Ik zie het, ik ben verbaasd omdat Ziggo zakelijk bij mij aangaf dat IPv6 niet mogelijk was in geen vorm en er ook geen documentatie van is. Nou, dan heb ik wat te lezen.martijnr17 schreef op woensdag 14 oktober 2015 @ 16:08:
Zeker, voor de zakelijke markt is een mooie handleiding zie mijn post hierboven.
Wij hadden al jaren ziggo zakelijk en een glasvezel lijn van kpn. Laatst het ziggo contract om laten zetten naar de nieuwe abbo vormen en daarbij kregen we een nieuw modem (oude juniper router is ook weg alleen nog een modem) en dus ipv6, wat een leuke extra is. Thuis heb ik al jaren ipv6 via sixxs maar op een zakelijk lan is alles toch even anders. Moet ook nog gaan uitzoeken hoe we dat later moeten doen met dual wan en failover.
Geen idee. Via Whatismyip kom je het niet te weten. Als het DS-lite is zal whatismyip het IP adres geven van de voorkant van de CGNAT. Ik vrees dat je er naar toe moet...HenkPiet schreef op woensdag 14 oktober 2015 @ 15:56:
[Ds-Lite]
Hoe ga ik dat laten testen door een minder technisch persoon. Dat diegene ook een ipv4 heeft gekregen zegt niet zoveel. Ik kan wel gaan vragen om elke dag even op whatismyip te kijken of er een ander ipv4 zichtbaar is
Verwijderd
Het makkelijkste is op de web-interface van de modem kijken. Maar als het zakelijk is denk ik dat het gewoon dualstack is. De ziggowebsite heeft het over 5 publieke adressen en de documentatie laat ook niets van ds-lite zien.
Die eerste doet het bij mij in Firefox alleen via HTTP (niet HTTPS). Dus:
http://ip.bieringer.de/cgn-test.html
klopt, met https blijft ie permanent hangen op testing 
efin, hij lijtk te werken...
efin, hij lijtk te werken...
Pv4=84.25.xxx.xxx
User-Agent=Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.101 Safari/537.36
AS=AS9143 Ziggo B.V.
Sterker nog, als je de JavaScript console open hebt staan zie je dat hij er met een dikke security error uit klapt
Heeft er iemand ervaring met HSRP op ipv6?
We hebben een HSRP setup gebouwd voor een klant, hierbij moet de klant een linklocal adres als gateway opgeven als het gateway adres maar dat slikt hun apparatuur niet.
Wij kunnen echter alleen een link local adres als standby adres opgeven op de cisco 7301, of deze automagisch laten assignen.
EDIT: En dan lees ik nu net op de frontpage dat alle ziggo klanten in de toekomst DS-Lite gaan krijgen, ben benieuwd hoe dat voor mij thuis gaat uitpakken.
We hebben een HSRP setup gebouwd voor een klant, hierbij moet de klant een linklocal adres als gateway opgeven als het gateway adres maar dat slikt hun apparatuur niet.
Wij kunnen echter alleen een link local adres als standby adres opgeven op de cisco 7301, of deze automagisch laten assignen.
EDIT: En dan lees ik nu net op de frontpage dat alle ziggo klanten in de toekomst DS-Lite gaan krijgen, ben benieuwd hoe dat voor mij thuis gaat uitpakken.
[ Voor 19% gewijzigd door agresionpower op 15-10-2015 13:42 ]
nieuws: Nieuwe klanten Ziggo krijgen in de toekomst standaard ipv6
Volgens Tweakers is het inderdaad DS-Lite wat nu uitgerold wordt.
Volgens Tweakers is het inderdaad DS-Lite wat nu uitgerold wordt.
Daar ben ik ook tegenaan gelopen met een 2921. Een nieuwere IOS liet het wel toe om een GUA HSRP v2 aan te maken, ik weet zo snel niet welke 15.x release het is. Maar wat jij om schrijft klinkt bekend.agresionpower schreef op donderdag 15 oktober 2015 @ 12:59:
Heeft er iemand ervaring met HSRP op ipv6?
We hebben een HSRP setup gebouwd voor een klant, hierbij moet de klant een linklocal adres als gateway opgeven als het gateway adres maar dat slikt hun apparatuur niet.
Wij kunnen echter alleen een link local adres als standby adres opgeven op de cisco 7301, of deze automagisch laten assignen.
EDIT: En dan lees ik nu net op de frontpage dat alle ziggo klanten in de toekomst DS-Lite gaan krijgen, ben benieuwd hoe dat voor mij thuis gaat uitpakken.
Dat van een link-local als gateway adres is iets waar ik bij het programmeren van pfSense ook achterkwam en nooit eerder bij stilgestaan had. Vanuit v4 ligt deze (vrijwel) altijd in hetzelfde subnet, maar dit breekt met die traditie.
Interessant, ik zag ze al stijgen in de IPv6 grafieken.
Solcon is sinds vorige week begonnen met het testen/uitrollen van IPv6. Zij geven je een /56 blok. Goed voor 256 subnets, wat voor verreweg de meeste klanten ruim voldoende is.
leegethas in 'nieuws: Nieuwe klanten Ziggo krijgen in de toekomst standaard i...
Het grote: DAB+ digitale radio topic / IPv6 topic / OpenWRT topic
Ja hoe zit dat of kan dat eigenlijk?
Op onze core router is de default gateway ook een fe:: adres, maar het werkt gewoon? Op IPv4 zou dat niet werken dacht ik.
Op onze core router is de default gateway ook een fe:: adres, maar het werkt gewoon? Op IPv4 zou dat niet werken dacht ik.
Wat opzich erg fijn is met IPv6, is dat zonder enige tussenkomst hosts met elkaar kunnen communiceren via het link-local adres. Het is gewoon volledig standaard tcp-ip.
Dit zie je bijvoorbeeld ook terug in de implementatie van DHCP6, dit communiceert gewoon over UDP poort nummers met het link-local adres.
Als je dit vergelijkt met de oplossing die in Ipv4 is bedacht (APIPA) dan is die veel omslachtiger, de implementatie van DHCP4 vertrouwt ook op broadcasts, de hosts kunnen dus niet met IP praten voordat er een adres verkregen is. APIPA triggert ook pas na dat een aantal DHCP4 cycles geen resultaat heeft opgeleverd.
Een andere bijkomstigheid is dat we nu DHCP6 als configuratie mechanisme kunnen gebruiken voor verbindingen zonder een MAC adres, bijvoorbeeld PPP(oE) verbindingen e.d.
Niet iedereen zal de IPv4 (DHCP) oplossing als lelijk hebben beschouwd, maar een beetje een omslachtig is het wel, programmeren voor een IP stack is makkelijker (betrouwbaarder) dan handmatig ruwe packets craften en op het draadje zetten
Dit zie je bijvoorbeeld ook terug in de implementatie van DHCP6, dit communiceert gewoon over UDP poort nummers met het link-local adres.
Als je dit vergelijkt met de oplossing die in Ipv4 is bedacht (APIPA) dan is die veel omslachtiger, de implementatie van DHCP4 vertrouwt ook op broadcasts, de hosts kunnen dus niet met IP praten voordat er een adres verkregen is. APIPA triggert ook pas na dat een aantal DHCP4 cycles geen resultaat heeft opgeleverd.
Een andere bijkomstigheid is dat we nu DHCP6 als configuratie mechanisme kunnen gebruiken voor verbindingen zonder een MAC adres, bijvoorbeeld PPP(oE) verbindingen e.d.
Niet iedereen zal de IPv4 (DHCP) oplossing als lelijk hebben beschouwd, maar een beetje een omslachtig is het wel, programmeren voor een IP stack is makkelijker (betrouwbaarder) dan handmatig ruwe packets craften en op het draadje zetten
Ik heb een mooie uitleg gevonden: https://www.edge-cloud.ne...esses-as-default-gateway/Hipska schreef op donderdag 15 oktober 2015 @ 14:38:
Ja hoe zit dat of kan dat eigenlijk?
Op onze core router is de default gateway ook een fe:: adres, maar het werkt gewoon? Op IPv4 zou dat niet werken dacht ik.
En weer is nos.nl prima te bereiken via IPv6. 
Blog | PVOutput Zonnig Beuningen
werkt hier ook gewoon op ipv6Nakebod schreef op donderdag 15 oktober 2015 @ 17:26:
En weer is nos.nl prima te bereiken via IPv6.
[afbeelding]
Hier is nos.nl nog steeds alleen maar via IPv4 bereikbaar. Het ipv6 adres pingt wel overigens, maar firefox met IPvFox add-on zegt toch echt dat ie via 145.58.28.175 contact maakt. Met andere sites waarvan ik weet dat ze IPv6 doen heb ik dit niet.
Ik heb de laatste tijd wel af en toe het idee dat mijn SixXs tunnel wat vreemd doet...
Ik heb de laatste tijd wel af en toe het idee dat mijn SixXs tunnel wat vreemd doet...
