[DenKZ]

Нет там PI, есть ALLOCATED-BY-RIR, ALLOCATED-BY-LIR и ASSIGNED.

Последнее больше /48 получить сложно.

Второе -- ищите вменяемого LIRа.

Это как так нет?

Текущий документ: IPv6 Address Allocation and Assignment Policy (RIPE-552)

 

7. IPv6 Provider Independent (PI) Assignments

To qualify for IPv6 PI address space, an organisation must meet the requirements of the policies described in the RIPE NCC document entitled “Contractual Requirements for Provider Independent Resources Holders in the RIPE NCC Service Region”.

 

The RIPE NCC will assign the prefix directly to the End User organisations upon a request properly submitted to the RIPE NCC, either directly or through a sponsoring LIR.

 

The minimum size of the assignment is a /48. Organisations requesting a larger assignment (shorter prefix) must provide documentation justifying the need for additional subnets.

 

Additional assignments may also be made when the need is demonstrated and documented based on address usage, or because different routing requirements exist for additional assignments. When possible, these further assignments will be made from an adjacent address block.

 

Assignments will be made from a separate 'designated block' to facilitate filtering practices.

 

The PI assignment cannot be further assigned to other organisations.

Это как понимать?

[ipaddr.ru]

Это как понимать?

Не проверялось, но предположу, что получить PI /32 с целью делать 6rd для N клиентов ISP не получится. Пока не изменят правила получения PI, что вряд ли произойдет в ближайший год.

[DenKZ]

Мне не нужно получать PI для клиентов, мы энтерпрайс...

Если ужиматся, как в случае IPv4, в использовании ресурсов, то нам хватит и /48.

НО минимальный глобально маршрутизируемы префикс и есть /48.

- нас это не устраивает, по двум основным следующим причинам:

1. У нас географически распределенная сеть, своих каналов между регионами (городами) нет, в каждом регионе могут быть разные upstream, в некоторых по два. Также возможно наличие 2 - 3 филиалов в одном регионе.

2. Управление трафиком. Нормально управлять входящим трафиком получается только с помощью more specific.

 

Поэтому желательно получить /40 и не парится...

 

P.S.

Мы находимся в Казахстане.

[VVG]

Additional assignments may also be made when the need is demonstrated and documented based on address usage, or because different routing requirements exist for additional assignments.

С этого надо было начинать. Ваш случай.

 

НО как бы это будут разные блоки.

 

PS: И ещё, при отсутствии каналов между сайтами вам ещё и ASок нужна куча, иначе вы не будете принимать анонсы своих же сетей из других регионов. Хотя конечно всё решается дефолтом.

Изменено 22 марта, 2013 пользователем VVG

[DenKZ]

Я так понимаю, нужно будет заполнять формочку "адресный-план", на подобии той, что я когда-то заполнял при получении IPv4 PI /21.

 

PS: И ещё, при отсутствии каналов между сайтами вам ещё и ASок нужна куча, иначе вы не будете принимать анонсы своих же сетей из других регионов. Хотя конечно всё решается дефолтом.

Это я прекрасно понимаю, сейчас у нас 2 AS-ки (Центр + Регионы)...

полноценный BGP только в Центре (Алматы) + 1 регион ( Астана - в новой столице :-) ) - остальные туннели.

 

Так что я обойдусь iBGP через туннели, для внутренней связности между регионами

[vlad11]

Ярослав Тихий выложил свой труд "IPv6 for IPv4 Experts" в открытый доступ.

[Horgi]

Ярослав Тихий выложил свой труд "IPv6 for IPv4 Experts" в открытый доступ.

мда, на мой фкус (см.з.ы.:) - апасное сектанство детектед.

сборник мифов в основных посылах, на которые накручивается оправдывающая аргументация.

фундаментальный - ценность равноправия хостов.

Инет с середины 90-х отошел от этого к иерархичному построению клиент-сервер с одной стороны, закрепился в феодальной структуре автономных систем с другой и закостенел в транспортной _инфраструктуре_ с третьей (для информации, транспортная инфраструктура в удельной стоимости составляет > 70%, глобальный пир2пир также утопичен как и глобальная демократия)

стоит асазнать, что метод расширения через увелечение длинны адреса и метод расширения через прото-порт системно _равнозначны_ в условиях иерархического построения сети

Второй путь с-нно Инет и выполнил как самоадаптирующаяся и саморазвивающаяся структура избегающая всяких болевых воздействий ака революций/ампутаций.

