IPv6

[Snow_King]

Compizfox schreef op woensdag 11 maart 2015 @ 19:37:
Dat zou inderdaad interessant zijn om te zien. Ik verwacht dat het wat hoger ligt dan het landelijk gemiddelde.

Hoe dan ook is het belachelijk dat Tweakers, als techsite, hier niet in voorop loopt.

Het zelfde geldt overigens voor HTTPS, maar dat is een beetje offtopic

Is het ook, ik kan écht geen goede reden meer bedenken als techsite.

Zeker als je 3 jaar terug dit op de frontpage post: reviews: Ipv6: omdat het moet

Dus? Je post zelf dat het moet, maar verzuimd verder nog 3 jaar om het te implementeren.

_David_ schreef op woensdag 11 maart 2015 @ 19:44:
Ik raad jou & compizfox aan om de posts van Kees en ACM hierboven even door te lezen.

Vooraf: Niets tegen Kees en ACM persoonlijk!

Ik kan ook tienduizend redenen verzinnen om IPv6 maar uit te blijven stellen, maar zo ga je je wel gedragen als de grote ISP's.

Wij hebben nog IPv4, dus waarom zouden we IPv6 gaan aanbieden? Tja, kip-ei probleem, nietwaar?

Als inmiddels 30% van de Belgen IPv6 heeft, XS4All en ZeelandNet het inmiddels standaard aan hebben staan, wordt het dan niet gewoon tijd?

Tweakers zegt ook een techsite te zijn, techniek op te proef te stellen, maar al jaren verzuimen ze IPv6 te implementeren.

Bij ons op kantoor wordt Tweakers nog altijd hard uitgelachen dat juist Tweakers niet via IPv6 bereikbaar is.

Als het slechts een kwestie van AAAA records toevoegen is snap ik het echt niet.

Je kan een mooi verhaal ophangen over hoe je over bans wil nadenken. Ga ik een /128, /64 of /48 blokkeren? Ja, je kan continue wel dingen verzinnen om het uit te stellen.

Maar het rijmt gewoon niet dat inmiddels NOS, DUO, Rijksoverheid en GeenStijl, allemaal non-tech sites, wél via IPv6 beschikbaar zijn, maar Tweakers niet.

Dit is ook geen kwestie geweest van de prioriteiten op korte termijn, nee, 3 jaar geleden had Tweakers die /48 al beschikbaar. Dit is puur een kwestie van onwil. Want waar een wil is, is een weg.

En als het aantal bezoekers wat IPv6 heeft laag is, dan is dat voor nu toch mooi? Nog even lering trekken, laatste bugjes er uit halen en dan staat alles klaar zodra de 'flood gates' open gaan bij Ziggo, UPC en KPN.

Nee, het is echt schandelijk dat we hier als community al zo lang om moeten zeuren. Tijd voor actie vanuit Tweakers. De tijd voor uitstellen is over.

[_David_]

Aan je post kan ik al zien dat je niet alle reacties van ACM en Kees hebt gelezen, want alle opmerkingen die je hier maakt zijn al beantwoord.

[Snow_King]

_David_ schreef op donderdag 12 maart 2015 @ 08:43:
Aan je post kan ik al zien dat je niet alle reacties van ACM en Kees hebt gelezen, want alle opmerkingen die je hier maakt zijn al beantwoord.

Ik heb alle posts wel zeker gelezen, maar wat ik er in lees zijn dat het puur excuses zijn om IPv6 nog steeds verder uit te stellen.

En dat is het hele probleem wat we overal zien, er is altijd wel een reden om IPv6 uit te stellen. Zolang je er echter niet mee aan de slag gaat los je het ook nooit op.

Dat zie je niet hier alleen bij Tweakers gebeuren, maar overal zie je dat gebeuren. We moeten oppassen hier niet te herhalen wat hier vooral gezegt wordt: Het grote IPv6 topic

Mijn punt is vooral, dit verhaal loopt al even. In 2012 post Tweakers dat IPv6 écht moet, maar nu 2.5 jaar later is het er nog steeds niet. Dat kan imho gewoon niet en vind ik niet Tweakers-waardig.

Ik draag Tweakers verder een warm hart toe (ben ook donateur), maar het ontbreken van IPv6 steekt en vind ik niet stroken met Tweakers zijn slogan. Ik denk verder dat ik hier niet de enige in ben.

[Raven]

CAPSLOCK2000 schreef op woensdag 11 maart 2015 @ 19:34:
Ik denk dat de vraag is welk deel van de bezoekers van Tweakers de mogelijkheid heeft om via IPv6 te komen.

Kunnen jullie niet een klein scriptje op de achtergrond draaien die kijkt of bezoekers die mogelijkheid hebben om het zo in kaart te brengen?

[CAPSLOCK2000]

Eerlijk gezegd denk ik dat het geen zin heeft en alleen maar extra werk is dat beter kan worden gestoken in IPv6 implementeren. Uit eerdere posts proef ik dat ze echt wel willen maar dat er nog te veel legacy-spul is en te weinig developers om er iets aan te doen.
Zelfs als blijkt dat 80% van de Tweakers al IPv6 heeft wordt het daar echt niet sneller mee geimplementeerd.
Tweakers heeft dezelfde vervelende bussinesscase als de rest van de wereld: Zolang het ontbreken van IPv6 geen klanten kost of geld oplevert zijn er altijd projectjes die meer prioriteit hebben.

Ik zelf vind ook dat Tweakers het goede voorbeeld zou moeten geven maar wij hebben makkelijk praten. Uiteindelijk heeft een dag maar 24 uur een een programmeur maar twee handen.

Wel hoop ik dat bij de programmeurs en beheerders het besef leeft dat als je iets nieuws maakt of koopt je moet zorgen dat het klaar is voor IPv6 anders is het geen goede investering. Eigenlijk ga ik er van uit dat het besef er wel is maar dat de praktijk lastiger is omdat IPv6 nog nauwelijks gebruikt wordt. Dan kan je ook niet goed testen of het werkt of niet.

[Kees]

Overigens had ik ipv6 al aanstaan voor vrijwel de hele site (tweakimg.net) maar dat staat nu ivm een bug weer uit.

We deden overigens rond de 0.5 tot 1% ipv6 verkeer tov het ipv4 verkeer

[Verwijderd]

Kees schreef op vrijdag 13 maart 2015 @ 05:11:
Overigens had ik ipv6 al aanstaan voor vrijwel de hele site (tweakimg.net) maar dat staat nu ivm een bug weer uit.

We deden overigens rond de 0.5 tot 1% ipv6 verkeer tov het ipv4 verkeer

Nu had ik uit je vorige posts deze al gevist, echter secure.tweakers.net is me onbekend.
2001:990:6:31::140 tweakers.net
2001:990:6:31::140 gathering.tweakers.net
2001:990:6:31::141 tweakimg.net
2001:990:6:31::141 ic.tweakimg.net
2001:990:6:31::142 twk.rs
2001:990:6:31::143 tweakblogs.net
2001:990:6:31::144 tweakers.mobi
2001:990:6:31:1ce:c01d:12c:1337 irc.tweakers.net

[databeestje]

Kwee nie, mijn werkgever verkoopt kleding, toch hebben we IPv6 voor de meeste systemen die met de buitenwereld praten. Alle gebruikers gaan door een proxy server met IPv6 dus praten die ook met IPv6 tegen websites.

