Poll

Je kan prima IPV6 testen vanaf je eigen provider als je een tunnelbroker gebruikt. Ik gebruik Hurricane (http://tunnelbroker.net/index.php) via mijn Online aansluiting en dit werkt prima om dingen te testen.

dit is idd waarmee ik aan de slag was geraakt....een wrt routertje als tunnel.
is voor mij nog lichte toekomstmuziek aangezien ik nu dus via een xs4all ijn test

nog weinig met tunneling gedaan, top dat jij het dan werkend heb

Bij mijn weten kan je gewoon in een fatsoenlijke firewall aangeven dat je standaard geen reply op een ping geeft.

een fatsoenlijke firewall geeft juist wel antwoord (dat je 't niet mag).ICMP filteren is een van de minst snuggere dingen om te doen.

Het is echt niet meer een zaak van jaren, maar hooguit maanden geworden.
De komende maanden zal er dus heel veel geïnvesteerd moeten worden in nieuwe routers en modems.

Zo'n haast heeft het nou ook weer niet. Laten we vooral geen paniek zaaien.

De huidige infrastructuur blijft gewoon prima werken zonder IPv6. Het betekend alleen dat er, nadat alle IP adressen echt op zijn, geen nieuwe hosts bij kunnen komen zonder dat hier speciale maatregelen voor getroffen moeten worden. Dat de IP adressen uitgegeven zijn, wil nog niet zeggen dat ze ook allemaal in gebruik zijn. Veel ISPs en bedrijven hebben enorme IP ranges die nog nooit gebruikt zijn.

Er zal eerst een periode zijn waarin IPv6 en IPv4 naast elkaar bestaan en er gebruik wordt gemaakt van oplossingen die het een met het ander kunnen laten communiceren. Dat zie je nu al gebeuren middels IPv4-IPv6 gateways en tunnel brokers.

Daarna zal er, als bedrijven er genoeg motivatie voor krijgen, langzaam aan overgestapt worden van IPv4 naar IPv6. Ik verwacht dat er in eerste instantie vooral DNS en content servers aangepast gaan worden om domeinen van zowel IPv4 als IPv6 adressen te voorzien zodat ze voor beide bereikbaar zijn. Er is immers geen technische noodzaak om of op de een, of op de ander te werken. Dat kan prima naast elkaar plaatsvinden zonder al teveel kunstgrepen. Interne serverparken van content providers hoeven namelijk helemaal niet op IPv6 te draaien om voor de bezoeker via IPv6 bereikbaar te zijn. Alleen de webserver waar de IPv6 cliënt mee communiceert moet dit ondersteunen.

Nogmaals, Internet gaat niet uit of zo. De huidige infrastructuur blijft gewoon werken. Er zijn genoeg oplossingen om bestaande IPv4 infrastructuren te ontsluiten voor IPv6 en andersom zonder dat je gelijk je oude infrastructuur hoeft weg te gooien.

Dus ja, er is veel werk aan de winkel. Maar nee, dat hoeft niet nu van stel op sprong te gebeuren omdat we met de huidige infrastructuur pak em beet zo'n 4 miljard hosts kunnen bedienen en we er echt niet ineens nog 4 miljard bij krijgen.

Hier zijn al verschillende protocollen voor. Teredo, ISATAP, 6to4, 4to6, etc bestaan al jarenlang en je maakt er waarschijnlijk (misschien zonder het te weten) allang gebruik van. Verschillende sites die je bezoekt, benader je al (meestal via Teredo) op hun IPv6-adres.

Het punt is dat er maar mondjesmaat sites, bedrijven en ISP's overstappen op IPv6, zodat de IPv4-adressen nog steeds aan het opraken zijn. Als er nou eens grote bedrijven of overheidsinstanties ("I have a dream") overstappen op IPv6 en hun IPv4-blok zouden vrijgeven, zou hier een keer in kunnen komen. Helaas zijn juist dit vaak de instantie's die hun IT conservatief aanpakken en zal dit nog wel even op zich laten wachten...

Ipv6 is veel beter opgebouwd, het ipv6 global unique address bestaat uit verschillende delen, waarvan het eerste deel zeg maar de regio's in de wereld zijn. Oftewel, zo versnipperd als ipv4 is, zo gestructureerd is ipv6. Dankzij deze structuur kun je in BGP met aggregation hele werelddelen in een enkele entry bevatten, zeg maar.
Dit kan niet bij ipv4 omdat er tig ranges voor bijvoorbeeld Europa zijn en er zijn hele ranges die aan verschillende bedrijven over de wereld verdeeld zijn dus nog erger versnipperd dan wanneer je het door een versnipperaar had gehaald.

Ik las werkelijk even 'nog 7 dagen en dan vergaat de wereld' is er ook een verband met de maya-kalender die afloopt?

Het is alleen wel jammer dat die geen IPv4 ondersteunt,,,

Voor thuisgebruik lijkt een 64-bit subnet overdreven groot, maar je kunt nu eenmaal niet kleinere addressen gebruiken voor een bepaalde groep. Uiteraard kun je wel veel 0-en in het midden gebruiken, dan wordt het al een stuk leesbaarder.

Maar het idee is dat je gegarandeerd alle mogelijke subnetten kunt verhuizen zonder al te veel herconfiguratie. Dit omdat alleen de eerste 48 bit van je adres veranderd als je een ander IP-adres blok krijgt. Bijvoorbeeld omdat je naar een andere provider gaat.

Bedrijven en instanties hebben helemaal geen "grote" blokken geclaimd. De beperkte techniek in de begintijd van het Internet liet alleen klasse A, B en C blokken toe. Die waren 16 miljoen, 65 duizend en 256 addressen groot. Bedrijven met meer dan 65000 medewerkers hadden dus een goede reden om een klasse A blok te vragen, en kregen dat ook gewoon. Dat was niet groot, dat was de enige optie. En was 16 miljoen addressen nou veel? Er waren 4 miljard adressen te verdelen, en bij lange na niet zoveel PCs. Niet dat die PC Internet op konden, destijds, het aantal computers met IPv4 stacks was nog veel kleiner.

Kortom, de huidige verdeling is een direct gevolg van de gebruikte goedkope techniek. En juist die lage prijs maakte IPv4 tot een succes.

Maar dan bestaat er ook nog zo iets als een tiered network setup waar een grotere set IP adressen over een kleine set gerouteerd wordt (/30 IPv4). Geheel transparant maar er kan hetzelfde gefilterd worden als bij NAT.

Je kan ook gewoon een firewall draaien zonder een NAT te gebruiken. Andersom wordt de keus toch een stuk beperkter, in veel OS'en gebruikt NAT veel logica uit de firewall.

Waar ben je precies bang voor?

ow maar je zou prima over een vpn kunnen verbinden game <tunnel>-ipv6<tunnel> game, in die tunnel heb je dan gewoon een dhcp draaien die adtressen in de 292 of de 10. reeksen uitdeeld, enige wat je daar feitelijk van merkt is dat je een virtuele nic met een v-ip krijgt als je je aanmeeld op het game-netwerk. - denk aan hamachi