Wikipedia: Happy EyeballsRoetzen schreef op donderdag 15 oktober 2015 @ 17:54:
Hier is nos.nl nog steeds alleen maar via IPv4 bereikbaar. Het ipv6 adres pingt wel overigens, maar firefox met IPvFox add-on zegt toch echt dat ie via 145.58.28.175 contact maakt. Met andere sites waarvan ik weet dat ze IPv6 doen heb ik dit niet.
Ik heb de laatste tijd wel af en toe het idee dat mijn SixXs tunnel wat vreemd doet...
Als een willekeurige site even onbereikbaar is geweest via IPv6, moet ik hier altijd een paar keer op ctrl+F5 drukken voor ie weer via IPv6 geopend wordt. Dat al geprobeerd?Roetzen schreef op donderdag 15 oktober 2015 @ 17:54:
Hier is nos.nl nog steeds alleen maar via IPv4 bereikbaar. Het ipv6 adres pingt wel overigens, maar firefox met IPvFox add-on zegt toch echt dat ie via 145.58.28.175 contact maakt. Met andere sites waarvan ik weet dat ze IPv6 doen heb ik dit niet.
Neem dan een HE-tunnelRoetzen schreef op donderdag 15 oktober 2015 @ 17:54:
Ik heb de laatste tijd wel af en toe het idee dat mijn SixXs tunnel wat vreemd doet...
[ Voor 23% gewijzigd door Raven op 15-10-2015 18:28 ]
After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...
Oscar Wilde
Jazeker. Helpt niet.Raven schreef op donderdag 15 oktober 2015 @ 18:27:
[...]
Als een willekeurige site even onbereikbaar is geweest via IPv6, moet ik hier altijd een paar keer op ctrl+F5 drukken voor ie weer via IPv6 geopend wordt. Dat al geprobeerd?
Die heb ik ook. Door AICCU uit te schakelen, gaat het via de he.net tunnel. Het maakt geen verschil, ik zie nos.nl nog steeds via IPv4.[...]
Neem dan een HE-tunnel
Je kunt prima een /48 over een /64 routeren hoor, en dat is precies wat Ziggo doet.CyBeR schreef op woensdag 14 oktober 2015 @ 15:57:
[...]
Een /48 is ongeveer 65000 keer groter dan een /64. Dat is technisch m.a.w. onmogelijk. Komt ongeveer overeen met een kamer hebben van 10m3 en daar dan een kast van 1000m3 in willen zetten.
IP adres Ziggo zijde: 2001:41f0:xxxx::1/64
IP adres klant zijde: 2001:41f0:xxxx::2/64
Vervolgens staat op de Ziggo core-router een static route:
2001:41f0:xxxx::/48 -> 2001:41f0:xxxx::2
Windows' DNS-cache kan soms wat hardnekkig zijn
After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...
Oscar Wilde
Verwijderd
Ik kan het even niet testen maar mogelijk werkt het niet met een ipconfig /flushdns
netsh interface ipv6 show destinationcache
netsh interface ipv6 delete destinationcache
netsh interface ipv6 show destinationcache
netsh interface ipv6 delete destinationcache
Dat zal ik de volgende keer eens proberen.Verwijderd schreef op vrijdag 16 oktober 2015 @ 10:20:
Ik kan het even niet testen maar mogelijk werkt het niet met een ipconfig /flushdns
netsh interface ipv6 show destinationcache
netsh interface ipv6 delete destinationcache
Nog een leuk voordeel aan IPv6, mijn Docker containers thuis hebben native IPv6 
Ik gebruik achter mijn ZeelandNet verbinding een Linux router en heb daar nu ook Docker containers op draaien.
Simpelweg uit mijn /48 een /64 gepakt en Docker als volgt gestart:
Onder Ubuntu, wat mijn router is, configureer je dit in /etc/default/docker:
Vervolgens in mijn Docker container:
Geen onzin met NAT, gewoon lekker routeren richting de container. Werkt prima met Docker 1.8.3
Ik gebruik achter mijn ZeelandNet verbinding een Linux router en heb daar nu ook Docker containers op draaien.
Simpelweg uit mijn /48 een /64 gepakt en Docker als volgt gestart:
code:
1
| /usr/bin/docker daemon --ipv6 --fixed-cidr-v6=2a02:f6e:XXXX:3::/64 |
Onder Ubuntu, wat mijn router is, configureer je dit in /etc/default/docker:
code:
1
2
| # Use DOCKER_OPTS to modify the daemon startup options. DOCKER_OPTS="--ipv6 --fixed-cidr-v6=2a02:f6e:XXXX:3::/64" |
Vervolgens in mijn Docker container:
code:
1
2
3
4
5
6
7
8
9
10
| root@47f77db43554:/var/www# ip addr show dev eth0
37: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:11:00:0e brd ff:ff:ff:ff:ff:ff
inet 172.17.0.14/16 scope global eth0
valid_lft forever preferred_lft forever
inet6 2a02:f6e:XXXX:3:0:242:ac11:e/64 scope global
valid_lft forever preferred_lft forever
inet6 fe80::42:acff:fe11:e/64 scope link
valid_lft forever preferred_lft forever
root@47f77db43554:/var/www# |
Geen onzin met NAT, gewoon lekker routeren richting de container. Werkt prima met Docker 1.8.3
Verwijderd
Mocht je nog balen en van ziggo afwillen, check dan even op https://netco-fpi-info.fourstack.nl/ of en wanneer eventuele vvdsl op de planning staat.
[ Voor 76% gewijzigd door Verwijderd op 17-10-2015 07:49 ]
Ziggo heeft zijn twee IPv6 DNS servers onbereikbaar gemaakt voor de buitenwereld, of een routeringsfout gemaakt ;-)
2001:b88:1202::10 (was bereikbaar vanaf SURFnet SIXXS maar sinds vandaag 13:30 niet meer)
2001:b88:1002::10 (nooit bereikbaar geweest vanaf SURFnet SIXXS, en resolving werkte ook niet vanaf Ziggo IPv6 aansluiting, getest via dit forum)
Als ik een traceroute doe via een lookingglass naar 2001:b88:1202::10
traceroute6 to 2001:b88:1202::10 (2001:b88:1202::10) from 2001:5a0:d00::426e:164, 64 hops max, 12 byte packets
1 if-ae14.2.tcore1.FR0-Frankfurt.ipv6.as6453.net (2a01:3e0:ff20::45) 0.385 ms 0.906 ms 0.540 ms
2 if-ae7.832.thar1.W1T-Warsaw.ipv6.as6453.net (2a01:3e0:ff20::3e) 37.612 ms 70.666 ms 35.219 ms
3 2001:730:2c06:4::d52e:b215 (2001:730:2c06:4::d52e:b215) 21.694 ms 21.457 ms 22.576 ms
4 2001:730:2c00::5474:8033 (2001:730:2c00::5474:8033) 52.774 ms 35.716 ms 24.208 ms
MPLS Label=300016 CoS=0 TTL=1 S=0
MPLS Label=2 CoS=0 TTL=1 S=1
5 2001:730:2200::5474:8083 (2001:730:2200::5474:8083) 25.883 ms 28.944 ms 26.016 ms
Dan stopt de trace, en de prefix is geregistreerd op LIG-CORE NL het lijkt dat de prefix van Ziggo DNS uit het Ziggo AS9143 nu wordt geadverteerd tot en met Liberty Global UPC AS6830.
Zouden ze toch stappen maken met IPV6 routeringen omzetten naar de LIG core? Dan zal Ziggo (zoals het nu lijkt voor IPv6) via LIG geadverteerd worden naar het internet, wellicht gaan ze dan heel AS9143 uitfaseren.
Vanaf SIXXS kom ik overigens helemaal niet meer buiten SURFnet naar die prefix...dat is bijzonder.
2001:b88:1202::10 (was bereikbaar vanaf SURFnet SIXXS maar sinds vandaag 13:30 niet meer)
2001:b88:1002::10 (nooit bereikbaar geweest vanaf SURFnet SIXXS, en resolving werkte ook niet vanaf Ziggo IPv6 aansluiting, getest via dit forum)
Als ik een traceroute doe via een lookingglass naar 2001:b88:1202::10
traceroute6 to 2001:b88:1202::10 (2001:b88:1202::10) from 2001:5a0:d00::426e:164, 64 hops max, 12 byte packets
1 if-ae14.2.tcore1.FR0-Frankfurt.ipv6.as6453.net (2a01:3e0:ff20::45) 0.385 ms 0.906 ms 0.540 ms
2 if-ae7.832.thar1.W1T-Warsaw.ipv6.as6453.net (2a01:3e0:ff20::3e) 37.612 ms 70.666 ms 35.219 ms
3 2001:730:2c06:4::d52e:b215 (2001:730:2c06:4::d52e:b215) 21.694 ms 21.457 ms 22.576 ms
4 2001:730:2c00::5474:8033 (2001:730:2c00::5474:8033) 52.774 ms 35.716 ms 24.208 ms
MPLS Label=300016 CoS=0 TTL=1 S=0
MPLS Label=2 CoS=0 TTL=1 S=1
5 2001:730:2200::5474:8083 (2001:730:2200::5474:8083) 25.883 ms 28.944 ms 26.016 ms
Dan stopt de trace, en de prefix is geregistreerd op LIG-CORE NL het lijkt dat de prefix van Ziggo DNS uit het Ziggo AS9143 nu wordt geadverteerd tot en met Liberty Global UPC AS6830.
