"а у кого какая практика по количеству nat сессий на пользователя?
мы как то обрезали по 500 tcp и 500 udp — жалобы пошли.
подняли до 1000 — все равно остались не довольные.
пока остановились на 3000."

Какой IPv6, зачем IPv6? IPv6 нам не нужен. 500 одновременных соединений должно хватить всем. Ну начнут качать торренты, начнут отваливаться мессенджеры, поломаются картинки и стили на сайтах. Ну позвонят в ТП, поднимем до 1000. Ой, а чот всё равно. Ну вот ладно, 3000-то точно хватит. Наверное. Или нет?...

forum.nag.ru

Слышал что МГТС неофициально даёт IPv6, но не знал как настраивать их роутер. Думал это как-то сложно и с кучей непонятных галочек. Оказалось всё ОЧЕНЬ просто!
Помогла эта статья: blog.lexa.ru
По-сути надо просто создать такое же подключение как существующее, но указать IPv4/IPv6 (во вкладке WAN Configuration). Всё!
Само заработало. Я вообще больше ничего не трогал.

Тюменский провайдер "Дельта Телесистемы" (Oborona.net) в тестовом режиме начал предоставление IPv6. — version6.ruvk.com

Поступает информация что IPv6 перестал работать на московском Онлайме: forum.onlime.ru
поскольку он там и был-то неофициально, техподдержка уходит в несознанку и утверждает что она не она, и корова не её.

Также появились сообщения о том что на московском МГТС неофициально выдаваемый там IPv6 прекращает (или не начинает) работать в случае если у абонента подключена услуга статичного IPv4. blog.lexa.ru

C:\Users\user>nslookup vl.ru 2001:67c:2b0::4
╤хЁтхЁ: resolver1.dns64.trex.fi
Address: 2001:67c:2b0::4

Не заслуживающий доверия ответ:
╚ь : VL.ru
Addresses: 2001:67c:2b0:db32:0:1:505c:a411
80.92.164.17


вот так просто можно доступится до любого сайта через ipv6 даже если ушлепки его делающие до сих пор не приделали ipv6


C:\Users\user>ping 2001:67c:2b0:db32:0:1:505c:a411

Обмен пакетами с 2001:67c:2b0:db32:0:1:505c:a411 по с 32 байтами данных:
Ответ от 2001:67c:2b0:db32:0:1:505c:a411: время=218мс
Ответ от 2001:67c:2b0:db32:0:1:505c:a411: время=176мс
Ответ от 2001:67c:2b0:db32:0:1:505c:a411: время=189мс
Ответ от 2001:67c:2b0:db32:0:1:505c:a411: время=176мс

Захотел попробовать дома ipv6, чтобы напрямую подключаться к компу на работе (по ipv6). Нашёл вот такого туннельного брокера: tb.netassist.ua Всё заработало влёт, причём на линуксе даже устанавливать ничего не пришлось, всего несколько комманд на ip. Класс

как работают бесплатные туннельные брокеры ipv6? это же безумное количество трафика, ютуб и другие крупнейшие сайты по умолчанию работают через ипв6

посоны в ipv6.ip4market.ru дают всем желающих туннель через датацентр в мордоре, вопрос когда оно сдохнет или начнет клянчить деньги?

Ижевский провайдер "Марк" добавлен в список предоставляющих IPv6[1]. Судя по тексту новости о запуске[2], там действительно любят свою работу, и с энтузиазмом относятся к внедрению новых технологий.

Между тем, абоненту позвонившему сегодня в техподдержку "Билайн" ответили, что IPv6 на их мобильном и проводном интернете "возможен не ранее 2020 года, и то не факт". Комментарии излишни.

