Вы используете IPv6?

мне ростелеком раздаёт v6, ютуб успешно заблочен

Раньше у нас только после получения CCIE старшие товарищи по ложе рассказывали секрет, что на нулевом уровне OSI ISO лежит мицелий гигантского опёнка.

Это уж ты сам придумывай, я таких «если» не делал.

Оверлей это именно ipv6, а обычный инет - ipv4. ipv6 тут почти все используют для обхода ркнов или для получения внешних айпи за натами, типичное применение оверлейных сетей.

Это какое-то сильно растянутое в своих границах определение, в такой же логике и обычный интернет является оверлеем сам над собой из-за большого количества ipip туннелей внутри себя.

Я даже не знаю как отвечать. Компьютер, с которого я пишу, не имеет IPv4 адреса (есть CLAT в NetworkManager 1.57). По факту IPv4 не был бы нужен, если бы IPv6 был везде, но пока приходится так, чтобы запускался Steam, качались многие торренты и можно было заходить на Хабр, ЛОР и Опеннет (у них есть другой домен с IPv6, но его неудобно использовать). А ещё на сотовом операторе IPv4 тоже отключен.

А так, обычно IPv6+IPv4.

не надо считать, считалочки оставь для игрушек :) ипв6 не оверлей над ипв4. ипв6 для работы совершено не требуется ипв4.
и даже по сути полноценный отдельный протокол такого же уровня как ипв4, работающим также поверх тех же самых канальных протоколов, с полноценным набором необходимых для работы своих протоколов dhcp dns и прочих. и прекрасно передающий протоколы транспортного уровня.

IPv6 адресов у меня полно. Не использую вообще и везде единичка в ipv6.disable, ибо никаких плюшек IPv6 не даёт, только лишний геморрой и проблемы в неожиданных местах.

ipip-туннели конечно оверлейные. Но их всё-таки намного меньше чем обычных подключений. Как минимум потому что на каждый туннель приходится множество обычных подключений, выходящих из его конца. А вот ipv6 почти весь состоит из обходов натов или обходов блокировок.

ipv4 требуется чтобы ты от своего провайдера до v4->v6 прокси как-то соединился. Нативного ipv6, несмотря на всякие агитки его адептов, российские провайдеры почти не предоставляют, по причине отсутствия спроса.

если провайдер предоставляет ipv6, то ничего не надо :) это техническая сторона.
ну а практическая сторона что ипв6 не распространен - это другое :)

Я про практическую сторону и пишу - все эти v6-шлюзы выглядят как входы в оверлейную сеть.

А этого мало? Ну VPN еще построить можно (если заюзать Crypto Key Routing). Децентрализация опять же - потому что при всей моей любви к Zerotier/Tailscale - у них проблема с организацией отказоустойчивости для контроллеров(а без контроллеров ты хрен адреса раздашь - поэтому терпеть в selfhosted один контроллер можно, но с пониманием что всё будет плохо когда он накроется). Ну если конечно нет желания пользоваться облачным контроллером.

Да, за это тоже приходится платить. Например тем, что с DNS тут возиться приходиться самому - есть несколько вариантов, но ни одного идеального. А без DNS в IPv6 тухло, это тебе не четыре числа IPv4 запомнить

ага, а дельфин выглядит как рыба :)

у меня дурацкий ростелеком только ipv4, хотя через улицу ростелеком и ipv6 есть, ipv6 удобен я вынужден костыли городить с 2017 чтобы он у меня был.

вариант у меня ipv4, но я через костыли ipv6 добавил

Может дело в терминале? Если у соседа есть, может быть и у тебя. У меня криво работает IPv6, поэтому я попросил перевести их оптический терминал в режим моста, а к нему подключил уже свой нормальный маршрутизатор, где IPv6 сразу поднялся.

Мне оно чтоб было и потому что можно. Идея хорошая, реализация тоже нормальная, чего бы не пользоваться. Для обхода ограничений есть и другие пути, равно как и для подключения между например пирами за NAT, но и этот тоже работает, так что пускай будет. Чем больше разных вариантов, тем лучше.

у меня так несколько программ очкануло и на десктопе, и на серваке. пришлось верстать обратно.

(пока Интернет еще работает).

Выберете свой основной домашний Интернет и проверьте, есть ли у вас IPv6 адрес.

