Hei, ajattelin tehdä asiasta uuden langan tänne kasuaalimpaan osaan foorumia, että keskustelu voisi olla hiukan vapaampaa.
Telialaisilta on viimeksi tullut sellaista koodia täällä ("..kuluvan vuoden syksyllä", "...syksyllä 2023..."), että tänä syksynä saataisiin natiivi IPv6 vihdoin ja viimein käyttöön.
Kertokaa vähän mielipiteitänne mm. kuinka kauan olette kärsivällisesti odottanut tätä uudistusta ja onko teillä etukäteen jotain ideoita kuinka ajattelitte hyödyntää tätä askelta nykyaikaan?
Joko jotkut ovat päässeet johonkin testiryhmään testailemaan kuinka homma rokkaa, kuinka on pelannut?
Telialaisetkin ovat tähän lankaan tervetulleita, joko ilosanomien tuojina, oman lähiverkon räpeltäjinä taikka vaan innokkaina odottelijoina :)
Epävirallinen Telia IPv6-tuki odotuslanka
+3kustaa1967 kirjoitti:
MInulla ei ole Telian nettiä ja käytän ns. MultiWAN:ia , jossa yhteys verkkoon toimii useammalla linkillä samanaikaisesti. Yksi yhteys on kiinteän verkon linkki ja sen rinnalla on pari mobiiliyhteyttä. Kiinteässä ei ole IPv6:tta , mutta mobiileissa on. En ole kyllä huomannut , että yhteyksien toimivuudessa olisi IP-version osalta mitään eroa.
No mitä tulee tietoturvaan , niin nuo em. yhteydet (modeemit) toimivat minulla vain modeemeina ja niiden perässä on kunnollinen reititin , joka piilottaa sisäverkon laitteet eli niihin ei pääse suoraan internetistä käsiksi. Miksi niin? Minulla ei ole mitään tarvetta ohjata sisäverkon laitteita ulkoverkosta käsin enkä ylläpidä mitään palvelinta , minkä pitäisi näkyä internettiin.
IPv6 voi minun puolestani tulla vaikka heti tai olla tulematta , sillä ei se muuta minun elämääni mitenkään. Mutta siitä pidän kiinni , että sisäverkon laitteeni eivät näy julkiseen verkkoon. No tuo laitteiden piilotus ja “palomuuraus” vaatii jonkun verran osaamista ja en oikein usko , että jos IPv6 pakotettaisiin kaikille käyttöön , että jokainen PIhtiputaan mummo osaisi sen tehdä tai edes ymmärtäisi , miksi se on välttämätöntä peruskäyttäjälle. Se että kaikki kodin laitteet näkyvät julkiseen verkkoon on todellinen tietoturvariski , kuten edellä on kerrottu.
Jos sitten on tarvetta sille , että jokin sisäverkon laite on saavutettavissa internetistä käsin , niin suosittelen ajamaan sitä palvelua ns. “hiekkalaatkossa” , joka eristää sen täysin muista sisäverkon laitteista.
itse hoitanut tietoturvaa enemminkin siten että jokaisessa laitteessa ei tarvii olla ns. älyä, eikä nettiä ollenkaan kumpaankaan suuntaan. esim, en halua älyjääkaappia.
erillinen hardware palomuuri on kuitenkin parempi kuin nat:taus, koska ipv6:t toimii eri tavalla ja nat ei auta niihin. palomuurilla voi joskus blokata lähteviäkin, ja saattaa olla muitakin ominaisuuksia kuten vpn verkko tai jotain sellaista.
vaikka jotkut hyökkäykset saattaa käyttää sisäänpäin tulevia yhteyksiä, mutta iso osa haittaohjelmista nykyjään toimii jotenkin lähtevillä, eli jos jokin netti on niin pääsee tekemään tuhojaan. melkein ainoa ongelma on miten saastuttaa kohde.
joissakin tapauksissa erillinen palomuuri ei auta. esim, mobiilidatassa suoraan laitteessa. ja niin elisa ja dna tarjoaa noita ipv6 osoitteita laitteisiin.
lasselusse kirjoitti:
itse hoitanut tietoturvaa enemminkin siten että jokaisessa laitteessa ei tarvii olla ns. älyä, eikä nettiä ollenkaan kumpaankaan suuntaan. esim, en halua älyjääkaappia.
