IP-V6 ist doof!

Zitat von hoedlmoser

bleibt mehr für mich.

Kriegst hier trotzdem nur ein /64 oder musst dir ein zusätzliches Subnetz kaufen. Nur falls jemand dachte, im Überfluss vorhandene Adressen wären kostenlos.

Also ich hab ein /56

Bin zufrieden und es ist mehr als genug fuer nen Paar devices die ich per IPv6 expose.

Zitat von NaN

Überfluss

dein ironiedetektor ist kaputt. so wie manchens IPv6.

Zitat von sudoNoSleep

Also ich hab ein /56

Bin zufrieden und es ist mehr als genug fuer nen Paar devices die ich per IPv6 expose.

ecotel ?

Zitat von hamilrat

ecotel ?

Ja, korrekt 😊 (also easybell, backend ist ja ecotel)

Zitat von sudoNoSleep

Also ich hab ein /56

Bin zufrieden und es ist mehr als genug fuer nen Paar devices die ich per IPv6 expose.

Mein ISP gibt mir sogar ein /48. Keine Ahnung was ich mit 65.536 /64-Netzen anfangen soll.

Zitat von Virinum

Mein ISP gibt mir sogar ein /48. Keine Ahnung was ich mit 65.536 /64-Netzen anfangen soll.

Egal, hauptsache haben!!!

Zitat von sudoNoSleep

Ja, korrekt 😊 (also easybell, backend ist ja ecotel)

Mit DSL? Wie ist das Routing dort so?

Zitat von svenn

Mit DSL? Wie ist das Routing dort so?

Sehr gut! Es ist so viel besser als bei der Telekom!

Sogar Cloudflare geht endlich super. Cloudflare war der Hauptgrund weshalb ich ueberhaupt erst gewechselt bin.

Ich wollte es mir nicht laenger antun, aka zusehen wie Downloads mit 200kbit/s laufen oder Websites enorm langsam laden.

Hier mal ein traceroute zu einer Website die hinter Cloudflare ist :

Routenverfolgung zu sapph.xyz [188.114.97.3]
über maximal 30 Hops:

  1    <1 ms    <1 ms    <1 ms  10.0.0.1
  2    12 ms    12 ms    12 ms  62.27.93.146
  3     *        *        *     Zeitüberschreitung der Anforderung.
  4    12 ms    13 ms    12 ms  62.27.94.221
  5    13 ms    12 ms    12 ms  et-0-0-1.br01.r206.fra0.as12312.net [62.27.97.22]
  6    12 ms    12 ms    12 ms  45.153.82.214
  7     *       16 ms    13 ms  pni-13335.po16-4096.r3-fra1-de.as5405.net [45.153.82.205]
  8    13 ms    12 ms    12 ms  162.158.84.78
  9    13 ms    13 ms    13 ms  162.158.84.237
 10    13 ms    13 ms    13 ms  188.114.97.3

Hier auch noch mal via IPv6 (aufgrund des Threads :D)

Routenverfolgung zu sapph.xyz [2a06:98c1:3120::3]
über maximal 30 Hops:

  1    <1 ms    <1 ms    <1 ms  zensiert, da mein router / IPv6 Prefix
  2    13 ms    12 ms    12 ms  2001:4090:a000::ec0:146
  3     *        *        *     Zeitüberschreitung der Anforderung.
  4    13 ms    22 ms    22 ms  2001:4090:a000:0:ec0:255:62:1
  5    13 ms    12 ms    12 ms  2001:4090:ec0:c00:13::2
  6     *        *        *     Zeitüberschreitung der Anforderung.
  7    12 ms    12 ms    12 ms  de-cix-frankfurt.as13335.net [2001:7f8::3417:0:1]
  8    14 ms    14 ms    13 ms  2400:cb00:1041:3::
  9    13 ms    13 ms    13 ms  2a06:98c1:3120::3

Vorher war es bei mir immer so, dass ich entweder ueber New York oder teils auch Rio de Janeiro geroutet wurde, weil die Telekom kein gescheites Peering hinbekommt.

Nun geht alles ueber Frankfurt und ich bin gluecklich

Zitat von sudoNoSleep

Sehr gut! Es ist so viel besser als bei der Telekom!

Sogar Cloudflare geht endlich super. Cloudflare war der Hauptgrund weshalb ich ueberhaupt erst gewechselt bin.

Ich wollte es mir nicht laenger antun, aka zusehen wie Downloads mit 200kbit/s laufen oder Websites enorm langsam laden.