Compleet ander (non tech) vakgebied maar toch een implementatie, omdat het kan.

[Snow_King]

Kees schreef op vrijdag 13 maart 2015 @ 05:11:
Overigens had ik ipv6 al aanstaan voor vrijwel de hele site (tweakimg.net) maar dat staat nu ivm een bug weer uit.

We deden overigens rond de 0.5 tot 1% ipv6 verkeer tov het ipv4 verkeer

Ik ben heel benieuwd, een bug in de Tweakers homebrew software of ergens in een Open Source project?

Verwijderd schreef op dinsdag 17 maart 2015 @ 14:42:
[...]


Nu had ik uit je vorige posts deze al gevist, echter secure.tweakers.net is me onbekend.
2001:990:6:31::140 tweakers.net
2001:990:6:31::140 gathering.tweakers.net
2001:990:6:31::141 tweakimg.net
2001:990:6:31::141 ic.tweakimg.net
2001:990:6:31::142 twk.rs
2001:990:6:31::143 tweakblogs.net
2001:990:6:31::144 tweakers.mobi
2001:990:6:31:1ce:c01d:12c:1337 irc.tweakers.net

Staan in de configuratie van mijn lokale DNS server Ik bezoek Tweakers nu via IPv6

[Verwijderd]

Snow_King schreef op dinsdag 17 maart 2015 @ 17:51:
Staan in de configuratie van mijn lokale DNS server Ik bezoek Tweakers nu via IPv6

Hier ook, al maanden. UPC IPv6, had alleen soms wat issues met Linked-in maar dat lijkt de laatste weken ook stabiel.

[Fish]

CyBeR schreef op vrijdag 20 juni 2014 @ 14:09:
[...]


Euh, nee. ftps is ftp over SSL/TLS, net zoals https dat is voor http, imaps voor imap, pop3s, voor pop3, etc.

De 'ftps' van ssh (met openssl en openssh heeft 't niks te maken; 't is een IETF-standaard) heet 'sftp' voor SSH file transfer protocol.

En dat is dan de implicit versie, dan is er ook de explicit versie (ftpes)

[Kees]

Snow_King schreef op dinsdag 17 maart 2015 @ 17:51:
[...]

Ik ben heel benieuwd, een bug in de Tweakers homebrew software of ergens in een Open

In onze A10 Networks loadbalancers. Issue met mtu-changes die niet goed naar de servers gestuurd word waardoor tunnels niet goed werken

[databeestje]

Kees schreef op woensdag 18 maart 2015 @ 04:30:
[...]

In onze A10 Networks loadbalancers. Issue met mtu-changes die niet goed naar de servers gestuurd word waardoor tunnels niet goed werken

Zijn deze load balancers NAT devices of is het een full state proxy server als een Varnish oid?

Bij het CBS hebben ze met hun Juniper geprobeerd hun site via IPv6 te ontsluiten door middel van IPv6->IPv4 NAT. Het probleem hier is dat deze voor al het verkeer, inclusief de ACK het packet fragmented bit zetten en firewalls en (sommige) CPEs fragmenten droppen. Ergo, vanaf het werk kunnen we deze site dus niet bereiken.

Proxy servers zoals haproxy en Varnish termineren de IPv4 of IPv6 connectie en hebben, zolang ICMP6 PtB niet geblokkeerd worden geen problemen. Ongeacht of het cluster erachter single stack IP4 of IP6 is of dual stack.

Je kan zo een Varnish appliance in de lucht mikken (ala Cloudflare) die Dual Stack is om je IPv4 website te ontsluiten. Uiteraard mis je van die 1% verkeer dan wel het echte IPv6 adres in de logging. Al naar gelang dat echt een issue is. Voor de site misschien niet zo, voor het forum zou het een ander verhaal zijn.

Het heeft duidelijke voor en nadelen, dat mag duidelijk zijn.

Ik zou kost wat kost een IP6 -> IP4 NAT oplossing vermijden, het is je tijd niet waard en het is niet goed getest op grote schaal.

Als je de resources hebt zou je ook nog een 2e IP6 only load balancer in kunnen zetten.

De reden dat Snow_King IP6 only voor servers aanhaalt is dat het wel mogelijk is om het IP4 adres te achterhalen van clients (die informatie past in een IP6 adres) maar niet andersom.
Je ziet in de logs dan iets zoals dit ::ffff:192.0.2.128. De IPv6 notatie van een IPv4 adres.

[CyBeR]

Kees schreef op woensdag 18 maart 2015 @ 04:30:
[...]

In onze A10 Networks loadbalancers. Issue met mtu-changes die niet goed naar de servers gestuurd word waardoor tunnels niet goed werken

PMTUD gaat stuk met andere woorden? Filter je ICMPv6?

[Hipska]

Kees schreef op woensdag 18 maart 2015 @ 04:30:
[...]

In onze A10 Networks loadbalancers. Issue met mtu-changes die niet goed naar de servers gestuurd word waardoor tunnels niet goed werken

Is dit ondertussen opgelost?

[Kees]

Hipska schreef op woensdag 15 april 2015 @ 13:41:
[...]

Is dit ondertussen opgelost?

Dat zou opgelost moeten zijn met de laatste update, maar ik heb dat nog niet kunnen testen.

[Snow_King]

Kees schreef op woensdag 15 april 2015 @ 14:18:
[...]

Dat zou opgelost moeten zijn met de laatste update, maar ik heb dat nog niet kunnen testen.

Dat is geweldig nieuws natuurlijk. Als het is opgelost, staat er dan nog iets in de weg om IPv6 in te schakelen?

Ik bezoek thuis Tweakers al via IPv6 doordat ik de IPv6 adressen in mijn DNS server heb gezet en dat werkt probleemloos.

[databeestje]

Snow_King schreef op woensdag 15 april 2015 @ 14:24:
[...]

Dat is geweldig nieuws natuurlijk. Als het is opgelost, staat er dan nog iets in de weg om IPv6 in te schakelen?

Ik bezoek thuis Tweakers al via IPv6 doordat ik de IPv6 adressen in mijn DNS server heb gezet en dat werkt probleemloos.

*mits je een 1500 byte schone mtu hebt

[Kees]

Snow_King schreef op woensdag 15 april 2015 @ 14:24:
[...]

Dat is geweldig nieuws natuurlijk. Als het is opgelost, staat er dan nog iets in de weg om IPv6 in te schakelen?

Ik bezoek thuis Tweakers al via IPv6 doordat ik de IPv6 adressen in mijn DNS server heb gezet en dat werkt probleemloos.

We willen nieuwe firewalls plaatsen, om dubbele moeite te voorkomen ga ik niet met ipv6 bezig totdat dat gedaan is. Daarna wil ik het weer aanzetten voor minimaal *.tweakimg.net.

Onze dev capaciteit om de rest van de code er geschikt voor te maken is op dit moment nogal beperkt, helemaal door ziekte en het vertrek van een collega. En er zijn nog steeds stukken code die we goed moeten bekijken of dat wel met ipv6 gaat werken.

databeestje schreef op woensdag 15 april 2015 @ 14:28:
[...]

*mits je een 1500 byte schone mtu hebt

Klopt, dus native werkt(e) wel maar een tunnel niet. Of dat opgelost is moet ik nog even bestuderen.

[ Voor 14% gewijzigd door Kees op 15-04-2015 14:30 ]

[Snow_King]

Kees schreef op woensdag 15 april 2015 @ 14:29:
[...]

