Адресний простір IPv6 в українських провайдерів

[jin]

Перевірка використання веббраузером підключення до мережі IPv6:

• test-ipv6.com
• ipv6test.google.com

Спойлер: Блоки адрес IPv6 мобільних операторів

Автономна система​	Провайдер​	Діапазони адрес IPv6​
AS15895​	Київстар Kyivstar PJSC	2a02:8a8::/32 (спадщина від Голден Телеком) 2a02:2378::/32 (мобільний Інтернет)
AS21497​	Vodafone Ukraine PrJSC VF UKRAINE	2a00:f50::/32
AS34058​	lifecell Limited Liability Company lifecell	2a00:1e98::/29 (мобільний Інтернет) 2a00:1e98::/32 2a00:1e98:1::/48 2a00:1e98:2::/48

 

[walerka]

walerka, оператор за тебе не включить підтримку IPv6 на роутері, вона була включена виробником роутера, а користувач роутера ці налаштування залишив без змін. Тому не не треба одразу на оператора котити бочку.

іп6 виключено це факт, а ось в новині писати, що зберігається сумісність з іп4 це вже явна брехня, по факту виходить, що ці нові налаштування працюють лише в іп4/іп6, плюс бачу як раз в пару днів роутер на 30 сек піднімається і знову пропадає, тобто те що коряво налаштували іп6 це підтверджується. такаж халепа була з КС але там хоть додумались зробити окремий АПН для іп4.

 

[Howl]

walerka, зберігається сумісність, бо пристрою видаються IPv4 та IPv6. Якщо IPv6 криво налаштовано, то Інтернет є за IPv4. У твоєму випадку якийсь конфлікт налаштувань на самому роутері (можливо, через якийсь баг у прошивці). Тут тобі перевіряти вже біля пристрою з різними спробами налаштувань.

 

[Optimus]

Начебто і в Херсон нарешті завезли IPv6, перевіряв на 3G

 

[Skuadro]

Якщо IPv6 криво налаштовано, то Інтернет є за IPv4

все бы ничего, но часто густо аппликейшны при наличии присвоенного IPv6 адреса, но, к примеру, при закрытых портах, отсутствии рутов - даже и не пробуют зафоллбечиться в IPv4. И такое поведение проявляется в большинстве случаев.
Т.е. дуалстек часто-густо только головняка добавляет.
И это далеко не полный перечень.

 

[RifleR]

дуалстек часто-густо только головняка добавляет

тому вирішення - IPv6-only!

 

[Howl]

RifleR, якщо оператор не продумав доступ до IPv4 через IPv6, то будуть проблеми.

 

[Morino]

дуалстек часто-густо только головняка добавляет

тому вирішення - IPv6-only!

Ні, я ставив, роблять лише ті сайти які це підтримують

 

[Skuadro]

оператор не продумав доступ до IPv4 через IPv6

а есть примеры, чтоб кто-то заморочился? сомневаюсь

тому вирішення - IPv6-only!

это красиво звучит, не более.
Реальность иная.

 

[RifleR]

Howl, Morino, Skuadro,
Моя репліка була частково жартівливою, але в принципі такий варіант цілком реальний. Звичайно, не все так просто і банально вимкнувши в налаштуваннях ІРv4 далеко не заїдеш.
Існує технологія, називається 464XLAT. Непогано підтримується в мобільних ОС, з десктопними є нюанси. З її допомогою можна ходити на v4-only ресурси, маючи v6-only підключення. Як пише Вікіпедія, вже немало (в першу чергу мобільних) операторів запустили в себе цю технологію і видають абонентам не дуалстек, а чистий ІРv6.
По-правильному, підтримка має бути реалізована саме на мережі провайдера, проте існує публічний безкоштовний сервіс: nat64.net з яким, в теорії, можливо запустити у себе це самому. Я планую з цим поекспериментувати. По результату відпишусь.

 

[Howl]

RifleR, ну Київстар точно через IPv6 також надає доступ до IPv4.
USB-модем із кастомною прошивкою без проблем отримує IPv6 (правда типова ця підтримка в прошивці була вимкнена).

 

[Skuadro]

Київстар точно через IPv6 також надає доступ

у Киевстара нет режима ipv6 only
даже если в APN прописать лишь 6-ку - все равно выдаст оба адреса.
Доступ к ресурсам с ipv4 идет по сети IPv4, никаких нат64/46

 

[Howl]

Skuadro, я делал ping до ресурса IPv4 и он шёл через IPv6, преобразовываясь на каком-то участке в IPv4. Режим IPv6 only не проверял.

 

[Skuadro]

я делал ping до ресурса IPv4 и он шёл через IPv6

пинг - не маршрут, не трейсроут
пинг идет не на ресурс, а на айпи.
Если ты делаешь пинг на хостнейм, то сначала идет резолв запрос в ДНС, он отдает айпи и дальше именно сам пинг будет идти на айпи, не на хостнейм. Не может идти пинг на адрес 4-ку, а ответ ты получаешь от 6-ки (или наборот). Это так не работает.
покажи мне такой пинг, плиз
Скорее всего, твой хостнейм в ДНС резолвится и на 6 и на 4.

