[Tanel]

Esimesena Eestis ning esimesena TeliaSonera grupis võttis Elion kogu oma andmesidevõrgus kasutusele IP-protokolli IPv6 ning see on kättesaadav kõigile era- ja äriklientidele, kes kasutavad teenuseid eKodu, Kodulahendus, Ärilahendus 2.0 ja Ärikliendi interneti tooteid.

Loe edasi: http://www.digitark.ee/samm-edasi-elion-kaivitas-oma-vorgus-kaasaegsema-ip-protokolli-ipv6/

[kalvis]

Igatahes väitis rohkem kui 10 aastat tagasi Elioni asjapulk, et neil on IPv6 tugi küll olemas aga see on vaid Elioni siseseks kasutamiseks. Vajadusel sai osta IPv6 tuge aga selle ost-müük oli kallis ja keeruline. Lühidalt - Elion ei olnud tasuta selle pakkumisest huvitatud, tasu eest aga meie ka mitte.
Miks meil oli IPv6 toe huvi? Asi oli selles, et me tahtsime juba siis saada koduvõrku teha staatiliste IP-ga ja Linux võimaldas IPv6 (debian) ning osa arvuteid väljapoole ligipääsuks avada. Staatilisi IP-si ei jagatud Elionist tasuta, sest juba siis oli nende jutu järgi IPv4 kohe otsa saamas! Seepärast küsisime, et aga IPv6 on aadresse kilokaupa üle, andke siis neid. Aga siis oli mökk mökk. Igatahes lõppes see IPv6 vaimustus kiiresti, sest projekt on kena paberil aga enamus müüdavaid ruutereid ja karpe ei oma IPv6 tuge, mistõttu on IPv6 kasutamine nii koduvõrgus kui ka ISP omavahel millegipärast väga problemaatiline.
Artiklist võib niipalju aru saada, et teosammul on 10 a. jooksul väga vähe edasiarendust toimunud.

[Pailaps]

Midamõttes? 6to4 Tunnelit sai juu kasutada ipv6.estpak.ee kaudu? Võrgusõlmede tugi pidi samuti olemas olema. See tekkis alles Alcatel ISAM/Nokia soetamisega. Lisaks puudus haldusliides ning ei olnud äriliselt mõistlik.

[Sults]

Kas siis ip v 6 aadresse jagatakse ISP poolt? Minul on koduvõrgus kõigil IP v 6 toetavatel seadmetel IP v 6 aadress küljes ja kui väline ruuter selliseid aadresse toetaks, peaks pärast ISP poolse IP v 6 oma võrgus toetama hakkamist olema kõik seadmed kättesaadavad ka üle interneti. Või olen millestki valesti aru saanud?

[d3t]

tõesti ruuteri vahetust tarvis selleks

[Pailaps]

[liiv]

Tunnistan ausalt, et olen selles teemas XXI sajandi tume junn. Lugesin teksti läbi aga ma ei saanud aru, mis on selle teenuse praktiline otstarve. Milleks kodukasutajale rohkem IP aadresse?

Kuna mul on oleas vajalik ruuter ja Elioni kodulahendus siis nüüd on mul automaatselt olemas IPv6?

[mikk36]

liiv, IPv6 maailmas on iga IP avalik. NAT on ajalugu ja porte ei ole vaja suunata. "Ruuter" jääb vaid tulemüüri rolli mängima.

[conx]

Et kui mul tulemüür on väljas, siis on kõik masinad IPv6-ga välismaailmale "avatud"? Ja need IPv6 aadressid on kõik unikaalsed?

[raxz]

[ab79]

Kuidas siis turvaga jääb? IPv6 puhul saab liiklust ikkagi piirata,lubada portide lõikes?
Mina loen uudisest välja tagamõtet, et IPv6 abil keelitatakse rahvast inteno ruutereid ostma, kuna enamikul Thomsonid ruuteriteks ja puudub huvi... Praegu nagunii IPv4 kasutuses ja ISP poolt määratud püsiv IP (üle DHCP).

[Dirty Harry]

[indrpo]

[Zooter]

[Pailaps]

[taavi]

[mikk36]

taavi, ära jäta "kui" sõna lugemata.