We willen nieuwe firewalls plaatsen, om dubbele moeite te voorkomen ga ik niet met ipv6 bezig totdat dat gedaan is. Daarna wil ik het weer aanzetten voor minimaal *.tweakimg.net.

Onze dev capaciteit om de rest van de code er geschikt voor te maken is op dit moment nogal beperkt, helemaal door ziekte en het vertrek van een collega. En er zijn nog steeds stukken code die we goed moeten bekijken of dat wel met ipv6 gaat werken.

Maar ik bezoek Tweakers thuis via IPv6 en dat werkt (native) dus prima. Levert dat geen problemen in de code op?

[Kees]

Snow_King schreef op donderdag 16 april 2015 @ 10:57:
[...]
Maar ik bezoek Tweakers thuis via IPv6 en dat werkt (native) dus prima. Levert dat geen problemen in de code op?

Ja, dat levert ons een aantal kleine problemen op die we gefixt willen hebben voordat we het voor iedereen openzetten. Die problemen bevinden zich voornamelijk in de backend, dus de eindgebruiker zal er niet heel veel last van hebben.

[Verwijderd]

Is er inmiddels al voortgang met het implementeren van IPv6 op Tweakers?

[Roetzen]

Inmiddels hebben we net weer een IPv6 dag achter de rug. Dus hoe is het met tweakers.net en IPv6?

[Dutch2007]

volgens mij is tweakers een tech site... ipv6 status = ????

[St00mwals]

Als Tweakers (techneuten) er al zoveel moeite mee heeft, hoe zit het dan wel niet met andere sites/bedrijven???

[databeestje]

St00mwals schreef op donderdag 11 juni 2015 @ 19:45:
Als Tweakers (techneuten) er al zoveel moeite mee heeft, hoe zit het dan wel niet met andere sites/bedrijven???

Ze hebben er geen moeite mee, ze steken er geen moeite in. Kees heeft dat al eerder uitgelegd dat de prioriteiten (nu het een bedrijf is) ergens anders liggen als de roots waar het vandaan komt.

Bij ons op het werk (kleding retail) werkt het gewoon, het is echt niet zo moeilijk als het soms voorgedaan wordt, maar je moet het wel doen.

Het is belangrijk dat je met IPv6 er net zo professioneel in gaat als met IPv4, halfzachte pogingen zonder monitoring e.d. resulteren in allerlei rare problemen en kwalen. Dan kan je er beter niet aan beginnen.

Op het werk is het gewoon een volledig onderdeel van dat wat we doen. De nagios monitoring zit ook op de verschillende services, de gateway adressen hebben failover, de firewall rules passen we toe. etc. etc.

[Roetzen]

databeestje schreef op vrijdag 12 juni 2015 @ 11:47:
[...]

Ze hebben er geen moeite mee, ze steken er geen moeite in. Kees heeft dat al eerder uitgelegd dat de prioriteiten (nu het een bedrijf is) ergens anders liggen als de roots waar het vandaan komt.

Ik begrijp de argumenten om het (voorlopig) niet te doen heel goed. Maar ja, diezelfde argumenten gelden natuurlijk volgend jaar en het jaar daarna nog net zo goed. Dus dan blijf je maar uitstellen. Aan de andere kant: hoe langer je het uitstelt, hoe moeilijker het wordt. Dat geldt eigenlijk voor een bedrijf nog meer dan voor een pure technosite. Bij een bedrijf willen de klanten dat het gewoon werkt. En hoe meer klanten er overgaan op IPv6, hoe meer klanten er last van zullen hebben als er met die IPv6 iets mis gaat...

Je kan er natuurlijk op gokken dat IPv6 iets is dat overwaait, maar een meer realistisch standpunt lijkt me dat je er op termijn toch niet onderuit komt. En dan moet je het als bedrijf gewoon als een investering in de toekomst zien die steeds duurder wordt hoe langer je er mee wacht. Repareer het dak als de zon nog schijnt!

[Dorus]

Waarom zou het op termijn moeilijker worden? Apparatuur dat via natuurlijk verloop vervangen wordt zal steeds vaker met IPv6 compatibel zijn, en naarmate het aantal gebruikers op IPv6 toeneemt is er ook steeds meer rede om het te ondersteunen.

Tot die tijd zullen veel bedrijven er gewoon niet te veel mee doen, althans, tot ze er klanten door verliezen. (Spijtig genoeg).

Wel frappant dat Tweakers niet voorop loopt, maar als ik dit topic zo snel even door scan, krijg ik het vermoede dat de wet van de remmende vooruitgang van kracht is: Allerlei custom made stuff uit het verleden is nu over als legacy project en kan niet zo makkelijk geupdated worden

[Roetzen]

Dorus schreef op vrijdag 12 juni 2015 @ 18:34:
Waarom zou het op termijn moeilijker worden? Apparatuur dat via natuurlijk verloop vervangen wordt zal steeds vaker met IPv6 compatibel zijn, en naarmate het aantal gebruikers op IPv6 toeneemt is er ook steeds meer rede om het te ondersteunen.

Hardware is niet de issue denk ik. De hardware van de hoster zal vast al wel up to date en IPv6 ready. De site van hoster true.nl is in elk geval keurig IPv6.

Nee, het gaat hier om een website. Software dus. En waarom het moeilijker wordt naarmate de tijd verstrijkt?

1) Omdat er tijdsdruk kan ontstaan.
2) Omdat de site groeit en er steeds meer bijkomt.
3) Omdat er meer klanten komen met IPv6.

Wel frappant dat Tweakers niet voorop loopt, maar als ik dit topic zo snel even door scan, krijg ik het vermoede dat de wet van de remmende vooruitgang van kracht is: Allerlei custom made stuff uit het verleden is nu over als legacy project en kan niet zo makkelijk geupdated worden

Ik ken het probleem, ik heb me er in het verleden ook schuldig aan gemaakt. Gauw even iets in elkaar flanzen. Zoals direct aanspreken van de hardware van de seriële poort in plaats van netjes via de system calls bijvoorbeeld. Dat soort dingen krijg je later vaak spijt van.

[Verwijderd]

Al is het niet de website, ze zouden wel wat andere dingen kunnen pushen zoals hun DNS provider.

http://ip6.nl/#!tweakers.net Dat is best wel rood...

[CAPSLOCK2000]

Het belangrijkste voor mij is dat alle developers zich bewust moeten zijn van IPv6. Als er iets nieuws gebouwd wordt moet dat eigenlijk geschikt zijn voor IPv6. Anders blijf je het probleem groter maken. Als alle nieuwe ontwikkeling maar rekening houdt met IPv6 dan komt het uiteindelijk goed.

De DNS- en mail-servers van IPv6 voorzien zou wat mij betreft ook wel mogen, dat zou vrij eenvoudig moeten kunnen zonder invloed op andere systemen. Maar ja, ik heb makkelijk praten, ik hoef het niet te doen.

[Kees]

CAPSLOCK2000 schreef op zondag 14 juni 2015 @ 12:29:

De DNS- en mail-servers van IPv6 voorzien zou wat mij betreft ook wel mogen, dat zou vrij eenvoudig moeten kunnen zonder invloed op andere systemen. Maar ja, ik heb makkelijk praten, ik hoef het niet te doen.