Результат - интернет уже не работает. У меня открывается только яндекс, но не те 2 сайта.

Ведь нормальный был.

мне ростелеком раздаёт v6, ютуб успешно заблочен

Вот это поворот!
Вот это неожиданность!

Никогда не было привычки использовать бесполезное, да ещё и доставляющее неудобства.

Ради чего мне использовать IPv6 если он абсолютно ничего не даёт по сравнению с IPv4 кроме всякого нафиг не нужного мне геморроя? Зачем?

такое ipv6.disable=1 вот в параметрах ядра

Иконку ещё поставь на всякий случай

Я всё мечтаю, когда провайдеры хостинга будут строить свои сети на IPv6, а IPv4 выдавать через свой шлюз, чтобы я просто выбирал нужный порт и на какой сервер и какой порт отправить. Так можно раскидать разные порты на разные виртуалки, при необходимости. А сейчас приходится держать зоопарк их IPv6+IPv4.

Ну, если ты за пределами РФ, то да, скорее всего, никакого смысла нет. Но так и нет смысла в ШЗм6 от российских провайдеров.

IPv6 уже устарел, IPv8 рулит: https://www.ietf.org/archive/id/draft-thain-ipv8-02.html

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|Version|  IHL  |Type of Service|          Total Length         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         Identification        |Flags|      Fragment Offset    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  Time to Live |    Protocol   |         Header Checksum       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                    Source ASN Prefix (r.r.r.r)                |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                    Source Host Address (n.n.n.n)              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                 Destination ASN Prefix (r.r.r.r)              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                 Destination Host Address (n.n.n.n)            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Реализация на Си: https://github.com/nktkt/ipv8-c

Реализация на Расте: https://github.com/nktkt/ipv8

Выше писали, что тпсу на v6 что-то там не блочит, и что это причина невнедрения v6.
А я описал свой прямо противоположный опыт: v6 внедрен и работает, и тпсу работает, и всё это у максимально про-государственного провайдера.
Не очень понимаю, к чему твой сарказм.

тпсу блочит ШЗм6 только от ртк.

Хоть тред про домашний интернет, решил на своём мелком веб-сервисе включить ipv6. Благо дома есть v6 и будет возможность потестить. Оказалось не так уж сложно, раскомментировать везде listen ::, добавить AAAA запись, и почему-то провайдер в netplan cloudinit ipv6 адрес по умолчанию не добавлял. Немного подвинул интернет к будущему.

Подозреваю дуалстек с нами лет так на 30 минимум. Когда-нибудь провайдеры и облака начнут за v4 просить дополнительные деньги, и все очень живенько и массово перейдут на v6.

очкануло

что это значит?

В IPv6 нигде смысла нет.

как-будто сейчас провайдеры вот так легко и свободно дают всем нормальный внешний «белый» IP?

как правило не дают, выдают «серый» NAT-овый

диапазона CGNAT хватит всем, даже для провайдеров в большом городе
100.64.0.0/10 = 4.2 ляма адресов

Так что просить «дополнительные деньги» за ipv4 не будут.

Зато в нашей стране есть хостеры торгующие IPv6 *поштучно" и да, за отдельную плату.

Никто не мешает пробрасывать порты через NAT и на ipv4 сетях.

А зачем 100.64. когда 10./8 есть?

Адресов внутри конечно 4 ляма, но наружу портов всего 65к на каждый внешний IP. И каждый абонент явно не одно соединение держит открытым. Conntrack на оборудовании нужен. Весь нат может попасть под блокировку каким-нибудь ресурсом, если оттуда много запросов идёт. Те же усилия можно направить на переход на v6, и получить больше результатов.

На моём конкретном провайдере кстати получается принимать на роутер входящие соединения на произвольный порт. IP конечно меняется время от времени, всё-таки я не плачу за белый статический нормальный.

хостеры торгующие IPv6

Странные хостеры. ipv6 не стоит ничего, в отличие от v4. У некоторых в принципе нет v6, что я тоже не понимаю. С большой вероятностью оборудование у всех давно поддерживает дуалстек.

надо с ростелекомом пообщатся.

Затем что 10.0.0.0/8 это приватный диапазон зарезервированных адресов,
его может использовать любая локальная сеть (втч VPN), возможны конфликты.

