Jaké IPv4 adresy dnes RIPE přiděluje novému LIR?

[Dalibor Toman]

Stát se LIRem zlevnilo, v době kdy se dávalo 16x C stálo 200tis. první rok, až možnost PI byla pro nás dostupná.

davalo se kolik jsi potreboval/obhajil. V roce 2003 (kdy jsme s LIREm zacinali) bylo 2500E za vstup a 2750E za rok pro small LIRa. Tedy 5250E celkem pri kurzu cca 32Kc za 1E.
Hned prvni rok jsme se dostali na 3.40Kc za jedno IP...

https://www.ripe.net/publications/docs/ripe-265
https://www.kurzy.cz/kurzy-men/historie/EUR-euro/2003/

[okoun]

Ještě je dobré říct si kolik taková sranda stojí. Cca 100tis CZK první rok - zaplatíte najednou při registraci LIR a pak roční feečko 2000eur.

S každou fakturou z RIPE se biju do hlavy a říkám si, kde jsem žil, když se PI IPv4 rozdávali "zadara" v libovolném množství...

podle aktualniho platebniho schematu je rocni poplatek 1400 Euro...

Chtelo to jen jedno - priznat si na zacatku, ze NAT neni plnohodnotna pripojka k Internetu. Pak by prioritou bylo ziskat vic IP = stat se LIRem v dobe, kdy nebyl problem s vetsimi pridely. A mozna by tak byla uz ted i IPv6 nekde jinde (protoze by IPv4 dosly driv a nezakryval by se jejich nedostatek prekladem adres).

PI se IMHO az zas tak moc nerozdavaly a navic ted se plati za kazdy jednotlivy pridel 50E.

zajímalo by mě kdo má doma tzn plnohodnotý internet a posílá zákazníkům třeba /25 veřejek? jo samozřejmě že u ipv6 je to něco jiného ale ipv4 přeci s natem počítá takže nějaké označení plnohodnotého internetu bych omezil...

[Dalibor Toman]

zajímalo by mě kdo má doma tzn plnohodnotý internet a posílá zákazníkům třeba /25 veřejek? jo samozřejmě že u ipv6 je to něco jiného ale ipv4 přeci s natem počítá takže nějaké označení plnohodnotého internetu bych omezil...

IPv4 s natem pocita a IPv6 ne? To aplikace museji s NATem pocitat. ICQ si kdysi mohlo dovolit prenaset soubory mezi uzivateli naprimo, byt se pro vetsi spolehlivost resilo, ze ten co je za NATem musel navazavat spojeni smerem na toho, co za NATem nebyl. Dnes uz musi jit podobne veci pres treti stranu (server)

jak se pripojim za NATem 1:N od ISP rdesktopem na svuj PC doma? Jak se pripojim na svoji VPNku doma/ve firme? Jak se podivam na kamery, kdyz mi prijde od zabezpecovacky hlaseni o alarmu?

[okoun]

jistě že aplikace, ale rozhodně u ipv4 bych nedělal nějaké dusno nad natem je to prostě dneska normální věc, u ipv6 pokud bude někdo natovat je už ale problém.

[radik]

U IPv6 nastesti NAT neni, takze nikdo nic NATovat nemoze.

[Dalibor Toman]

U IPv6 nastesti NAT neni, takze nikdo nic NATovat nemoze.

IPv6 muzu natovat uplne stejne jako u IPv4. Princip je furt stejny.

[radik]

Ktere zarizeni ma podporu NATu u IPv6?

[Dalibor Toman]

Ktere zarizeni ma podporu NATu u IPv6?

skoro kazde rozumne? Staci spustit google. Podpora je i v iptables v Linuxu...

https://www.cisco.com/c/en/us/td/docs/i ... natpt.html
https://www.juniper.net/documentation/e ... rview.html

[zajdee]

NAT-PT se nepouziva, misto nej je NAT64 (preklad z IPv6 do IPv4) a SIIT (pravidla pro meziprotokolovy preklad).

iptables v Linuxu podporu IPv6 NATu maji, ale je pro to velmi malo vyuziti. Rozhodne to neni tak bohate na funkce, jako IPv4 NAT. A NAT64 pomoci cistych iptables nejde udelat vubec.

K veci: pridel par tydnu zpet, 91.205.x.x/22. V MaxMind geoip uz je spravne CZ, ale jine nastroje ukazuji Ruskou Federaci.

[radik]

Ale tohle přece není NAT jako NAT (tak jak je to v IPv4).

[Dalibor Toman]

Ale tohle přece není NAT jako NAT (tak jak je to v IPv4).

linkoval jsem prvni odkazy, co vypadly z google. Ten Juniper je ale klasicky NAT - alespon podle popisu. netestoval jsem, netvrdim, ze to jsou idealni a uplne implementace. Jen rikam, ze neni problem prelozit jednu IPv6 adresu v packetu na jinou IPv6 adresu stejne jako se to dela s IPv4.
Jina vec je ta, ze v pripade IPv6 to bude casteji NAT 1:1 nez 1:N

[radik]

Juniper asi ano, ale ma to specificke vyuziti.
To ze nekdo udelat opravdovy NAT jako u IPv4 se asi nikdo neubrani, ale IPv6 tak jak je navrhnuta NAT ani mit nema (prave aby se predeslo tomu balastu, ktery vnizknul s NATem u IPv4). Hold si lidi musi zvyknout, ze se site delaji jinak.