Het grote IPv6 topic

Pagina: 1 ... 73 ... 130 Laatste
Acties:

  • Snow_King
  • Registratie: April 2001
  • Laatst online: 00:31
JackBol schreef op vrijdag 29 april 2016 @ 11:12:
[...]

Wie bulkt er dan van de IPv4? Voor iedereen is het toch een schrale resource? Bij jou is het gewoon een paar maanden eerder op dan bij de rest.
Helaas zijn er partijen die jaren geleden bijv een /18 gekregen hebben en daar nu nog steeds meer dan voldoende ruimte in hebben.
Gelukkig :)

  • ShadowLord
  • Registratie: Juli 2000
  • Laatst online: 00:26
Begin juni switch ik bij ON.nl van het oude naar het nieuwe, op KPN gebaseerde, netwerk. Helaas werkt de huidige IPv6 oplossing van ON (6rd) dan niet meer, dit mede omdat de Experiabox V8 (:r) geen IPv6 ondersteund.
Nu ben ik toch al van plan om de Experiabox te vervangen met een eigen router (http://netwerkje.com), maar ik heb geen idee of ik dan wel IPv6 kan activeren. Heeft iemand hier daar al ervaring mee?

You see things; and you say, "Why?" But I dream things that never were; and I say, "Why not?"


  • agresionpower
  • Registratie: Januari 2014
  • Laatst online: 26-11 21:48
ShadowLord schreef op vrijdag 29 april 2016 @ 11:19:
Begin juni switch ik bij ON.nl van het oude naar het nieuwe, op KPN gebaseerde, netwerk. Helaas werkt de huidige IPv6 oplossing van ON (6rd) dan niet meer, dit mede omdat de Experiabox V8 (:r) geen IPv6 ondersteund.
Nu ben ik toch al van plan om de Experiabox te vervangen met een eigen router (http://netwerkje.com), maar ik heb geen idee of ik dan wel IPv6 kan activeren. Heeft iemand hier daar al ervaring mee?
Als ik me niet vergis probeert KPN de v8 en v10 dit jaar nog met ipv6 uit te rusten.

  • Dutch2007
  • Registratie: September 2005
  • Laatst online: 24-09 10:39
ShadowLord schreef op vrijdag 29 april 2016 @ 11:19:
Begin juni switch ik bij ON.nl van het oude naar het nieuwe, op KPN gebaseerde, netwerk. Helaas werkt de huidige IPv6 oplossing van ON (6rd) dan niet meer, dit mede omdat de Experiabox V8 (:r) geen IPv6 ondersteund.
Nu ben ik toch al van plan om de Experiabox te vervangen met een eigen router (http://netwerkje.com), maar ik heb geen idee of ik dan wel IPv6 kan activeren. Heeft iemand hier daar al ervaring mee?
Niet zo zeer met netwerkje.com maar wel met de ubiquiti, genoeg posts kunnen lezen dat het met dat apparaat goed werkt.. heb je ook gewoon alles lekker zelf in beheer... Heeft daarnaast ook (de ubiquiti) ondersteuning om IPv6 native danwel via een tunnel te configureren (dat laatste gebruik ik op de mijne met ziggo daar ik een oud modem heb een ubee 320)

  • ShadowLord
  • Registratie: Juli 2000
  • Laatst online: 00:26
Dutch2007 schreef op vrijdag 29 april 2016 @ 12:45:
[...]

Niet zo zeer met netwerkje.com maar wel met de ubiquiti, genoeg posts kunnen lezen dat het met dat apparaat goed werkt.. heb je ook gewoon alles lekker zelf in beheer... Heeft daarnaast ook (de ubiquiti) ondersteuning om IPv6 native danwel via een tunnel te configureren (dat laatste gebruik ik op de mijne met ziggo daar ik een oud modem heb een ubee 320)
Ik denk dat ik mijn Asus RT-AC68u ga voorzien van DD-WRT op de complexiteiten van de verschillende VLAN's te overbruggen (met name routed IPTV wil ik werkend hebben). De Asus kan nu al zonder probleem overweg met IPv6, en met DD-WRT lijkt me dat ook geen probleem. De uitdaging zit voor mij vooral in het verkrijgen van de juiste instellingen voor IPv6 bij KPN.

You see things; and you say, "Why?" But I dream things that never were; and I say, "Why not?"


  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 03:30

Roetzen

he.net Certified Sage

En net als verleden jaar weer IPv6 op de WiFi op Camping Boszicht in Laag Soeren. :)

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung:

   Verbindungsspezifisches DNS-Suffix: fritz.box
   IPv6-Adresse. . . . . . . . . . . : 2001:980:65e6:1:2805:cfea:d93d:136b
   Temporäre IPv6-Adresse. . . . . . : 2001:980:65e6:1:d3d:cd2d:11b5:b8b2
   Verbindungslokale IPv6-Adresse  . : fe80::2805:cfea:d93d:136b%13
   IPv4-Adresse  . . . . . . . . . . : 172.16.10.161
   Subnetzmaske  . . . . . . . . . . : 255.255.0.0
   Standardgateway . . . . . . . . . : fe80::c225:6ff:fe59:ff0f%13
                                       172.16.0.1

Ripe Atlas probes 17297 en 26115


  • Jerrythafast
  • Registratie: September 2012
  • Laatst online: 22:13
Roetzen schreef op vrijdag 29 april 2016 @ 22:32:
En net als verleden jaar weer IPv6 op de WiFi op Camping Boszicht in Laag Soeren. :)

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung:

   Verbindungsspezifisches DNS-Suffix: fritz.box
   IPv6-Adresse. . . . . . . . . . . : 2001:980:65e6:1:2805:cfea:d93d:136b
   Temporäre IPv6-Adresse. . . . . . : 2001:980:65e6:1:d3d:cd2d:11b5:b8b2
   Verbindungslokale IPv6-Adresse  . : fe80::2805:cfea:d93d:136b%13
   IPv4-Adresse  . . . . . . . . . . : 172.16.10.161
   Subnetzmaske  . . . . . . . . . . : 255.255.0.0
   Standardgateway . . . . . . . . . : fe80::c225:6ff:fe59:ff0f%13
                                       172.16.0.1
Tracing route to 2001:980:65e6:1:2805:cfea:d93d:136b over a maximum of 30 hops

  1     *        *        *     Request timed out.
  2     8 ms    10 ms    25 ms  gv-rc0011-cr101-xe-1-0-3-0.core.as9143.net [2001:b88:0:e6a::1]
  3    50 ms    14 ms    12 ms  asd-tr0042-cr101-ae8-0.core.as9143.net [2001:b88:0:10a::1]
  4     *        *        *     Request timed out.
  5    13 ms    12 ms    12 ms  2001:730:2200::5474:8023
  6    40 ms    13 ms    27 ms  30gigabitethernet1-3.core1.ams1.he.net [2001:7f8:1::a500:6939:1]
  7    12 ms    13 ms    15 ms  xs4all.10gigabitethernet3-3.core1.ams1.he.net [2001:470:0:e8::2]
  8    13 ms    13 ms    18 ms  0.ae4.xr3.3d12.xs4all.net [2001:888:1:4005::2]
  9    14 ms    12 ms    12 ms  0.ae0.dr13.d12.xs4all.net [2001:888:1:4033::2]
 10  Destination net unreachable.

Trace complete.

-O-

  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 03:30

Roetzen

he.net Certified Sage

De firewall op de router van de campingbaas zal wel dicht staan. Mogelijk ook voor ICMP...

Ripe Atlas probes 17297 en 26115


  • CyBeR
  • Registratie: September 2001
  • Niet online
Duh. Dat is gewoon een XS4ALL fritzbox onding met standaardinstellingen.

Die camping is echt niet zo vooruitstrevend dat ze dat helemaal hebben zitten inregelen hoor :P

[ Voor 40% gewijzigd door CyBeR op 29-04-2016 23:44 ]

All my posts are provided as-is. They come with NO WARRANTY at all.


  • stormfly
  • Registratie: Juli 2001
  • Laatst online: 21:32
Roetzen schreef op vrijdag 29 april 2016 @ 22:32:
En net als verleden jaar weer IPv6 op de WiFi op Camping Boszicht in Laag Soeren. :)

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung:

   Verbindungsspezifisches DNS-Suffix: fritz.box
   IPv6-Adresse. . . . . . . . . . . : 2001:980:65e6:1:2805:cfea:d93d:136b
   Temporäre IPv6-Adresse. . . . . . : 2001:980:65e6:1:d3d:cd2d:11b5:b8b2
   Verbindungslokale IPv6-Adresse  . : fe80::2805:cfea:d93d:136b%13
   IPv4-Adresse  . . . . . . . . . . : 172.16.10.161
   Subnetzmaske  . . . . . . . . . . : 255.255.0.0
   Standardgateway . . . . . . . . . : fe80::c225:6ff:fe59:ff0f%13
                                       172.16.0.1
Kies jij je campings uit op IPv6 enabled :9 ?