Возможна ситуация, когда у клиента и сервера, к примеру, 4-ка, а посередине сегмент - 6-ка (хотя зачем?). А вот наоборот часто и бывает, когда в условно "ipv6 only" маршруте посередине кусок ipv4. Но это для клиента и сервера бесшовно/транспарент.

 

[Howl]

Skuadro, я попутал, делал трассировку маршрута, используя команды "tracert -6 <ресурс>" и "tracert -4 <ресурс>".

никаких нат64/46

В мае 2024 года наблюдал такое:

tracert -6 test-ipv6.com

Трассировка маршрута к test-ipv6.com [64:ff9b::b03a:5d65]
с максимальным числом прыжков 30:

  1    17 ms    29 ms    19 ms  2a02.2378.10a4.0349.ip.kyivstar.net [2a02:2378:10a4:349:76c1:4fff:fefe:1db9]
  2  1024 ms   589 ms   921 ms  2a02.2378.1000.0191.ip.kyivstar.net [2a02:2378:1000:191::1]
  3     *      849 ms   319 ms  ::ffff:192.168.8.29
  4   649 ms     *        *     2a02.2378.1000.0003.ip.kyivstar.net [2a02:2378:1000:3::3]
  5     *        *        *     Превышен интервал ожидания для запроса.
  6     *        *        *     Превышен интервал ожидания для запроса.
  7     *        *        *     Превышен интервал ожидания для запроса.
  8     *        *        *     Превышен интервал ожидания для запроса.
  9     *        *        *     Превышен интервал ожидания для запроса.
 10  1139 ms   610 ms   795 ms  ams.test-ipv6.com [64:ff9b::b03a:5d65]

Трассировка завершена.

Сейчас такого уже нет.

 

[Skuadro]

с точки зрения клиента и сервера это трасса ipv6
64:ff9b::b03a:5d65 - это 6-й адрес, хотя да, кто-то пытался нахимичить с трансляциями (намекает именно комбинация цифр "64"
тыц)

И вот тут на трассе видно как раз то, что я описывал: по середине кусок на 4-ке.

Если у клиента ipv6 only, и дать намеренно пинг или трассу на 4-ку (т.е. на конечную точку), именно в формате 4-ки - сразу отлуп. Аналогично и наоборот.

Кстати, ICMP (на базе которого построен и пинг и трасса) != ICMP6. Да, оно идентичное, но это все-таки не одно и то же.

Возвращаясь к киевстару: они дают дуалстек, либо ipv4 only (в зависимости, какая АПН у клиента). Доступ к ресурсам с 4-м адресом идет по сети ipv4.

 

[RifleR]

Я планую з цим поекспериментувати. По результату відпишусь

погрався.

Спойлер: Резюме - працює нормально, якщо вийде налаштувати.

Отже, я пробував звʼязку телефон Android - оператор Life.
Спочатку хотів налаштувати на самому телефоні, але, виявляється, в останніх версіях андроїда не можна прописати сторонній dns у вигляді простої адреси. Меню заточене під хостнейм і адресу не приймає. Тож перейшов до плану Б - розшарив інтернет з телефону на комп з macOS, де також є підтримка 464XLAT.
Відключив повністю стек IPv4:


Перевірив, що IPv4 відсутній:


Спробував відкрити github.com, який відомий тим, що досі не підтримує IPv6:


Далі прописав у налаштуваннях dns сервісу, який згадував раніше:


Перевірка результату:
IPv4 - зʼявився:


github відкривається успішно:


Для підтвердження того, що працює не лише DNS64/NAT64, але й CLAT, пробую відкрити рандомний сайт по ІР, запит проходить, результат отримано (рандомний сайт не працює по ІР, але нам цього і не треба, головне, що запит проходить):

Моя думка - наші оператори могли б вже впроваджувати замість дуалстеку чистий IPv6 + 464XLAT. Абоненти в основній масі до цього готові, імхо.

 

[walerka]

ПС - про відвалений модем після змін в ЛС в налаштуваннях іп6. Вставляю картку ВФ - все ок, ставлю 3 різні сімки ЛС - нуль, переналаштовую все на іп6 - без результату, ЛС не хоче видавати іп. Змінюю режим модема з QMI на MBIM, і о чудо запрацював, висновок кожний зробить сам, але для мене фактом є, що щось накосячили при переході на іп6.

 

[Howl]

walerka, ну Vodafone же не підтримує IPv6, тут треба було перевіряти на картці Київстар.

 

[walerka]

walerka, ну Vodafone же не підтримує IPv6, тут треба було перевіряти на картці Київстар.

ВФ перевіряв ще на іп4, де ЛС вже не працював, потім змінив на іп4/іп6 там ЛС також не працював, при цьому ВФ працював. як пишуть на сайті опенврт, режим QMI не дружить з невірно налаштованим іп6 на стороні оператора.

 

[Матвєй]

18.3 ipv6 не приніс на лайф