[taavi]

[Tomorrow]

[Pailaps]

[indrpo]

[Pailaps]

[Marie]

IPv6 teeb arvutite tuvastamise veelgi lihtsamaks, arvata võib, et seda hakatakse kõikides riikides järjest jõulisemalt kasutajatele peale suruma.
Pole mõtet muretseda mingi ruuteri pärast, et see ei toeta hetkel veel IPv6 protokolli, mõelgem kauaks meil veel IPv4 lubatakse kasutada

[Hazar]

Kas see tähendab ka, et ipv6 otsas istuvad elioni kliendid saavad staatilise IP? Või ikka poolist jagatakse nii kuidas juhtub?

[Pailaps]

[netmaster]

[dohc-48v12]

Kas ka kodanikele kes kasutavad küll traadiga ühendust ning ka inteno klotsi, on IPv6 juba sisse lülitatud?

[Dirty Harry]

[dohc-48v12]

ma ei mõista sind MARK0 (ei saa adekvaatset vastus)
Ei ole Wimax või mis iganes ühendus, vaid 12/1 elioni ühendus mis jookseb majja traadi paari kaudu.
Ja netiks muundab inteno DG301A ruuter/modem.

[Pailaps]

[dohc-48v12]

tartu kesklinn täpsemalt. no pritsida või midagi sellist, isegi esimesest elioni tv ajast seadmed suudavad ipv6 -ga hakkama saada.

Sellepärast uuringi et just ei ole arvatavasti tavaline et kodanikud viitsiks traadi jupi otsa iteno DG301A osta. Ja kas ka traadiga kodanikel juba ipv6 sisse lükatud.
Optika kodanikel juba sees. Ja arvestades seda et elion väär kohtleb inimesi, siis ka selline küsimus.

[Dirty Harry]

[mikk150]

[Marie]

[jotik]

1) Ühesõnaga töösse läheb DHCPv6?
2) See praegune filtreerimine toimub Inteno MAC aadressite ja DUID põhjal?
3) Kas staatilise IPv6 aadressploki teenus hakkab olema eraldi või üheskoos staatilise IPv4 teenusega?
4) Kas pärast Elioni testperioodi saab mu Huawei ONT-i külge ühendunud Linuxiga masin omale DHCPv6 abil aadressploki või pean omale Inteno ruuteri ostma ja siis seda spoofima hakkama?

[Pailaps]

1 ) Jah
2 ) Jah
3 ) Ei tea, kuna täpseid detaile pole paika pandud. Tõenäoliselt eraldi.
4 ) Juhul, kui on installeeritud wide-dhcpv6-client, dibbler, dhclient või mõni analoog saad otse endale kasutusele ipv6 bloki. Hetke spoofimine ei toimi, kuna aadressi jagamiseks on vajalik DUID/MAC ja Firmware header. Kõike kolme on Sul raske reprodutseerida.

[ab79]

Sel juhul saan turva suhtes vist niipalju, aru, et peab hakkama ise käsitsi eri rakenduste porte sulgema, avama. Põhimõtteliselt selleks et nt oma koduvalvekaamera pilti näiteks reisil olles vaadata, piisab vaid ühest avatud pordist, mis tegelikult ühtlasi on turvarisk, kui keegi teine peaks sedasama sinu ip ja avatud porti avastama- vist tuleb mängu see, et tuleb ühendus ära krüptida,nii nagu pankade netipangad, mis istuvad https protokolli taga.
Ideeliselt saab ipv6 abil kasvõi kodusest failiserverist maailma teisest otsast faili alla laadida ilma et peaks oma ispi-lt lisateenuseid tellima, staatiline ip kaotab oma mõtte.
Mis puudutab googlet ja teisi, siis nagunii netiliiklus logitakse, küpsiste kustutamine või mitte salvestamine st private browsing ei tee sind kuidagi anonüümseks. Ma ei usu, et hakkab massnuhkimine, kui mul on koduvõrgus kokku ca 6 seadet, mis eri aegadel eri põhjustel netis on, nt nutiteleka tarkvarauuendus, siis ma ei usu, et see teleka tarkvarauuendamine kuidagi potentsiaalsetele nuhkijatele kasuks tuleb, mu telekal pole veebikaamerat ja ma ei kasuta telekat facebookis käimiseks, seega suht pseudoparanoia tegelikult. Asi mida kaitsta, on sülearvuti või PC kettal olevad andmed.Sest kui arvuti on kaitsmata saab andmetele hõlpsalt ligi.
TEoreetiliseltpeaks siiski olema võimalik näiteks, et inteno on jah ipv6 aga panna selle inteno ja koduse sisevõrgu vahele thomsoni purk või sild, sel juhul saab ipv6 aadressi ainult thomsoni purk, aga need mis thomsoni taga on, jäävad kõik ipv4 sisevõrku, ehk on endiselt ipv4 reeglitega lihtsalt netti kasutatavad seadmed....Ma ei usu, et Intenole ei saa vanemat ruuterit sillaks või riistvaraliseks tulemüüriks vahele panna...