Zouden ze toch stappen maken met IPV6 routeringen omzetten naar de LIG core? Dan zal Ziggo (zoals het nu lijkt voor IPv6) via LIG geadverteerd worden naar het internet, wellicht gaan ze dan heel AS9143 uitfaseren.
Vanaf SIXXS kom ik overigens helemaal niet meer buiten SURFnet naar die prefix...dat is bijzonder.
[ Voor 11% gewijzigd door stormfly op 22-10-2015 22:17 ]
Dat zijn de "oude" DNS servers van Ziggo, die van voor de grootschalige DDOS aanvalstormfly schreef op donderdag 22 oktober 2015 @ 21:49:
Ziggo heeft zijn twee IPv6 DNS servers onbereikbaar gemaakt voor de buitenwereld, of een routeringsfout gemaakt ;-)
2001:b88:1202::10
2001:b88:1002::10...
Niet zo vreemd dat die nu uitgefaseerd worden, dunkt mij
QnJhaGlld2FoaWV3YQ==
Euhhh als een DNS server een DDOS aanval heeft ondergaan is hij niet defect en hoeft hij niet afgevoerd te worden ;-) Ik weet niet waar je die redenering op baseerd? Een DDOS is een flow van data en als die stopt, is je DNS server in dezelfde staat als ervoor. Echter bij Ziggo schort het fors op het gebied van DDOS beveiliging in de routing core en daardoor ging de server plat omdat het DDOS verkeer de server kon bereiken.
Maar los van het DNS onderwerp.laat ik het anders formuleren voor jullie IPV6 guru's; het lijkt erop dat het consumer blok van 2001:1c00::/23 maar tot aan de UCP border routers routeerd en niet verder, maar eigenlijk zou je dan een kleiner blok willen hebben (bv van een thuis aansluiting) zodat je kan zien in een traceroute of dat verder in de ziggo core nog leeft? Maar aangezien de DNS B2B prefix 2001:b88::/32 ook stopt op de border router van UPC en ook daadwerkelijk stuk is (zie mijn vorige post) over DNS, lijken ze lekker bezig.
Mij lijkt het dat Liberty Global (Ziggo) nu toch wel echt bezig met Ipv6 backbone wijzigingen...
Maar los van het DNS onderwerp.laat ik het anders formuleren voor jullie IPV6 guru's; het lijkt erop dat het consumer blok van 2001:1c00::/23 maar tot aan de UCP border routers routeerd en niet verder, maar eigenlijk zou je dan een kleiner blok willen hebben (bv van een thuis aansluiting) zodat je kan zien in een traceroute of dat verder in de ziggo core nog leeft? Maar aangezien de DNS B2B prefix 2001:b88::/32 ook stopt op de border router van UPC en ook daadwerkelijk stuk is (zie mijn vorige post) over DNS, lijken ze lekker bezig.
Mij lijkt het dat Liberty Global (Ziggo) nu toch wel echt bezig met Ipv6 backbone wijzigingen...
[ Voor 7% gewijzigd door stormfly op 23-10-2015 12:53 ]
Om destijds die DDOS aanval af te kunnen slaan hebben ze in de haast allerlei noodgrepen moeten doen. Zou het niet zo kunnen zijn dat ze nu bezig zijn met een definitieve herinrichting (in plaats van een noodoplossing) van hun DNS server infrastructuur om het in de toekomst te voorkomen? Dan is het niet vreemd als oude servers offline gaan (of een nieuw IP krijgen).stormfly schreef op vrijdag 23 oktober 2015 @ 12:45:
Euhhh als een DNS server een DDOS aanval heeft ondergaan is hij niet defect en hoeft hij niet afgevoerd te worden ;-) Ik weet niet waar je die redenering op baseerd? Een DDOS is een flow van data en als die stopt, is je DNS server in dezelfde staat als ervoor. Echter bij Ziggo schort het fors op het gebied van DDOS beveiliging in de routing core en daardoor ging de server plat omdat het DDOS verkeer de server kon bereiken.
Het grote: DAB+ digitale radio topic / IPv6 topic / OpenWRT topic
De noodgrepen bestonden eruit dat ze klanten hebben overgezet op DNS-servers van LGI-zusjes van Ziggo in andere landen (met name Ierland en Oostenrijk). De DDoS-aanvallen zijn gestopt omdat het geen effect meer had aangezien de servers in kwestie niet meer werden gebruikt
[ Voor 28% gewijzigd door Jerrythafast op 23-10-2015 13:18 ]
Laten we de DNS discussie even parkeren, het gaat om routeren ;-) ik had DNS niet moeten noemen (hieboven)Snow_King schreef op dinsdag 07 april 2015 @ 09:15:
Ik heb op de Varnish cache servers van onze webhosting eens gekeken of ik requests van Ziggo langs die komen over IPv6. Na 5 minuten de logs tailen net al resultaat.
code:
1 varnishncsa|grep 2001:1c00
Niet veel later zag ik 2001:1c00:12:XX:9458:f02e:XX:cf86 requests doen richting een website die hij/zij via Google (referrer) gevonden had.
Wij hebben zo'n 50.000 shared hosting websites die allemaal al IPv6-enabled zijn, dus zo kan ik wel redelijk wat van het Nederlandse verkeer zien.
EDIT: Ik zie net nog meer requests binnen komen vanuit Ziggo.
Dit keer: 2001:1c00:1011:0:XXX:e102:XX:738d
Dit komt allemaal uit 2001:1c00::/23, het subnet wat Ziggo lijkt te gebruiken voor hun klanten?
Wie-o-wie weet er hier meer?
Snow_King zie mijn vorige posts, het lijkt erop dat IPv6 niet helemaal lekker meer werkt (of ze gebruiken specifieke prefixen) maar als ik de prefixen van jouw post trace nu blijven ze allemaal hangen op de border router van UPC (Waarachter Ziggo zit).
Zie jij nog verkeer IPv6 vanuit Ziggo prefixen binnenkomen sinds gisteren?
RT#traceroute 2001:1c00:1011::1
Type escape sequence to abort.
Tracing the route to ipv6.dynamic.ziggo.nl (2001:1C00:1011::1)
1 (foobar_knip) [AS 13127] 4 msec 4 msec 4 msec
2 (foobar_knip)D [AS 13127] 4 msec 4 msec 4 msec
3 xe-3-0-0.ncr04asd2.versatel.net (2A01:380::3B:0) [AS 13127] 36 msec 4 msec 4 msec
4 2A01:380::1D:2 [AS 13127] 4 msec 4 msec 4 msec
5 30gigabitethernet1-3.core1.ams1.he.net (2001:7F8:1::A500:6939:1) [AS 1200] 48 msec 28 msec 16 msec
6 nl-ams10a-ri1-et-1-1-0-0.aorta.net (2001:7F8:1::A500:6830:1) [AS 1200] 4 msec 8 msec 4 msec
7 2001:730:2200::5474:8047 [AS 6830] [MPLS: Labels 300448/2 Exp 0] 8 msec 8 msec 8 msec
8 2001:730:2200::5474:8082 [AS 6830] 4 msec 8 msec 8 msec
hop 8 en verder komen ze niet....
Ik heb sinds gisteren al mijn websites ook bereikbaar gemaakt vanaf IPv6.
Jammer dat ik alleen nog afhankelijk ben van online tests omdat ik zelf nog geen IPv6 adres heb. Voor 1 VPS heb ik een 0:0:0:0::/64 range. Ik begrijp dat we niet echt meer zuinig hoeven te doen met IPv6 adressen, maar zo'n aantal voor 1 server is toch ook een beetje overdreven?
In case of fire: Git commit, git push, leave building | AlpenCams
Ach, veel ISP's delen een /48 uit aan klanten die hooguit een handjevol devices achter hun router hebben draaien..
Paar PC's, paar tablets, paar telefoons en dan heb je 't wel gehad gok ik zo
Heel nuttig om daar 1 208 925 819 614 629 174 706 176 IP's beschikbaar voor te hebben
Dat lijkt misschien zo maar het is een stuk efficienter dan 1 IPv4 adres gebruiken.Erulezz schreef op zaterdag 24 oktober 2015 @ 11:00:
Ik heb sinds gisteren al mijn websites ook bereikbaar gemaakt vanaf IPv6.Jammer dat ik alleen nog afhankelijk ben van online tests omdat ik zelf nog geen IPv6 adres heb. Voor 1 VPS heb ik een 0:0:0:0::/64 range. Ik begrijp dat we niet echt meer zuinig hoeven te doen met IPv6 adressen, maar zo'n aantal voor 1 server is toch ook een beetje overdreven?