De DNS servers kunnen inderdaad wel. De mailservers heb ik op dit moment een probleem mee, namelijk dat ik voor de range die ik op dit moment gebruik geen reverse dns in kan stellen omdat hij op het testnetwerk van true draait. Dat heeft als gevolg dat, toen ik er wel een ipv6 adres aan had, er veel mail als spam gemarkeerd werd of gewoon gebounced werd omdat de ipv6-reverse dns niet op orde was.

Dus ik moet naar een range switchen waarin ik de reverse dns wel gewoon in kan stellen.

Verder zijn we niet stil blijven zitten we zijn wij druk bezig met ons netwerk zodat wij ook op een fatsoenlijke manier ipv6 kunnen gebruiken ipv het er half in te hacken (sneak peek) dus dat is weer een obstakel minder voor volledige ipv6 ondersteuning. Als dat gedaan is gaan we de mailserver en dns weer voorzien van ipv6 (en monitoring daarop).

[Tomsworld]

Lieve doosjes

Zowel die 7150S-24 spelen we ook mee, en die fortigatejes hebben we ook alleen de grotere broertjes, 800C mist vooral voldoende 10 Gige interfaces wat vandaag toch in iedere min of meer pro setup een requirement is. En die dozen zijn zo goedkoop in verhouding met andere vendors.

[Kees]

Tomsworld schreef op donderdag 18 juni 2015 @ 12:06:
Lieve doosjes

Zowel die 7150S-24 spelen we ook mee, en die fortigatejes hebben we ook alleen de grotere broertjes, 800C mist vooral voldoende 10 Gige interfaces wat vandaag toch in iedere min of meer pro setup een requirement is. En die dozen zijn zo goedkoop in verhouding met andere vendors.

De 800C heeft 2 10gbit SFP+ interfaces wat voor ons voldoende is om hem met 2x10GBit/s aan te kunnen sluiten

[ACM]

Tomsworld schreef op donderdag 18 juni 2015 @ 12:06:
800C mist vooral voldoende 10 Gige interfaces

Wij vonden 2 (net) genoeg. Vooral omdat de eerstvolgende die er meer heeft ook serieus duurder is. De 1200D en 1500D zijn respectievelijk 2x en 3x zo duur.

[CAPSLOCK2000]

Goed bezig. Fijn om te horen dat er voortgang geboekt wordt. Nu geloof ik natuurlijk wel dat jullie achter de schermen hard bezig zijn en het ook liever vandaag dan morgen werkend hebben maar van dit soort plaatjes krijg toch weer een glimlach op m'n gezicht

[Tomsworld]

Kees schreef op donderdag 18 juni 2015 @ 12:19:
[...]

De 800C heeft 2 10gbit SFP+ interfaces wat voor ons voldoende is om hem met 2x10GBit/s aan te kunnen sluiten

Idd aangezien je sync kanaal niet noodzakelijk dezelfde banbreedte moet, dus kan je trust 10 doen en ut 10 en dan een paar giga voor sync.

Mooi spul en snapt evengoed ipv6 als 4

[Smuggler]

Goed om te lezen dat ipv6 er wel aan komt.

Maar gisteren heeft tweakers toch weer een paar cent inkomsten misgelopen omdat ik de website tweakers niet kon bereiken terwijl ik er heel erg graag naar toe wilde.
Verhaal had ik al verteld onder "bugs" ,
Smuggler in "native IPv6"
Enig idee waar we aan moeten denken wanneer IPv6 online komt voor tweakers.net? is dat een maand, half jaar of 3 jaar?

[Freee!!]

Smuggler schreef op vrijdag 26 juni 2015 @ 17:52:
Goed om te lezen dat ipv6 er wel aan komt.

Maar gisteren heeft tweakers toch weer een paar cent inkomsten misgelopen omdat ik de website tweakers niet kon bereiken terwijl ik er heel erg graag naar toe wilde.
Verhaal had ik al verteld onder "bugs" ,
Smuggler in "native IPv6"
Enig idee waar we aan moeten denken wanneer IPv6 online komt voor tweakers.net? is dat een maand, half jaar of 3 jaar?

Wat dacht je van 6 jaar

[Raven]

plan: Netwerkupgrade: nieuwe Fortinet-firewalls en switches van Arista
"De nieuwe netwerklayout, een firewall in het rack en de ipv6 firewall policies"

"De firewalls zijn ondertussen al geconfigureerd en laten alleen nog verkeer door naar de ingestelde adressen, waarbij we zowel aan ipv4 als ipv6 hebben gedacht."

Is dat een goed teken voor dit topic? Of gaat het nog even duren voor de site daadwerkelijk IPv6 gaat gebruiken?
edit: En toen zag ik de abbr

[ Voor 8% gewijzigd door Raven op 11-09-2015 16:15 ]

[Nakebod]

Had stiekem ook gehoopt dat het artikel zou sluiten met: Owja, we doen nu volledig IPv6
* Nakebod blijft dan nog maar werken met de hostfile oplossing. Werkt tot op heden ook redelijk probleemloos. Op de keer na dat Kees de IPv6 range had aangepast geloof ik, en het dus even niet meer werkte.

[St00mwals]

Ik vermoed dat Kees de boel eerst een tijdje stabiel wil hebben draaien en dan IPv6 aan gaat zetten.
Draait het nu niet stabiel en staat IPv6 aan, dan weet je niet precies wat de oorzaak is.

@Kees: Kom d'r maar in met je reactie

[Osiris]

Ik denk dat Kees zélf qua netwerk en serverbeheer probleemloos en allang voorbereid is op IPv6, maar de achterliggende software nog niet?

[Verwijderd]

IPv6 werkt met tweakers, ik gebruik het dagelijks. Dat er nog zaken zijn die het niet doen, zoals bijvoorbeeld logging of statistieken of bans / blocks etc dan kan er toch gestart worden met enkele opties die publiek over ipv6 gaan?

Als ik naar mijn hosts file kijk voor tweakers denk ik bijvoorbeeld aan tweakimg.net

Gezien de eerder gemaakte posts van Kees zou ik zeggen, laat die mailservers lekker nog op ipv4 en pak wat kleinere dingen op die je wel volledig op v6 kan brengen.

[Kees]

Verwijderd schreef op maandag 14 september 2015 @ 09:22:
IPv6 werkt met tweakers, ik gebruik het dagelijks. Dat er nog zaken zijn die het niet doen, zoals bijvoorbeeld logging of statistieken of bans / blocks etc dan kan er toch gestart worden met enkele opties die publiek over ipv6 gaan?

Als ik naar mijn hosts file kijk voor tweakers denk ik bijvoorbeeld aan tweakimg.net

Gezien de eerder gemaakte posts van Kees zou ik zeggen, laat die mailservers lekker nog op ipv4 en pak wat kleinere dingen op die je wel volledig op v6 kan brengen.

Klopt, tweakimg.net is inderdaad een voorbeeld van iets wat ik vroeger op ipv6 had draaien maar op een gegeven moment uit heb gezet omdat het niet goed werkte (zat een bug in de loadbalancers). Dat is iets wat ik wel weer aan kan zetten / testen.

Ik heb al wel dingen als dns overgezet naar ipv6, en daar heb ik nog geen klachten over gehoord. Het grootste 'probleem' is echter dat ik goede (externe) monitoring wil voor ipv6 en dat heb ik nog niet gevonden.

En we werken steeds meer hordes weg voor ipv6 gebruik, dus we komen er vanzelf wel

[databeestje]

Kees schreef op maandag 14 september 2015 @ 09:39:
[...]

