verkossa on kieltämättä sen verran, että sitten aikanaan kun IPv6 tulee meidän verkkoon niin tuo luku hyppää reippaasti ylöspäin. Toistaiseksi olemme palvelut pystyneet tarjoamaan IPv4 avulla, mutta laitteiden ja liittymien lisääntyessä IPv6 käyttöönotto on pakko tehdä jossain vaiheessa. 

Enpä vieläkään ala pidättää hengitystäni. Mitäs tässä nyt vasta 5 vuotta kysellyt...

“Odottavan aika on pitkä” sanonta on kieltämättä pitänyt paikkaansa IPv6 kanssa. 

Tosta saa semmosen kuvan että jarrutatte tahallaan kehitystä kuin IPv4 osoitteet on jo aikoja sit loppunut. Muilla isoimmilla operaattoreil on jo IPv6. Lisäksi ne on lopettanu IPv4 kokonaan et ne jakaa vain IPv6 osotteita. Eikö muka teidän verkossa oo tarpeeksi liittymiä ja laitteita verkossa et voisitte ottaa IPv6 käyttöön? Kyllä se mahdollisimman pian kannataa ottaa käyttöön ettei tuu ongelmia joka on semmoinen kuin netti lakkaa toimimasta. 

Kyllä ihan varmasti verkossa on jo valmiiksi tosi paljon liittymiä ja laitteita jotka tarvitsee sen IPv6. 

Jaa että 2 isoa kilpailijaa eivät jakaisi enää v4 osotteita? En kyllä itse valitsisi niin huonoa palvelua Suomessa tarjoavaa firmaa. Missään vaiheessahan tässä ei ole ollut kyse tahallisesta jarruttelusta, vaan edelleen entisen Venäjän keisarikunnan hallinnoiman Lennätinlaitoksen loputtomasta byrokraattisesta kankeudesta mihinkään muutoksiin. Vain puhelinliittymien hinnan päivittäminen kilpailijoiden tarjousten tasolle onnistuu nopeasti, kaikessa muussa kestää vuosikausia. Ei ne verkkoa ylläpitävät teknisen puolen nörtit näitä päätöksiä tee vaan hallituksessa/johtokunnassa/missä lie istuvat ummikot, joiden mielestä mihinkään muutokseen ei kannata haaskata rahaa niin kauan kuin entinenkin toimii. 

Netti ei v4 kanssa tule lopettamaan toimintaansa vielä vuosikausiin kun pitää tukea kaikkia niitä miljardeja laitteita, joissa on tuki vain v4. Missäs laitteessa on vain tuki v6 niin, ettei toimisi ilman sitä?

IPv4 osoitteiden määrä on tietenkin rajallinen. Vaikka meillä on käytössä suuri IPv4 osoiteavaruus eivät nämä resurssit riitä laite ja liittymämäärän lisäänytessä. On siis fakta, että kyllä IPv6 tulee meidänkin verkkoon käyttöön tulevaisuudessa. En voi ottaa kantaa mikä muita operaattoreita on ajanut ottamaan käyttöön IPv6 osoitteet, mutta me olemme toistaiseksi pystyneet tarjoamaan palvelumme IPv4 osoite avaruuden kautta. 

Tottakai olemme joutuneet vuosien aikana tekemään muutoksia, jotta verkko-osoitteiden riittävyys voidaan taata joka paikkakunnalla ja verkonlaitteella. 

Tuolla logiikalla saat sen aikaan että jos IPv6 ei saisi tulla niin saat semmoisen ikävän asian aikaan kuin kaikkien internet lakkaa kokonaan toimimasta ja siitä vasta hubaloo alkaisi kun se lakkaa toimimasta koska tosi moni palvelu on internetin varassa, Tätä et tunnu ymmärtävän kun tunne menee järjen edelle tommosessa vastustamisessa. Suomessahan aina valitetaan ja vastustetaan kaikkea uutta joka on yleensä vain tunteella eikä järjellä.

Kokoajan on siirtymäaika menossa että kokoajan laitteita uusitaan jotka tukee IPv6. Oon ihan varma että suurinosa laitteista kyllä jo tukee IPv6, mutta sitä ei ole vielä otettu käyttöön koska operaattori ei vielä tue mutta kokoajan niitä tulee IPv6 piiriin.

Ja kuten tästä kartasta näet, niin Aasiassa sekä Amerikassa ollaan jo aika pitkällä IPv6 suhteen. Myös Australian seudulla on korkea % ja sit tulee Eurooppa joka on paljon jäljessä noita edellä meneviä.

https://stats.labs.apnic.net/ipv6/

Sitkö lopetat kokonaan netin käytön kun tapahtuu se, että lopetetaan IPv4 jakelu koska osotteita ei ole enää mitä jakaa jolloin ne jakaa pelkästään IPv6 osotteita? Siinä on kyllä jääräpäisyyden huippu jos ton takia lopettaa kokonaan netin käytön.  

Jos Telian taloyhtiönetti näyttää kuvan mukaiset tiedot, eikö se tarkoita, että IPv6 olisi käytössä, vaikkakin nopeus näyttäisi olevan hitaampi?

Edelliseen viestiini lisäisin, että mikä ero on ISP “telianet” ja “telia finland oyj” ?

Jos Telian taloyhtiönetti näyttää kuvan mukaiset tiedot, eikö se tarkoita, että IPv6 olisi käytössä, vaikkakin nopeus näyttäisi olevan hitaampi?

 

 

 

 

Oho, varsin eriskummallista! Mistäköhän nyt tuulee kun tuommoista on päässyt tapahtumaan

Meinasin ensin että sulla olis joku VPN välissä, mutta näyttää ihan Telian verkkojen nimet siinä köllöttävän.

Tosi jännä myös, että tuo IPV6 ei anna tarpeeksi kaistaa

Toivottavasti joku Telian bittinikkari ottaa yhteyttä ja kattelee että kummatki putket pöhisis täyttä nopeutta :D

Jos Telian taloyhtiönetti näyttää kuvan mukaiset tiedot, eikö se tarkoita, että IPv6 olisi käytössä, vaikkakin nopeus näyttäisi olevan hitaampi?

 

 

 

 

Telia taitaa ilmeisesti testaa IPv6 pienellä asiakasryhmällä johon ne otti sutkin mukaan. 

@KaPetri Kun toi kuva näyttää että ilmeisesti testaatte IPv6 pienellä käyttäjäkunnalla eli sen käyttöönotto on edenny testaamisvaiheeseen? Teist saa hirveen ristiriitaista tietoa tähän asiaan liittyen joten voisitteko selventää tätä?

Ja tos ylempänä kysyttiin IPv4 ja IPv6 on eri niminen ISP onko niissä mitään eroa?

Minulle tämä tuotannossa testaaminen on tullut yllätyksenä. Laitoin verkon ylläpidolle eilen illalla viestiä ja pyysin tarkentamaan, että onko meillä jo siirrytty joissain kohteissa / verkkolaitteilla jakelemaan IPv6 osoitteita. Palaan ketjuun piakkoin tarkempien vastausten kanssa. 

@Antsa92 sain varmistuksen ja tällä hetkellä verkomme ei tue IPv6 osoitteita kuin valituissa satunnaisissa valokuitu kohteissa. Siinä mielessä IPv6 tuen kanssa on edetty, että se on rajatusti saatavilla. Tällä hetkellä suurin osa verkostamme tukee liikennöintiä vain IPv4 osoitteilla.