Bedrijven zullen minimaal een /48 hebben, waarschijnlijk meer maar laten we even uitgaan van een /48.
Als je /64's uitgeeft uit een /48 dan heb je 64-48=16 bits te besteden. 16 bits komt neer op 65536 klanten die allemaal hun eigen /64 krijgen. Als je 65.000 klanten hebt met 1 of meer VM's dan ben je geen kleine jongen meer maar een groot bedrijf.
Een beetje hostingprovider zal met meer dan een /48 beginnen en kan daarmee miljoenen klanten bedienen.
Een andere manier om het te bekijken is als deel van het geheel. IPv4 heeft 2^32 adressen, 1 adres is dus 1/(2^32). IPv6 heeft 2^128 adressen, een /64 is dan 1 / (2^64). Oftewel een IPv6 /64 is 4 miljard keer efficienter dan 1 IPv4-adres.
Je kan je nog steeds afvragen of het niet efficienter kan maar waarom zou je? Dat voelt een beetje als de bedrijfsaccountant laten controleren hoeveel kiezelsteentjes er op de parkeerplaats liggen.
This post is warranted for the full amount you paid me for it.
Ik ben in ons mailcluster gaan zoeken (100k mailboxes) en zie wel veel XS4All IPv6 verkeer, maar zie dit:stormfly schreef op vrijdag 23 oktober 2015 @ 13:23:
[...]
Snow_King zie mijn vorige posts, het lijkt erop dat IPv6 niet helemaal lekker meer werkt (of ze gebruiken specifieke prefixen) maar als ik de prefixen van jouw post trace nu blijven ze allemaal hangen op de border router van UPC (Waarachter Ziggo zit).
Zie jij nog verkeer IPv6 vanuit Ziggo prefixen binnenkomen sinds gisteren?
code:
1
2
| root@mbox02:~# cat /var/log/mail.log|grep 2001:1c00 root@mbox02:~ |
In de HTTP logs is wat lastiger zoeken, maar tot nu toe niets gezien.
EDIT: Wat verder spittende kom ik net een request tegen vanuit 2001:1c06::/32
2001:1c06:1400:d100:XXX:XXX:bf68:422f om 'precies' te zijn.
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
| inet6num: 2001:1c06::/32 netname: ZIGGO-CM descr: Ziggo Consumers country: NL admin-c: ZBBS1-RIPE tech-c: ZBBS1-RIPE status: AGGREGATED-BY-LIR assignment-size: 56 remarks: ZIGGO-CM-V6-6 mnt-by: ZIGGO-IPMGMT created: 2015-09-15T10:59:23Z last-modified: 2015-09-15T11:11:32Z source: RIPE # Filtered |
Oh, zeker wel!Osiris schreef op zaterdag 24 oktober 2015 @ 11:18:
Ach, veel ISP's delen een /48 uit aan klanten die hooguit een handjevol devices achter hun router hebben draaien..Paar PC's, paar tablets, paar telefoons en dan heb je 't wel gehad gok ik zo
Heel nuttig om daar 1 208 925 819 614 629 174 706 176 IP's beschikbaar voor te hebben
Thuis heb ik een /48 van ZeelandNet. Op mijn router maak ik al 3 netwerken:
- /64 voor LAN
- /64 voor domotica
- /64 voor Guest network
Vervolgens routeer ik een /56 naar mijn Linux workstation waar ik weer met Docker en VMs aan de slag kan.
Uit die /56:
- /64 voor Docker
- /64 voor VMs (KVM)
Allemaal nette routering en aan het source adres kan ik direct zien waar het in mijn huis heen gaat.
Juist daarvoor wil je grote subnets. Ook wil je niet dat een klant ooit komt vragen om meer space. We hebben met 128-bits zo bizar veel ruimte, dat maken we niet op.
Weg met NAT, mooi opdelen in verschillende subnets. Ideaal!
[ Voor 13% gewijzigd door Snow_King op 24-10-2015 11:46 ]
Dat is een bevestiging van wat ik dacht er gaat op dit moment geen enkel IPv6 bit/pakket het ziggo netwerk in of uit 😎Snow_King schreef op zaterdag 24 oktober 2015 @ 11:40:
[...]
Ik ben in ons mailcluster gaan zoeken (100k mailboxes) en zie wel veel XS4All IPv6 verkeer, maar zie dit:
code:
1 2 root@mbox02:~# cat /var/log/mail.log|grep 2001:1c00 root@mbox02:~
In de HTTP logs is wat lastiger zoeken, maar tot nu toe niets gezien.
Waaaaaait a sec. IPv6 connectiviteit bij Ziggo is dus weer helemaal foetsie?Snow_King schreef op zaterdag 24 oktober 2015 @ 11:40:
[...]
Ik ben in ons mailcluster gaan zoeken (100k mailboxes) en zie wel veel XS4All IPv6 verkeer, maar zie dit:
code:
1 2 root@mbox02:~# cat /var/log/mail.log|grep 2001:1c00 root@mbox02:~
In de HTTP logs is wat lastiger zoeken, maar tot nu toe niets gezien.
stormfly schreef op zaterdag 24 oktober 2015 @ 11:45:
[...]
Dat is een bevestiging van wat ik dacht er gaat op dit moment geen enkel IPv6 bit/pakket het ziggo netwerk in of uit 😎
Zie mijn edit hier boven.Jerrythafast schreef op zaterdag 24 oktober 2015 @ 11:46:
[...]
Waaaaaait a sec. IPv6 connectiviteit bij Ziggo is dus weer helemaal foetsie?
Kan je het adres eens posten of via pb sturen zonder het SLAAC gedeelte dus naar het specifieke subnet dan kan in een traceroute doen. Zoals gemeld lijken de grote blokken te stoppen op de border routers van LIG.
Ah oké, dus wel iets kunnen vinden. Maar de hamvraag blijft dan: hoe ver is dit terug in het log?
Ziggo heeft een IPv6 /24, niet slechts een /32:
Als ik mijn logs doorzoek krijg ik daar aardig wat resultaten op:
(Dit is een week terug op een grote educatieve website -- afgelopen week is herfstvakantie dus 't is wat rustiger dan normaal.)
Hoewel 't nogal in het niet valt bij het totaal:
% Information related to '2001:1c00::/24AS9143' route6: 2001:1c00::/24 descr: ZIGGO origin: AS9143 mnt-by: ZIGGO-RTRMGMT created: 2015-05-26T13:28:12Z last-modified: 2015-05-26T13:28:12Z
Als ik mijn logs doorzoek krijg ik daar aardig wat resultaten op:
$ sudo zgrep 2001:1c.. haproxy.log* | wc -l 1963
(Dit is een week terug op een grote educatieve website -- afgelopen week is herfstvakantie dus 't is wat rustiger dan normaal.)
Hoewel 't nogal in het niet valt bij het totaal:
$ (sudo zcat haproxy.log.*gz; sudo cat haproxy.log haproxy.log.1)|grep -v 192.168.0 | wc -l 9728924
[ Voor 13% gewijzigd door CyBeR op 24-10-2015 12:32 ]
All my posts are provided as-is. They come with NO WARRANTY at all.
Zou je kunnen/willen kijken hoeveel unieke /56's dat zijn?CyBeR schreef op zaterdag 24 oktober 2015 @ 12:26:
Als ik mijn logs doorzoek krijg ik daar aardig wat resultaten op:
$ sudo zgrep 2001:1c.. haproxy.log* | wc -l 1963
Verwijderd
Dat is wat ik het "oude" IP denken noem. Wat maakt het nu uit of je 0,0001 of 0,001% aan ruimte verspilt? Bij IPv6 moet je juist niet denken aan hoeveelheid aan adressen maar hoe je je netwerk wilt inrichten. Dat zal eerder op basis van VLAN / functionaliteit zijn dan op basis van IP adres ruimte.Osiris schreef op zaterdag 24 oktober 2015 @ 11:18:
Ach, veel ISP's delen een /48 uit aan klanten die hooguit een handjevol devices achter hun router hebben draaien..Paar PC's, paar tablets, paar telefoons en dan heb je 't wel gehad gok ik zo
Heel nuttig om daar 1 208 925 819 614 629 174 706 176 IP's beschikbaar voor te hebben
Verwijderd
Dat is dan ook weer niet helemaal waar, ik heb net in mijn logs gekeken en heb zeker 80 verschillende bezoeken op de website gehad van Ziggo. En dat uit een klantenbestand van 450.000 klanten.stormfly schreef op zaterdag 24 oktober 2015 @ 11:45:
[...]
Dat is een bevestiging van wat ik dacht er gaat op dit moment geen enkel IPv6 bit/pakket het ziggo netwerk in of uit 😎
25 unieke /56s. 32 unieke adressen.Jerrythafast schreef op zaterdag 24 oktober 2015 @ 12:34:
[...]
Zou je kunnen/willen kijken hoeveel unieke /56's dat zijn?