Hier mal ein traceroute zu einer Website die hinter Cloudflare ist :

Code

Routenverfolgung zu sapph.xyz [188.114.97.3]
über maximal 30 Hops:

  1    <1 ms    <1 ms    <1 ms  10.0.0.1
  2    12 ms    12 ms    12 ms  62.27.93.146
  3     *        *        *     Zeitüberschreitung der Anforderung.
  4    12 ms    13 ms    12 ms  62.27.94.221
  5    13 ms    12 ms    12 ms  et-0-0-1.br01.r206.fra0.as12312.net [62.27.97.22]
  6    12 ms    12 ms    12 ms  45.153.82.214
  7     *       16 ms    13 ms  pni-13335.po16-4096.r3-fra1-de.as5405.net [45.153.82.205]
  8    13 ms    12 ms    12 ms  162.158.84.78
  9    13 ms    13 ms    13 ms  162.158.84.237
 10    13 ms    13 ms    13 ms  188.114.97.3

Alles anzeigen

Hier auch noch mal via IPv6 (aufgrund des Threads :D)

Code

Routenverfolgung zu sapph.xyz [2a06:98c1:3120::3]
über maximal 30 Hops:

  1    <1 ms    <1 ms    <1 ms  zensiert, da mein router / IPv6 Prefix
  2    13 ms    12 ms    12 ms  2001:4090:a000::ec0:146
  3     *        *        *     Zeitüberschreitung der Anforderung.
  4    13 ms    22 ms    22 ms  2001:4090:a000:0:ec0:255:62:1
  5    13 ms    12 ms    12 ms  2001:4090:ec0:c00:13::2
  6     *        *        *     Zeitüberschreitung der Anforderung.
  7    12 ms    12 ms    12 ms  de-cix-frankfurt.as13335.net [2001:7f8::3417:0:1]
  8    14 ms    14 ms    13 ms  2400:cb00:1041:3::
  9    13 ms    13 ms    13 ms  2a06:98c1:3120::3

Alles anzeigen

Vorher war es bei mir immer so, dass ich entweder ueber New York oder teils auch Rio de Janeiro geroutet wurde, weil die Telekom kein gescheites Peering hinbekommt.

Nun geht alles ueber Frankfurt und ich bin gluecklich

Alles anzeigen

Das schaut sehr gut aus Bin aktuell am überlegen zwecks statischem v6 Prefix dort mal anzufragen, weil die meisten ISPs leider PD-Prefixes vergeben. Was absolut nicht im Sinne von v6 ist.

Danke fürs Teilen!

Da würde ich dann für dich noch tele90 in den Ring schmeißen, die bieten laut Homepage den Dienst deutschlandweit an, v4 und v6 statisch. Bestellung wohl aber nur über E-Mail. Ich habe jedoch keine Erfahrungswerte. Du bist dann im AS215787 unterwegs.

Zitat von twiddern

Da würde ich dann für dich noch tele90 in den Ring schmeißen, die bieten laut Homepage den Dienst deutschlandweit an, v4 und v6 statisch. Bestellung wohl aber nur über E-Mail. Ich habe jedoch keine Erfahrungswerte. Du bist dann im AS215787 unterwegs.

Danke! Schau ich mir mal an

Zitat von daq4th

Mit der richtigen Architektur sind die IPv6-Only-Systeme voll gut.

Aktuell habe ich einige Systeme wie Datenbanken auf denen die offizielle IPv4 komplett geblockt wird (ok, ssh ist gegen 2 vertrauenswürdige IP offen). Alles andere geht über das vLAN mir RFC-Adressen direkt zu den Webservern und zu einem Jumphost mit Wireguard-Gateway.

Komplett ohne externe IP (nur vLAN) bräuchte ich auf dem Jumphost ein Masquerading mit routing oder einen Proxy um beispielsweise Updates zu installieren. In der IPv6-Only Variante gehe ich davon aus, dass mir dieser Schritt erspart bleibt, weil die Linux-Update-Mirrors im Hochschulnetz IPv6 im Griff haben.

Das sollte klappen!
Mein Jumpserver und die Server dahinter haben keine IPv4-Adressen zugewiesen (weder öffentliche noch private).

Die SSH-Kommunikation zwischen Jumpserver und den anderen läuft via IPv6-ULA (fdxx:...) über das interne netcup-vLAN.

