zajdee

Dovolim si oponovat. Vodafone ve vyhlasenych rozhranich jako rozhrani datovych sluzeb uvadi F konektor a DOCSIS 3.0/3.1. Tzn. inzeruje pripojeni k DOCSIS siti, ne pripojeni k internetu. Mimochodem na optickych GPON sluzbach VF existuje moznost mit vlastni GPON ONT.

@Ivo2003ale to je tak trochu Eintopf. Smichate nekolik terminu a konceptu a pak tim nejak operujete. V diskusi to pak produkuje jen nedorozumeni a zmateni. Privatni adresa podle RFC1918 nebo RFC6598 je totez co neverejna. Neni v Intenetu routovatelna. Z pohledu toho, pod cim je uzivatel videt z Internetu, jde vzdy o adresu verejnou. Z pohledu toho, jaka adresa se blokuje na strane serveru (poskytovatelu sluzeb), jde taky vzdy o adresu verejnou. Pokud uzivatel pujde po precteni teto diskuse za poskytovatelem sluzby a rekne mu, ze by chtel odblokovat svou neverejnou adresu, tak si provozovatel poklepe na celo a nepomuze mu. Kdyz mu naopak posle verejnou adresu Vodfone CGNATu, tak s tim ten poskytovatel neco muze udelat.

Ve skutečnosti je to takhle: Neveřejná IP adresa se samozřejmě změnit může a u mobilních dat se to běžně děje (stačí se podívat do stavu sítě). Veřejná IP, na kterou operátor mapuje zákazníky (pomocí NATu) s neveřejnými adresami, se změnit může taky, u mobilních operátorů se to běžně děje (stačí se podïvat na test-ipv6.cz, poznačit si adresy, vypnout a zapnout mobilní data a podívat se tam znovu). U DS-lite se to děje taky, ale je to trochu nepředvídatelné. Provozovatel serveru vaši neveřejnou adresu nevidí (pokud mu ji nepošle třeba vaše firemní proxy v hlavičce HTTP dotazu). Vidí jen veřejné adresy a bohužel je běžné, že dochází i k zablokování těch adres, které operátoři používají pro NAT - takže pokud máte smůlu, jste skutečně spolu s půlkou města na blacklistu, jakkoli duševně ne zcela ready to zní.

Apple vydava carrier updaty nekolikrat rocne. Zalezi ovsem na operatorovi, kdy s nim zmenu konfigurace zacne resit. Android ma default nastaveni dostupne online a ani tam zatim VF rekonfiguraci neposlal. Z tohohle masteru pak vznikaji buildy Androidu, takze "IPv6 by default" u VF jeste chvili nebude.

Google vazne neodhaduje takhle presnou polohu podle IP adresy. CGNAT pool UPC (puvodne tusim 8k adres) byl sdileny snad celou republikou. Google pouziva GPS souradnice v kombinaci s assisted GPS (predpocitanymi daty pro rychlejsi urceni polohy) a s detekovanymi polohami wifin (ma interni databazi, kde kazde BSSID ma urcenou polohu + presnost, a tuhle databazi mu nevedomky plni uzivatele zejmena s Androidem) a polohami mobilnich bunek (kazda bunka vyzaruje v kruhove vyseci + mobil diky udajum site dokaze urcit vzdalenost od vysilace a nasledne na zaklade zachycenych bunek triangulovat polohu).

Kdysi pri testech DS-Lite nepoustel UPC NAT z jedne domaci pripojky vic nez cca. 500 spojeni zaroven. To tedy muze orientacne odpovidat velikosti alokace portu na CGNATu na jednoho uzivatele. Pak by za jednou verejnou IPv4 adresou bylo cca. 120-130 domacnosti. Jak to ale mapuji na uzivatele nevim.

6to4 tunel neni plnohodnotna IPv6 konektivita. Az se divim, ze v roce 2024 jeste funguje - asi diky Hurricane Electric, skrze jejichz sit se provoz tuneluje.

Kabelova sit i v rezimu DS-Lite prideluje /56. Bohuzel Vodafonem dodavana zarizeni pro DOCSIS 3.1 neumi subdelegovat prefix (Compal to umel, ale zase mel jine neduhy). Moznym resenim by byl vlastni kabelovy modem (ne router), pripadne vlastni kabelovy router, ktery umi subdelegovat, ale to je zalezitost pomerne neprozkoumana. Plnohodnotny dual-stack na kabelovce je vec znama a funkcni, ale v siti VF CZ nenasazena. /56 je standard pro domacnosti, /48 pro firmy. Vodafone tady ma jeste kus prace pred sebou, stacil by ten plnohodnotny dual-stack (pote, co rozchodil IPv6 na mobilu a nekabelovkovem fixu).

Nejen staticke, TM na kabelovych sluzbach vubec nenabizi rezim s vlastni verejnou IPv4 adresou. Vzdycky mate IPv6 a k tomu IPv4 za NATem (DS-Lite).

A1018s pravdepodobne nepodporuje tzv. EGSM, ale jen GSM. EGSM pridava 10 MHz pasma, ale velmi stare telefony tuto cast pasma nepodporuji. Proto nejspis telefon sit v pasmu 900 MHz vubec nevidi. A 1800 MHz zase uz VF skoro nikde nema (krome Prahy a Brna, a i tam jen misty). Jeste dulezity dodatek, po refarmingu v roce 2020 u nas rozsirenou cast pasma EGSM pouziva jen Vodafone a proto jsou ostatni site videt. Pred timto rokem byly frekvence ruzne rozhazene mezi operatory, takze se tyto problemy moc neprojevovaly.