  • joopv
  • Registratie: Juli 2003
  • Niet online
Snow_King schreef op vrijdag 29 april 2016 @ 11:14:
[...]
Helaas zijn er partijen die jaren geleden bijv een /18 gekregen hebben en daar nu nog steeds meer dan voldoende ruimte in hebben.
Een grote NL retailer kreeg lang geleden een /16. Dat was in de tijd dat IP nog niet vanzelfsprekend was en alles op Novell's IPX draaide. Met een goede onderbouwing kon je gewoon een /16 krijgen in die tijd.

Toen alles omgezet werd naar IP was een /16 eigenlijk niet voldoende, want je wilde winkelnetwerken, winkelketens, landen enz. handig in je octetjes kunnen indelen. Toen zijn alle winkels met RFC1918 10.x adressen gemaakt.

Van die oorspronkelijke publieke /16 is maar een paar handenvol adressen uiteindelijk in gebruik genomen.

  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 03:30

Roetzen

he.net Certified Sage

CyBeR schreef op vrijdag 29 april 2016 @ 23:42:
Duh. Dat is gewoon een XS4ALL fritzbox onding met standaardinstellingen.

Die camping is echt niet zo vooruitstrevend dat ze dat helemaal hebben zitten inregelen hoor :P
Oh, ik weet het. Hij heeft niet eens een fatsoenlijk gastnetwerk ingesteld. Ik kan zijn printer bij de receptie zien. Het opmerkelijke is juist dat IPv6 "vanzelf" is gegaan. Twee jaar geleden was het er nog niet. Er is niets aan de hardware veranderd. Zelfde Fritzbox, zelfde WiFi repeatertjes verspreid over het veld. Verleden jaar was er ineens IPv6. Xa4All heeft het toen blijkbaar voor bestaande klanten aangezet.
stormfly schreef op zaterdag 30 april 2016 @ 08:55:
[...]


Kies jij je campings uit op IPv6 enabled :9 ?
Nee, ik ben hier voor de radiokampweek. Doe ik al jaren. Zo lang dat ik de tel ben kwijt geraakt.

Maar ik vond het wel leuk even te melden dat er IPv6 is. :)

Ripe Atlas probes 17297 en 26115


  • Jeroen_R
  • Registratie: Februari 2009
  • Niet online
Jerrythafast schreef op vrijdag 29 april 2016 @ 22:43:
[...]

Tracing route to 2001:980:65e6:1:2805:cfea:d93d:136b over a maximum of 30 hops

  1     *        *        *     Request timed out.
  2     8 ms    10 ms    25 ms  gv-rc0011-cr101-xe-1-0-3-0.core.as9143.net [2001:b88:0:e6a::1]
  3    50 ms    14 ms    12 ms  asd-tr0042-cr101-ae8-0.core.as9143.net [2001:b88:0:10a::1]
  4     *        *        *     Request timed out.
  5    13 ms    12 ms    12 ms  2001:730:2200::5474:8023
  6    40 ms    13 ms    27 ms  30gigabitethernet1-3.core1.ams1.he.net [2001:7f8:1::a500:6939:1]
  7    12 ms    13 ms    15 ms  xs4all.10gigabitethernet3-3.core1.ams1.he.net [2001:470:0:e8::2]
  8    13 ms    13 ms    18 ms  0.ae4.xr3.3d12.xs4all.net [2001:888:1:4005::2]
  9    14 ms    12 ms    12 ms  0.ae0.dr13.d12.xs4all.net [2001:888:1:4033::2]
 10  Destination net unreachable.

Trace complete.

-O-
Vreemd om te zien dat de trace van fZiggo naar xs4all op IPv6 via LG en HE gaat, waar hij op IPv4 wel rechtstreeks naar xs4all gaat.
Waarom op IPv4 wel rechtstreeks peeren, en op IPv6 niet?

Tracing route to 0.ae0.dr13.d12.xs4all.net [194.109.7.54]
over a maximum of 30 hops:

  1     1 ms    <1 ms    <1 ms  192.168.178.1
  2     6 ms     5 ms     6 ms  10.255.240.1
  3     7 ms     6 ms     7 ms  dv-rc0001-cr101-xe-1-0-2-0.core.as9143.net [213.51.185.44]
  4    10 ms    10 ms     8 ms  asd-tr0042-cr101-ae53-0.core.as9143.net [213.51.158.0]
  5     9 ms    10 ms    10 ms  ams-ix.tc2.xs4all.net [80.249.208.166]
  6    11 ms     9 ms    10 ms  0.ae5.xr3.3d12.xs4all.net [194.109.5.13]
  7    10 ms     9 ms    11 ms  0.ae0.dr13.d12.xs4all.net [194.109.7.54]

Trace complete.

  • Jerrythafast
  • Registratie: September 2012
  • Laatst online: 22:13
Jeroen_R schreef op zaterdag 30 april 2016 @ 13:25:
[...]


Vreemd om te zien dat de trace van fZiggo naar xs4all op IPv6 via LG en HE gaat, waar hij op IPv4 wel rechtstreeks naar xs4all gaat.
Waarom op IPv4 wel rechtstreeks peeren, en op IPv6 niet?

Tracing route to 0.ae0.dr13.d12.xs4all.net [194.109.7.54]
over a maximum of 30 hops:

  1     1 ms    <1 ms    <1 ms  192.168.178.1
  2     6 ms     5 ms     6 ms  10.255.240.1
  3     7 ms     6 ms     7 ms  dv-rc0001-cr101-xe-1-0-2-0.core.as9143.net [213.51.185.44]
  4    10 ms    10 ms     8 ms  asd-tr0042-cr101-ae53-0.core.as9143.net [213.51.158.0]
  5     9 ms    10 ms    10 ms  ams-ix.tc2.xs4all.net [80.249.208.166]
  6    11 ms     9 ms    10 ms  0.ae5.xr3.3d12.xs4all.net [194.109.5.13]
  7    10 ms     9 ms    11 ms  0.ae0.dr13.d12.xs4all.net [194.109.7.54]

Trace complete.
Hé, ja. Dat had ik nog niet eens geprobeerd. Wat een vreemde keuze weer :X

  • stormfly
  • Registratie: Juli 2001
  • Laatst online: 21:32
Jeroen_R schreef op zaterdag 30 april 2016 @ 13:25:
[...]


Vreemd om te zien dat de trace van fZiggo naar xs4all op IPv6 via LG en HE gaat, waar hij op IPv4 wel rechtstreeks naar xs4all gaat.
Waarom op IPv4 wel rechtstreeks peeren, en op IPv6 niet?
Omdat IPv4 peerings al jaren staan en IPv6 default vaak alleen bij nieuwe peerings meegenomen wordt. Een provider zal een IPv6 "bijtrek" project moeten starten en dat kost resources. Zeker om alle andere peering partijen te benaderen en af te stemmen.

Maar goed sinds dit jaar zou je zeggen dat het langzaam tijd gaat worden voor Ziggo. Zeker met hun IPv6 uitrol om ook de externe kant bij te trekken en optimaal te ontsluiten op het IPv6 internet.

En dan is deze peering nog wel echt heel gemakkelijk over de AMS-IX, dan zijn alle ip adressen en contact details bekend. Mijn inziens slecht dat ze niet alle peerings nagelopen hebben op tenminste de publieke peering platformen.

Maar dit is een van de redenen dat voor mij IPv4 only internet snappier aanvoelt dan dualstack. Gaat om de milliseconden maar toch, voor een TweakerT valt het op >:)

[ Voor 20% gewijzigd door stormfly op 30-04-2016 20:05 ]


  • Snow_King
  • Registratie: April 2001
  • Laatst online: 00:31
joopv schreef op zaterdag 30 april 2016 @ 10:33:
[...]

Een grote NL retailer kreeg lang geleden een /16. Dat was in de tijd dat IP nog niet vanzelfsprekend was en alles op Novell's IPX draaide. Met een goede onderbouwing kon je gewoon een /16 krijgen in die tijd.

Toen alles omgezet werd naar IP was een /16 eigenlijk niet voldoende, want je wilde winkelnetwerken, winkelketens, landen enz. handig in je octetjes kunnen indelen. Toen zijn alle winkels met RFC1918 10.x adressen gemaakt.

Van die oorspronkelijke publieke /16 is maar een paar handenvol adressen uiteindelijk in gebruik genomen.
En dat maakt concurreren dus verdomde moeilijk. Als ISP willen we wel hard groeien, maar we kúnnen het niet door een tekort aan IPv4.