[mikk36]

Eeldaks et ka see Inteno ise oskab tulemüüri mängida ja saab seadistada, et vaid x ip peale x pordi kaudu saab väljastpoolt sisse ligi, seega pole niivõrd suurt erinevust praegusega, kus sa teed sama asja, kuid lisasammuks on NAT'i seadistamine. NAT'i seadistades üldjuhul automaatselt lisatakse ka vastavad tulemüürimäärangud.

[Pailaps]

[ketas]

Tundub, et tunnelist ei saa veel aastaid lahti vist... Huvitav kas kliendile erandit ei tehta kui proovida tahaks? DHCPv6 on ka porno muidugi, SLAAC oleks palju ilusam. Nojah, ISP'i jaoks ei ole stateless ilmselt eriti põnev. Kuigi sealtkaudu õnnestub ka suur prefix saada mida edaspidi poolitada. RDNSS ja DNSSL saab ka...

[Pailaps]

[aht0]

[Pailaps]

[aht0]

[Dirty Harry]

[ketas]

Kuulge, te räägite nagu Elion oleks esimesena maailmas võtnud kasutusele mingi hirmkeerulise salatehnoloogia millel pole ühtegi standardit või implementatsiooni ja mida keegi peale Valitute (TM) tööle panna ei suuda.
Saab ka IA_NA'd küsida, milles küsimus.

Ma ei usu, et siit võiks klienditoele mingit olulist lisakoormust tulla. Te võite ju öelda, et selles küsimuses tasuta abi ei anta. Analoogselt sellega, et kui klient ruuteri seaded ära rikub siis seda keegi tasuta parandama ei tule. Selline hoiatus on ju mitmes kohas olemas. Võibolla ka viitega foorumisse kust ise abi otsida. Või see IPTV juba hammustas Elioni selle koha pealt?

Ja, huvitav kui hästi see Inteno töötab. Sest noh ükski eelmine ruuter pole ju korralikult töötanud. Ja selleks pole üldse vaja olnud mingit torrentit käima panna.
Ainuke asi mis tundub nagu hea on et seal on OpenWRT. Muidugi on ka palju teisi tootjaid kes samamoodi Linuxit kasutavad, sellest vahel sellise käki kokku veeretades et ei saagi aru kuidas see üldse võimalik on. Ilmselt ka Broadcom'i raud ei aita kuidagi sellele paremale töötamisele kaasa (tuntud kui firmana kellele ei meeldi spetsifikatsioone avaldada).
Samas rauast rääkides,
( http://www.hot.ee/yb228a/DG301.jpg )
Inteno sees on vähemalt näha et seal on reaalselt mõeldud võimalikule ülepingele telefoniliinist (TVS nimelised komponendid all vasakus nurgas, võibolla ka suuremad vahemaad "liini" radade ümber). Esimene asi peale Nokia M5122't (mäletate seda veel, eksole?) millel selline asi sees näha ka on. Kuigi ma ei saa aru kuhu see "pauk" sealt edasi peaks minema, läheb skeemi maa peale (loodetavasti), ja edasi...? Kas toiteplokis on ka mingid komponendid mis selle faasi ja neutraali vahel ära jaotavad? Või läheb telekasse? :P M5122's ei olnud mingit küsimust kuhu see läheb, seal oli sisemine toide ja elektrivõrgu maa olemas.
Peab muidugi tunnistama et natuke kahju on et Eestis ei ole üldse eriti levinud telefoniliini ühenduskarbid kust majja tulev kaabel läbi läheb. Peamiselt sellepärast et seal enamasti on ülepingekaitse mis on õigesse kohta maandatud ka. Mujal maades tundub see üsna tavaline lahendus. Siin võibolla näeb seda kortermajades ainult. Üheski eramajas ma seda küll näinud ei ole.