erillinen hardware palomuuri on kuitenkin parempi kuin nat:taus, koska ipv6:t toimii eri tavalla ja nat ei auta niihin. palomuurilla voi joskus blokata lähteviäkin, ja saattaa olla muitakin ominaisuuksia kuten vpn verkko tai jotain sellaista.
vaikka jotkut hyökkäykset saattaa käyttää sisäänpäin tulevia yhteyksiä, mutta iso osa haittaohjelmista nykyjään toimii jotenkin lähtevillä, eli jos jokin netti on niin pääsee tekemään tuhojaan. melkein ainoa ongelma on miten saastuttaa kohde.
joissakin tapauksissa erillinen palomuuri ei auta. esim, mobiilidatassa suoraan laitteessa. ja niin elisa ja dna tarjoaa noita ipv6 osoitteita laitteisiin.
Mä luin jostain et IPv6 vaikeuttaa DDOS hyökkäyksien tekemistä sekä haavoittuuuksien löytämistä eli vaikeuttaa myös muidenkin hyökkäysten tekoa. Onkohan tämä ihan totta vai tarua?
----
Muokkaus Merja_J: lyhennetty lainauksia
Antsa92 kirjoitti:
Mä luin jostain et IPv6 vaikeuttaa DDOS hyökkäyksien tekemistä sekä haavoittuuuksien löytämistä eli vaikeuttaa myös muidenkin hyökkäysten tekoa. Onkohan tämä ihan totta vai tarua?
Jaa-a, aiheesta kun voi lukea myös täysin päinvastaista. Tähän asti sitä hyökkäystä vaikeuttaa lähinnä se, että tarvii löytää niitä v6 tukevia botteja nettiinsä ja kohteenkin pitää vielä tukea sitä. Suurin osa maailmasta kun pyörii vielä sen v4 varassa. Eli se 40% netistä on vasta käytössä eikä 100%.
elo420 kirjoitti:
Miksi sitä ei haluta päivittää? Koska päivittäminen maksaa rahaa eikä tuo yhtään näkyvää etua asiakkaille.
Tämä
Valitettavasti hän on väärässä. Siitä olisi minulle hyötyä. Aktiivipelaajana haluaisin lyhyemmät pingiajat pelipalvelimille. Nykyisen Telian kuituverkon 6rd:n kautta tämä toteutuu, mutta siinä on ongelmana latenssiburstit, koska suuren käyttäjämäärän (kaikkien samassa segmetissä olevien) IPv6 paketit kulkevat saman IPv4-osoitteen kautta 6rd-tunnelissa. Jos voisin käyttää natiivia IPv6:a, ei tätä pullonkaulaa olisi ja latenssivaihtelut pysyisivät aisoissa.
RootBear kirjoitti:
elo420 kirjoitti:
Miksi sitä ei haluta päivittää? Koska päivittäminen maksaa rahaa eikä tuo yhtään näkyvää etua asiakkaille.
Tämä
Valitettavasti hän on väärässä. Siitä olisi minulle hyötyä. Aktiivipelaajana haluaisin lyhyemmät pingiajat pelipalvelimille. Nykyisen Telian kuituverkon 6rd:n kautta tämä toteutuu, mutta siinä on ongelmana latenssiburstit, koska suuren käyttäjämäärän (kaikkien samassa segmetissä olevien) IPv6 paketit kulkevat saman IPv4-osoitteen kautta 6rd-tunnelissa. Jos voisin käyttää natiivia IPv6:a, ei tätä pullonkaulaa olisi ja latenssivaihtelut pysyisivät aisoissa.
Jos et ole huomannut, olen nimenomaan pyytänyt kertomaan niitä ihan oikeita hyötyjä Telian asiakkaille. Se, että muilla operaattoreilla loppuu osoitteet ei vaikuta Teliaan tai Telian asiakkaisiin mitenkään, joten sen perusteella ei tapahdu mitään. Konkretiaa, ei teoreettista huolta köyhemmistä maista.