We moeten schrapen aan alle kanten om onze klanten van IPv4 te kunnen voorzien.

Uiteraard kunnen we kopen, dat hebben we al gedaan, maar dat geld kunnen we niet een 2e keer uitgeven.

Dat geld hadden we ook kunnen steken in R&D, salaris, betere hardware, etc. Maar nu moeten we het aan 'gebakken lucht' uitgeven. Daar baal ik als een stekker van.

  • mesa57
  • Registratie: Juni 2006
  • Laatst online: 22-12 14:45
Zo te horen was IPV4 een goede investering geweest, een jaar geleden ...
Zullen er beslist zijn die er een boel opgekocht hebben...

  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 03:30

Roetzen

he.net Certified Sage

Het is al lang zo dat je alleen adresruimte kon verwerven als je kon aantonen dat je het nodig had. Dat gold en geldt ook voor officiële transfers. Dus echt veel opkopen met het doel ze later voor meer te verkopen kon nooit. Niet officiëel in elk geval. Degenene die nog echt veel adresruimte heben, zijn degenen die adresruimte verworven hebben toen je nog gewoon een /16 of /8 kreeg door er alleen maar om te vragen.

Ripe Atlas probes 17297 en 26115


  • Tomsworld
  • Registratie: Maart 2001
  • Niet online

Tomsworld

officieel ele fan :*

GuntherDW schreef op vrijdag 29 april 2016 @ 00:14:
"Officieel" is IPv4 al rond 2012 op. Sindsdien zijn het "divide and conquer" spel een beetje aan het spelen en oude ranges aan het opkopen en dividen.

Heb trouwens een mailtje terug gekregen een paar dagen terug van m'n provider of ze voor IPv6 gaan in de toekomst. Het is meer dan ik verwachtte, maar blijft jammer.

code:
1
2
3
4
5
6
Geachte, 

Ipv6 staat zeker in de planning, maar een exacte datum kunnen we hierbij niet geven.
Het beste is nu inderdaad met tunnels te werken .

Mvg {naam} voor Dommel.com


Maar ziende dat m'n account nu niet meer werkt op SixXS kan ik de wiki niet updaten :+.
En dat is dan eerder vrees ik uit luiheid dan technische beperkingen ;) ze doen wholesale proximus het dsl stuk is klaar, het enige is hun eigen radius & routing.

"De kans dat een snee brood op een nieuw tapijt valt met de beboterde zijde onderaan, is recht evenredig met de prijs van het tapijt"


  • databeestje
  • Registratie: Oktober 2002
  • Laatst online: 22-12 20:38

databeestje

Von PrutsHausen

Ben ik in gesprek met de verkoper van Uniserver voor een IaaS service en vraag ik naar IPv6. "Waar heb je dat voor nodig dan". Toch maar vriendelijk aangegeven dat het 2016 is en we het al meer dan 4 jaar gebruiken in de Colo van Xs4all.

Maar goed, de man ging het opnemen met de technische mensen, stiekem even gekeken bij bgp.he.net en blijkt er niet 1 IPv6 prefix aangekondigd te worden.

Als je dan een klant hebt die het wil en je moet nog de peering met het internet aangaan dan heb je het als hosting provider niet begrepen. Dat is exact het scenario waar sommige mensen hier voor waarschuwen. Als je niets doet tot je de vraag krijgt, dan ben je te laat. Want dan kan je niet leveren.

Ik weet het antwoord dus al.

En nee, we gaan niet wachten tot ze het wel kunnen leveren natuurlijk. Dat heet marktwerking.

  • CyBeR
  • Registratie: September 2001
  • Niet online
Goeie kans dat daar techies zitten die 't ook wel willen maar er geen geld voor krijgen om de apparatuur te vervangen. Dat soort management kun je alleen op deze manier laten weten dat ze echt te laat zijn.

Overigens mijn IaaS-provider ondersteunt zelf wel IPv6 (al een jaar of 10) maar hun IaaS-product zelf niet en dat ligt niet aan hen maar aan pokke-VMWare die dat niet ondersteunen. Nou heb ik daar geen last van omdat ik niet de netwerkfuncties van VMWare gebruik maar gewoon alles in een L2 vlan laat droppen, maar toch.

All my posts are provided as-is. They come with NO WARRANTY at all.


  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 03:30

Roetzen

he.net Certified Sage

databeestje schreef op maandag 02 mei 2016 @ 13:40:
Ben ik in gesprek met de verkoper van Uniserver voor een IaaS service en vraag ik naar IPv6. "Waar heb je dat voor nodig dan".
Als je dat hoort, dan weet je eigenlijk al genoeg...
Ik weet het antwoord dus al.

En nee, we gaan niet wachten tot ze het wel kunnen leveren natuurlijk. Dat heet marktwerking.
Gelijk heb je, zelfs als ze vandaag met 100% inzet beginnen, duurt het op z'n allerbest nog maanden voordat alles soepel loopt. Dus dan gaat de klus naar de concurrent die de hobbels allemaal al genomen heeft en die wel vandaag kan leveren. Inderdaad, dat heet marktwerking.

Ripe Atlas probes 17297 en 26115


  • stormfly
  • Registratie: Juli 2001
  • Laatst online: 21:32
CyBeR schreef op maandag 02 mei 2016 @ 13:44:

Overigens mijn IaaS-provider ondersteunt zelf wel IPv6 (al een jaar of 10) maar hun IaaS-product zelf niet en dat ligt niet aan hen maar aan pokke-VMWare die dat niet ondersteunen.
Maar welk product is dit dan speciek, NSX van VMware? Want voor elke andere VM server is het gewoon verkeer in een VLAN, ik zie dan niet in wat VMware zou blocken?

  • Bigs
  • Registratie: Mei 2000
  • Niet online
stormfly schreef op maandag 02 mei 2016 @ 15:24:
[...]


Maar welk product is dit dan speciek, NSX van VMware? Want voor elke andere VM server is het gewoon verkeer in een VLAN, ik zie dan niet in wat VMware zou blocken?
Ik vermoed vCloud director. Dat had een paar jaar geleden nog geen volledige support.

  • agresionpower
  • Registratie: Januari 2014
  • Laatst online: 26-11 21:48
databeestje schreef op maandag 02 mei 2016 @ 13:40:
Ben ik in gesprek met de verkoper van Uniserver voor een IaaS service en vraag ik naar IPv6. "Waar heb je dat voor nodig dan". Toch maar vriendelijk aangegeven dat het 2016 is en we het al meer dan 4 jaar gebruiken in de Colo van Xs4all.

Maar goed, de man ging het opnemen met de technische mensen, stiekem even gekeken bij bgp.he.net en blijkt er niet 1 IPv6 prefix aangekondigd te worden.

Als je dan een klant hebt die het wil en je moet nog de peering met het internet aangaan dan heb je het als hosting provider niet begrepen. Dat is exact het scenario waar sommige mensen hier voor waarschuwen. Als je niets doet tot je de vraag krijgt, dan ben je te laat. Want dan kan je niet leveren.

Ik weet het antwoord dus al.

En nee, we gaan niet wachten tot ze het wel kunnen leveren natuurlijk. Dat heet marktwerking.
Dat noemen we nou een slecht verhaal :+

  • Hipska
  • Registratie: Mei 2008
  • Laatst online: 01-12 09:00
Iemand van jullie die aanwezig is op 9th Belgian IPv6 Council?

  • agresionpower
  • Registratie: Januari 2014
  • Laatst online: 26-11 21:48
Nee, maar ik heb wel gehoord dat zij ook een taart hebben :)

  • Hipska
  • Registratie: Mei 2008
  • Laatst online: 01-12 09:00
Idd een taart met daarop de grafiek van IPv6 groei.

  • Snow_King
  • Registratie: April 2001
  • Laatst online: 00:31
Hipska schreef op woensdag 04 mei 2016 @ 23:42:
Idd een taart met daarop de grafiek van IPv6 groei.
Laten we hopen dat deze harder omhoog gaat.

Recentelijk komt er bij Gmail mail in de Spambox als het over IPv6 komt en de server niet goed geconfigureerd is. (Of SPF, DKIM, etc).

Al meerdere telefoongesprekken vernomen waar klanten vragen om IPv6 dan maar uit te zetten.... Daar gaan wij dus niet zo maar in mee :) IPv6 is namelijk het probleem niet, vaak is het dus een config die ergens anders brak is die gefixed moet worden.

Maar die instelling leeft nog steeds bij heel veel mensen. Zet IPv6 maar uit, dan is het probleem weg.

Ook worden wij er op aan gekeken omdat wij standaard servers mét IPv6 opleveren.

