Пров не предоставляет /64 ipv6. Стоит ли заморачиваться?

Question

[brar]

Правильно ли я понимаю, что если пров предоставит несколько айпиадресов для хостов, то смысла в этом особого нет? Так как придеться, на каждом хосте за роутером прописывать руками адрес и шлюз? А шлюзом для всех выделенных адресов будет хост прова, а не мой роутер? И на каждом хосте настраивать свой файрвол?

Comments

[Валентин]

Есть такая технология dhcpv6 prefix delegation

[brar]

Валентин, это позволит защитить хосты файрволом на роутере?

[Валентин]

armodim, конечно, вы же будете бить сетку как угодно, настройте у себя маршрутизацию через FW или вообще сделайте FW бордером

Answer 1

[fpir]

По большому счёту не важно, сколько адресов выделил провайдер, может вообще выделить 1 для роутера, как в ip4. Просто это рекомендация или бест практик выделять сеть/64. Хосты имеют несколько ip адресов и все они указываются в заголовке пакета, поэтому идёт-ли пакет по одной подсети(имеет "белый" ip) или переходят в другую на роутере, значение имеет, но не критичное. Другой вопрос, что у провайдера самого подсеть/64, и тогда он не провайдер, или специалисты не придерживаются рекомендаций. Мне кажется, только это может иметь значение в конкретной ситуации.

Comments

[brar]

Просто хотелось бы, чтобы у каждого хоста в локалке был внешний белый адрес ipv6. Без nat. И получить все плюшки этого протокола.

[fpir]

Ну, в ip6 вообще нет такого понятия, как nat, у роутера нет таблицы трансляции адресов, роутер просто читает адрес из одного поля заголовка и вписывает в другое, и вся трансляция.
Вы сказали, что провайдер не даёт вам /64 подсеть, но какую-то он предоставил? тогда это просто, как работа с маской отличной от/24,в ip4. А если несколько отдельных ip адресов, ну, тоже ничего прям страшного.
Файрвол должен работать со всеми пакетами, через него проходящими, а не только ему предназначенными, поэтому копировать настройки на каждом хосте не нужно.
Другой вопрос, почему провайдер так делает-тут и нужно думать, а технических проблем я не вижу, с той информацией, что Вы дали.

[brar]

fpir, /64 не дает, потому что биллинг незаточен, как он пояснил. Выдал 10 адресов. Все принадлежат /120. В этой же подсети адрес шлюза прова.

[fpir]

armodim, а на 10 заточен? даже не подсеть? скорее всего у него у самого /64 подсеть и он никакой не провайдер. Но это мои домыслы. Технически- дадите dhcp диапазон (они хоть подряд?), который дал провайдер, если Вам их хватает. Но что-то я тоже думаю, что при таком раздолье адресов не стоит пока городить ipv6

[brar]

fpir, да, адреса подряд. Думаю уже приобрести pi адреса /48.
//Но что-то я тоже думаю, что при таком раздолье адресов не стоит пока городить ipv6// - да, тоже, пришел к этому.

[fpir]

armodim, вообщет, их пока бесплатно раздают, единственно, один из известных мне провайдеров прости 50 рублей в месяц за статическую подсеть/64.

[brar]

fpir, PI бесплатно не нашел. Да, если у прова есть, то он выделит /64. Но в моем случае не выделяет. А чтобы взять именно PI, то это платно. Один из гугла вот https://tomgate.net/corp/lir. У всех плюс-минус цены одинаковые.

[fpir]

armodim, да просто местечковые провайдеры не считают нужным внедрять ipv6, и если и делают, то по аналогии с ipv4 - каждый белый айпи за плату. Адресов у провайдера не может не быть, LIRы выдают провайдерам /48 подсеть, и /64 подсетей у провайдера просто девать некуда. Это если он провайдер, хотя даже не имея такого статуса-договорится, врядли, проблема. У лиров-то всё довольно строго, но у провайдеров намного проще, и договорится с ними "подпровайдеру" можно на всякое. Ну и плюс-традиции, если у Вас в городе принято так, то все так и делают. Посмотрите на федеральные компании, у них собственные традиции и основываются они на московских. Ну, если такие есть, канеш.