Overigens maak ik hierboven natuurlijk een foutje omdat ik ziggo IPv6 reqs vergelijk met het totaal aan IPv4. Als ik 't totaal aan IPv6 neem komt 't mooier uit:
# (cat haproxy.log haproxy.log.1; zcat haproxy.log*gz) |awk '{ if ($6 ~ /^2...:/){ print } }' | wc -l
212545
Dat zijn 4902 unieke adressen, uit 100 unieke /32's, 2009 unieke /48s, 2034 unieke /56s en 2052 unieke /64s.
[ Voor 54% gewijzigd door CyBeR op 24-10-2015 12:51 ]
All my posts are provided as-is. They come with NO WARRANTY at all.
Verwijderd
Misschien een * achter je maillog plaatsen.
Ik heb ook even de Ziggo /56s geteld op een van mijn webservers. Ik zie dagelijks rond de 20 unieke /56s. Over de afgelopen 10 dagen waren het in totaal 110 unieke /56s. In totaal ziet die webserver zo'n 30.000 unieke IP's per dag. Het is een webserver van een Nederlandse organisatie die maar weinig bezoekers uit het buitenland krijgt.
This post is warranted for the full amount you paid me for it.
Ik zal als de herfstvakantie over is en de scholen daadwerkelijk weer in een serieuze mate van deze site gebruik maken nog 's kijken.
All my posts are provided as-is. They come with NO WARRANTY at all.
Interessante data allemaal
IPv6 bij Ziggo is dus toch niet helemaal foetsie. Laat ze nou maar eens een keertje gaan groeien
[ Voor 24% gewijzigd door Jerrythafast op 24-10-2015 13:18 ]
Ik zie hier ntp verkeer van het ziggo netwerk komen:stormfly schreef op zaterdag 24 oktober 2015 @ 11:45:
[...]
Dat is een bevestiging van wat ik dacht er gaat op dit moment geen enkel IPv6 bit/pakket het ziggo netwerk in of uit 😎
zen:/home/pvl/Mail# tcpdump -ni ppp0 net 2001:1c00::/23
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes
09:16:49.440429 IP6 2001:980:xxxx:1::1.123 > 2001:1c01:yyyy:5100:2984:615c:5f76:1942.53152: NTPv3, Server, length 48
10:36:38.087278 IP6 2001:1c03:yyyy:d000:296e:4eff:8954:d3d6.42230 > 2001:980:xxxx:1::1.123: NTPv3, Client, length 48
10:36:38.087906 IP6 2001:980:xxxx:1::1.123 > 2001:1c03:yyyy:d000:296e:4eff:8954:d3d6.42230: NTPv3, Server, length 48
10:36:39.674318 IP6 2001:1c03:yyyy:d000:296e:4eff:8954:d3d6.55912 > 2001:980:xxxx:1::1.123: NTPv3, Client, length 48
De vraag is dan alleen is het de modem of apparatuur van gebruikers
nvt na onderstaande post.
[ Voor 89% gewijzigd door stormfly op 24-10-2015 17:36 ]
Tracing the route to 2001:1c06:1400:d100::1
1 2600:0:2:1239:217:149:32:207 7 msec 5 msec 4 msec
2 2001:7f8:1::a500:6830:3 13 msec 36 msec 14 msec
3 2001:730:2200::5474:8047 [MPLS: Labels 300448/2 Exp 0] 21 msec 14 msec 15 msec
4 2001:730:2200::5474:8082 15 msec 15 msec 14 msec
5 2001:730:2201:10::2 14 msec 15 msec 16 msec
6 2001:b88:0:10d::2 14 msec 49 msec 71 msec
7 2001:b88:0:9fd::7 17 msec 15 msec 15 msec
Check die gaan naar de core in Zwolle. Ze routeren dus slechts kleine delen door, wat ook logisch is.
1 2600:0:2:1239:217:149:32:207 7 msec 5 msec 4 msec
2 2001:7f8:1::a500:6830:3 13 msec 36 msec 14 msec
3 2001:730:2200::5474:8047 [MPLS: Labels 300448/2 Exp 0] 21 msec 14 msec 15 msec
4 2001:730:2200::5474:8082 15 msec 15 msec 14 msec
5 2001:730:2201:10::2 14 msec 15 msec 16 msec
6 2001:b88:0:10d::2 14 msec 49 msec 71 msec
7 2001:b88:0:9fd::7 17 msec 15 msec 15 msec
Check die gaan naar de core in Zwolle. Ze routeren dus slechts kleine delen door, wat ook logisch is.
Een trace terug naar Ziggo. Op ons mailcluster heb ik verdeeld over 6 IMAP servers vandaag zo'n 1000 logins gezien vanaf Ziggo IPv6. Even niet snel gevonden hoe veel logins we op een dag doen, maar dat zijn er gok ik al snel 100k op een dag.
Afijn, vanaf mijn ZeelandNet verbinding thuis:
en zonder DNS:
Volgens mij blokkeren ze gewoon bepaalde ICMP danwel UDP binnen Ziggo, verder niets.
Afijn, vanaf mijn ZeelandNet verbinding thuis:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| wido@wido-laptop:~$ tracepath6 2001:1c06:XXXX:XXXX:b82e:facf:42f8:edfd 1?: [LOCALHOST] 0.898ms pmtu 1500 1: 2a02:f6e:XXX::1 0.549ms 1: 2a02:f6e:XXX::1 0.531ms 2: no reply 3: 2a02:f68:0:XXX::f9 9.897ms 4: asd-tr0042-cr101-ae10-0.core.as9143.net 20.017ms 5: zl-rc0001-cr101-ae0-0.core.as9143.net 25.610ms asymm 6 6: zl-lc0003-ubr001-te0-0-0-201.core.as9143.net 19.649ms 7: no reply 8: no reply 9: no reply 10: no reply ^C wido@wido-laptop:~$ |
en zonder DNS:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| wido@wido-laptop:~$ tracepath6 -n 2001:1c06:XXX:XXX:b82e:facf:42f8:edfd 1?: [LOCALHOST] 0.049ms pmtu 1500 1: 2a02:f6e:XXX::1 0.510ms 1: 2a02:f6e:XXX::1 0.414ms 2: no reply 3: 2a02:f68:0:XXX::f9 11.069ms 4: 2001:7f8:1::a500:9143:1 42.235ms 5: 2001:b88:0:105::2 17.554ms asymm 6 6: 2001:b88:0:9fc::8 14.909ms 7: no reply 8: no reply 9: no reply ^C wido@wido-laptop:~$ |
Volgens mij blokkeren ze gewoon bepaalde ICMP danwel UDP binnen Ziggo, verder niets.
Ja dan werkt het nog bij ziggo, jammer hoopte echt op een aanwijzing dat ze echt in de core bezig zijn.
Duurt zo lang
bridge klanten kan je toch zo een prefix geven
routeer hem zelf wel door.
Al die loze beloftes van hun marketingafdeling. Ik heb nog nergens gelezen dat er iemand een ds-lite aansluiting werkend heeft gezien....
In ieder geval lijkt hun dns dan niet van buiten Ziggo benaderbaar meer, de specifieke klant prefixen nog wel.
Duurt zo lang
Al die loze beloftes van hun marketingafdeling. Ik heb nog nergens gelezen dat er iemand een ds-lite aansluiting werkend heeft gezien....
In ieder geval lijkt hun dns dan niet van buiten Ziggo benaderbaar meer, de specifieke klant prefixen nog wel.
We gaan het zien. Ik hoop dat Ziggo op schiet.stormfly schreef op zaterdag 24 oktober 2015 @ 20:12:
Ja dan werkt het nog bij ziggo, jammer hoopte echt op een aanwijzing dat ze echt in de core bezig zijn.
Duurt zo langbridge klanten kan je toch zo een prefix geven
routeer hem zelf wel door.
Al die loze beloftes van hun marketingafdeling. Ik heb nog nergens gelezen dat er iemand een ds-lite aansluiting werkend heeft gezien....
In ieder geval lijkt hun dns dan niet van buiten Ziggo benaderbaar meer, de specifieke klant prefixen nog wel.
Dat de DNS van buiten niet meer te benaderen is, is logisch. Enkel Ziggo klanten moeten daar bij kunnen.
Ja klopt alleen weten wij en de aanvallers dat oud Ziggo zijn dns niet helemaal op orde had
gelukkig werken ze er nog steeds aan dus het zal wel goed gaan komen met ze.
Sinds gisteren een nieuwe telefoon, Sony Xperia Z5, en volgens mij is de IPv6 implementatie een beetje fubar...
Hij krijgt een IPv6 adres, is pingbaar, ik kan pingen naar mijn interne netwerk. Maar alles buiten mijn netwerk is niet mogelijk. Start mijn VPN, ook daar krijg ik netjes mijn IPv6, maar geen internet.
Dat moet dan wel een gateway probleem zijn toch?
Hij krijgt een IPv6 adres, is pingbaar, ik kan pingen naar mijn interne netwerk. Maar alles buiten mijn netwerk is niet mogelijk. Start mijn VPN, ook daar krijg ik netjes mijn IPv6, maar geen internet.
Dat moet dan wel een gateway probleem zijn toch?