Klopt, tweakimg.net is inderdaad een voorbeeld van iets wat ik vroeger op ipv6 had draaien maar op een gegeven moment uit heb gezet omdat het niet goed werkte (zat een bug in de loadbalancers). Dat is iets wat ik wel weer aan kan zetten / testen.

Ik heb al wel dingen als dns overgezet naar ipv6, en daar heb ik nog geen klachten over gehoord. Het grootste 'probleem' is echter dat ik goede (externe) monitoring wil voor ipv6 en dat heb ik nog niet gevonden.

En we werken steeds meer hordes weg voor ipv6 gebruik, dus we komen er vanzelf wel

De geruchten zijn dat Pingdom tegenwoordig ook IPv6 sites kan monitoren. Alleen jammer dat je op dit moment een ipv4 en ipv6 monitor apart moet af rekenen.

[Snow_King]

Kees schreef op maandag 14 september 2015 @ 09:39:
[...]

Ik heb al wel dingen als dns overgezet naar ipv6, en daar heb ik nog geen klachten over gehoord. Het grootste 'probleem' is echter dat ik goede (externe) monitoring wil voor ipv6 en dat heb ik nog niet gevonden.

Dat werkt al prima: http://ip6.nl/#!tweakers.net

Nu de MX servers? Vervolgens nog wat subdomeinen en zoals img e.d.?

Ik kan niet wachten om ook Tweakers te kunnen bezoeken terwijl ik mijn browser op IPv6-only zet.

Wel een leuke trouwens, veel ads werken niet op IPv6-only. Nu heb ik een abbo, maar gaan jullie die mensen dan ook waarschuwen voor een adblocker?

[Verwijderd]

Kees schreef op maandag 14 september 2015 @ 09:39:
[...]

Klopt, tweakimg.net is inderdaad een voorbeeld van iets wat ik vroeger op ipv6 had draaien maar op een gegeven moment uit heb gezet omdat het niet goed werkte (zat een bug in de loadbalancers). Dat is iets wat ik wel weer aan kan zetten / testen.

Ik heb al wel dingen als dns overgezet naar ipv6, en daar heb ik nog geen klachten over gehoord. Het grootste 'probleem' is echter dat ik goede (externe) monitoring wil voor ipv6 en dat heb ik nog niet gevonden.

En we werken steeds meer hordes weg voor ipv6 gebruik, dus we komen er vanzelf wel

Het extern monitoren ligt een beetje aan je budget en wensen, ik weet niet wat nu het geval is maar zoals databeestje zegt doet pingdom het ook tegenwoordig.

http://royal.pingdom.com/...vers-and-ipv6-monitoring/

Een budget oplossing die ik wel vaker tegenkom is een vps met ipv6 huren en daar Icinga2 of nagios opzetten. Kost max 2 tientjes de maand.

[ Voor 6% gewijzigd door Verwijderd op 14-09-2015 10:04 ]

[Nakebod]

Kees schreef op maandag 14 september 2015 @ 09:39:
[...]

Klopt, tweakimg.net is inderdaad een voorbeeld van iets wat ik vroeger op ipv6 had draaien maar op een gegeven moment uit heb gezet omdat het niet goed werkte (zat een bug in de loadbalancers). Dat is iets wat ik wel weer aan kan zetten / testen.

Gaarne een seintje als je gaat testen met bepaalde (sub)domeinen via IPv6, kan ik die uit de hostfile gooien.

Als simpele eindgebruiker heb ik o.a. static.tweakers.net, tweakers.net tweakimg.net etc in mijn hostfile, en dat gaat allemaal probleemloos, zover ik kan zien dan. AKA de site werkt
Kan het alsnog achter de schermen niet optimaal zijn.

[CAPSLOCK2000]

Kees schreef op maandag 14 september 2015 @ 09:39:
Ik heb al wel dingen als dns overgezet naar ipv6, en daar heb ik nog geen klachten over gehoord.

Laat ik je daar dan maar eens voor complimenteren

Goed bezig Kees! Ga zo door!

[Joen]

Qua externe monitoring: ik weet niet hoe uitgebreid je het wilt, maar is RIPE Atlas iets daar voor? Kun je ook nog je steentje bijdragen aan een grote community.
http://atlas.ripe.net

[Snow_King]

Kees schreef op maandag 14 september 2015 @ 09:39:
[...]

Ik heb al wel dingen als dns overgezet naar ipv6, en daar heb ik nog geen klachten over gehoord. Het grootste 'probleem' is echter dat ik goede (externe) monitoring wil voor ipv6 en dat heb ik nog niet gevonden.

En we werken steeds meer hordes weg voor ipv6 gebruik, dus we komen er vanzelf wel

CAPSLOCK2000 schreef op dinsdag 15 september 2015 @ 22:37:
[...]


Laat ik je daar dan maar eens voor complimenteren

Goed bezig Kees! Ga zo door!

Idd, dat mogen we ook wel zeggen! Goed bezig

Ik kan niet wachten op de AAAA-records voor Tweakers.net

[axis]

Wij huren een apart rackje bij een provider ver buiten Amsterdam (waar onze primaire racks staan) en monitoren daar alles met Nagios, over zowel IPv4 als IPv6. Dan heb je zelf in de hand wat je wilt monitoren en op welke manier. Sms modem eraan hangen, voor de paging van sysadmins, werkt al meer dan 10 jaar als een zonnetje..

[Kees]

axis schreef op zondag 27 september 2015 @ 13:52:
Wij huren een apart rackje bij een provider ver buiten Amsterdam (waar onze primaire racks staan) en monitoren daar alles met Nagios, over zowel IPv4 als IPv6. Dan heb je zelf in de hand wat je wilt monitoren en op welke manier. Sms modem eraan hangen, voor de paging van sysadmins, werkt al meer dan 10 jaar als een zonnetje..

Dat heb ik natuurlijk ook. Alleen wil ik daarnaast ook monitoring van een 3de partij die dat vanaf meerdere locaties doet (om routing issues te voorkomen). En dan is het meestal wel makkelijk om dat in te kopen in plaats van 5 vm's ergens te huren bij 5 verschillende partijen en het zelf op te zetten.

Ik heb nu al een heleboel monitor services getest en vrijwel geen enkele kan goed overweg met http://ipv6-eun.tweakers.net en http://ipv6-tc3.tweakers.net De helft wil niet eens een probe aanmaken want 'address resolution failed'

[ Voor 13% gewijzigd door Kees op 29-09-2015 10:43 ]

[stormfly]

Kees schreef op dinsdag 29 september 2015 @ 10:42:
[...]

Dat heb ik natuurlijk ook. Alleen wil ik daarnaast ook monitoring van een 3de partij die dat vanaf meerdere locaties doet (om routing issues te voorkomen). En dan is het meestal wel makkelijk om dat in te kopen in plaats van 5 vm's ergens te huren bij 5 verschillende partijen en het zelf op te zetten.

Ik heb nu al een heleboel monitor services getest en vrijwel geen enkele kan goed overweg met http://ipv6-eun.tweakers.net en http://ipv6-tc3.tweakers.net De helft wil niet eens een probe aanmaken want 'address resolution failed'

Dan zal de dienst die je gekozen hebt native IPv4 doen want daar heb je geen A record voor staan zie ik, ik zou zelf eens naar pingdom kijken. Die hebben sinds vorige maand een optie waarbij je " IPV6" per meting aan kunt zetten. (feitelijk doet hij dan geen IPv4 meer voor die meting) ik denk dat je daar wel suc6 boekt omdat hij dan zal gaan resolveer op het AAAA record.

http://www.ipv6scanner.com/cgi-bin/main.py

Als ik je door de scanner haal dan zie je dat hij gewoon vanaf het internet benaderbaar is dus volgens mij gaat pingdom lukken maar niet vergeten het vinkje te zetten

[ik222]

Kees schreef op dinsdag 29 september 2015 @ 10:42:
[...]