Missä yhteydessä pingit ovat korkeat v4, mutta matalat v6? Omalla v4 netillä pingit on tasainen 5ms vajaan 300km päähän Telian testiserverille. Ihan yhtä ruuhkainen se v6 tulee olemaan sen jälkeen kun v4 poistuu käytöstä, vaikka nyt olisikin käyttämättömänä nopeampi. Johan tuolla VPN myyvällä sivullakin kerrotaan, ettei kukaan huomaa olematonta nopeutusta mitenkään.
elo420 kirjoitti:
Missä yhteydessä pingit ovat korkeat v4, mutta matalat v6?
...
Omalla v4 netillä pingit on tasainen 5ms vajaan 300km päähän Telian testiserverille.
Kuka sanoi että ne ovat korkeat? Sanoin että ne ovat IPv6:lla pienemmät.
Mulla on 4 ms IPv4:lla todennäköisesti samalle serverille.
Sillä vaan ei ole tämän asian kanssa mitään tekemistä.
Lukemani mukaan tuo nopeutus johtuu pääasiassa paremmasta reitityksestä sekä uudemmista laitteista kuin itse protokollasta. Tuota voisi tutkia vertailemalla tracerouteja peliserverille. Googlen mukaan USAssa v6 nopeuttaa keskimäärin 10ms, mutta Suomessa 0ms. Pelaatko US vai EU servuilla?
https://www.google.com/intl/en/ipv6/statistics.html
elo420 kirjoitti:
Lukemani mukaan tuo nopeutus johtuu pääasiassa paremmasta reitityksestä sekä uudemmista laitteista kuin itse protokollasta. Tuota voisi tutkia vertailemalla tracerouteja peliserverille. Googlen mukaan USAssa v6 nopeuttaa keskimäärin 10ms, mutta Suomessa 0ms. Pelaatko US vai EU servuilla
EU, pingi noin 30-40 ms.
RootBear kirjoitti:
elo420 kirjoitti:
Lukemani mukaan tuo nopeutus johtuu pääasiassa paremmasta reitityksestä sekä uudemmista laitteista kuin itse protokollasta. Tuota voisi tutkia vertailemalla tracerouteja peliserverille. Googlen mukaan USAssa v6 nopeuttaa keskimäärin 10ms, mutta Suomessa 0ms. Pelaatko US vai EU servuilla
EU, pingi noin 30-40 ms.
Ei tämä ihan niin yksinkertainen asia ole , että IP-versiota vaihtamalla pingit paranee olennaisesti.
Ihan huvin vuoksi mittasin kiinteällä liittymälläni pingin Helsinkiin ja Lontooseen.
Helsinki ( etäisyys noin 25 km) ping = 18 ms
Lontoo ping = 48 ms
Siis etäisyys ja reitin aktiivilaitteiden määrä vaikuttaa varsin huomattavasti oli sitten IP-versio mikä tahansa kuten edellä on jo kerrottu.
Täältä katsottuna Suomi on jo päässyt yli 50 % tuossa IPv6 eli yli puolella on jo toi käytössä. Sivun listan mukaan Telian osuus on 1,98 % eli vieläkö siellä testataan kun toi % on noin vähän?
- Moderaattori
- 1657 kommenttia
Antsa92 kirjoitti:
Täältä katsottuna Suomi on jo päässyt yli 50 % tuossa IPv6 eli yli puolella on jo toi käytössä. Sivun listan mukaan Telian osuus on 1,98 % eli vieläkö siellä testataan kun toi % on noin vähän?
Ei uusia uutisia IPv6 rintamalla. Minun korviini ei ole kantautunut päivämääriä koskien IPv6 lanseerausta. Valmiuksia IPv6 käyttöönotolle on tässä vuosien aikana rakennettu, mutta vielä ei olla siinä pisteessä, että sitä tarjoasimme verkossamme. Hyvä uutinen kuitenkin tuo 50% rajan rikkoutuminen.
KaPetri kirjoitti:
Antsa92 kirjoitti:
Täältä katsottuna Suomi on jo päässyt yli 50 % tuossa IPv6 eli yli puolella on jo toi käytössä. Sivun listan mukaan Telian osuus on 1,98 % eli vieläkö siellä testataan kun toi % on noin vähän?
Ei uusia uutisia IPv6 rintamalla. Minun korviini ei ole kantautunut päivämääriä koskien IPv6 lanseerausta. Valmiuksia IPv6 käyttöönotolle on tässä vuosien aikana rakennettu, mutta vielä ei olla siinä pisteessä, että sitä tarjoasimme verkossamme. Hyvä uutinen kuitenkin tuo 50% rajan rikkoutuminen.
