Re: [uanog] Белые IP Freenet/O3

On Sun, Feb 01, 2015 at 02:13:57PM +0200, Anton Turygin writes:

2015-02-01 12:33 GMT+02:00 Pavel Gulchouck :

...

On Sat, Jan 31, 2015 at 11:37:08PM +0200, Anton Turygin writes:

...

Кстати, в реалиях адресации сети "обратной совместимости" мало. Нужна полная.

Полная необязательна. Да и недостижима. Маршруты от/к ресурсам, живущим на новых адресах, будут естественным образом обходить операторов, эти адреса не поддерживающих. Обратная совместимость явно лучше полного отсутствия совместимости, которое мы имеем с IPv6.

А что делать сетевым элементам, которые уже имеют новую адресацию, но имеют необходимость доступа к старым элементам?

Старые элементы - это которые не проапдейтились за N лет? Думаю, примерно то же, что делать с бинарниками, которые не работают на современных OS. Написать в поддержку этих ресурсов, что они не отовсюду доступны, пускай проапдейтятся. Да и если долго не апдейтиться, наверняка у них много известных уязвимостей не закрыто, и отсутствие доступа с новых адресов - не главная их проблема. Тут важно, что ничего, кроме апдейта, делать не нужно. А чтобы поднять IPv6, нужно не только проапдейтиться, но и разобраться с ним, получить адреса, настроить роутинг, фаервол, мониторинг (ага!), статистику (ага!), и вообще потратить заметное количество ресурсов ради сомнительной цели, ведь всё работает и без IPv6.

А что делать старым элементам, которые хотят получить досту к новым?

То же, что сейчас делать пользователям Windows98, желающим подключиться, например, к gmail. Проапдейтиться.

...

Если у пакета src и dst являются 4-байтными, он отправляется как обычный IPv4, если хотя бы один из адресов большой - отправляется в новом формате.

Ну вот не понимает мой стек нового формата. А он ко мне прилетает.

Если твой стек не понимает новый формат, пакеты с новым форматом не должны на тебя маршрутизироваться. А если твой стек не понимает новый формат, а ты сам (или твои пользователи) хочешь получить доступ к новым ресурсам - см. ответ на предыдущий вопрос. Может быть, на начальном этапе будут полезны прокси или туннели для доступа "современных" пользователей через "старых" провайдеров, как это есть для IPv6. Но это уже нюансы механизма внедрения.

...

...

2015-01-31 14:52 GMT+02:00 Pavel Gulchouck :

...

On Wed, Jan 28, 2015 at 11:04:49PM +0100, Andrei Kozlov writes:

...

Думаю, не все так безоблачно, с модификацией заголовка, как кажется на первый взгляд. Неиспользуемые широкой общественностью биты могут быть задействованы в экпериментальных и прочьих проприетарных целях. Для таких случаев, решение подлатать на время v4 - кошмар.

На мой взгляд, v6 - рациональное решение, даже с некоторой изящной эволюционной составляющей. В основе 2 очень важные вещи:

- учтены недостатки v4 и проявленя забота о соседях по OSI; - обширные возможности по безболезненному переходу на новый протокол.

Бизнес-кейс для перехода, по большому счету, отсутствует (пока), что в существенной степении тормозит процесс. Но это не является недостатком протокола, imho.

IPv6 - epic fail, который затормозит развитие цивилизации. :)

- Нет обратной совместимости на уровне API и приложений; для поддержки IPv6 софт нужно не просто перекомпилировать (как, например, для 64-битного time_t или off_t), а существенно переписывать; - нет обратной совместимости на уровне протоколов маршрутизации; для роутинга IPv6 нужно поднимать отдельные BGP-сессии, строить отдельный OSPF и т.д., а не просто проапдейтить прошивку, как для поддержки AS32; - адреса занимают больше одного регистра современного процессора, поэтому с ними нужно обращаться как с массивами, а не как с int, что получается заметно менее удобно и эффективно, хотя 64-битных адресов было бы с головой достаточно - это примерно количество песчинок во всех пустынях Земли; это не в два раза больше, чем 32-битных, а в четыре миллиарда раз больше; - нет ни одного сколь-нибудь серьёзного изменения/улучшения, которое оправдывало бы отказ от обратной совместимости.

Отсутствие обратной совместимости приводит к тому, что IPv6 не заменяет собой IPv4, а строится рядом с ним, параллельно и независимо. А значит, IPv6 не решает проблему дефицита IPv4-адресов - IPv4 будут необходимы сетевым ресурсам, пока будут оставаться IPv4-пользователи, т.е. всегда. А если IPv6 не решает глобальную проблему дефицита IPv4-адресов, но создаёт много проблем, зачем он вообще нужен?

...

2015-01-28 11:58 GMT+01:00 Andrii Stesin :

...

а всего-то надо было инвентаризовать де-факто неиспользуемые байты в заголовке IPv4 и парочку из них использовать чтобы добавить перед имеющимися четырьмя одля адресации, еще на 100 лет бы хватило...

-- Паша.