[1] version6.ru
[2] mark.ru

Scaleway, VPS-сервис компании Online.net, выкатил обновление своих тарифных планов: blog.online.net

Почему это может быть интересно для нас? Потому что один из них выступает любопытным примером того, какую долю стоимости в подобном сервисе занимает оплата IPv4-адреса. За самый дешёвый VPS с одним ядром, 1 ГБ ОЗУ, 25 ГБ NVMe SSD и 100-мегабитным безлимитным каналом просят 1.99 EUR в месяц. Если же отказаться от IPv4-адреса, цена падает до... 1 EUR/мес.
Как видим, половина стоимости в подобной услуге — оплата не всегда и не всем нужного IPv4. Хорошо что в данном случае нам разрешили от него отказаться. Правда если это сделать, доступа в IPv4 не будет никакого, ни входящего, ни исходящего. Исходящий IPv4 NAT, который иногда есть в подобных предложениях, здесь отсутствует. Только IPv6 (только хардкор).

Впрочем и у IPv6-only VPS могут быть свои применения: например в качестве backend-серверов с СУБД (MySQL? PostgreSQL? всё что угодно), либо позади CloudFlare, выступающего в роли обратного прокси между IPv4 у ваших посетителей и вашим IPv6-only сервером (https://www.cloudflare.com/ipv6/).

Компанией IP4market запущен новый туннельный брокер IPv6: ipv6.ip4market.ru
Как можно и предположить из адреса, расположен он в России (г. Москва), что должно наилучшим образом сказаться на пингах через него для российских пользователей.
В будущем не исключают открытие дополнительной локации в Санкт-Петербурге, или заграничных в Европе.
Предоставляется подсеть /64. Необходимым условием для использования сервиса является наличие у пользователя "белого" статичного IP адреса.
Предложения, пожелания и вопросы по настройке можно направлять в Telegram-группу t.me , там присутствует администратор этого сервиса @CpuBoss

Поступают сообщения о проблемах с IPv6 в сети МТС. Некоторые связывают это с блокировками Роскомнадзора, мол "запретили IPv6 чтоб не использовался для обхода". Подтверждений этому нет, и напротив, есть сообщения что у многих IPv6 в МТС таки продолжает работать. Если у вас с ним имеются проблемы, не стоит сразу же ударяться в теории заговора, возможно объяснение проще. Напоминаю что о проблемах с работой IPv6 на МТС можно сообщать в обсуждение на форуме 4pda: 4pda.ru Там присутствует и представитель оператора.

В условиях, когда Роскомнадзор блокирует Google lenta.ru
выигрывают операторы, уже запустившие IPv6 для своих абонентов. Их техподдержка получит гораздо меньше жалоб на то, что не открываются Google, GMail, YouTube, reCaptcha или что-то ещё. Потому что они просто продолжат открываться и нормально работать по IPv6.

По поводу МГТС — сообщают, что IPv6 работает в том случае, если у абонента оптический терминал от Sercomm. Если ZTE, работать не будет. Промежуточный вариант Huawei: возможность в прошивке заложена, но отключена. Можно ли включить, или потребовать от провайдера чтобы включил — неизвестно.

Московские МГТС и СтарЛинк возвращены в основной список провайдеров, предоставляющих IPv6: version6.ru
Появилась информация от абонентов, что IPv6 в этих сетях (снова) доступен. Но в случае с МГТС есть и противоположные отзывы, а со СтарЛинком — информация о том что IPv6 сейчас включён только на части сети.

Опубликован код серверной части закрывшегося в июне-2017 туннельного брокера SixXS: github.com
Вероятно это сильно облегчит задачу желающим запустить свой аналог этого сервиса, а для многих появление таковых было бы хорошей новостью, ведь после закрытия SixXS и Gogo6 брокеров работающих без наличия "белого" IPv4 у клиента больше не осталось.

МТС сообщает о запуске IPv6 на мобильном интернете во всех регионах присутствия кроме Дальнего Востока. — version6.ru
(до этого доступно было только в Московской и ряде соседних областей)

Добавил в старт роутера скриптик
#!/bin/sh

for table in filter nat mangle raw ; do
for chain in PREROUTING INPUT FORWARD OUTPUT POSTROUTING ; do
ip6tables -t $table -P $chain DROP
while ip6tables -t $table -D $chain 1 ; do true; done
done
done


Скорость интэрнета выросла с полумегабита до 60 мегабит, пинг упал на 40 мс (втрое).