Käytännössä pelkästään Telian syytä ettei koko Suomen lukema ole lähellä 80%. Odotus jatkukoon.
- Moderaattori
- 1657 kommenttia
tovip kirjoitti:
Käytännössä pelkästään Telian syytä ettei koko Suomen lukema ole lähellä 80%. Odotus jatkukoon.
Liittymiä ja laitteita meidän verkossa on kieltämättä sen verran, että sitten aikanaan kun IPv6 tulee meidän verkkoon niin tuo luku hyppää reippaasti ylöspäin. Toistaiseksi olemme palvelut pystyneet tarjoamaan IPv4 avulla, mutta laitteiden ja liittymien lisääntyessä IPv6 käyttöönotto on pakko tehdä jossain vaiheessa.
KaPetri kirjoitti:
sitten aikanaan kun IPv6 tulee meidän verkkoon
Enpä vieläkään ala pidättää hengitystäni. Mitäs tässä nyt vasta 5 vuotta kysellyt...
- Moderaattori
- 1657 kommenttia
RootBear kirjoitti:
Enpä vieläkään ala pidättää hengitystäni. Mitäs tässä nyt vasta 5 vuotta kysellyt...
“Odottavan aika on pitkä” sanonta on kieltämättä pitänyt paikkaansa IPv6 kanssa.
KaPetri kirjoitti:
tovip kirjoitti:
Käytännössä pelkästään Telian syytä ettei koko Suomen lukema ole lähellä 80%. Odotus jatkukoon.
Liittymiä ja laitteita meidän verkossa on kieltämättä sen verran, että sitten aikanaan kun IPv6 tulee meidän verkkoon niin tuo luku hyppää reippaasti ylöspäin. Toistaiseksi olemme palvelut pystyneet tarjoamaan IPv4 avulla, mutta laitteiden ja liittymien lisääntyessä IPv6 käyttöönotto on pakko tehdä jossain vaiheessa.
Tosta saa semmosen kuvan että jarrutatte tahallaan kehitystä kuin IPv4 osoitteet on jo aikoja sit loppunut. Muilla isoimmilla operaattoreil on jo IPv6. Lisäksi ne on lopettanu IPv4 kokonaan et ne jakaa vain IPv6 osotteita. Eikö muka teidän verkossa oo tarpeeksi liittymiä ja laitteita verkossa et voisitte ottaa IPv6 käyttöön? Kyllä se mahdollisimman pian kannataa ottaa käyttöön ettei tuu ongelmia joka on semmoinen kuin netti lakkaa toimimasta.
Kyllä ihan varmasti verkossa on jo valmiiksi tosi paljon liittymiä ja laitteita jotka tarvitsee sen IPv6.
Antsa92 kirjoitti:
Tosta saa semmosen kuvan että jarrutatte tahallaan kehitystä kuin IPv4 osoitteet on jo aikoja sit loppunut. Muilla isoimmilla operaattoreil on jo IPv6. Lisäksi ne on lopettanu IPv4 kokonaan et ne jakaa vain IPv6 osotteita. Eikö muka teidän verkossa oo tarpeeksi liittymiä ja laitteita verkossa et voisitte ottaa IPv6 käyttöön? Kyllä se mahdollisimman pian kannataa ottaa käyttöön ettei tuu ongelmia joka on semmoinen kuin netti lakkaa toimimasta.
Kyllä ihan varmasti verkossa on jo valmiiksi tosi paljon liittymiä ja laitteita jotka tarvitsee sen IPv6.
Jaa että 2 isoa kilpailijaa eivät jakaisi enää v4 osotteita? En kyllä itse valitsisi niin huonoa palvelua Suomessa tarjoavaa firmaa. Missään vaiheessahan tässä ei ole ollut kyse tahallisesta jarruttelusta, vaan edelleen entisen Venäjän keisarikunnan hallinnoiman Lennätinlaitoksen loputtomasta byrokraattisesta kankeudesta mihinkään muutoksiin. Vain puhelinliittymien hinnan päivittäminen kilpailijoiden tarjousten tasolle onnistuu nopeasti, kaikessa muussa kestää vuosikausia. Ei ne verkkoa ylläpitävät teknisen puolen nörtit näitä päätöksiä tee vaan hallituksessa/johtokunnassa/missä lie istuvat ummikot, joiden mielestä mihinkään muutokseen ei kannata haaskata rahaa niin kauan kuin entinenkin toimii.