Blog | PVOutput Zonnig Beuningen
Wat krijgt hij als gateway, een linklocal adres FE80 ?
Als ik de tool Network Info II mag geloven: No IPv6 gateway found on device.
Met als opmerking: 'ip -o -f inet6 route show' returned null.
Dus volgens mij zit ik er niet ver naast.
Met als opmerking: 'ip -o -f inet6 route show' returned null.
Dus volgens mij zit ik er niet ver naast.
Blog | PVOutput Zonnig Beuningen
Die melding krijg ik ook op mijn Nexus 4 met 5.1.1, maar IPv6 werkt er wel op gezien aangezien http://ipv6-test.com/ soortgelijk resultaat vind:Nakebod schreef op zondag 25 oktober 2015 @ 10:10:
Als ik de tool Network Info II mag geloven: No IPv6 gateway found on device.
Met als opmerking: 'ip -o -f inet6 route show' returned null.
Dus volgens mij zit ik er niet ver naast.

Mijn Nexus 7 met 4.4.4 geeft trouwens wel meer IPv6 informatie via Network Info II.
Vroeger, toen de Batavieren nog met zijn vijven waren.
Volgens mij de eerste Ziggo DS-lite in het wild gespot:
avec_style in "[Ziggo] Ervaringen Topic - Deel 9"
avec_style in "[Ziggo] Ervaringen Topic - Deel 9"
Dat is ook min of meer zijn uitdagingOsiris schreef op zondag 01 november 2015 @ 19:47:
Nou, dan kan 'ie z'n IPv4-connectiviteit naar z'n NAS wel goodby zeggen
Kun je zoiets in een dergelijk geval wel oplossen? Er zullen de komende jaren nog genoeg IPv4-only lijntjes zijn, is het dan niet een beter idee ergens een servertje op te zetten/huren (of je hoster misschien gebruiken) die de IPv4->IPv6 translatie doet en dan verbinding maakt met de NAS? Mits de NAS IPv6 ondersteund.
[ Voor 3% gewijzigd door Raven op 01-11-2015 20:24 ]
After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...
Oscar Wilde
Ik denk zelf dat providers met een "tweakers module" komen voor paar euro per maand extra zodra de IP space echt op is. DS-lite voor alle bejaarden en reguliere gezinnen en die schaarse IPv4 space naar ons
Kan overigens nog wel leuk worden want steeds meer gezinnen stappen in de home domotica en willen thuis iets uitlezen of aansturen...
Maar jij zou een VPN opzetten en daarin nog een keer adres translatie, ik denk dat het lastig is omdat je dan eigenlijk een inverted DS-lite omgeving na moet bouwen.
Ik wil eigenlijk vanaf volgend jaar gaan kijken of ik (net als met energie) elk jaar van provider kan wisselen zodat je de kortingsaanbiedingen meepakt. Echter bij Ziggo krijgen nu nieuwe klanten DS-lite en daarmee ben je als tweaker best slecht af, ben benieuwd hoe dat zich gaat ontwikkelen of ze bij oud klanten een recht geven tot IPv4 oid, want dan is overstappen nadelig.
Maar jij zou een VPN opzetten en daarin nog een keer adres translatie, ik denk dat het lastig is omdat je dan eigenlijk een inverted DS-lite omgeving na moet bouwen.
Ik wil eigenlijk vanaf volgend jaar gaan kijken of ik (net als met energie) elk jaar van provider kan wisselen zodat je de kortingsaanbiedingen meepakt. Echter bij Ziggo krijgen nu nieuwe klanten DS-lite en daarmee ben je als tweaker best slecht af, ben benieuwd hoe dat zich gaat ontwikkelen of ze bij oud klanten een recht geven tot IPv4 oid, want dan is overstappen nadelig.
[ Voor 26% gewijzigd door stormfly op 01-11-2015 20:33 ]
Hoe het technisch kan weet ik niet, maar misschien dat VPN kan helpen?
Ik bedoel dus IPv4-only verbinding -> (relay-)server die zowel IPv4 als IPv6 doet -> NAS via IPv6. Waarbij de server de translatie voor zijn rekening neemt zodat je de NAS via IPv6 kan benaderen aangezien je dan een publiek adres hebt.
Ik bedoel dus IPv4-only verbinding -> (relay-)server die zowel IPv4 als IPv6 doet -> NAS via IPv6. Waarbij de server de translatie voor zijn rekening neemt zodat je de NAS via IPv6 kan benaderen aangezien je dan een publiek adres hebt.
After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...
Oscar Wilde
Geheel toevallig heeft Sony voor de Z5 afgelopen weekend een update uitgebracht, en ondanks dat de exacte changelog onbekend is, en in de onofficiële changelog niets over IPv6 staat, werkt het na de update ineens wel allemaal.MegaTronics schreef op zondag 25 oktober 2015 @ 10:25:
[...]
Die melding krijg ik ook op mijn Nexus 4 met 5.1.1, maar IPv6 werkt er wel op gezien aangezien http://ipv6-test.com/ soortgelijk resultaat vind:
[afbeelding]
Mijn Nexus 7 met 4.4.4 geeft trouwens wel meer IPv6 informatie via Network Info II.
Dus ze hebben (onbewust?) een bugje gefixed, ik weer blij
Blog | PVOutput Zonnig Beuningen
Waarom? Een echte Tweaker zorgt gewoon dat zijn boel werkt over IPv6stormfly schreef op zondag 01 november 2015 @ 20:30:
Ik denk zelf dat providers met een "tweakers module" komen voor paar euro per maand extra zodra de IP space echt op is. DS-lite voor alle bejaarden en reguliere gezinnen en die schaarse IPv4 space naar onsKan overigens nog wel leuk worden want steeds meer gezinnen stappen in de home domotica en willen thuis iets uitlezen of aansturen...
Ik zit er thuis aan te denken om over te gaan op NAT64 in mijn LAN om nog meer richting IPv6 te sturen thuis.
Ik blijf herhalen zolang het internet nog niet IPv6 ready is, lees ik zet IPv4 uit en het internet is net zo beschikbaar zoals het nu op IPv4 only is dan deel ik je mening.
Als ik IPv4 nu uitzet in mijn modem dan kan je eigenlijk concluderen dat er geen internet meer is ;-) op een enkele site na.
Tot die tijd blijft het voor mij een parallel tunneltje zodat in in ieder geval een traceroute en een ping6 kan doen.
Als ik IPv4 nu uitzet in mijn modem dan kan je eigenlijk concluderen dat er geen internet meer is ;-) op een enkele site na.
Tot die tijd blijft het voor mij een parallel tunneltje zodat in in ieder geval een traceroute en een ping6 kan doen.
Mijn boel werkt over IPv6, via een tunnel. Maar zolang de rest van de wereld nog grotendeels IPv4 only is, kan ik nog niet zonder publiek IPv4 adres. Ik heb thuis een paar servers draaien die voor het publiek toegankelijk zijn en dat will ik zo houden. Dat is mijn hobby. Dus als ZIggo niets kan bedenken waardoor ik een IPv4 adres kan behouden de komende vijf jaar, loopt ze de kans dat ik mijn nering elders ga zoeken.Snow_King schreef op maandag 02 november 2015 @ 11:11:
Waarom? Een echte Tweaker zorgt gewoon dat zijn boel werkt over IPv6
Edit: Wat Ziggo nu blijkbaar aanbiedt is óf IPv4 only óf IPv6 met DS-lite en geen publiek IPv4 adres. Dat is voor mij niet goed genoeg. Ik wil gewoon fatsoenlijk dual stack.
[ Voor 13% gewijzigd door Roetzen op 02-11-2015 11:50 ]
Heb je al eens op www.kpn.com gekeken, mijn broertje, glas, en sommige VDSL klanten hebben daar volledig DS.Roetzen schreef op maandag 02 november 2015 @ 11:30:
[...]
Edit: Wat Ziggo nu blijkbaar aanbiedt is óf IPv4 only óf IPv6 met DS-lite en geen publiek IPv4 adres. Dat is voor mij niet goed genoeg. Ik wil gewoon fatsoenlijk dual stack.
Mijn gevoel is dat Ziggo nu onder de druk van het tekort aan IPv4 en de druk vanuit de klanten een oplossing heeft gemaakt met DS-lite. Voor mijn ouders zou dat prima werken overigens.
Maar ik ben heel benieuwd hoe ze dat voor bestaande klanten gaan fixen zodadelijk, iemand daar ideeen over?
Volgens mij valt die druk in nederland heel erg mee en heeft ziggo nog heel wat adressen over.stormfly schreef op maandag 02 november 2015 @ 12:28:
[...]
Heb je al eens op www.kpn.com gekeken, mijn broertje, glas, en sommige VDSL klanten hebben daar volledig DS.
Mijn gevoel is dat Ziggo nu onder de druk van het tekort aan IPv4 en de druk vanuit de klanten een oplossing heeft gemaakt met DS-lite. Voor mijn ouders zou dat prima werken overigens.