U pevneho internetu DSL a FTTH je to hodne nove. 🙂

Pokud by byl Mikrotik v roli routeru pripojeny do Station (Cable) v roli routeru, tak zadny problem byt nema. Station (Cable) nepodporuje prefix delegation, takze ani Mikrotik nemuze do LAN zadnou IPv6 oznamovat. Podobna situace je u Station (Fibre), ktera sice umi dual-stack v rezimu router, ale jeji "bridge" je jakysi pseudobridge, kde uzivatelsky router nema IPv6 k dispozici. Aneb jde o dalsi kram se zkriplenym firmwarem. 🤷🏻‍♂️

Ok, a jaka med do bytu? Koax nebo UTP?

Jaká technologie to je? Kabelovka, optika? A jaký modem/router? Compal, VF station i VF fibre station IPv6 podporují a routují, takže tady je něco podezřelého. Jaký výskedek máte u testu na test-ipv6[tečka]cz (když je router v režimu s povolenou IPv6)?

Konfiguraci hotspotu profilem upravit (zda se) nejde. Kazdopadne doufam, ze az VF a Apple vydaji novou systemovou konfiguraci, profil nebude potreba a IPv6 bude fungovat i na hotspotu. BTW, na APN "gprsa.public" zatim IPv6 neni (zkouseno vcera).

@Ondra - Vodafone"využijte námi dodávaný modem, který poskytujeme formou pronájmu" Můžu tedy přejít u aktivní smlouvy z "vlastního zařízení" na "pronajaté"? Pokud ne, proč?

Já bych rád od někoho z VF slyšel odpověď na otázku, jak se bude řešit troubleshooting. Rozumím tomu, že s vlastním modemem bude podpora nulová, takže jediná varianta bude pronajmout si (dočasně?) modem od VF. Jak pak ale zase na smlouvu dostanu svůj modem, když vlastní modem lze zadat pouze u nové služby? A co když mi můj modem umře a já ho budu chtít vyměnit za jiný svůj modem, to budu muset původní službu zrušit a zřídit novou?

Ja bych rekl, ze vynucena deaktivace/aktivace sluzby kvuli prachobycene vymene modemu (kterou VF jinak umi a bezne dela i bez deaktivace sluzby!) je dalsi klacek pod nohy ze strany VF a u regulatora by urcite nenasel podporu. ad CA moduly nezaveditelne do systemu, kolik let jste na to ve Vodafone meli, opravit tuhle chybu?

Dneska se mi na bezne SIMce povedlo aktivovat dual-stack APN. Musel jsem si na iPadu nainstalovat dual-stackovy profil a pockat, nez mi sit dovoli se pripojit (nebylo to hned - zda se, ze sit hlida, ktere zarizeni se pripojuje k dual-stackovemu APN a podle toho uzivateli potrebny sitovy profil ne/povoli).

@MekliCZdobre cteni, diky! jeste pridam odkaz na dokument BEREC, podle ktereho CTU posoudil, ze VF spatne zarazuje sve koncove zarizeni: https://www.berec.europa.eu/sites/default/files/files/document_register_store/2020/3/BoR_(20)_46_BEREC_Guidelines_NTP.pdf#page12 CTU ale pristoupil k extremni variante, kdy zakaznikovi umoznuje volbu i kabeloveho modemu. Byvalo by to mohlo jit ale i mirneji: Pokud bylo cilem VF mit v siti jen zarizeni pod svou kontrolou, mel podle dokumentu BEREC nabizet (a s CTU se na tom dohodnout) prosty kabelovy modem a tento mel byt soucasti site operatora (z toho mi vyplyva, ze by za nej zakaznik nemel platit extra). Tim by se vlk (zakaznik) nazral a koza (sit) by zustala cela. A jeste zajimavy je tenhle, byt starsi, report BEREC: https://www.berec.europa.eu/sites/default/files/files/document_register_store/2018/10/BoR_(18)_159_BEREC_Report_Location_network_termination_point.pdf Legracni je ovsem vyjadreni CableLabs, ktera v dalsim reportu BEREC https://www.berec.europa.eu/sites/default/files/files/document_register_store/2020/3/BoR_(20)_45_BEREC_Report_on_the_outcome_of_the_PC_on_draft_guidelines_NTP.pdf argumentuje pro rezim "povinny router/modem od operatora" slovy "jen tato moznost nabizi prostor pro inovace". Jak to vypada ve skutecnosti vidime u VF a TM (uzivatelum je vnucovan degradovany software a hardware, ktery naopak inovaci blokuje).

No oproti kvalite softwaru ve VF station to u AVM nemuze byt horsi...

@mstrlc je to skutecne NAT hairpinning a Station to nejspis stale nepodporuje.

@quadra2030ja tam ctu "Je-li pro využívání služby Cable Internet / Business Cable koncovým zařízením eRouter" -- tj. pokud to nebude router ale kabelovy modem, tak DS-Lite bude muset ukoncit router za modemem. Duraz kladu na tu podminku, "je-li". (Samozrejme je to hodne teoreticka varianta.)

@quadra2030body 1.3, 1.4 a 1.5. https://www.t-mobile.cz/dcpublic/OP-Cable-Internet.pdf

@Ondrej1ta "jedna privatni adresa" je nejaky nesmysl, kazde zarizeni v LAN by melo mit globalni IPv6 adresy. Ale protoze je ten router nespravovatelny, cekam, ze nepujde vypnout prichozi firewall. Prefix subdelegation na zakaznicky router za Technicolorem ale neni dostupny (potvrzeno T-Mobilem). Jedinym resenim je vlastni kabelovy modem, ale to asi jen tak nekdo zkouset nebude. 🙂