Фундаментальных неразрешимых технических проблем в текущем мире на ипв4 нет ужо как лет 7-8, живые протоколы просто адаптировались к текущим реалиям, а слив жирка (ака экспроприация адресного пространства студенчества/научников и полудохлых корпораций) на воспроизводство и развитие инфраструктурной и серверной части вполне нормальный путь (это мы увидим быстрее ипв6-онли).

 

лекарство - читать доки по АТМ до полного просветления

 

з.ы: это йа не к тому што ипв6 не нужен или уродлив

(это так и есть, он предмет не только технических компромисов, но и заложник исторических моментов),

а к тому што, на мой фкус, плохо пытаться воспитывать инженегров на вере в слово хоспода попутно сочиняя его мотивацию,

они так не в инженегров растут, а в послушников мутируют.

 

в части конструктива - мне кажется текст правиться в полезную форму чтива для начинающих по ипв6,

если оттуда убрать религиозный подтект с притянутой аргументацией, просто написав, что выбранные методы были приняты

в результате обсуждений и работ над протоколом. А управляющий пинок читатель и так от работодателя получит, или нет.

jm2c

Изменено 24 сентября, 2013 пользователем Horgi

[vlad11]

Подправьте орфографию, читать невозможно :(

[z18]

Horgi:

 

- Учим русский язык, затем пытаемся на нём общаться.

- Читаем книгу до конца, потом озвучиваем свое мнение.

Изменено 24 сентября, 2013 пользователем z18

[Дятел]

Номерные, а по содержанию ответа возражения имеются, или только грамматические?

[vlad11]

Номерные, а по содержанию ответа возражения имеются, или только грамматические?

 

Пока только грамматические. Я сей труд только начал читать.

[Horgi]

Подправьте орфографию, читать невозможно :(

увы, формат текста имеет неотьемлемый смысл.

[Dyr]

Присоединюсь к коллегам, читать сиё невозможно, сломал глаза на первом же абзаце.

[VVG]

А никто вчера поиск Яндекса, отвечающий по IPv6, не замечал?

А то я вроде бы явно видел 6-ку зелененькую в адресной строке (у меня ipvfox), и ИП там был в6.

А сегодня уже следов не найду, и резольвится только в в4.

Начинаю уже сомневаться в ясности ума :)

[rm_]

Яндекс отдаёт AAAA-записи только на запросы к NS по IPv6 из какого-то одному ему известного набора ASок.

К примеру туда входит he.net.

При этом на ya.ru или yandex.ru никогда нету AAAA, оно бывает только на www.yandex.ru.

Короче говоря даже в 2013-м они до сих пор продолжают старательно рубить этой собаке хвост по частям.

root@mari:~# host www.yandex.ru ns1.yandex.net

Using domain server:

Name: ns1.yandex.net

Address: 2a02:6b8::1#53

Aliases:

 

www.yandex.ru has address 213.180.204.3

www.yandex.ru has address 77.88.21.3

www.yandex.ru has address 87.250.250.3

www.yandex.ru has address 87.250.250.203

www.yandex.ru has address 87.250.251.3

www.yandex.ru has address 93.158.134.3

www.yandex.ru has address 93.158.134.203

www.yandex.ru has address 213.180.193.3

www.yandex.ru has IPv6 address 2a02:6b8::3

www.yandex.ru mail is handled by 0 mx-corp.yandex.ru.

root@mari:~# host www.yandex.ru ns2.yandex.net

Using domain server:

Name: ns2.yandex.net

Address: 2a02:6b8:0:1::1#53

Aliases:

 

www.yandex.ru has address 213.180.193.3

www.yandex.ru has address 213.180.204.3

www.yandex.ru has address 77.88.21.3

www.yandex.ru has address 87.250.250.3

www.yandex.ru has address 87.250.250.203

www.yandex.ru has address 87.250.251.3

www.yandex.ru has address 93.158.134.3

www.yandex.ru has address 93.158.134.203

www.yandex.ru has IPv6 address 2a02:6b8::3

www.yandex.ru mail is handled by 0 mx-corp.yandex.ru.

Изменено 17 ноября, 2013 пользователем rm_

[VVG]

Но IP резольвера не менялся. Вчера резольвился, сегодня нет.

Впрочем, запросы он посылает с комстаровского ИПа.