Maar ik ben heel benieuwd hoe ze dat voor bestaande klanten gaan fixen zodadelijk, iemand daar ideeen over?
Ik weet dat de liberty global zuster organisaties in de rest van europa al wel echt door hun ipv4 adressen heen zijn en daarom met DS-lite werken.
Wellicht was het gewoon makkelijker om de zelfde techniek hier ook te hanteren?
Ja je weet de keuzes niet dat is het jammere, alles is speculatie.
Maar heeft Ziggo echt nog space over waar heb je dat gezien, ze maken duidelijk onderscheid in Zakelijk of Consumer, denk dat de laatste pool harder gaat.
Maar heeft Ziggo echt nog space over waar heb je dat gezien, ze maken duidelijk onderscheid in Zakelijk of Consumer, denk dat de laatste pool harder gaat.
Verwijderd
Dat draai ik al een tijdje, heb een raspberry PI als NAT64 / DNS64 ingericht met Jool.mx was nog geen 10 minuten werk.Snow_King schreef op maandag 02 november 2015 @ 11:11:
[...]
Waarom? Een echte Tweaker zorgt gewoon dat zijn boel werkt over IPv6
Ik zit er thuis aan te denken om over te gaan op NAT64 in mijn LAN om nog meer richting IPv6 te sturen thuis.
Glasvezel is hier helaas niet beschikbaar en het koper van KPN in de straat is 50 jaar oud. Daar kon ik in de tijd van de modempiepjes ook al nooit meer dan 24Kbps overheen krijgen. Dus ik weet niet of dat een oplossing is.stormfly schreef op maandag 02 november 2015 @ 12:28:
[...]
Heb je al eens op www.kpn.com gekeken, mijn broertje, glas, en sommige VDSL klanten hebben daar volledig DS.
Als ze iedereen die een IPv4 adres wil, dat kunnen geven door hem/haar op IPv4 only te zetten, dan kan gebrek aan IPv4 adressen geen reden zijn om geen dual stack aan te bieden aan de klanten die er om vragen. Dual stack kost namelijk net zo veel of net zo weinig IPv4 adressen als IPv4 only.Mijn gevoel is dat Ziggo nu onder de druk van het tekort aan IPv4 en de druk vanuit de klanten een oplossing heeft gemaakt met DS-lite. Voor mijn ouders zou dat prima werken overigens.
Ik kan wel begrijpen waarom ze klanten die geen publiek IPv4 adres nodig hebben op DS-lite zetten. Maar gebrek aan IPv4 kan niet de reden zijn om dat voor iedereen te doen. En ik snap ook wel dat ze liever zo weinig mogelijk verschillende configuraties in omloop hebben. En ook snap ik dat ze liever iets nemen wat in het buitenland al blijkt te werken dan weer van nul af aan iets op te bouwen voor de Nederlandse markt. Maar ik ben niet blij met alleen de keuze tussen IPv4 only of DS-lite.
Ik heb geen idee, maar gezien wat Liberty Global in andere landen doet, ben ik er niet gerust op.Maar ik ben heel benieuwd hoe ze dat voor bestaande klanten gaan fixen zodadelijk, iemand daar ideeen over?
Als ze het zo kunnen maken dat ik zelf bij de port forwarding kan, zou ik misschien wel kunnen leven met DS-lite
[ Voor 3% gewijzigd door Roetzen op 02-11-2015 14:14 ]
Verwijderd
Je kan altijd nog even checken of er iets op de planning staat bij KPN op https://netco-fpi-info.fourstack.nl/addressesRoetzen schreef op maandag 02 november 2015 @ 13:43:
[...]
Glasvezel is hier helaas niet beschikbaar en het koper van KPN in de straat is 50 jaar oud. Daar kon ik in de tijd van de modempiepjes ook al nooit meer dan 24Kbps overheen krijgen. Dus ik weet niet of dat een oplossing is.
Zo zag ik dat eind deze maand VVDSL beschikbaar wordt, dan kan mijn Xs4all verbinding van 10Mbit naar 100Mbit. Dat komt goed uit met mijn statische IPv6 prefix.
Dat is enkel wat ik gehoord heb van collega's die of bij ziggo gewerkt hebben, of gesproken hebben met ziggo netwerk engineers op conferenties en dergelijke.stormfly schreef op maandag 02 november 2015 @ 13:10:
Ja je weet de keuzes niet dat is het jammere, alles is speculatie.
Maar heeft Ziggo echt nog space over waar heb je dat gezien, ze maken duidelijk onderscheid in Zakelijk of Consumer, denk dat de laatste pool harder gaat.
Zo weet ik ook dat ze in belgie echt al zonder ipv4 voorraad zitten.
Het toeval wil dat de straat hier van begin april tot begin oktober heeft open gelegen vanwege vervanging van het riool. De gas- en waterboeren hebben van de gelegenheid gebruik gemaakt om hun 70+ jaar oude leidingen ook te vervangen. Stedin, KPN en Ziggo hebben de gelegenheid voorbij laten gaan.Verwijderd schreef op maandag 02 november 2015 @ 14:45:
[...]
Je kan altijd nog even checken of er iets op de planning staat bij KPN op https://netco-fpi-info.fourstack.nl/addresses
We hebben geprobeerd de gelegenheid te benutten om glasvezel te krijgen. Dat is helaas niet gelukt. Niemand van de bestaande providers was geïnteresseerd. Dan maar een kale pijp leggen kon ook niet
Volgens de KPN site kunnen ze hier 38 Mbps VDSL of 75 Mbps met bonding bieden. Plus twee ITV HD kanalen. Maar gezien de toestand van het 70+ jaar oude koper en de afstand tot de centrale geloof ik daar niks van.Zo zag ik dat eind deze maand VVDSL beschikbaar wordt, dan kan mijn Xs4all verbinding van 10Mbit naar 100Mbit. Dat komt goed uit met mijn statische IPv6 prefix.
Voorlopig blijf ik nog maar even bij mijn SixXs en he.net tunneltjes...
Ik overweeg juist naar KPN te gaan omdat ik ook dacht dat het oldskool was dat kopernetwerk, maar het blijk dat met Vectoring-VDSL 100Mbit mogelijk is en tevens de latency gelijk is aan coax internet waardes (ADSL is altijd hoger). Kortom de innovatie gaat daar ook door.Roetzen schreef op maandag 02 november 2015 @ 15:20:
Volgens de KPN site kunnen ze hier 38 Mbps VDSL of 75 Mbps met bonding bieden. Plus twee ITV HD kanalen. Maar gezien de toestand van het 70+ jaar oude koper en de afstand tot de centrale geloof ik daar niks van.
Daarbij heeft KPN behoorlijk goede combinatiekortingen waardoor het erg aantrekkelijk is, en ik baal ervan dat we achter dat "brakke Aoarta netwerk" van Liberty Global zijn gestopt met onze Ziggo core. Dat maakt de paden naar none-NL websites fors langer dan voorheen. KPN peert beter internationaal gezien, en gezien het full-DS principe en de combinatie kortingen wil ik wel eens een jaartje KPN proberen, zit alleen nog even vast aan Ziggo contractueel.
Die vdsl 100Mb over het telefoonkoper kun je alleen halen als de met glas gevoedde wijkkast bij je om de hoek zit. De Shannon limiet blijft gewoon van toepassing, en over coax is die enkele ordes van grootte hoger dan over telefoonkoper.
De "innovatie" bestaat daar uit dat de bereikbare bitrate *bij (zeer) korte afstanden* over telefoonkoper inderdaad steeds hoger wordt. Voor grotere afstanden is er nauwelijks verbetering mogelijk.
Doe eens een postcode check.
De "innovatie" bestaat daar uit dat de bereikbare bitrate *bij (zeer) korte afstanden* over telefoonkoper inderdaad steeds hoger wordt. Voor grotere afstanden is er nauwelijks verbetering mogelijk.
Doe eens een postcode check.
[ Voor 4% gewijzigd door joopv op 02-11-2015 18:20 ]
Ze zouden mij mijn bestaande IPv4 only Motorola kunnen laten houden en mij dan vervolgens een DS-lite modem er bij geven. Ik doe dan inkomend IPv4 via mijn oude modem en IPv6 via mijn nieuwe modem.stormfly schreef op maandag 02 november 2015 @ 12:28:
[...]
Maar ik ben heel benieuwd hoe ze dat voor bestaande klanten gaan fixen zodadelijk, iemand daar ideeen over?
Ik zou natuurlijk ook een dealtje met de buurman kunnen maken. De één neemt IPv4 only en de ander DS-lite.En dat delen we dan allebei met elkaar...
Hier is de straat in augustus open geweest voor VVDSL aanleg. Ik geloof wel dat er daadwerkelijk glas de grond in is gegaan, maar niet naar de voordeur helaas. Gewoon voorbij het huisRoetzen schreef op maandag 02 november 2015 @ 15:20:
[...]