Dat heb ik natuurlijk ook. Alleen wil ik daarnaast ook monitoring van een 3de partij die dat vanaf meerdere locaties doet (om routing issues te voorkomen). En dan is het meestal wel makkelijk om dat in te kopen in plaats van 5 vm's ergens te huren bij 5 verschillende partijen en het zelf op te zetten.

Ik heb nu al een heleboel monitor services getest en vrijwel geen enkele kan goed overweg met http://ipv6-eun.tweakers.net en http://ipv6-tc3.tweakers.net De helft wil niet eens een probe aanmaken want 'address resolution failed'

Wij doen dit middels https://ring.nlnog.net/ alleen heb je daar volgens mij in principe een eigen AS voor nodig om deel te kunnen nemen.

Is verder wel super, in ons geval is het gekoppeld aan het centrale monitoring systeem en wordt er alarm geslagen als onze node ineens de verbinding met meerdere andere nodes verliest via IPv4 of IPv6.

[Kees]

Niet alleen een eigen AS, maar ook een BGP router en je eigen ipv4/ipv6 prefixes

Ik heb er nu een gevonden, toevallig een nederlands bedrijf, die nadat ik er over klaagde dat het niet werkte, dat meteen voor mij gefixt hebben en mij een beta feature hebben gegeven waarmee je ipv6 only checks kan doen zodat ook alleen hun monitoring locaties die ipv6 ondersteunen ons dan monitoren. Dat lijkt goed te werken.

Het grootste nadeel van pingdom is dat die meteen een creditcard willen zien als je een trial start, die heb ik wel, maar dat is zo'n gedoe

[Verwijderd]

Kees schreef op dinsdag 29 september 2015 @ 10:42:
[...]
Ik heb nu al een heleboel monitor services getest en vrijwel geen enkele kan goed overweg met http://ipv6-eun.tweakers.net en http://ipv6-tc3.tweakers.net De helft wil niet eens een probe aanmaken want 'address resolution failed'

En al iets gevonden waar je tevreden mee bent? Nog voortgang mbt het maken van DNS records voor (bepaalde) diensten van tweakers?

[Snow_King]

Verwijderd schreef op woensdag 04 november 2015 @ 10:21:
[...]


En al iets gevonden waar je tevreden mee bent? Nog voortgang mbt het maken van DNS records voor (bepaalde) diensten van tweakers?

Inderdaad, ik ben benieuwd hoe het er voor staat Op de avonden waar ik IPv6-only het internet op ga moet ik Tweakers altijd missen.

[stormfly]

Snow_King schreef op donderdag 12 november 2015 @ 17:42:
[...]

Op de avonden waar ik IPv6-only het internet op ga moet ik Tweakers altijd missen.

Haha ja die avonden ben in altijd vrij snel klaar met internetten, valt me altijd weer tegen wat er bereikbaar blijft ;-)

[Raven]

plan: Multifoto-upload bij het schrijven van reviews - Development-iteratie #77

Ipv6

Eveneens in deze iteratie hebben we wat voortgang geboekt om ipv6 te kunnen gebruiken. Ons netwerk is er technisch gezien klaar voor, maar diverse tools die we gebruiken om misbruik van de site te voorkomen moesten ook nog worden aangepast. De meeste zijn intussen klaar. We gaan nu niet halsoverkop ipv6 aanzetten, maar het was wel een van de laatste obstakels die we in elk geval moesten oplossen.

[Snow_King]

Raven schreef op dinsdag 17 november 2015 @ 15:19:
plan: Multifoto-upload bij het schrijven van reviews - Development-iteratie #77

[...]

Yeah

Kom op Kees, voeg die AAAA-records toe!

[Verwijderd]

Kees schreef op zaterdag 03 oktober 2015 @ 09:33:
Niet alleen een eigen AS, maar ook een BGP router en je eigen ipv4/ipv6 prefixes

Ik heb er nu een gevonden, toevallig een nederlands bedrijf, die nadat ik er over klaagde dat het niet werkte, dat meteen voor mij gefixt hebben en mij een beta feature hebben gegeven waarmee je ipv6 only checks kan doen zodat ook alleen hun monitoring locaties die ipv6 ondersteunen ons dan monitoren. Dat lijkt goed te werken.

Het grootste nadeel van pingdom is dat die meteen een creditcard willen zien als je een trial start, die heb ik wel, maar dat is zo'n gedoe

Komop Kees, het is inmiddels 2016. maak ons blij.

[Snow_King]

Verwijderd schreef op dinsdag 05 januari 2016 @ 12:34:
[...]


Komop Kees, het is inmiddels 2016. maak ons blij.

Inderdaad! Wij willen updates

[Verwijderd]

Ziggo is ook IPv6 aan het uitrollen, waaronder ds-lite. Zou jammer zijn als tweakers achter nog een NAT komt terwijl er IPv6 is. Lijkt me ook niet bevordelijk voor bepaalde functies die met accounts en IP's te maken hebben.

Hoogste tijd voor de volgende stap Kees.

[Verwijderd]

/dubbel.

[ Voor 96% gewijzigd door Verwijderd op 20-02-2016 04:33 ]

[RGAT]

Verwijderd schreef op zaterdag 20 februari 2016 @ 04:31:
Ziggo is ook IPv6 aan het uitrollen, waaronder ds-lite. Zou jammer zijn als tweakers achter nog een NAT komt terwijl er IPv6 is. Lijkt me ook niet bevordelijk voor bepaalde functies die met accounts en IP's te maken hebben.

Hoogste tijd voor de volgende stap Kees.

Mwa zo hard loopt dat ook weer niet (volgens Ziggo)
Ziggo: 'Uitrol ipv6 gaat nog de nodige jaren duren'
Tel daar ook nog eens bij op dat ze al sinds ik dacht 2012 elk jaar 1 of 2 keer een bericht sturen, aan het begin van het jaar 'DIT JAAR KOMT HET' en einde van het jaar 'Volgend jaar ofzo misschien zeker weten wel geen IPv6 klaar'...

[Verwijderd]

RGAT schreef op zaterdag 20 februari 2016 @ 04:37:
[...]


Mwa zo hard loopt dat ook weer niet (volgens Ziggo)
Ziggo: 'Uitrol ipv6 gaat nog de nodige jaren duren'
Tel daar ook nog eens bij op dat ze al sinds ik dacht 2012 elk jaar 1 of 2 keer een bericht sturen, aan het begin van het jaar 'DIT JAAR KOMT HET' en einde van het jaar 'Volgend jaar ofzo misschien zeker weten wel geen IPv6 klaar'...

Eerder deze week kwam het bericht van nu 60.000 aansluitingen naar 180.000 eind deze week. Tevens komen er uit het hele land berichten van mensen die via Ziggo nu wel IPv6 hebben. Ze zijn op dit moment werkelijk aan het uitrollen en dat over de vele jaren zal eerder gaan over gehele dekking.

[agresionpower]

Verwijderd schreef op zaterdag 20 februari 2016 @ 04:54:
[...]