Netti ei v4 kanssa tule lopettamaan toimintaansa vielä vuosikausiin kun pitää tukea kaikkia niitä miljardeja laitteita, joissa on tuki vain v4. Missäs laitteessa on vain tuki v6 niin, ettei toimisi ilman sitä?
- Moderaattori
- 1657 kommenttia
Antsa92 kirjoitti:
Tosta saa semmosen kuvan että jarrutatte tahallaan kehitystä kuin IPv4 osoitteet on jo aikoja sit loppunut. Muilla isoimmilla operaattoreil on jo IPv6. Lisäksi ne on lopettanu IPv4 kokonaan et ne jakaa vain IPv6 osotteita. Eikö muka teidän verkossa oo tarpeeksi liittymiä ja laitteita verkossa et voisitte ottaa IPv6 käyttöön? Kyllä se mahdollisimman pian kannataa ottaa käyttöön ettei tuu ongelmia joka on semmoinen kuin netti lakkaa toimimasta.
Kyllä ihan varmasti verkossa on jo valmiiksi tosi paljon liittymiä ja laitteita jotka tarvitsee sen IPv6.
IPv4 osoitteiden määrä on tietenkin rajallinen. Vaikka meillä on käytössä suuri IPv4 osoiteavaruus eivät nämä resurssit riitä laite ja liittymämäärän lisäänytessä. On siis fakta, että kyllä IPv6 tulee meidänkin verkkoon käyttöön tulevaisuudessa. En voi ottaa kantaa mikä muita operaattoreita on ajanut ottamaan käyttöön IPv6 osoitteet, mutta me olemme toistaiseksi pystyneet tarjoamaan palvelumme IPv4 osoite avaruuden kautta.
Tottakai olemme joutuneet vuosien aikana tekemään muutoksia, jotta verkko-osoitteiden riittävyys voidaan taata joka paikkakunnalla ja verkonlaitteella.
elo420 kirjoitti:
Antsa92 kirjoitti:
Tosta saa semmosen kuvan että jarrutatte tahallaan kehitystä kuin IPv4 osoitteet on jo aikoja sit loppunut. Muilla isoimmilla operaattoreil on jo IPv6. Lisäksi ne on lopettanu IPv4 kokonaan et ne jakaa vain IPv6 osotteita. Eikö muka teidän verkossa oo tarpeeksi liittymiä ja laitteita verkossa et voisitte ottaa IPv6 käyttöön? Kyllä se mahdollisimman pian kannataa ottaa käyttöön ettei tuu ongelmia joka on semmoinen kuin netti lakkaa toimimasta.
Kyllä ihan varmasti verkossa on jo valmiiksi tosi paljon liittymiä ja laitteita jotka tarvitsee sen IPv6.
Jaa että 2 isoa kilpailijaa eivät jakaisi enää v4 osotteita? En kyllä itse valitsisi niin huonoa palvelua Suomessa tarjoavaa firmaa. Missään vaiheessahan tässä ei ole ollut kyse tahallisesta jarruttelusta, vaan edelleen entisen Venäjän keisarikunnan hallinnoiman Lennätinlaitoksen loputtomasta byrokraattisesta kankeudesta mihinkään muutoksiin. Vain puhelinliittymien hinnan päivittäminen kilpailijoiden tarjousten tasolle onnistuu nopeasti, kaikessa muussa kestää vuosikausia. Ei ne verkkoa ylläpitävät teknisen puolen nörtit näitä päätöksiä tee vaan hallituksessa/johtokunnassa/missä lie istuvat ummikot, joiden mielestä mihinkään muutokseen ei kannata haaskata rahaa niin kauan kuin entinenkin toimii.
Netti ei v4 kanssa tule lopettamaan toimintaansa vielä vuosikausiin kun pitää tukea kaikkia niitä miljardeja laitteita, joissa on tuki vain v4. Missäs laitteessa on vain tuki v6 niin, ettei toimisi ilman sitä?