Het toeval wil dat de straat hier van begin april tot begin oktober heeft open gelegen vanwege vervanging van het riool. De gas- en waterboeren hebben van de gelegenheid gebruik gemaakt om hun 70+ jaar oude leidingen ook te vervangen. Stedin, KPN en Ziggo hebben de gelegenheid voorbij laten gaan.
We hebben geprobeerd de gelegenheid te benutten om glasvezel te krijgen. Dat is helaas niet gelukt. Niemand van de bestaande providers was geïnteresseerd. Dan maar een kale pijp leggen kon ook niet
Dat moet je niet interpreteren als "plus twee ITV HD kanalen" maar als "genoeg voor twee ITV HD kanalen". Als je daadwerkelijk twee HD-zenders opzet gaat je internetsnelheid evenredig omlaag.Roetzen schreef op maandag 02 november 2015 @ 15:20:
[...]
Volgens de KPN site kunnen ze hier 38 Mbps VDSL of 75 Mbps met bonding bieden. Plus twee ITV HD kanalen. Maar gezien de toestand van het 70+ jaar oude koper en de afstand tot de centrale geloof ik daar niks van.
Voorlopig blijf ik nog maar even bij mijn SixXs en he.net tunneltjes...
AH, dat had ik niet begrepen. Goed om te weten voor het geval ik nog eens ga overstappen.Jerrythafast schreef op maandag 02 november 2015 @ 19:31:
[...]
Dat moet je niet interpreteren als "plus twee ITV HD kanalen" maar als "genoeg voor twee ITV HD kanalen". Als je daadwerkelijk twee HD-zenders opzet gaat je internetsnelheid evenredig omlaag.
Ha Joopv, ja die heb ik gedaan 100Mbit via https://netco-fpi-info.fourstack.nl/ en via www.breedbandwinkel.nl (dan met je muis op de bandbreedte staan) zit ik op 302 meter van de straatkast. Nagevraagd aan KPN webcare is echt mogelijk 100mbit.joopv schreef op maandag 02 november 2015 @ 18:17:
Die vdsl 100Mb over het telefoonkoper kun je alleen halen als de met glas gevoedde wijkkast bij je om de hoek zit. De Shannon limiet blijft gewoon van toepassing, en over coax is die enkele ordes van grootte hoger dan over telefoonkoper.
De "innovatie" bestaat daar uit dat de bereikbare bitrate *bij (zeer) korte afstanden* over telefoonkoper inderdaad steeds hoger wordt. Voor grotere afstanden is er nauwelijks verbetering mogelijk.
Doe eens een postcode check.
Gratis spotify, hopelijk al IPv6 (wordt as we speak uitgerold, zie het bij bekende werken full-DS), gratis cloud opname funcitonaliteit voor TV's, beneden op pauze boven verder kijken. https://www.kpn.com/prive...len/vergelijkallesin1.htm
Die KPN gasten innoveren echt wel heel snel met hun platformen hoor. Ziggo nog met alle Horizon/Humax kastjes met draaiende disken in het huis, is toch ouderwets
Maar het belangrijkste ik zit bij Ziggo op 120/12 maar ik heb dat 120 Mbit abonnement slechts voor de 12Mbit upload. Bij KPN hebben VDSL klanten (blijft altijd afwachten tot je zelf online bent) bij een abo van 60/6 in de praktijk 71/21. Latency voor VDSL is gelijk aan die van Coax internet.
Dus ik ben niet zo bang meer voor koper hoor wil dat best wel eens een jaartje proberen met full Dual Stack
Enige echte nadeel is dat KPN met VDSL geen modem bridge functionaliteit kent, dus mijn Asus AC87U kan dan niet meer routeren dat is wel jammer, toch nog +1 voor Ziggo
De gein bij DSL is dan weer dat je gewoon een eigen modem kunt meenemen.
All my posts are provided as-is. They come with NO WARRANTY at all.
Roetzen schreef op maandag 02 november 2015 @ 18:36:
[...]
Ze zouden mij mijn bestaande IPv4 only Motorola kunnen laten houden en mij dan vervolgens een DS-lite modem er bij geven. Ik doe dan inkomend IPv4 via mijn oude modem en IPv6 via mijn nieuwe modem.
Ik zou natuurlijk ook een dealtje met de buurman kunnen maken. De één neemt IPv4 only en de ander DS-lite.En dat delen we dan allebei met elkaar...
ff helpdeskie bellen en je hebt zooo een gratis vervanging ;-)
Ik heb inderdaad nog een Motorola en die doet het nog prima. Ik heb het laagste abbo, 30/3 en dat kan ie heel goed aan.
Het grote voordeel van die Motorola is dat het alleen maar een modem is, er zit geen router in. Dus kan ik naar hartelust experimenteren met eigen routers. Er hangt nu een WRT54GL achter met OpenWrt waar ook de he.net tunnel eindigt.
Ik weet dat ik hem makkelijk vervangen zou kunnen krijgen, maar dan wordt me een modem met ingebouwde router door de strot geduwd en dat wil ik liever niet. Don't fix it if it ain';t broke.
Het grote voordeel van die Motorola is dat het alleen maar een modem is, er zit geen router in. Dus kan ik naar hartelust experimenteren met eigen routers. Er hangt nu een WRT54GL achter met OpenWrt waar ook de he.net tunnel eindigt.
Ik weet dat ik hem makkelijk vervangen zou kunnen krijgen, maar dan wordt me een modem met ingebouwde router door de strot geduwd en dat wil ik liever niet. Don't fix it if it ain';t broke.
[ Voor 20% gewijzigd door Roetzen op 02-11-2015 22:13 ]
Bridge mode nooit van gehoord?
All my posts are provided as-is. They come with NO WARRANTY at all.
Blijkbaar kan hij het dan niet aan en mis je een kwart van je abbosnelheid. Het laagste abbo is 40/4Roetzen schreef op maandag 02 november 2015 @ 22:11:
Ik heb inderdaad nog een Motorola en die doet het nog prima. Ik heb het laagste abbo, 30/3 en dat kan ie heel goed aan.
Krijg nou wat, je hebt gelijk. Let je even niet op, verhogen ze de snelheid weer. De laatste keer dat ik keek was het toch echt 30/3. Ik heb nota bene een paar jaar geleden gedowngrade omdat ze toen de snelheid van het één na laagste Alles in één pakket gingen verhogen van 30/3 naar 40/4. Ik downgrade naar het laagste pakket wat toen 20/2 was om te voorkomen dat mij een modem met ingebouwde router door de strot geduwd zou worden. Bridge mode was er toen nog niet...
Tja, nu moet ik een heroverweging maken...
Tja, nu moet ik een heroverweging maken...
Ik heb het ooit eens in een grafiekje gevat:Roetzen schreef op maandag 02 november 2015 @ 22:51:
Krijg nou wat, je hebt gelijk. Let je even niet op, verhogen ze de snelheid weer. De laatste keer dat ik keek was het toch echt 30/3. Ik heb nota bene een paar jaar geleden gedowngrade omdat ze toen de snelheid van het één na laagste Alles in één pakket gingen verhogen van 30/3 naar 40/4. Ik downgrade naar het laagste pakket wat toen 20/2 was om te voorkomen dat mij een modem met ingebouwde router door de strot geduwd zou worden. Bridge mode was er toen nog niet...
Tja, nu moet ik een heroverweging maken...
http://www.jerweb.nl/zooi/ziggo-snelheid/
plus als je een technicolor modem zou krijgen, dat zijn volgens mij de modems die IPv6 enabled hebben native ;-)
Haha toch een heroverweging terwijl je geen snelheids maniak bent
dan ben je gewoon Hollander, je betaald ervoor.
Bridge werk echt super, had 4 jaar eerder moeten doen, van harte aanbevolen.
Bridge werk echt super, had 4 jaar eerder moeten doen, van harte aanbevolen.
Ik beken.stormfly schreef op maandag 02 november 2015 @ 22:57:
Haha toch een heroverweging terwijl je geen snelheids maniak bentdan ben je gewoon Hollander, je betaald ervoor.
Het zou kunnen dat de WRT54GL met OpenWrt dan de volgende bottleneck wordt en dat ik die ook moet vervangen om de snelheid te halen waar ik voor betaal...Bridge werk echt super, had 4 jaar eerder moeten doen, van harte aanbevolen.
Leuk.Jerrythafast schreef op maandag 02 november 2015 @ 22:56:
[...]
Ik heb het ooit eens in een grafiekje gevat:
http://www.jerweb.nl/zooi/ziggo-snelheid/
Ik zie dat de snelheid van het laagste abbo in maart of april van 30/3 naar 40/4 is opgekrikt. Ik heb het echt gemist.
[ Voor 26% gewijzigd door Roetzen op 03-11-2015 00:45 ]
Let op:
Let op: Blijf netjes reageren, en laat dit topic niet verzanden in een "wellus / nietus" discussie.. Opmerkingen als "het werkt hier ook" zijn ook niet gewenst.
Let op: Blijf netjes reageren, en laat dit topic niet verzanden in een "wellus / nietus" discussie.. Opmerkingen als "het werkt hier ook" zijn ook niet gewenst.