Eerder deze week kwam het bericht van nu 60.000 aansluitingen naar 180.000 eind deze week. Tevens komen er uit het hele land berichten van mensen die via Ziggo nu wel IPv6 hebben. Ze zijn op dit moment werkelijk aan het uitrollen en dat over de vele jaren zal eerder gaan over gehele dekking.

196.000 aansluitingen bij Ziggo inmiddels.
180.000 bij XS4all
150.000 bij KPN

Dus, hoe staat het Er voor met IPv6 bij tweakers?

[ Voor 3% gewijzigd door agresionpower op 28-02-2016 12:21 ]

[Snow_King]

agresionpower schreef op zondag 28 februari 2016 @ 12:20:
[...]


196.000 aansluitingen bij Ziggo inmiddels.
180.000 bij XS4all
150.000 bij KPN

Dus, hoe staat het Er voor met IPv6 bij tweakers?

Inderdaad!

Een grote Nederlandse bank is met IPv6 bezig om JUIST abuse beter te kunnen tracken. Dus Tweakers, hoe staan we er voor?

[agresionpower]

Ziggo heeft er inmiddels weer 100.000 ipv6 aansluitingen bij. Kunnen we op korte termijn ook een ipv6 uitrol op tweakers verwachten?

[St00mwals]

Kees schreef op zaterdag 03 oktober 2015 @ 09:33:
Niet alleen een eigen AS, maar ook een BGP router en je eigen ipv4/ipv6 prefixes

Ik heb er nu een gevonden, toevallig een nederlands bedrijf, die nadat ik er over klaagde dat het niet werkte, dat meteen voor mij gefixt hebben en mij een beta feature hebben gegeven waarmee je ipv6 only checks kan doen zodat ook alleen hun monitoring locaties die ipv6 ondersteunen ons dan monitoren. Dat lijkt goed te werken.

Het grootste nadeel van pingdom is dat die meteen een creditcard willen zien als je een trial start, die heb ik wel, maar dat is zo'n gedoe

Wat is ondertussen de status Kees?

[Kees]

St00mwals schreef op zaterdag 12 maart 2016 @ 08:34:
[...]

Wat is ondertussen de status Kees?

Ik heb (gisteren) nieuwe loadbalancers gekocht, nu nog servers kopen, dan inrichten en dan kan ipv6 aan voor mijn part

[Snow_King]

Kees schreef op zaterdag 12 maart 2016 @ 09:57:
[...]

Ik heb (gisteren) nieuwe loadbalancers gekocht, nu nog servers kopen, dan inrichten en dan kan ipv6 aan voor mijn part

Je bent ge-wel-dig! Hulp of tips nodig? We horen het graag!

[Osiris]

Nieuwe servers voor IPv6?

[CyBeR]

Kees schreef op zaterdag 12 maart 2016 @ 09:57:
[...]

Ik heb (gisteren) nieuwe loadbalancers gekocht, nu nog servers kopen, dan inrichten en dan kan ipv6 aan voor mijn part

Jouw servers ondersteunen geen v6? Draaien ze Windows 98 of zo?

[ Voor 4% gewijzigd door CyBeR op 12-03-2016 11:48 ]

[ACM]

Osiris schreef op zaterdag 12 maart 2016 @ 11:28:
Nieuwe servers voor IPv6?

Nee, die loadbalancers is alleen de software, dat vertelde Kees een beetje onduidelijk niet. Dus daar moeten nog servers bij om ze daadwerkelijk te draaien.
Daarmee vormen ze samen met de software 'application delivery controllers'. En dat hebben we wel nodig om fatsoenlijk ipv6 uit te kunnen rollen.

[ Voor 7% gewijzigd door ACM op 12-03-2016 12:49 ]

[Snow_King]

ACM schreef op zaterdag 12 maart 2016 @ 12:49:
[...]

Nee, die loadbalancers is alleen de software, dat vertelde Kees een beetje onduidelijk niet. Dus daar moeten nog servers bij om ze daadwerkelijk te draaien.
Daarmee vormen ze samen met de software 'application delivery controllers'. En dat hebben we wel nodig om fatsoenlijk ipv6 uit te kunnen rollen.

Ik ga de vraag stellen die je niet wil horen, maar toch: Wanneer gok je dat Tweakers volledig over IPv6 te bereiken is?

[Osiris]

ACM schreef op zaterdag 12 maart 2016 @ 12:49:
[...]

Nee, die loadbalancers is alleen de software, dat vertelde Kees een beetje onduidelijk niet. Dus daar moeten nog servers bij om ze daadwerkelijk te draaien.
Daarmee vormen ze samen met de software 'application delivery controllers'. En dat hebben we wel nodig om fatsoenlijk ipv6 uit te kunnen rollen.

Ah, uit kees' z'n post verwachtte ik inderdaad dat de loadbalancers complete units waren..

Maareh, was dat sowieso al 't plan, nieuwe loadbalancersoftware (en servers)? Als in, ze waren verouderd, werden niet geupdate en crappy zooi? Neem aan dat je niet per se alléén voor IPv6 nieuwe meuk gaat kopen

[ACM]

Snow_King schreef op zaterdag 12 maart 2016 @ 12:51:
Ik ga de vraag stellen die je niet wil horen, maar toch: Wanneer gok je dat Tweakers volledig over IPv6 te bereiken is?

Vziw is de inzet van (deze) nieuwe ADC's nu nog het belangrijkste obstakel, misschien zelfs wel de enige. Dus in theorie kan het snel...

Maar om heel eerlijk te zijn is ipv6 iets dat min of meer gratis meekomt als mogelijkheid met nieuwe ADC's, het droeg wel bij aan onze wens voor nieuwe, maar was ook zeker niet het enige doel.

Het inzetten van nieuwe zorgt ervoor dat we allerlei wijzigingen kunnen doen aan de manier waarop we met loadbalancing omgaan, bovendien wordt er meer mogelijk dan we met onze huidige loadbalancers kunnen.

Veel van die features willen we ook een plekje geven in ons plan. Denk daarbij dan aan SSL-termination (inclusief HTTP/2), de mogelijkheid om specifieke client/gebruikers automatisch te 'rate limiten' zodat ze geen of minder overlast veroorzaken aan anderen en zo nog veel meer.
IPv6 tegelijk met IPv4 goed kunnen ontsluiten is uiteraard ook zo'n feature; maar we moeten bijvoorbeeld nog wel besluiten of het interne netwerk ook dual-stack blijft of we dat dan helemaal willen omzetten naar IPv6.

Kortom, dit jaar is zeker de bedoeling... maar we hebben nog geen idee hoe lastig het gaat zijn om de nieuwe ADC's in te zetten. Of we IPv6 direct meenemen of daarmee wachten tot 'de rest' goed is ingeregeld hangt ook daarvan af.

Osiris schreef op zaterdag 12 maart 2016 @ 12:56:
Maareh, was dat sowieso al 't plan, nieuwe loadbalancersoftware (en servers)? Als in, ze waren verouderd, werden niet geupdate en crappy zooi? Neem aan dat je niet per se alléén voor IPv6 nieuwe meuk gaat kopen

Ja, dat was sowieso al de bedoeling Ze stonden voor dit jaar op ons programma en we hebben dat wat vervroegd omdat de huidige alleen nog maar beveiligingsupdates kregen (en o.a. lastiger met ipv6 in te zetten zijn dan nieuwe, en ook niet meer de meest actuele tls-mogelijkheden hebben).