Ну да, это не само по себе и не от хорошэй жызни — это какая-то хрень фигачить 10kpps запросов dhcpv6 solicit. В общий сегмент, в котором кажэтся большэ тысячи компов и дажэ администраторов я лично не знаю — общались минимум через двух посредников.
Но всё равно — полезный код, надо будет его во все роутеры вставить.

PS openwrt рулит.

Появилось подтверждение, что у МГТС на GPON начал выдаваться IPv6 (до недавнего времени была информация, что работает только на ADSL) mgts-support.ru
К сегодняшней новости — nag.ru
Но надо помнить, что IPv6 у МГТС в качестве услуги официально нигде не упоминается, и если на вашем конкретном соединении его вдруг не будет, потребовать у ТП включить (или даже исправить какие-то проблемы с его работой) не получится.

CloudFlare убирает возможность отключить IPv6, начиная с эккаунтов на бесплатном тарифе, в дальнейшем для всех — blog.cloudflare.comreddit.com
Помимо этого рассказывают об экспериментах с созданием нового типа DNS-запроса, в ответ на который будут возвращаться IP-адреса обоих типов (v4 и v6), вместо отдельных A и AAAA запросов/ответов.

Я уже говорил, что ipv6 говно? Нет? Ну так вот говно. С мультикастом такого навертели, что врагу не пожелаешь. Уж на что в ipv4 было с заковыками, но тут вместо того, чтобы упростить, устроили форменный ад.

VPS-провайдер vStoike.ru объявил о начале акции в честь "Чёрной пятницы": 70% бессрочная скидка на VPS при оплате за год с купоном BLACKFRIDAY2016 — secure.vstoike.rulowendtalk.com
Нам это особенно интересно тем, что на их сервисе предоставляются подсети IPv6 вплоть до /48, а значит их VPS можно использовать для создания персонального IPv6-туннеля — version6.ru
С применением купона, VPS в Санкт-Петербурге с 512 МБ ОЗУ и безлимитным трафиком обойдётся в 585 руб/год (вместо 1950р).

Также завтра начинается акция на продукты известного хостера OVH, информация в скрытом блоке страницы с обратным отсчётом показывает, что на ovh.com будет предложена скидка 50% на первый год (при оплате за год). Этот сервис также можно использовать для получения IPv6, но поскольку IPv6-адрес там выдаётся всего один, только в варианте с промежуточным "приземлением" туннеля от tunnelbroker.net. Подобное может быть полезно если вы хотели бы использовать туннельный сервис Hurricane Electric, но при этом находитесь за провайдерским NAT, через которые он не работает.

Хочу раздать /125 по dhcpv6. Чтобы работал роутинг адресов, раздаваемых через dhcpv6, нужен radvd, анонсящий роутер. radvd отказывается работать если на интерфейсе висит не /64 (а точнее, начинает спамить с link-local адреса, который /64, и при его удалении работать отказывается вообще).

У у меня дома случился локальный ipv6. Обнаружил, что сайты в лисе открываются очень долго, даже curl ya.ru в консоли может работать десятки секунд и не всегда завершать успешно. Отследил до ipv6.

Починилось включением на ZyXEL Keenetic поддержки ipv6 и возвращением в дефолтный false когда-то зачем-то включенного в about:config network.dns.disableIPv6

И всё работает. Ну надо же.

И, да. Чем мне не нравится ipv6. Например вот этим:
nd6_dad_timer: cancel DAD on ng1035 because of ND6_IFF_IFDISABLED
В логе куча таких сообщений.
P.S. пришлось включить обратно INET6 в ядре — без него isboot не работает, как оказалось...