Verwijderd

Tja die houding zie je overal. Mensen willen het probleem helemaal niet oplossen, ze willen van de irritatie af en vinden de rest maar onzin. Beetje dezelfde houding als mensen die "irritante meldingen" standaard weg klikken zonder te lezen wat er staat. Heel handig, bijvoorbeeld als er staat dat je betaalde virusscanner een half jaar geleden verlopen is. :X

  • Snow_King
  • Registratie: April 2001
  • Laatst online: 00:31
Verwijderd schreef op donderdag 05 mei 2016 @ 01:14:
Tja die houding zie je overal. Mensen willen het probleem helemaal niet oplossen, ze willen van de irritatie af en vinden de rest maar onzin. Beetje dezelfde houding als mensen die "irritante meldingen" standaard weg klikken zonder te lezen wat er staat. Heel handig, bijvoorbeeld als er staat dat je betaalde virusscanner een half jaar geleden verlopen is. :X
Uiteraard, maar ik heb toch altijd de hoop dat mensen die met servers e.d. bezig zijn, zeker die direct aan het internet hangen, dat men zich hier van bewust is.

De 'zet ipv6 maar uit' mentaliteit is er nog steeds bij veel mensen. Ook zie ik nog steeds IPv4-only netwerken de lucht in komen. Dat vind ik vreselijk om aan te zien.

Vanuit Apple wél goed nieuws: https://developer.apple.com/news/?id=05042016a

  • Tomsworld
  • Registratie: Maart 2001
  • Niet online

Tomsworld

officieel ele fan :*

Ow wij hosten een grote site in het publieke en we draaien al lange tijd die in dual stack. Enkele weken geleden neemt er iemand contact met het call center dat we even de AAAA records willen weghalen want hij heeft problemen met de site en dat ligt aan het ipv6 gebeuren.

Vriendelijk geantwoord dat er best heel wat via ipv6 komt zonder problemen en dat hij misschien zijn ipv6 probleem maar moet oplossen.

"De kans dat een snee brood op een nieuw tapijt valt met de beboterde zijde onderaan, is recht evenredig met de prijs van het tapijt"


  • stormfly
  • Registratie: Juli 2001
  • Laatst online: 21:32
KNMI.nl heeft zijn AAAA records verwijderd ipv de firewall/webserver aan te pakken en het probleem te verhelpen.

Zo jammer die onwetendheid nog op dit gebied :(

  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Ja he :/ , dat heb ik ook wel eens meegemaakt.

Ben benieuwd hoe het nu gaat, kwam toenstraks een buitenlandse site tegen die maar niet wilde openen (FF bleef aan het "laden"), tot ik IPv6 uitzette: Meteen geladen, via IPv4. Daarna maar gelijk mail heen gestuurd en hopen dat er wat mee gedaan wordt.

Het gekke is, nu ie eenmaal via IPv4 geopend is geweest, werkt het via IPv6 ineens goed :S , althans, voor even. Nu opent ie telkens via IPv4, wat ie eerst pas deed na uitschakelen IPv6.

Lang geleden dat ik een probleemgeval ben tegengekomen :io

[ Voor 5% gewijzigd door Raven op 05-05-2016 14:48 ]

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • CyBeR
  • Registratie: September 2001
  • Niet online
Ik kom dagelijks een probleemgeval tegen: tumblr.

All my posts are provided as-is. They come with NO WARRANTY at all.


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Die staat al een tijdje meerdere keren in de hostfile :+

[ Voor 10% gewijzigd door Raven op 05-05-2016 15:16 ]

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • strandbal
  • Registratie: Juli 2003
  • Laatst online: 22:45

strandbal

Was het maar zo'n feest.

Hoi! IPv6 noob hier.

Ik begrijp dat buiten je publieke IPv6 adres er nog twee soorten bestaan, namelijk je fe80 link local adres (de vervanging van 127.0.0.1 als ik het goed zeg) en een unique local address. Die begint met fdxx en lijkt op 192.168.x.x qua functionaliteit.

Mijn OpenWRT router genereert fde6.xxx adressen, die instelling kan ik ook terug vinden in de interface, dus dat snap ik wel. Nu krijgen een aantal ipv6 enabled PC's ineens ook fda2.xxx adressen, en ik heb geen idee waar dat vandaan komt. Hoe kan je daar achter komen?

Hier stond een dode link.


  • Jaap-Jan
  • Registratie: Februari 2001
  • Laatst online: 00:29
Niet helemaal correct. FE80 is meer vergelijkbaar met een priveadres zoals 10.x.x.x. localhost (127.0.0.01) is ::1. En die adressen die OpenWRT uitdeelt zijn Unique Local Address (ULA).

| Last.fm | "Mr Bent liked counting. You could trust numbers, except perhaps for pi, but he was working on that in his spare time and it was bound to give in sooner or later." -Terry Pratchett


  • CyBeR
  • Registratie: September 2001
  • Niet online
fe80 is meer vergelijkbaar met 169.254.0.0/16. Het zijn adressen die gelimiteerd zijn tot een layer 2 broadcast domein. 10.0.0.0/8 is op zich gewoon routable, zij 't dan niet op 't internet.

(169.254.0.0'/16 is technisch gezien ook routable want er is niet echt een direct equivalent in ipv4, maar dit is 't dichtstbijzijnde qua functie.)

All my posts are provided as-is. They come with NO WARRANTY at all.


  • strandbal
  • Registratie: Juli 2003
  • Laatst online: 22:45

strandbal

Was het maar zo'n feest.

OK, maar hoe komt mijn laptop dan aan die fda2 prefix? Hoe kan ik erachter komen waar dat vandaan komt?

Hier stond een dode link.


  • Compizfox
  • Registratie: Januari 2009
  • Laatst online: 00:03

Compizfox

Bait for wenchmarks

Jep. Samenvattend:
  • Link-local adressen heb je zowel voor IPv6 (fe80::/64) als voor IPv4 (169.254.0.0/16). In IPv6 spelen ze echter een grotere rol. Elke interface met IPv6 enabled hoort in principe een link-local adres te hebben, bij IPv4 krijg je zo'n adres alleen als DHCP stuk is.
  • ULA-adressen (fc00::/7) zijn vergelijkbaar met IPv4 RFC1918-adressen (10.0.0.0/8, 172.16.0.0/12 en 192.168.0.0/16).
strandbal schreef op zondag 08 mei 2016 @ 15:13:
OK, maar hoe komt mijn laptop dan aan die fda2 prefix? Hoe kan ik erachter komen waar dat vandaan komt?
fda2:: valt binnen fc00::/7, dus dat is een ULA-adres.

EDIT: Nevermind, daar was je al achter ;) Ik kan je niet vertellen waar het vandaan komt. Van een router, gok ik?

[ Voor 6% gewijzigd door Compizfox op 08-05-2016 15:39 ]

Gewoon een heel grote verzameling snoertjes


  • CyBeR
  • Registratie: September 2001
  • Niet online
strandbal schreef op zondag 08 mei 2016 @ 15:13:
OK, maar hoe komt mijn laptop dan aan die fda2 prefix? Hoe kan ik erachter komen waar dat vandaan komt?
Heb je wellicht een tweede router ergens?

All my posts are provided as-is. They come with NO WARRANTY at all.


  • strandbal
  • Registratie: Juli 2003
  • Laatst online: 22:45

strandbal

Was het maar zo'n feest.

Ai, ezel dat ik ben :P
Ik heb een tweede router (die ook OpenWRT draait) die ik als AP inzet op zolder. Die deed meer dan hij zou moeten doen (dom AP spelen). Duidelijk :D

Nu ik toch in learning modus ben, klopt het dan dat een apparaat in full-ipv6 mode drie adressen heeft?
- een FE80 link local
- een ULA
- een routable ipv6 adres?

En in dat geval, wat heeft ULA dan nog voor zin?

Hier stond een dode link.


  • Zr40
  • Registratie: Juli 2000
  • Niet online

Zr40

Moderator General Chat

heeft native IPv6

strandbal schreef op zondag 08 mei 2016 @ 15:56:
En in dat geval, wat heeft ULA dan nog voor zin?
ULA is voornamelijk nuttig wanneer je voor interne adressering niet afhankelijk wil zijn van je externe prefix, en daarnaast routering toepast binnen je interne netwerk. Link-local adressen worden niet gerouteerd, ULA adressen wel.

Als je het geen probleem vindt om je externe prefix te gebruiken, of wanneer je geen interne routering gebruikt (of verwacht te gebruiken), dan heb je geen ULA adres nodig. Maar het kan natuurlijk wel.

[ Voor 52% gewijzigd door Zr40 op 08-05-2016 16:19 ]


  • Compizfox
  • Registratie: Januari 2009
  • Laatst online: 00:03

Compizfox

Bait for wenchmarks

Ik principe heb je het niet nodig. Ik heb het ook nog nooit gebruikt.