[Pailaps]

Einoh viide võib juu olla ja tasuline abi samuti. Enamasti kipuvad just entusiastid "nutt & hala" kirjutama.

Impulsspinge hetkeline tõus peaks tõesti skeemis maa peale minema. Suvise äikese ajal kogemusi. Päris katki läinud Inteno DG301´tesid on vähe.

[gandolf]

Muretsesin endale ka "uue" interneti paketi 40/10 näol kuna u 10 aastat pole mingit muudatust teinud ja andis tunda. Esimese asjana siis ostsin endale uue digiboxi ja siis inteno, varuks ka thomsoni mis vdsl-i võimeline.
Kuna intenol on suhteliselt head parameetrid ja ka OpenWRT, oli lootust, et seade oskab midagi enamat. Tegelikkuses on see, et need võimalused on enamuses kinnikeeratud ja root/admin kasutajat elion ei väljasta(helistasin ja saatsin emaili neile).
Hetkel peale mõnda kuud kasutamist on mul seadmeks Thomson mitte Inteno. Põhjuseid veel mitmeid. Intenole tehakse eemalt upgrade nii, et pool konfi kaob ära seal hulgas näiteks tulemüürireeglid ja kasutaja parool. Selle elab veel üle kuna seda ei juhtu igapäev. Põhjus miks pidin hakkama kasutama thomsonit oli aga selles et inteno hakkas väga veidralt käituma:
wifi ei töötanud enam; ssid oli olemas ning regas ka vahes ära ennast, aga netti ei olnud; kaabliga töötas ilusti
ping muutus 800ms-2000 ms koos paketikaoga nii kaabliga kui wifis
seade lakkas lihtsalt töötamast(digitvl kadus ka pilt)
kõikide probleemide lahenduseks oli ainult factory reset. lisan juurde, et need vead ei esinenud vaid 1 korral.
võiks eeldada, et tegu on kas selles 1 seadmes või minu neti ühenduses aga ei. Neti ühendus on mul thomsonit kasutades olnu 39M/9M+ kiirusetesti tehes, paketi kadu pole, ping ~40ms google pihta. Tesitud on veel 1 intenot ja ka sellel esines wifi viga 1 korral (ei testinud seda ka väga kaua).

Nüüd siis jõuame teema juurde. Kuna Inteno ei tööta korralikult (testitud mitme seadmega ja korduvalt probleeme olnud) ja thomson ei toeta IPv6-te siis tahtsin Thomsoni sillata ning kasutada Mikrotikku kuna see suudaks hakkma saada kõige vajalikuga. Eelneva uurimustöö vastus oli see, et ainult Inteno töötab elioni võrgus IPv6-ga.
Ma tõsiselt loodan, et Elionil on nii palju mõistust võtta ära see seadme piirang.

Lisaks kõigele sellele arvutasin, et kui vahetada välja ruuter ning digibox kõige uuema vastus siis väljaminek oleks tohutu. Õnneks sain osta vanema motorola (tegu kineskoop teleriga; kuna ise telekat ei vaata siis ei koti mis seade sellele pilti tekitab) ja Inteno laenata.

[indrpo]

gandolf, enne tehakse inteno ilmselt korda kui ipv6 kõikidele seadmetele lahti saab.
küsimus polevat väga selles kas teha lahti või mitte vaid selles, et võõraste seadmete ipv6 päringud tapaks kogu võrgu maha, pealegi erinevad tehnoloogilised küsimused mis selgust vajavad.
mina seda täpsemalt selgitada ei oska, teiste meeste pärusmaa.

loodan, et intenot ravitakse, nagu öeldud, endal muret sellega pole, kuid paar tuttavat kellel wifiga häda oli, said wifi b/g peale keeramisega töö stabiilseks.

[taavi]

ma oleks pakkunud, et murdosa kasutajatest ligineb elioni võrgule millegi muu, kui elionist saadud ruuteriga. ei ole nii?