[ Voor 16% gewijzigd door ACM op 12-03-2016 13:08 ]

[Tomsworld]

Welke loadbalancers ?

Een van de grote 2 of een van de kleinere ?

[Roetzen]

Snow_King schreef op maandag 18 april 2016 @ 15:43 In het grote IPv6 topic:
[...]

Nee, dit is er niet. Wat kan helpen is Kees nog een duwtje in de juiste richting geven: IPv6

Duwtje tegen Kees...

[Jerrythafast]

Hier nog een duwtje Moet je eens opletten wat deze grafiek gaat doen zodra al het verkeer tussen mijn laptop en Tweakers over IPv6 gaat

[Snow_King]

plan: Https en BenchDB - Development-iteratie #85

Brengt dit ons dichter bij IPv6 voor Tweakers?

code:

snowking@crew:~$ host www.tweakers.net
www.tweakers.net has address 213.239.154.20
snowking@crew:~$

[Raven]

Kees schreef op woensdag 11 mei 2016 @ 16:06:
Als het goed is doet http://tweakblogs.net (afhankelijk van je dns caches) nu ook ipv6 (en https/2)

Ik misbruik de tweakblogs een beetje als testdomein, dus als iemand hem niet via ipv6 krijgt (die hem wel via ipv6 zou kunnen krijgen) dan hoor ik het graag.

Eindelijk vooruitgang

[ Voor 3% gewijzigd door Raven op 11-05-2016 16:55 ]

[CAPSLOCK2000]

Van harte! Ik weet dat het maar één van de vele stappen is maar voor ons buitenstaanders is er eindelijk weer iets te zien en dat maakt het leuk.

[Snow_King]

CAPSLOCK2000 schreef op woensdag 11 mei 2016 @ 17:55:
Van harte! Ik weet dat het maar één van de vele stappen is maar voor ons buitenstaanders is er eindelijk weer iets te zien en dat maakt het leuk.

Daarom, goed om te zien dat er beweging is bij Tweakers.

Kees kon het verder ook niet laten:

code:

Connected to tweakblogs.net (2001:9a8:0:e:1337:0:80:1) port 80 (#0)

1337

[ Voor 4% gewijzigd door Snow_King op 12-05-2016 09:56 ]

[Nakebod]

Wat had je anders verwacht?

[Jerrythafast]

Snow_King schreef op donderdag 12 mei 2016 @ 09:55:
[...]

Daarom, goed om te zien dat er beweging is bij Tweakers.

Kees kon het verder ook niet laten:

code:

Connected to tweakblogs.net (2001:9a8:0:e:1337:0:80:1) port 80 (#0)

1337

Ik lees zelfs e:1337 (fonetisch: "eliet")

[ Voor 3% gewijzigd door Jerrythafast op 12-05-2016 20:44 ]

[Snow_King]

We zijn nu weer 10 dagen verder.

Tweakblogs werkt bij mij prima over IPv6 en alles lijkt verder ook te werken.

Wanneer gaat de rest aan Kees?

[Snow_King]

Snow_King schreef op dinsdag 24 mei 2016 @ 15:13:
We zijn nu weer 10 dagen verder.

Tweakblogs werkt bij mij prima over IPv6 en alles lijkt verder ook te werken.

Wanneer gaat de rest aan Kees?

Ik quote mijzelf eventjes.

Ik zie dat we nu SSL/HTTPS hebben, mooi! reviews: Tweakers stapt over op https

Heeft dit IPv6 ook iets dichter bij gebracht?

[Hipska]

Dat vraag ik mij ook af, aangezien er nu ook http/2 is, en sinds dat er is op TweakBlogs, is er daar ook IPv6.

Kunnen we hieromtrent een update krijgen?

[Kees]

Snow_King schreef op dinsdag 14 juni 2016 @ 11:02:
[...]

Ik quote mijzelf eventjes.

Ik zie dat we nu SSL/HTTPS hebben, mooi! reviews: Tweakers stapt over op https

Heeft dit IPv6 ook iets dichter bij gebracht?

Ja.

[Kees]

Vooruit, een iets langer antwoord

IPv6 hing op de ipban-list (dat was lastiger met de oude loadbalancers), dus wilde ik nieuwe loadbalancers hebben. Die zijn een maand geleden in gebruik genomen (samen met http/2, en inderdaad ipv6 als test op tweakblogs.net).

IPv6 hangt nu (nog steeds) op de externe partij die monitoring voor ons doet, die riepen 'q4 2015' toen ik het voor het eerst vroeg, en dat werd steeds later. Ze zijn er nu blijkbaar mee bezig en dus komt het binnenkort.

Het is aan onze kant niet meer werk dan AAAA records toevoegen.

[ Voor 26% gewijzigd door Kees op 14-06-2016 12:45 ]

[Raven]

Kees schreef op dinsdag 14 juni 2016 @ 12:43:
die riepen 'q4 2015' toen ik het voor het eerst vroeg, en dat werd steeds later

't is net Ziggo, al doet/deed Ziggo dat jaren

[Kees]

Raven schreef op dinsdag 14 juni 2016 @ 12:56:
[...]

't is net Ziggo, al doet/deed Ziggo dat jaren

Het komt ook omdat 'men' meestal onderschat hoeveel werk ipv6 eigenlijk is/kan zijn, en daardoor veel te optimistische schattingen geven.

[Maurits van Baerle]

Kees schreef op dinsdag 14 juni 2016 @ 12:43:
IPv6 hangt nu (nog steeds) op de externe partij die monitoring voor ons doet, die riepen 'q4 2015' toen ik het voor het eerst vroeg, en dat werd steeds later. Ze zijn er nu blijkbaar mee bezig en dus komt het binnenkort.

Het is aan onze kant niet meer werk dan AAAA records toevoegen.

Als in 'het staat niet meer op de verlanglijst maar wordt op dit moment actief aan ontwikkelt'?

[Kees]

Maurits van Baerle schreef op dinsdag 14 juni 2016 @ 14:25:
[...]

Als in 'het staat niet meer op de verlanglijst maar wordt op dit moment actief aan ontwikkelt'?

Ze hebben inderdaad een maand geleden het (publieke) ticket gesloten met 'in progress'. Maar mischien moet ik een nieuwe monitor zoeken.

[Snow_King]

Kees schreef op dinsdag 14 juni 2016 @ 12:43:
Vooruit, een iets langer antwoord

IPv6 hing op de ipban-list (dat was lastiger met de oude loadbalancers), dus wilde ik nieuwe loadbalancers hebben. Die zijn een maand geleden in gebruik genomen (samen met http/2, en inderdaad ipv6 als test op tweakblogs.net).

IPv6 hangt nu (nog steeds) op de externe partij die monitoring voor ons doet, die riepen 'q4 2015' toen ik het voor het eerst vroeg, en dat werd steeds later. Ze zijn er nu blijkbaar mee bezig en dus komt het binnenkort.

Het is aan onze kant niet meer werk dan AAAA records toevoegen.

Dat is wel heel jammer! Je kan de records niet stiekem toevoegen?

Een voordeel, de meeste IPv6 clients vallen terug op IPv4 als IPv6 plat ligt, dus dat doet minder pijn dan.

[CAPSLOCK2000]

Dev update, dus tijd om Kees weer te komen pesten. Het blijft wel spannend zo, iedere keer een stapje vooruit