Gewoon een heel grote verzameling snoertjes


  • databeestje
  • Registratie: Oktober 2002
  • Laatst online: 22-12 20:38

databeestje

Von PrutsHausen

Zr40 schreef op zondag 08 mei 2016 @ 16:14:
[...]


ULA is voornamelijk nuttig wanneer je voor interne adressering niet afhankelijk wil zijn van je externe prefix, en daarnaast routering toepast binnen je interne netwerk. Link-local adressen worden niet gerouteerd, ULA adressen wel.

Als je het geen probleem vindt om je externe prefix te gebruiken, of wanneer je geen interne routering gebruikt (of verwacht te gebruiken), dan heb je geen ULA adres nodig. Maar het kan natuurlijk wel.
Dat ik oorspronkelijk begon met IPv6 op kantoor heb ik er ook naar gekeken, maar het wordt er alleen maar ingewikkelder van. Gewoon global adressen gebruiken en als het even kan PI space aanvragen (als bedrijf).

Ik zat niet te wachten op nog meer adressen en variabelen, 2 adres families is al redelijk wat overhead.

Laat ik het zo zeggen, als je nu begint, dan zou ik het zeker links laten liggen.

  • Belgar
  • Registratie: Januari 2002
  • Laatst online: 22-09 09:37

Belgar

Archmaster ranzige code..

ULA adressen kunnen handig zijn bij migraties, bijvoorbeeld situaties waar je over meerdere offices meerdere externe providers hebt die je uplink verzorgen en (later) toch consolidatie wil doen.

Het voordeel van IPv6 in deze dat het in principe niet uitmaakt: Een interface kan in principe 20 ipv6 adressen hebben en gebruik maken van de beste in een gegeven situatie om een ander adres te bereiken.

De overhead valt ook wel mee, ik ken geen enkele switch / router die tegenwoordig uit geheugen gaat lopen omdat er meerdere tabellen bijgehouden moeten worden.

...Als het maar werkt


  • databeestje
  • Registratie: Oktober 2002
  • Laatst online: 22-12 20:38

databeestje

Von PrutsHausen

Belgar schreef op maandag 09 mei 2016 @ 17:04:
ULA adressen kunnen handig zijn bij migraties, bijvoorbeeld situaties waar je over meerdere offices meerdere externe providers hebt die je uplink verzorgen en (later) toch consolidatie wil doen.

Het voordeel van IPv6 in deze dat het in principe niet uitmaakt: Een interface kan in principe 20 ipv6 adressen hebben en gebruik maken van de beste in een gegeven situatie om een ander adres te bereiken.

De overhead valt ook wel mee, ik ken geen enkele switch / router die tegenwoordig uit geheugen gaat lopen omdat er meerdere tabellen bijgehouden moeten worden.
Ik doelde met de overhead met name de menselijke factor om het volledige plaatje in het hoofd te kunnen houden voor probleemoplossing.

In de categorie dat het soms wel en soms niet bereikbaar is.

  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 03:30

Roetzen

he.net Certified Sage

Ripe Atlas probes 17297 en 26115


  • Snow_King
  • Registratie: April 2001
  • Laatst online: 00:31
Super! Mijn moeder krijgt over 2 weken een nieuwe Ziggo aansluiting in haar huis, benieuwd of daar ook IPv6 bij komt.

Toch gaat de deployment gewoon langzaam in het algemeen. Bij de telco's zie je nog niets.

Als zou WhatsApp zijn voice nu wel over IPv6 uitvoeren.

  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 03:30

Roetzen

he.net Certified Sage

Snow_King schreef op woensdag 11 mei 2016 @ 10:33:
[...]

Super! Mijn moeder krijgt over 2 weken een nieuwe Ziggo aansluiting in haar huis, benieuwd of daar ook IPv6 bij komt.
Oud UPC of oud Ziggo gebied?. Als het oud UPC gebied is en ze krijgt IPv6, is het DS-Lite. Of je daar nu zo blij mee moet zijn...
Toch gaat de deployment gewoon langzaam in het algemeen. Bij de telco's zie je nog niets.
Inderdaad, we kunnen wel blij zijn met 10%, maar daar hebben we wel jaren op moeten wachten, IPv6 dag ligt al weer vijf jaar achter ons.

Het gaat tergend langzaam allemaal. IPv6 had al lang de standaard moeten zijn, niet alleen bij Ziggo, maar bij alle ISPs, maar zo ver zijn we nog lang niet. :(

Ripe Atlas probes 17297 en 26115


  • Snow_King
  • Registratie: April 2001
  • Laatst online: 00:31
Roetzen schreef op woensdag 11 mei 2016 @ 10:53:
Oud UPC of oud Ziggo gebied?. Als het oud UPC gebied is en ze krijgt IPv6, is het DS-Lite. Of je daar nu zo blij mee moet zijn...
Amersfoort. Geen idee wat het is. Denk oud Ziggo?

Mijn moeder kan prima met DS-Lite af. YouTube, Facebook, Google en WhatsApp is ongeveer alles wat ze gebruikt.

Daarom hoop ik op IPv6 op die verbinding.

  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 03:30

Roetzen

he.net Certified Sage

Amersfoort is ex-Casema, dus oud Ziggo gebied.

En inderdaad, wie geen servers draait kan met DS-Lite goed uit de voeten. Voor wie servers draait is het nog wel een probleem. Ik zeg "nog" omdat we dat eigenlijk al lang achter de rug hadden moeten hebben. Als iedereen IPv6 heeft, is het ontbreken van een publiek IPv4 adres geen probleem meer.

Enfin, we horen wel wat het wordt daar bij je moeder.

Ripe Atlas probes 17297 en 26115


  • Kees
  • Registratie: Juni 1999
  • Laatst online: 22-12 10:41

Kees

Serveradmin / BOFH / DoC
Als het goed is doet http://tweakblogs.net (afhankelijk van je dns caches) nu ook ipv6 :) (en https/2)

Ik misbruik de tweakblogs een beetje als testdomein, dus als iemand hem niet via ipv6 krijgt (die hem wel via ipv6 zou kunnen krijgen) dan hoor ik het graag.

[ Voor 44% gewijzigd door Kees op 11-05-2016 16:07 ]

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan


  • Snow_King
  • Registratie: April 2001
  • Laatst online: 00:31
Kees schreef op woensdag 11 mei 2016 @ 16:06:
Als het goed is doet http://tweakblogs.net (afhankelijk van je dns caches) nu ook ipv6 :) (en https/2)

Ik misbruik de tweakblogs een beetje als testdomein, dus als iemand hem niet via ipv6 krijgt (die hem wel via ipv6 zou kunnen krijgen) dan hoor ik het graag.
Yes! Eerste stap in de goede richting :)

Snelle test vanaf een native IPv6 verbinding in Amsterdam's datacenter:

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
* About to connect() to tweakblogs.net port 80 (#0)
*   Trying 2001:9a8:0:e:1337:0:80:2... connected
> HEAD / HTTP/1.1
> User-Agent: curl/7.22.0 (x86_64-pc-linux-gnu) libcurl/7.22.0 OpenSSL/1.0.1 zlib/1.2.3.4 libidn/1.23 librtmp/2.3
> Host: tweakblogs.net
> Accept: */*
> 
< HTTP/1.1 200 OK
HTTP/1.1 200 OK
< Server: Apache
Server: Apache
< X-Varnish: 1028809004
X-Varnish: 1028809004
....
....

< 
* Connection #0 to host tweakblogs.net left intact
* Closing connection #0

  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Kees schreef op woensdag 11 mei 2016 @ 16:06:
Als het goed is doet http://tweakblogs.net (afhankelijk van je dns caches) nu ook ipv6 :) (en https/2)

Ik misbruik de tweakblogs een beetje als testdomein, dus als iemand hem niet via ipv6 krijgt (die hem wel via ipv6 zou kunnen krijgen) dan hoor ik het graag.
Deels, Tweakblogs zelf wel, Tweakimg niet. Maar dat klopt denk ik?

http://tweakblogs.net 2001:9a8:0:e:1337:0:80:1
http://tweakimg.net 213.239.154.21

edit: Via HE-tunnel trouwens. Geen idee of https/2 getest kan worden in FF.
edit2: Volgens https://addons.mozilla.org/nl/firefox/addon/spdy-indicator/ werkt https/2 :)

[ Voor 13% gewijzigd door Raven op 11-05-2016 16:49 ]

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • databeestje
  • Registratie: Oktober 2002
  • Laatst online: 22-12 20:38

databeestje

Von PrutsHausen

Werkt prima hier via de Squid proxy op het werk.

Verwijderd

Bij mij werkt https://tweakblogs.net/ niet. Native v6 via Xs4ll

  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Al een paar keer op ctrl+f5 geramd?

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


Verwijderd

Raven schreef op woensdag 11 mei 2016 @ 17:08:
[...]

