Dual-stack lite, nový spôsob nasadzovania IPv6

Hoci vyčerpanie voľných IPv4 adries je odhadované už na polovicu roka 2011, poskytovatelia pripojenia zatiaľ IPv6 adresy svojim užívateľom neprideľujú a vo väčšine prípadov ani neoznámili, ako a kedy plánujú začať s prechodom na IPv6. Najväčší americký káblový poskytovateľ pripojenia Comcast ale zverejnil skôr tento mesiac návrh riešenia zavádzania IPv6 pod označením dual-stack lite, ktoré bolo zatiaľ prijaté pozitívne a má vysoký predpoklad širokého nasadenia.

DSL.sk, 29.7.2008

Hoci k vyčerpaniu voľných IPv4 adries by malo prísť už o tri roky a počet užívateľov Internetu sa má v blízkej budúcnosti takmer zdvojnásobiť, väčšina poskytovateľov pripojenia zatiaľ s nasadzovaním IPv6 nezačala.

Pôvodné plány pri návrhu IPv6 počítali s uskutočnením plynulého prechodu vďaka riešeniu označovanému dual-stack, súčasnej podpory bežného IPv4 a IPv6. Riešenie počítalo s postupným prideľovaním IPv6 adries všetkým užívateľom Internetu popri súčasnom používaní bežných zvyčajne verejných IPv4 adries.

V čase, keď sa mali minúť všetky IPv4 adresy, už mali mať IPv6 adresy všetci užívatelia respektíve ich dôležité zariadenia, noví užívatelia len s IPv6 adresami by tak mohli komunikovať so všetkými zariadeniami na Internete a podpora IPv4 by sa mohla prípadne začať postupne úplne vypúšťať. Už dlhšiu dobu je ale prakticky jasné, že tento scenár sa nepodarí naplniť, a v čase vyčerpania IPv4 adries pravdepodobne ešte väčšina Internetu nebude používať IPv6.

Hoci k dispozícii je priamočiare riešenie nedostatku IPv4 adries v podobe prideľovania interných IPv4 adries zákazníkom pri nezmenených zákazníckych zariadeniach, pri dnes už bežnom používaní routerov a viacerých počítačoch alebo iných zariadení užívateľa pripojených na Internet by prichádzalo k dvojnásobnému NAT prekladu a z toho vyplývajúcim a ďalším obmedzeniam.

Comcast preto plánuje použiť a navrhuje presadiť riešenie označované dual-stack lite, ktoré umožní plynulý prechod pri nedostatku IPv4 adries a bez takýchto obmedzení. Dual-stack lite nie je novou technológiou ani prevratným použitím existujúcich technológií, podľa spoločnosti ale ide o ideálne riešenie prechodu na IPv6 v súčasnom stave Internetu.

Dual-stack lite rieši len zabezpečenie mechanizmu prideľovania IPv6 aj IPv4 adries zariadeniam užívateľa. Ak zariadenie respektíve jeho softvér nepodporujú IPv6, dual-stack lite nerieši zabezpečenie komunikácie takéhoto zariadenia so zariadením podporujúcim zase výlučne IPv6.

Riešenie dual-stack lite počíta s prideľovaním verejných IPv6 adries pre každé zariadenie zákazníka, interných IPv4 adries pre jednotlivé zariadenia zákazníka ale iba s jedným NAT prekladom a zdieľaním jednej verejnej IPv4 adresy s viacerými inými zákazníkmi, typicky až do pomeru jedna IP adresa na sto zákazníkov.

Domáci router zákazníka respektíve router spojený s modemom u dual-stack lite komunikuje s infraštruktúrou poskytovateľa už len protokolom IPv6, IPv4 pakety sú prenášané tunelovaním v IPv6. Domáci router u IPv4 neuskutočňuje NAT preklad adries, interné adresy sú NAT-om prekladané len jedenkrát sieťovými zariadeniami poskytovateľa pripojenia.

Spôsob prideľovania interných IPv4 adries zariadeniam užívateľa návrh nerieši, k dispozícii je viacero možností. Vzhľadom na použitie tunelov je možné potenciálne jednoduchšie zariadeniam každého zákazníka prideľovať IP adresy z rovnakého privátneho rozsahu pomocou DHCP z domáceho routera.

Riešenie dual-stack lite by tak malo potenciálne spôsobovať menej problémov pri aplikáciách prechádzajúcich cez NAT a zároveň prípadne umožniť používanie UPnP pre automatické otváranie portov. Technologicky možné je aj manuálne nastavovanie forwardovania portov napríklad cez webové rozhranie poskytovateľa pripojenia, samozrejme s obmedzeniami vyplývajúcimi zo skutočnosti, že verejná IP adresa je používaná viacerými zákazníkmi.

NAT používaný poskytovateľom pripojenia má byť typu full cone, pre jednu internú IP spolu s portom teda po pridelení vonkajšieho portu komunikácia z tejto internej IP a portu potenciálne s ľubovoľným iným počítačom vždy prebieha z rovnakého externého portu. To robí full cone NAT oproti symetrickému NAT-u použiteľnejší pre aplikácie prechádzajúce NAT-om a zároveň znižuje počet používaných vonkajších portov.