Alle Server haben globale IPv6-Adressen aus ihrem jeweiligen 64er-Subnetz für ausgehende Verbindungen zum Einspielen von System-Updates, für NTP und Mailversand. NTP ist entsprechend so konfiguriert, dass nur IPv6-NTP-Server verwendet werden. Für Mail verwende ich einen Mail-Dienst als Relay, dessen SMTP-Server per IPv6 erreichbar ist. DNS benutzt natürlich auch nur IPv6 und ist mit der Option 'family inet6' in /etc/resolv.conf eingestellt.

IPv4 ist in den Firewalls auf allen diesen Servern komplett blockiert. Ebenso eingehende IPv6-Verbindungen (tcp/udp) außer für meine fd-Präfixe und die öffentliche IP-Adresse des Jumpservers.

Demnächst kommt noch ein Server dazu mit öffentlich erreichbaren IPv4- und IPv6-Adressen um u. a. ein phpBB-Forum auf einem der o. g. Server zugänglich zu machen. Zwischen denen läuft die Kommunikation per Wireguard über das vLAN (ebenfalls nur IPv6-ULA).

fwiw: Telekom Beschwerde

https://netzbremse.de

... nur mal so als Datenpunkt... ich hatte eigentlich vor (testweise) für einige Zeit den Spieß umzudrehen und IPv6 only aus Client-Sicht zu betrachten.

Ich habe recht schnell (subjektiv) den Eindruck gewonnen, dass das Internet ohne CGNAT ziemlich zusammegeschrumpft ist...

Mir war nicht bewusst, wie viele - auch prominente - Dienste im Internet IPv4 only sind... vom Wetterbericht, über Banken, Versicherungen bis hin zu Steam & Co...

Zitat von gem

dass das Internet ohne CGNAT ziemlich zusammegeschrumpft ist..

das ist natürlich Doof - oder kann man damit leben?

Zitat von gem

... nur mal so als Datenpunkt... ich hatte eigentlich vor (testweise) für einige Zeit den Spieß umzudrehen und IPv6 only aus Client-Sicht zu betrachten.

Ich habe recht schnell (subjektiv) den Eindruck gewonnen, dass das Internet ohne CGNAT ziemlich zusammegeschrumpft ist...

Mir war nicht bewusst, wie viele - auch prominente - Dienste im Internet IPv4 only sind... vom Wetterbericht, über Banken, Versicherungen bis hin zu Steam & Co...

Sobald ich IPv4 ausschalte geht Discord auch nicht mehr, mein TS3 / TS6 Server geht weiterhin super

Puhhh... was gaebe es noch was nicht mehr gehen koennte? Viele Spiele etc pp?

Wetter stimme ich zu, das geht z.b. teils gar nicht mehr.

Ich hab da mal nen Video vom lieben Dennis Schroeder aka RaspberryPiCloud gesehen der hatte das mal getestet...

Und CGNAT... Ich hasse CGNAT, ausser im Mobilfunk da ist es ok.

https://www.youtube.com/watch?v=SKUc2xinX7U

Zitat von gem

... nur mal so als Datenpunkt... ich hatte eigentlich vor (testweise) für einige Zeit den Spieß umzudrehen und IPv6 only aus Client-Sicht zu betrachten.

Ich habe recht schnell (subjektiv) den Eindruck gewonnen, dass das Internet ohne CGNAT ziemlich zusammegeschrumpft ist...

Mir war nicht bewusst, wie viele - auch prominente - Dienste im Internet IPv4 only sind... vom Wetterbericht, über Banken, Versicherungen bis hin zu Steam & Co...

Ja, das ist ein spannendes Experiment.
Meine Rechner Zuhause laufen seit einem oder zwei Jahren IPv6-only. Das geht aber nur, weil ich bei netcup ein NAT64-Gateway aufgesetzt habe, damit ich IPv4-only-Seiten erreichen kann. YouTube hat zum Glück IPv6, so dass die Videos keinen Umweg nehmen müssen. Dito die Mediatheken von ZDF und ARD. Irgendwelche Applikationen, die fest verdrahtete IPv4-Adressen verwenden, sind mir noch nicht untergekommen, soll es aber geben. Das ist dann doof und sollte von den Entwicklern gefixt werden.

Zitat von sudoNoSleep

was gaebe es noch was nicht mehr gehen koennte?

Hier gibt's eine Liste dazu... https://whynoipv6.com/

Zitat von terence

Das geht aber nur, weil ich bei netcup ein NAT64-Gateway aufgesetzt habe, damit ich IPv4-only-Seiten erreichen kann.

Was verwendest Du?