Al een paar keer op ctrl+f5 geramd?
http werkt over IPv6, httpS niet in google Chrome, in Firefox werkt het wel over IPv6.

  • CyBeR
  • Registratie: September 2001
  • Niet online
Tweakblogs.net laadt "http://tweakimg.net/g/if/v2/icons/rss_small.png" nog via http in als je via https aan komt.

All my posts are provided as-is. They come with NO WARRANTY at all.


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Daar klaagt Firefox hier over, dat niet alles via https binnen komt. Overigens is https op Tweakblogs nog niet default(?), moet zelf https voor de url zetten om dat voor elkaar te krijgen.

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • Osiris
  • Registratie: Januari 2000
  • Niet online
Dit is 't IPv6-topic, níet het HTTPS-topic toch? T.net doet alleen HTTPS op secure.tweakers.net AFAIK (supported that is)..

[ Voor 8% gewijzigd door Osiris op 11-05-2016 17:17 ]


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Osiris schreef op woensdag 11 mei 2016 @ 17:17:
Dit is 't IPv6-topic, níet het HTTPS-topic toch?
Dan had Kees "(en https/2)" er maar niet bij moeten zetten :+

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • Osiris
  • Registratie: Januari 2000
  • Niet online
Raven schreef op woensdag 11 mei 2016 @ 17:20:
[...]

Dan had Kees "(en https/2)" er maar niet bij moeten zetten :+
:P True..

Overigens doen 2/3 IPv6-adressen het prima op poort 443, alleen 2a00:1188:8:0:1337:0:80:2 niet.

  • Kees
  • Registratie: Juni 1999
  • Laatst online: 22-12 10:41

Kees

Serveradmin / BOFH / DoC
Osiris schreef op woensdag 11 mei 2016 @ 17:23:
[...]

:P True..

Overigens doen 2/3 IPv6-adressen het prima op poort 443, alleen 2a00:1188:8:0:1337:0:80:2 niet.
Oops, daar moet nog een poortje in de firewall open :P (En daarom vroeg ik om testers <3).. Erger nog, dat is een typefout, de juiste adressen moeten zijn:
tweakblogs.net has IPv6 address 2001:9a8:0:e:1337:0:80:2
tweakblogs.net has IPv6 address 2a00:1188:8:0:1337:0:80:1
tweakblogs.net has IPv6 address 2001:9a8:0:e:1337:0:80:1

Ik zal dat andere IP even kort toevoegen zodat de gecachte dingen blijven werken.

Dat de site nog niet alles over https inlaad weten we, dat komt soon(tm) daar werken we druk aan. En over ipv4 werkt https waarschijnlijk nog niet (afhankelijk van het ip dat je krijgt, dns caches zijn stom) omdat ik geen zin heb dat certificaat op de oude omgeving op te tuigen :P

[ Voor 21% gewijzigd door Kees op 11-05-2016 17:46 ]

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Maar even voor de duidelijkheid, zou Tweakblogs nu default via IPv6 én https(/2) moeten inladen?

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • Kees
  • Registratie: Juni 1999
  • Laatst online: 22-12 10:41

Kees

Serveradmin / BOFH / DoC
Raven schreef op woensdag 11 mei 2016 @ 17:46:
Maar even voor de duidelijkheid, zou Tweakblogs nu default via IPv6
Ja
én https(/2) moeten inladen?
Nee, maar als je https gebruikt dan krijg je wel http/2. Dat het default word gaan we binnenkort aanzetten, maar dat heeft wat vertraging opgelopen (zie ook plan: Https en BenchDB - Development-iteratie #85)

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Ok, IPv6 werkt namelijk al alleen https dus nog niet default (wist niet zeker of die automatisch gebruikt moest worden daar). Maar als ik er zelf https voor zet, geeft eerdergenoemde addon van FF wel aan dat er sprake is van https/2, dus dat werkt :)

[ Voor 14% gewijzigd door Raven op 11-05-2016 17:53 ]

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • CAPSLOCK2000
  • Registratie: Februari 2003
  • Laatst online: 20-12 11:16

CAPSLOCK2000

zie teletekst pagina 888

w00t, werkt hier als een trein (via surfnet)

This post is warranted for the full amount you paid me for it.


  • martijnr17
  • Registratie: November 2000
  • Laatst online: 19:40
Hier via routit werkt het ook.

  • Hipska
  • Registratie: Mei 2008
  • Laatst online: 01-12 09:00
Kees schreef op woensdag 11 mei 2016 @ 16:06:
Als het goed is doet http://tweakblogs.net (afhankelijk van je dns caches) nu ook ipv6 :) (en https/2)

Ik misbruik de tweakblogs een beetje als testdomein, dus als iemand hem niet via ipv6 krijgt (die hem wel via ipv6 zou kunnen krijgen) dan hoor ik het graag.
Werkt perfect _/-\o_ (Telenet BE)

  • martijnr17
  • Registratie: November 2000
  • Laatst online: 19:40
Een gek probleem waar misschien iemand een oplossing voor heeft. Op mijn werk hebben we 2 lijnen. Ziggo en Routit. Vanuit Ziggo kan ik gewoon naar de ipv6 site van kb.vmware.com maar vanuit Routit niet. Ik kan wel netjes een tracert doen en kom op de eindbestemming uit.
Firefox blijft laden en er gebeurd verder niets. Ik heb met ctrl + shift + q de netwerk monitoring geopend en dan zie je dat hij vanuit http een aanroep doet en vervolgens blijft hangen op http://kb.vmware.com/_Inc...74f63d7f8fedbea018b7a1d05

Moet ik het probleem bij Routit zoeken of bij VMware? Alle andere sites van vmware doen het wel gewoon maar ik zie ook hele andere ip ranges dus die zullen allemaal op een andere plek gehost worden ofzo.

[ Voor 16% gewijzigd door martijnr17 op 12-05-2016 10:18 ]


  • databeestje
  • Registratie: Oktober 2002
  • Laatst online: 22-12 20:38

databeestje

Von PrutsHausen

martijnr17 schreef op donderdag 12 mei 2016 @ 10:16:
Een gek probleem waar misschien iemand een oplossing voor heeft. Op mijn werk hebben we 2 lijnen. Ziggo en Routit. Vanuit Ziggo kan ik gewoon naar de ipv6 site van kb.vmware.com maar vanuit Routit niet. Ik kan wel netjes een tracert doen en kom op de eindbestemming uit.
Firefox blijft laden en er gebeurd verder niets. Ik heb met ctrl + shift + q de netwerk monitoring geopend en dan zie je dat hij vanuit http een aanroep doet en vervolgens blijft hangen op http://kb.vmware.com/_Inc...74f63d7f8fedbea018b7a1d05

Moet ik het probleem bij Routit zoeken of bij VMware? Alle andere sites van vmware doen het wel gewoon maar ik zie ook hele andere ip ranges dus die zullen allemaal op een andere plek gehost worden ofzo.
Klinkt alsof er ergens PtB berichten geblokt worden waardoor gefragmenteerde pakketten gedropt worden en niet aankomen. De lijn van Routit heeft zeker een andere MTU dan de Ziggo verbinding (geen 1500 bytes)

Gebruik je iets in de vorm van NAT66 NPt om beide verbindingen gelijktijdig te gebruiken?

  • martijnr17
  • Registratie: November 2000
  • Laatst online: 19:40
databeestje schreef op donderdag 12 mei 2016 @ 10:29:
[...]

Klinkt alsof er ergens PtB berichten geblokt worden waardoor gefragmenteerde pakketten gedropt worden en niet aankomen. De lijn van Routit heeft zeker een andere MTU dan de Ziggo verbinding (geen 1500 bytes)

Gebruik je iets in de vorm van NAT66 NPt om beide verbindingen gelijktijdig te gebruiken?
Ja klopt. NAT npt met pfsense. Ziggo is kabel, Routit is glasvezel.
Als er 1 verbinding uit klapt dan zou dit de ip reeks omzetten. De standaard lijn is wel Routit.

[ Voor 4% gewijzigd door martijnr17 op 12-05-2016 11:09 ]


  • databeestje
  • Registratie: Oktober 2002
  • Laatst online: 22-12 20:38

databeestje

Von PrutsHausen

martijnr17 schreef op donderdag 12 mei 2016 @ 10:43:
[...]


Ja klopt. NAT npt met pfsense. Ziggo is kabel, Routit is glasvezel.
Als er 1 verbinding uit klapt dan zou dit de ip reeks omzetten. De standaard lijn is wel Routit.
Je kan in dat geval een gateway group aanmaken zodat je met policy routing specifieke dingen over bepaalde lijnen kan sturen, het werkt in dat opzicht vergelijkbaar als de IPv4 situatie. Je kan meerdere gateway groups aanmaken met verschillende methoden zoals failover en round-robin.