Tuolla logiikalla saat sen aikaan että jos IPv6 ei saisi tulla niin saat semmoisen ikävän asian aikaan kuin kaikkien internet lakkaa kokonaan toimimasta ja siitä vasta hubaloo alkaisi kun se lakkaa toimimasta koska tosi moni palvelu on internetin varassa, Tätä et tunnu ymmärtävän kun tunne menee järjen edelle tommosessa vastustamisessa. Suomessahan aina valitetaan ja vastustetaan kaikkea uutta joka on yleensä vain tunteella eikä järjellä.
Kokoajan on siirtymäaika menossa että kokoajan laitteita uusitaan jotka tukee IPv6. Oon ihan varma että suurinosa laitteista kyllä jo tukee IPv6, mutta sitä ei ole vielä otettu käyttöön koska operaattori ei vielä tue mutta kokoajan niitä tulee IPv6 piiriin.
Ja kuten tästä kartasta näet, niin Aasiassa sekä Amerikassa ollaan jo aika pitkällä IPv6 suhteen. Myös Australian seudulla on korkea % ja sit tulee Eurooppa joka on paljon jäljessä noita edellä meneviä.
https://stats.labs.apnic.net/ipv6/
Sitkö lopetat kokonaan netin käytön kun tapahtuu se, että lopetetaan IPv4 jakelu koska osotteita ei ole enää mitä jakaa jolloin ne jakaa pelkästään IPv6 osotteita? Siinä on kyllä jääräpäisyyden huippu jos ton takia lopettaa kokonaan netin käytön. 🤣
Jos Telian taloyhtiönetti näyttää kuvan mukaiset tiedot, eikö se tarkoita, että IPv6 olisi käytössä, vaikkakin nopeus näyttäisi olevan hitaampi?
Edelliseen viestiini lisäisin, että mikä ero on ISP “telianet” ja “telia finland oyj” ?
X3mdog kirjoitti:
Jos Telian taloyhtiönetti näyttää kuvan mukaiset tiedot, eikö se tarkoita, että IPv6 olisi käytössä, vaikkakin nopeus näyttäisi olevan hitaampi?
Oho, varsin eriskummallista! Mistäköhän nyt tuulee kun tuommoista on päässyt tapahtumaan 😳
Meinasin ensin että sulla olis joku VPN välissä, mutta näyttää ihan Telian verkkojen nimet siinä köllöttävän.
Tosi jännä myös, että tuo IPV6 ei anna tarpeeksi kaistaa 🤔
Toivottavasti joku Telian bittinikkari ottaa yhteyttä ja kattelee että kummatki putket pöhisis täyttä nopeutta :D
X3mdog kirjoitti:
Jos Telian taloyhtiönetti näyttää kuvan mukaiset tiedot, eikö se tarkoita, että IPv6 olisi käytössä, vaikkakin nopeus näyttäisi olevan hitaampi?
Telia taitaa ilmeisesti testaa IPv6 pienellä asiakasryhmällä johon ne otti sutkin mukaan.
Ja tos ylempänä kysyttiin IPv4 ja IPv6 on eri niminen ISP onko niissä mitään eroa?
- Moderaattori
- 1657 kommenttia
Antsa92 kirjoitti:
Telia taitaa ilmeisesti testaa IPv6 pienellä asiakasryhmällä johon ne otti sutkin mukaan.
Ja tos ylempänä kysyttiin IPv4 ja IPv6 on eri niminen ISP onko niissä mitään eroa?
Minulle tämä tuotannossa testaaminen on tullut yllätyksenä. Laitoin verkon ylläpidolle eilen illalla viestiä ja pyysin tarkentamaan, että onko meillä jo siirrytty joissain kohteissa / verkkolaitteilla jakelemaan IPv6 osoitteita. Palaan ketjuun piakkoin tarkempien vastausten kanssa.
- Moderaattori
- 1657 kommenttia
KaPetri kirjoitti:
Minulle tämä tuotannossa testaaminen on tullut yllätyksenä. Laitoin verkon ylläpidolle eilen illalla viestiä ja pyysin tarkentamaan, että onko meillä jo siirrytty joissain kohteissa / verkkolaitteilla jakelemaan IPv6 osoitteita. Palaan ketjuun piakkoin tarkempien vastausten kanssa.
Vastaa
Rekisteröidy
Onko sinulla jo tili? Kirjaudu sisään
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.