zajdee

@Marek-26 jeste FTTH na siti CETINu. Takze ctyri druhy. @NAM Pri kontrole dostupnosti to jde poznat podle rychlosti uploadu (50-70 Mbps je kabelovka, cokoli nad 70 Mbps v dnesnich nabidkach VF je optika nebo Ethernet do bytu/domu; optiku Vam ale stejne prevedou nejpozdeji v byte na Ethernet).

"Poněkud se pleteš, protože třeba já mám u připojení na IČ jak veřejnou pevnou IPv4, tak i IPv6" No, tady jsi napsal, že máš IPv6. 6to4 neznamená, že máš IPv6, ale jen nestabilní parodii na IPv6 (navíc zrovna na Compalu limitovanou na těch 20 Mbps, takže to je dvojitý facepalm a ne použitelná služba).

6to4 neni plnohodnotna IPv6, neni to nativni konektivita. Fascinuje me, s jakou zarytosti je Adolf opakovane schopen tvrdit, ze "ma IPv6". 🤦🏻‍♂️

Pokud operator vnucuje pronajem modemu a modem je vadny (coz v tomhle pripade rozhodne je), tak zavadu musi vyresit v ramci toho tolik vychvalovaneho pronajmu. Ad predavaci rozhrani, CETIN ma na optice predavaci rozhrani Ethernet a ONT je v cene sluzby, takze je to hlavne o tom, jestli operator chce nebo nechce udelat sluzbu rozumne pouzitelnou pro sirokou verejnost, vcetne power useru, nebo nechce...

@Marek-26 kdyz jsem to resil naposledy (pravda, jeste v dobe UPC), musel jsem starou smlouvu zrusit a zridit novou. Nejaka vyfikundace UPC asi. Takze jak spravne prevest existujici (prirazene ke smlouve) Compal nebo CI moduly na nekoho jineho?

Jelikoz si VF podminuje registraci modemu do site tim, ze "zarizeni uz bylo v databazi", tak proc by odkoupena zarizeni z databaze po ukonceni smlouvy odebiral a tim zpusoboval komplikace zakaznikum misto toho, aby zarizeni slo znovu pouzit? U pronajatych zarizeni to taky nedela. Spolecenska odpovednost, kterou se VF chlubi, taky u umyslne znefunkcnenych zarizeni chybi. Mam vlastni Compal u VF a nemuzu ho ani prevest jinam, protoze VF umyslne neimplementoval proces zavadeni jinak plne podporovanych (!) odkoupenych zarizeni. Kdybych chtel prestehovat smlouvu na jinou adresu, tak si muzu s odkoupenym modemem leda tak podlozit monitor. Stejne tak s CI moduly.

Pokud je aktivni, je v databazi. Pokud sluzbu zrusim, proc by z te databaze mel zmizet, a uz by ho nemelo jit znovu aktivovat?

"Oni zadne neprodali" je samozrejme nesmysl. Prodala je UPC, jehoz je Vodafone nastupnickou spolecnosti. Spis by se dalo rict, ze se z vysoka vyprdli na poradnou migraci a zmigrovali jen naproste minimum sluzeb (napr. pevna verejna IPv4 adresa pro domacnosti uz taky neni mozna).

There's no IPv6 NAT on the router, so there can't be any IPv6 forwarding by design. You need to open firewall, sometimes even disable it completely (the config options of the Compal router suck). When connecting from the outside, connect to the IPv6 address of the Ubuntu server, that'll do the job.

IPv6 should do the job, but why are you connecting to the router's address and not to the Ubuntu server's IPv6 address?

To jsou zase hrabeci rady. 🤔 Pokud nekdo poptava nativni dual-stack s verejnou IPv4 adresou a IPv6, je pro nej zjevne dulezite mit oboji.

HE rychlosti neomezuje, na jinych pripojenich to obvykle saturuje linku. Jen Compal je jeden velky prusvih. (Taky mam HE na Mikrotiku za Compalem v bridge, problemy s timhle modemem mam od doby, co ho vlastnim, coz uz je skoro sest let. Platit najednou 100 Kc mesicne za pronajem VF station se mi ale nechce, to uz bych radsi zridil DSL, kde bych navic mel i rychlejsi upload - 50/10 vs. 50/3 na kabelovce. U VF me drzi jen DVB-C a atraktivni retencni sleva...)

Je to tak, uzivatel muze mit i vlastni IPv4 tunel, ale vyzaduje to nejakou praci navic a snizuje to redundanci (castou radou je "udelejte si tunel na tuhle VPS za 30 korun", pricemz konektivita od/k VPS byva omezena a garance fungovani neni u takove VPS v podstate zadna).

Rozumne rychlosti tunelu lze dosahnout vymenou modemu za VF Station nebo prechodem na jiny typ tunelu (dobre funguje napr. wireguard tunel od vpsfree, protoze bezi po UDP). Alternativne lze dosahnout funkcni nativni IPv6 prechodem k jinemu ISP, pokud je takovy dostupny. DS-Lite je nativni IPv6 a (operatorem tunelovana) IPv4, kdy jste za operatorskym NATem, ktery nemuzete nastavovat a adresu sdilite se spoustou dalsich zakazniku. Jako bonus muzete z jedne pripojky otevrit jen cca. 500 IPv4 spojeni (konfigurace DS-Lite CGNATu UPC/VF).