Thuis gebruik ik het in combinatie met een HE.net en Sixxs tunnel, daar heb ik oorspronkelijk de NPt implementatie mee geschreven, de pagina in de UI had ik echter nooit afgemaakt. Ik weet niet of deze in middels beter input validatie heeft O-)

  • martijnr17
  • Registratie: November 2000
  • Laatst online: 19:40
databeestje schreef op donderdag 12 mei 2016 @ 10:51:
[...]

Je kan in dat geval een gateway group aanmaken zodat je met policy routing specifieke dingen over bepaalde lijnen kan sturen, het werkt in dat opzicht vergelijkbaar als de IPv4 situatie. Je kan meerdere gateway groups aanmaken met verschillende methoden zoals failover en round-robin.

Thuis gebruik ik het in combinatie met een HE.net en Sixxs tunnel, daar heb ik oorspronkelijk de NPt implementatie mee geschreven, de pagina in de UI had ik echter nooit afgemaakt. Ik weet niet of deze in middels beter input validatie heeft O-)
Er zijn ook gateway groepen, voor ons lan gaat als het verkeer standaard over Routit en wlan over Ziggo. Ik kan natuurlijk een regel maken dat kb.vmware specifiek over Ziggo gaat maar dan is het probleem er eigenlijk nog. Even zoeken in het npt en mtu verhaal dan maar. Heb express bij ons op pfsense al het icmp verkeer enzo al open zodat dat goed werkt.

  • databeestje
  • Registratie: Oktober 2002
  • Laatst online: 22-12 20:38

databeestje

Von PrutsHausen

martijnr17 schreef op donderdag 12 mei 2016 @ 10:56:
[...]


Er zijn ook gateway groepen, voor ons lan gaat als het verkeerd standaard over Routit en wlan over Ziggo. Ik kan natuurlijk een regel maken dat kb.vmware specifiek over Ziggo gaat maar dan is het probleem er eigenlijk nog. Even zoeken in het npt en mtu verhaal dan maar. Heb express bij ons op pfsense al het icmp verkeer enzo al open zodat dat goed werkt.
Ah, duidelijk.

NPt heeft geen invloed op de MTU, er zit een router in het netwerkpad via Routit dit PtB berichten blokt waardoor pakketten gedropt worden. Wellicht dat je met mtr hier beter kan zien waar het mis gaat. Door een pakketgrote mee te geven kan je de resultaten vergelijken.

  • martijnr17
  • Registratie: November 2000
  • Laatst online: 19:40
databeestje schreef op donderdag 12 mei 2016 @ 10:58:
[...]

Ah, duidelijk.

NPt heeft geen invloed op de MTU, er zit een router in het netwerkpad via Routit dit PtB berichten blokt waardoor pakketten gedropt worden. Wellicht dat je met mtr hier beter kan zien waar het mis gaat. Door een pakketgrote mee te geven kan je de resultaten vergelijken.
Ziggo mtu 1500, Routit mtu 1492.
Zal eens alle hopjes kijken waar het mis gaat.
Zodra ik de 1e router buiten ons eigen netwerk zit is de mtu lager.
Maar nu nog even uitzoeken waar die PtB berichten geblokt worden, of een ticket bij Routit inschieten.

[ Voor 14% gewijzigd door martijnr17 op 12-05-2016 11:17 ]


  • agresionpower
  • Registratie: Januari 2014
  • Laatst online: 26-11 21:48
Kees schreef op woensdag 11 mei 2016 @ 16:06:
Als het goed is doet http://tweakblogs.net (afhankelijk van je dns caches) nu ook ipv6 :) (en https/2)

Ik misbruik de tweakblogs een beetje als testdomein, dus als iemand hem niet via ipv6 krijgt (die hem wel via ipv6 zou kunnen krijgen) dan hoor ik het graag.
werkt hier goed in ieder geval :)

(native IPv6)

  • martijnr17
  • Registratie: November 2000
  • Laatst online: 19:40
databeestje schreef op donderdag 12 mei 2016 @ 10:58:
[...]

Ah, duidelijk.

NPt heeft geen invloed op de MTU, er zit een router in het netwerkpad via Routit dit PtB berichten blokt waardoor pakketten gedropt worden. Wellicht dat je met mtr hier beter kan zien waar het mis gaat. Door een pakketgrote mee te geven kan je de resultaten vergelijken.
Ik snap niet waarom www wel werkt en kb niet.
Beide volgt hij dezelfde routers tot buiten het routit netwerk.
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
kb.vmware.com
  1    <1 ms    <1 ms     1 ms  ptr6.routit.net [2a02:xxxxxxxxxxx]
  2     2 ms     2 ms     2 ms  ptr6.routit.net [2a02:22a0:700d:612::1]
  3     3 ms     4 ms     3 ms  ptr6.routit.net [2a02:22a0:700d:aa24::1]
  4     4 ms     8 ms     3 ms  ptr6.routit.net [2a02:22a0:700d:aa24::2]
  5     6 ms     5 ms     3 ms  ptr6.routit.net [2a02:22a0:700d:d::2]
  6     3 ms     3 ms     3 ms  2001:7f8:1::a501:9551:1
  7     4 ms     4 ms     4 ms  2a02:e980:42::13


www.vmware.com 
 1    <1 ms    <1 ms    <1 ms  ptr6.routit.net [2a02:xxxxxxxxxxxxxx]
  2     5 ms     3 ms     3 ms  ptr6.routit.net [2a02:22a0:700d:612::1]
  3     3 ms     6 ms     2 ms  ptr6.routit.net [2a02:22a0:700d:aa24::1]
  4     3 ms     3 ms     2 ms  ptr6.routit.net [2a02:22a0:700d:aa24::2]
  5     5 ms     3 ms     3 ms  ptr6.routit.net [2a02:22a0:700d:d::2]
  6     4 ms     4 ms     4 ms  amsix-ams9.netarch.akamai.com [2001:7f8:1::a502:940:1]
  7     8 ms    11 ms    11 ms  2a02:26f0:7b:48c::2ef

  • databeestje
  • Registratie: Oktober 2002
  • Laatst online: 22-12 20:38

databeestje

Von PrutsHausen

Probeer deze website eens? http://ipv6-test.com/pmtud/

  • martijnr17
  • Registratie: November 2000
  • Laatst online: 19:40
Testing packet size: 1500
Result: no PMTUD problems detected

Bij beide verbindingen.

Ik heb ook nog even een windows 7 machine direct aangesloten op de router. Dus geen pfsense geen firewall niets. En daar is hetzelfde probleem.

[ Voor 22% gewijzigd door martijnr17 op 12-05-2016 11:59 ]


  • linkforsoad
  • Registratie: Oktober 2008
  • Laatst online: 23:36
Vanaf een XS4ALL-glasvezellijn heb ik al langere tijd precies hetzelfde probleem. Alle VMWare-sites werken prima, op kb.vmware.com na. Vanuit Ziggo en TransIP gaat het prima over IPv6.

  • ik222
  • Registratie: Maart 2007
  • Niet online
Conclusie is dus dat het niet aan jullie verbinding ligt maar dat ergens bij die website wat teveel ICMPv6 dicht staat.

En daar heb je alleen last van als je een lijn hebt waar de MTU lager is dan 1500, zoals bijvoorbeeld bij XS4ALL en RouteIT (omdat die PPPoE gebruiken). Als je MTU 1500 is zoals bij Ziggo merk je het niet. Overigens support in elk geval XS4ALL geloof ik wel de RFC die ervoor zorgt dat je een MTU van 1500 kan hebben via PPPoE maar dat moet je dan aanzetten in je router.

  • linkforsoad
  • Registratie: Oktober 2008
  • Laatst online: 23:36
Scherp, XS4ALL ondersteunt inderdaad RFC4638. Eens proberen binnenkort, dank.

[ Voor 4% gewijzigd door linkforsoad op 14-05-2016 19:23 ]


Verwijderd

Ik heb Xs4all met eigen modem en firewall op 1594.

ping6 -c 3 -s 1500 kb.vmware.com krijg netjes reply. Website doet het ook prima.

[ Voor 4% gewijzigd door Verwijderd op 15-05-2016 15:09 ]


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Ik zie net dat ik via mijn HE-tunnel ook problemen met vmware's site heb. Vmware.com werkt prima, kb en blogs blijven maar laden. Zet ik IPv6 uit, werken ze meteen goed.

Ben nu https://www.vmware.com/co...partment=feedback_website aan het invullen, zal een verwijzen plaatsen naar de berichten hier, maar dan moeten ze daar wel iemand hebben die Nederlands snapt :+ , misschien handig als meer mensen via die weg het probleem melden.