Prakticky jediným výrazne limitujúcim faktorom riešenia je zdieľanie obmedzeného počtu 65.5 tisíc TCP a UDP portov pre verejnú IP adresu používanú skupinou užívateľov. Podobne ako pri agregácii rýchlostí je ale samozrejme možné nastaviť agregačný pomer počtu zákazníkov na jednu IP aj tak, aby nedostatok vonkajších portov reálne nebol limitujúcim faktorom.

Riešenie dual-stack lite tak umožňuje používať zákazníkom aj po vyčerpaní IPv4 adries okrem IPv6 aj viacero zariadení s IPv4 adresami úrovne, aká sa zvyčajne pri viacerých zariadeniach užívateľa používa aj dnes. Podľa Comcastu bude navyše riešenie zvyčajne aj najefektívnejším riešením z pohľadu poskytovateľa pripojenia.

Návrh dual-stack lite je možné nájsť tu.





Najnovšie články:



Diskusia:

problemy Od: Alino | Pridané: 29.7.2008 4:55 urcite budu problemy Odpovedať Hodnotiť:

Re: problemy Od: Accuphose+ | Pridané: 29.7.2008 5:40 Tak oni už jsou, IPv6 umožňuje např. DoS http://www.lupa.cz/ clanky/smerovaci-hlavicka-v-ipv6-a-jeji-problemy/ Obecně čím je něco složitější, tím víc problémů. Ale ono to je i u psaníček ve škole, taky nevíte kdo to měl všechno v ruce, i když je známa zdrojová i cílová adresa :-D Odpovedať Hodnotiť:

ipv6 antik uz ma dost dlho a bez problemov Od: meniny Marta, zajtra Libuša | Pridané: 29.7.2008 6:12 ipv6 antik uz ma dost dlho a bez problemov Odpovedať Hodnotiť:

Re: ipv6 antik uz ma dost dlho a bez problemov Od: gyter | Pridané: 29.7.2008 10:21 Hej maju na LAN a pokial viem tak to von nepustaju. Takze vyhoda momentalne ziadna. Odpovedať Hodnotiť:

Re: ipv6 antik uz ma dost dlho a bez problemov Od: abc123abc | Pridané: 1.8.2008 21:40 Pustaju a ma to same vyhody Odpovedať Hodnotiť:

Re: ipv6 antik uz ma dost dlho a bez problemov Od: JFK...... | Pridané: 29.7.2008 13:43 V KE? Alebo ina lokalita? Odpovedať Hodnotiť:

Re: ipv6 antik uz ma dost dlho a bez problemov Od: gyter | Pridané: 29.7.2008 13:50 Ke Odpovedať Hodnotiť:

antik Od: paralen | Pridané: 29.7.2008 8:43 antik internet :PP http://youtube.com/watch?v=5a4ZMoEc1VU Odpovedať Známka: 6.0 Hodnotiť:

Re: antik Od: -_-nikto-_- | Pridané: 29.7.2008 9:11 lol :D Odpovedať Hodnotiť:

Re: antik Od reg.: --==[Lu-Boss]==-- | Pridané: 29.7.2008 10:39 hhhhhhhh este ze take veci nezazivam ja :D Odpovedať Hodnotiť:

Re: antik Od reg.: TheTOM.SK | Pridané: 29.7.2008 17:51 Ale co nie je smiesne, ze prave takyto ludia si stazuju na to, ze je zla podpora. :) Inak, kedze to maju nahrane, tak by ho mohli zazalovat za vyhrazanie a bude pokoj. Odpovedať Hodnotiť:

riesenie NATu ?? Od: gotti | Pridané: 29.7.2008 13:06 Stale mi nieje jasne ako chcu vyriesit NAT. Ak dobre chapem IPv6 tak tam by NAT nemal existovat a kazdy PC by mal mat verejnu IP. Ale momentalne je situacia taka ze oni ti teraz pridelia IPv6 adresu, ale co ak budem chciet na tuto adresu dat neskor router?? a co ak budem chciet dat dalsi a dalsi router pod seba??? Teraz to uzivatel neriesi kupi skrinku a strci kabel, ale potom si bude musiet vzdy ziadat o prislusny prefix??? Odpovedať Hodnotiť:

Re: riesenie NATu ?? Od: gyter | Pridané: 29.7.2008 13:25 Dostavas prefix ked ziadas o ipv6 cez niektoreho z tunnel brokerov dosanes /64 (myslim) 2001:470:1f09:314::/64 npp Antik dava ak sa nemylim /10 Odpovedať Hodnotiť:

Re: riesenie NATu ?? Od reg.: Kveri | Pridané: 29.7.2008 20:38 bohate staci aj /10 :) Odpovedať Hodnotiť:

Re: riesenie NATu ?? Od: gyter | Pridané: 29.7.2008 13:50 Antik inet6 addr: 2a02:130:500:2896:209:5bff:fef8:ad09/64 Scope:Global Odpovedať Hodnotiť:

Re: riesenie NATu ?? Od reg.: Kveri | Pridané: 29.7.2008 20:38 Konecny plan je taky, ze KAZDE zariadenie by malo dostat najmenej jednu IPv6 adresu. Ved to je tolko adries ze kazdemu cloveku na Zemi by mohli pridelit tolko adries kolko ma buniek :D Odpovedať Hodnotiť:

zostanme pri IPv4 Od: noRKo | Pridané: 29.7.2008 14:19 Tak sa proste prestanu vyrabat PC a pocet IPv4 nam bude stacit... :D Odpovedať Hodnotiť:

Pridať komentár