Vodafone ale dual-stack (zatim?) neposkytuje. Pani asi vubec netusila, o cem mluvila, nebo o cem jste mluvil Vy, 🤔

Management pripojek je samozrejme na strane OLT a sitoveho monitorovaciho systemu, ten zna stav kazde z pripojek. Nikdo tu nepsal, ze to funguje "tak nejak samo". 🙂

Domaci ONT je mnohem jednodussi zarizeni nez velky switch, vyrazne levnejsi na jednoho uzivatele v porovnani s velkym ISP-grade switchem (a elektrinu plati uzivatel), poskytuje detailni informaci o stavu sluzby, navic se snadno a v budoucnu i celkem levne da upgradovat konkretni pripojka na 10 Gbps PON, coz si napr. v podobe stovek switchu v technickych mistnostech treba na Vinohradech nebo Vrsovicich nedovedu predstavit. CETIN model "CPE u zakaznika" zna uz z bondingu, takze procesy na servis urcite maji proslapane. CETIN ma i realizace ve variante "switch v technicke mistnosti", ale v porovnani s variantou "opticka zasuvka" v byte u zakaznika je jich minimum. Kdyz si zakaznik chce neco doma sam presunout, tak si od ONT natahne to UTP, ti znalejsi si koupi delsi opticky patch kabel. Slozitosti bych v tom nehledal. 🤷🏻‍♂️

CETIN obvykle nove instalace resi jako optiku do bytu. Ma to vyznamne provozni vyhody (mensi prostorova narocnost v technicke mistnosti, zadny aktivni prvek, co se muze rozbit a navic zere elektrinu, kterou by CETIN musel nekomu platit, zadna smlouva na odber elektriny, pripojka funkcni i pri vypadku proudu v dome, pokud ma koncovy uzivatel UPS, jednotna sit, levnejsi zrizovaci naklady, atd.) V bytech se delaji zasuvky az pri pozadavku na zrizeni sluzby nebo migraci z DSL, tzn. nemaji to automaticky vsichni ihned. Trubicka/kabel z rozvadece ukonci v zasuvce a tu propoji s ONT (prevodnikem) optickym patch kabelem. Naklady na zrizeni infrastruktury v dome nese CETIN. Naklady na zrizeni nove pripojky v byte pak uzivatel (resp. koncovy ISP, ktery to muze prefakturovat uzivateli). Prechod z DSL je obvykle zdarma. Dodany opticky prevodnik je jednoduchy GPON ONT s optickym konektorem, Ethernet konektorem a napajecim konektorem. Zarizeni funguje jako bridge a je za nim tedy treba mit vlastni router.

@mcic jak ktere - kabelovka exUPC je v tomhle hodne specificka. Muj domaci router (na jine technologii) byste si po IPv6 pingnul odkudkoli. 🙂 Kazdopadne u IPv6 je adresa routeru celkem nevyznamna. Provoz je potreba povolovat na zarizeni v LAN (nebo DMZ). Adresy jsou globalne routovatelne a proto dava smysl testovat zvenku konektivitu primo proti zarizeni, ktere chci do Internetu otevrit.

Nepingejte router. Zkuste traceroute na IPv6 adresu VPN serveru. Napriklad pomoci https://lg.he.net (je potreba zaskrtnout "CE Colo Prague", aby traceroute probehl z Prazskeho nodu). Je-li na compalu vyply firewall a odpovida-li VPN server na IPv6 ICMP, tak by traceroute mel dobehnout do konce. (Predposledni radek zaroven bude obsahovat IPv6 adresu routeru.)

Ono totiz vypnuti IPv6 u UPC/VF znamena zaroven zmenu routovani IPv4. VPNka nemuze mit problem s IPv6, kdyz jsou oba konce v IPv4 siti. Muze ale mit problem s tim, jak UPC/VF routuje IPv4 provoz skrze svuj NAT (DS-Lite). A prave NAT (DS-Lite) u operatora je prepnutim pripojky "na IPv4" odstaven z cesty.

Jak vypadaji tracerouty z VF do Netboxu a jak vypadaji tracerouty v opacnem smeru? je cesta shodna, nebo je tam nejaky asymetricky routing? muzete otestovat nejakou treti sit (vf-treti sit/treti sit-vf, netbox-treti sit/treti sit-netbox)?

Bonding je na trhu uz temer 29 mesicu. Pro Vodafone je to porad stejna ostuda. @Tigers VDSL je to u T-Mobile lepsi (verejna IPv4 adresa a lepsi IPv6 v cene). Neni moc duvodu volit pro VDSL O2.

Zajimave je, ze v Nemecku to taky nikomu zily netrha, a VF tam na mobilnich datech IPv6 ma. Holt specificky trh. 🤷🏻‍♂️

Routovat veskery provoz skrze levnou VPS mi neprijde jako dobry napad, zvlast kdyz skrze OpenVPN gigabit snadno neprotlacite. Resenim muze byt vymena ISP nebo, pokud chcete zustat u UPC/VF, konec s rebooty. Router pravdepodobne pri rebootu provede DHCP RELEASE (vrati aktualne pridelenou adresu zpet DHCP serveru VF). DHCP server nasledne muze pridelit tutez adresu nekomu jinemu, neni garantovano, ze Vam ji prideli znovu. Posledni variantou je prejit na firemni pripojku, u ktere je staticka adresa stale dostupna.