10.64/10 по RFC зарезервирован как раз для CGNAT, так что если локальные сети лезут в этот диапазон - ССЗБ.

Так сеть за CGNAT - это локальная сеть провайдера и есть. Вобщем, не видел чтобы провы 100.64. выдавали, а вот 10. видел. А если у кого-то провайдерские адреса конфликтуют с личными это традиционно считается проблемой юзера. В конце концов, у большинства юзеров свои роутеры и их локальные компы адресов от cgnat не видят, а свою локалку могут настраивать уже как хотят.

CGNAT как раз отличается от NAT огромными таблицами NAT и возможностями натить кучу клиентов через заданные диапазоны внешних адресов (адрес тоже может быть далеко не один)

Блокировки да.. Катар (страна такая) какое-то время использовали один выходной IP на всю страну, возможно что-то поменялось, но такое было.

В Китае активно используют «перегрузку» на выходные адреса, в итоге клиенты активно ловят nginx 429 и чешутся делать локальные зеркала...

--

«Странные хостеры», ага... зато посчитать сколько они денег выручат продавая IP6 адреса по рублю в месяц, или там 10 у них даже... ( 18 446 744 073 709 551 616 рублей в месяц за /64 !)
Уже не говоря о том, что обычно все воспринимают /64 как принадлежащую одному серверу, организации или пользователю и блочат соответственно, при необходимости. А тут совершенно разных клиентов сажают на подсеть

у меня провайдер выдает 100.64/10 в полном соответствии с RFC 6598, не так как всякие чудаки на букву «м»

хотя в маршрутах у них вовсю светится 172.16.0.0/12 , что меня раздражает, т.к. я использую адреса этого диапазона, к счастью они не лезут в мой блок /16

10.64/10 по RFC зарезервирован как раз для CGNAT, так что если локальные сети лезут в этот диапазон - ССЗБ.

100.64/10 конечно же, непривычно просто лезть в этот диапазон, и это совершенно правильно!

как-будто сейчас провайдеры вот так легко и свободно дают всем нормальный внешний «белый» IP?

Я за свою жизнь c ≈2003 сменил трёх провов, и серый адрес из них не давал ни один, всегда был нормальный белый (статический — за отдельную плату). Единственно — во времена локалок часто трафик внутри и вне локалки тарифицировался отдельно, и соответственно, в локалке мог быть свой адрес. Но для внешки всегда был белый.

у меня уже второй провайдер, который жмет «белые» адреса,
да, дают, но в зависимости от тарифа или за отдельную плату.

На 100 мбит тарифе например не дают, за городом - не дают.

Динамическая внешка - пережиток прошлого, сейчас когда у людей роутеры включены 24/7, в динамических адресах скорее только для провайдера неудобства, экономии адресов все равно практически никакой, разве что у «замороженных» клиентов адреса не зарезервированы и могут использоваться другими.

На домашнем линке IPv6 нет - провайдер не даёт (хотя у него есть). Юзаю 6in4 от HE, или, иногда, от своего VPS. Также IPv6 в Yggdrasil.

IPv8 уже устарел, теперь IPv10: https://habr.com/ru/articles/1044178/

Гм, почитал подробнее. Оказывается там даже ipv6 не настоящий, т.е. это не ipv6 брокер (в clearnet).

Другое, напишу в комментариях

Мобильный оператор, есть и v4 и v6.
По ссылке я.метр не может определить ipv6, но и бог с ним.
Два других теста спокойно полностью проходит.

В текущих реалиях я бы скорее ответил, что у меня нет интернета и никто не хочет тянуть кабель.

Провайдеры не дают. Туннельные брокеры слишком далеко да и не гарантируют ничего. Виртуалки с которых можно было бы брать адреса тоже слишком далеко.
Очень нравится yggdrasil но хотелось бы его как то улучшить, например зачем он всегда по длинной цепочке пиров ходит если можно было бы сократить маршрут до 2(или даже до 1) крайних пиров?

Категорически нет и вам не советую.

Вобщем, не видел чтобы провы 100.64. выдавали

Вовсю все выдают.

а вот 10. видел

Просто давно сделанное не меняют. 100.64/10 - это 2012 год. Клиенты с выданной приватной статикой вполне могут не сильно моложе, или, вовсе, старше. Мы вот с 2015 начали такие выдавать, но никому насильно не меняем.