Если включали, интересно почему выключили.

[lsergei]

Коллеги, подскажите, кто из вас сталкивался с раздачей IPv6 на Cisco?

На данный момент конфигурация такая:

!

ipv6 dhcp iana-route-add

!

ipv6 dhcp pool 3PoE

prefix-delegation pool PD lifetime 120 120

address prefix 2222:5555:BC35::/64

dns-server 2222:5555:1::1

dns-server 2222:5555:2::2

!

interface Loopback1000

ipv6 address 2222:5555:DD::35/128

!

interface Virtual-Template10

ipv6 unnumbered Loopback1000

ipv6 enable

ipv6 mtu 1492

ipv6 nd ns-interval 1000

ipv6 nd managed-config-flag

ipv6 nd other-config-flag

ipv6 dhcp server 3PoE

no peer default ip address

peer default ipv6 pool 3PoE

ppp authentication pap chap dialup_ppp

ppp authorization dialup_ppp

ppp accounting dialup_ppp

!

ipv6 local pool 3PoE 2222:5555:BB35::/48 64

ipv6 local pool PD 2222:5555:BD35::/48 64

!

 

В таком случае, CPE-роутеры забирают адрес и префикс через DHCP, циска создает новый static-роут к префиксу абонента и всем хорошо.

 

Так же есть абоненты, у которых нет CPE, а есть только хост с Windows 7 - они получают 2 адреса, через SLAAC и через DHCP и в этом случае винда безуспешно пытается использовать адрес, полученный по DHCP.

При чем проблема эта только на Windows 7. С Vista такой проблемы нет.

 

Что посоветуете?

Про "выкинуть PPPoE" слышал много раз. Спасибо:)))

[-Ars-]

Не раздавать адрес по DHCP? Ну, как вариант. Тогда СРЕ Будут получать префикс из dhcp, а адрес все будут брать по slaac.Ну, или наоборот slaac убить.

[lsergei]

Не раздавать адрес по DHCP? Ну, как вариант. Тогда СРЕ Будут получать префикс из dhcp, а адрес все будут брать по slaac.Ну, или наоборот slaac убить.

 

Пробовали и то и другое.

 

В случае SLAAC + DHCP-PD: мы не нашли CPE, который это умеет, например не умеет Asus RT-N10U-B.

 

В случае DHCP-IANA + DHCP-PD: та же проблема с Win7 - она не роутит трафик с адреса полученного по DHCP. Опять же на Win Vista - все ок.

 

Эр-Телеком у себя на сайте пишет "На текущий момент использование IPv6 возможно только при использовании роутера." Может это не случайно?))

[-Ars-]

Интересно... Причем именно с 7-кой? А wireshark что рассказывает, когда винда пытается выйти в тырнет? Потому, что в принципе получать 2 ipv6 адреса на один комп - это нормально. Разумеется, если они не "протухшие" и сервер знает, как их отроутить.

Надо попробовать - вот только найду 7-ку соответствующую... Может, даже завтра, если время позволит...

В случае DHCP-IANA + DHCP-PD: та же проблема с Win7

 

Тем более посмотреть в wireshark! Может, проблема как-раз таки у вас?

В своих тестах проблем с Ipv6 под Вин7 не встречал. Правда, мы-то как раз работаем через роутеры :)

Кстати, а вот тут товарищ даёт советы как-раз по тюнингу винды:

http://itexpertvoice...rth-the-bother/

В случае SLAAC + DHCP-PD: мы не нашли CPE, который это умеет, например не умеет Asus RT-N10U-B.

Мерзко хихикает: а вот мы - как два пальца об асфальт ;)

[lsergei]

-Ars-

 

Решение, наконец-то, найдено!

Вам спасибо за отклик))

[-Ars-]

А рассказать?

[roysbike]

Подскажите пожалуйста. Мы не большой провайдер. AS и PI блоков v4 своих нет. И видимо уже врятли будет. Хотим получить AS и блок ipv6 /48 , нам хватит ой ой на сколько. Возможно ли получить AS + PI ipv6 , не имея as + pi v4 и стыкануться по bgp только для Ipv6 , а ipv4 будет так и работаться статикой через NAT . Раздавать будет в PPP Dual Stack

Изменено 12 марта, 2014 пользователем roysbike

[ipaddr.ru]

Можно.

[Archville]

2 lsergei

Решение, наконец-то, найдено!

Какое, все-таки, решение?