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • tlpeter
  • Registratie: Oktober 2005
  • Laatst online: 23-12 18:17
kb.vmware.com gaat hier prima via xs4all vdsl.

  • martijnr17
  • Registratie: November 2000
  • Laatst online: 19:40
Raven schreef op maandag 16 mei 2016 @ 13:04:
Ik zie net dat ik via mijn HE-tunnel ook problemen met vmware's site heb. Vmware.com werkt prima, kb en blogs blijven maar laden. Zet ik IPv6 uit, werken ze meteen goed.

Ben nu https://www.vmware.com/co...partment=feedback_website aan het invullen, zal een verwijzen plaatsen naar de berichten hier, maar dan moeten ze daar wel iemand hebben die Nederlands snapt :+ , misschien handig als meer mensen via die weg het probleem melden.
Ik heb van de week ook feedback verstuurd maar denk niet ooit reactie te krijgen.
Het gekke is thuis heb ik een mtu van 1480 volgens http://www.letmecheck.it/mtu-test.php en daar kan ik wel gewoon naar kb.vmware.com

[ Voor 9% gewijzigd door martijnr17 op 18-05-2016 14:30 ]


  • Kees
  • Registratie: Juni 1999
  • Laatst online: 22-12 10:41

Kees

Serveradmin / BOFH / DoC
Raven schreef op maandag 16 mei 2016 @ 13:04:
Ik zie net dat ik via mijn HE-tunnel ook problemen met vmware's site heb. Vmware.com werkt prima, kb en blogs blijven maar laden. Zet ik IPv6 uit, werken ze meteen goed.

Ben nu https://www.vmware.com/co...partment=feedback_website aan het invullen, zal een verwijzen plaatsen naar de berichten hier, maar dan moeten ze daar wel iemand hebben die Nederlands snapt :+ , misschien handig als meer mensen via die weg het probleem melden.
Zit de HE tunnel direct op de client waarmee je test, of is die geterminate op een router in je netwerk?

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Kees schreef op woensdag 18 mei 2016 @ 17:22:
[...]

Zit de HE tunnel direct op de client waarmee je test, of is die geterminate op een router in je netwerk?
Geterminate op de IPFire router-pc.

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • Kees
  • Registratie: Juni 1999
  • Laatst online: 22-12 10:41

Kees

Serveradmin / BOFH / DoC
Raven schreef op woensdag 18 mei 2016 @ 17:36:
[...]

Geterminate op de IPFire router-pc.
Even getest, met tunnel ergens anders geterminate kom ik er niet op, maar als ik mijn mtu omlaag gooi wel. Grote kans dat ze A10 hardware gebruiken, daar zit een MTU bug in.

Het probleem is dan dat ze een MTU control packet negeren omdat het vanaf een 'onbekend' ip komt. Die bug ben ik alleen nog maar in A10 soft/hardware tegen gekomen (en dat is ook een van de redenen dat tweakers.net geen ipv6 doet). Basically wat er gebeurd is:

client stuurt pakketje < 1280 bytes naar server
server reageert met pakketje > 1280 bytes
het endpoint van de tunnel reageert met 'het pakketje van server naar client heeft een te grote mtu, probeer 1280 bytes'
server negeert dat pakketje en blijft domweg packets met max-mtu sturen die de endpoint dropped

Die bug ben ik al een aantal keren tegen gekomen..

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Dus de packet-too-big ICMPv6 wordt waarschijnlijk genegeerd/geblocked? Dat heeft Google ook wel eens gedaan :P Maar waarom werkt de index dan wel maar alleen kb en blogs.vmware.com niet? :S

....

Blijkbaar is er iets verandert, het werkt nu ineens wél via IPv6 :o

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • Kees
  • Registratie: Juni 1999
  • Laatst online: 22-12 10:41

Kees

Serveradmin / BOFH / DoC
www.vmware.com heeft een ipv6 adres uit een totaal andere range dan blogs.vmware.com, dus dat zal wel naar verschillende services gaan.

Dat het nu ineens werkt kan mischien aan je mtu cache/routing liggen en/of dat je je mtu omlaag hebt gegooit :) Als je zelf een 'groot' pakketje naar die site stuurt, dan krijg je ook een 'packet too big' icmpv6 packet terug, en dan zal hij voor dat adres een tijdlang een kleinere mtu gebruiken en werkt het ineens wel :)

Onder linux kun je dat controleren met bijvoorbeeld: ip route get to 2a02:e980:42::13

[ Voor 8% gewijzigd door Kees op 18-05-2016 17:47 ]

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Hmm, ok.

Ik heb zelf niks gedaan, alleen de site opnieuw proberen te openen :P

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • Kees
  • Registratie: Juni 1999
  • Laatst online: 22-12 10:41

Kees

Serveradmin / BOFH / DoC
Waarschijnlijk heb je hem dan wel op een of andere manier gecached, onder windows zou je dat moeten kunnen zien met netsh interface ipv6 show destinationcache

Dit soort MTU problemen kom ik helaas nog best vaak tegen met tunnels, en is imo ook een van de problemen van ipv6.

Zo te zien gebruiken ze https://www.incapsula.com en die site werkt ook niet bij mij met een te hoge MTU. Ik zal hen eens prikken om hun ipv6 te fixen.

[ Voor 21% gewijzigd door Kees op 18-05-2016 18:12 ]

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Kees schreef op woensdag 18 mei 2016 @ 18:07:
Waarschijnlijk heb je hem dan wel op een of andere manier gecached, onder windows zou je dat moeten kunnen zien met netsh interface ipv6 show destinationcache
Die geeft niet bepaald veel weer:
code:
1
2
3
4
5
6
7
8
PMTU Doeladres                                     Adres volgende hop
---- --------------------------------------------- -------------------------
1500 2001:0:5ef5:79fd:34bf:359c:ae0f:17b5          fe80::224:21ff:fe16:4970
1500 2001:0:9d38:6ab8:2017:ad:3f57:feee            fe80::224:21ff:fe16:4970
1500 2001:0:9d38:6abd:479:1ffb:4e9b:7e81           fe80::224:21ff:fe16:4970
1500 2001:****:****:****:****:****:****:****         2001:****:****:****:****:****:****:****
1500 2001:****:****:****:****:****:****:****         2001:****:****:****:****:****:****:****
1500 2a03:2880:f006:16:face:b00c:0:25de            fe80::224:21ff:fe16:4970
Die wat weggehaald zijn, zijn van mijn tunnel.
Kees schreef op woensdag 18 mei 2016 @ 18:07:
Dit soort MTU problemen kom ik helaas nog best vaak tegen met tunnels, en is imo ook een van de problemen van ipv6.
Zou dit trouwens hetzelfde kunnen zijn als waar Tumblr last van heeft? Die komt hier ook wel eens voorbij, zelfde probleem lijkt het. Daar heb ik inmiddels al een aantal servers van aan de hostfile toegevoegd, met het IPv4-adres.
Kees schreef op woensdag 18 mei 2016 @ 18:07:
Zo te zien gebruiken ze https://www.incapsula.com en die site werkt ook niet bij mij met een te hoge MTU. Ik zal hen eens prikken om hun ipv6 te fixen.
:)

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde


  • Kees
  • Registratie: Juni 1999
  • Laatst online: 22-12 10:41

Kees

Serveradmin / BOFH / DoC
Raven schreef op woensdag 18 mei 2016 @ 18:23:
[...]
Zou dit trouwens hetzelfde kunnen zijn als waar Tumblr last van heeft? Die komt hier ook wel eens voorbij, zelfde probleem lijkt het. Daar heb ik inmiddels al een aantal servers van aan de hostfile toegevoegd, met het IPv4-adres.
Het is meestal vrij eenvoudig te zien of een website daar last van heeft door de MTU van je interface omlaag te zetten naar 1280, als je er dan wel bij kan komen dan heeft die site er last van :)

"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan


  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Kees schreef op woensdag 18 mei 2016 @ 18:28:
[...]

Het is meestal vrij eenvoudig te zien of een website daar last van heeft door de MTU van je interface omlaag te zetten naar 1280, als je er dan wel bij kan komen dan heeft die site er last van :)
.... dan zou ik eerst uit moeten zoeken hoe ik dat kan doen, IPFire ondersteund officieel niet eens IPv6, het is haast een wonder dat het überhaupt werkt. Er zwerft inmiddels al wel een tijdje een howto op het web ;)

Maar deze vervangen door Ubuntu Server staat al een tijdje op de planning, scheelt de nodige beperkingen.

[ Voor 9% gewijzigd door Raven op 18-05-2016 18:40 ]

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde

Pagina: 1 ... 73 ... 130 Laatste

Let op:
Let op: Blijf netjes reageren, en laat dit topic niet verzanden in een "wellus / nietus" discussie.. Opmerkingen als "het werkt hier ook" zijn ook niet gewenst.