Newsgroup: it.comp.os.linux.sys
Titolo: Re: IPv4: siamo agli sgoccioli...

 2.73% of the total IPv4 address pool.
Ma realisticamente parlando, secondo voi quando verrá dismesso IPv4?
-- 
g4b0, linux user n. 369000
http://brosulo.net

 Ma realisticamente parlando, secondo voi quando verrá dismesso IPv4?
Dismesso, plausibilmente mai (o, quantomeno, abbondantemente dopo la
dipartita di tutti i presenti).
Per "migrazione ad IPv6" si intende in pratica l'implementazione di
dual-stack per i server e l'impianto di meccanismi di conversione
intra-protocollo per i client.
Il problema sostanziale è che i primi a cui verrà a mancare la
disponibilità di IPv4 nativo saranno le utenze domestiche e mobili.
Avere servizi interrogabili in solo v4 significa tagliarsi fuori una
fascia di mercato che andrà inevitabilmente crescendo.
Per un sito commerciale, questo può significare rinunciare ad una parte
inizialmente piccola di potenziali introiti.
Per siti istituzionali, significa porsi in una situazione quantome
dubbia dal punto di vista della garanzia istituzionale verso i diritti
del cittadino.
In linea di massima, quel che accadrà quindi sarà la crescente necessità
di gestire i server con doppio indirizzamento, mentre i client si
sposteranno lentamente da v4 a v6, man mano che i loro operatori
terminano (o riconvertono "per uso server") le allocazioni v4.
Quel che è davvero indispensabile, ora, è che *gli ISP* implementino e
prendano confidenza con v6.
I sysadmin (che "si limitano" a usare le facilities degli ISP) hanno
"meno da imparare" sul piano pratico: configurare interfacce e servizi
non è sostanzialmente molto diverso dal farlo in IPv4.
Per riportare una storia di vita vissuta, ho implementato IPv6 a
entrambi i livelli (routing/ISP e sysadmin) qui da me oramai da un po'[1].
Ha richiesto
- un paio di settimane di studio
- una settimana per richiedere ed ottenere una /32 dal RIPE
- una mattinata per implementare BGP per IPv6, il routing IPv6 sulle
backbone e pubblicare il primo sistema
- un mese di debug sui sistemi di produzione
La vera pitfall è la quantità di "ACL implicite" che ci sono in giro per
le varie configurazioni, scritte tenendo in considerazione il solo IPv4.
Es: se consento l'accesso alla macchina "pippo.mydomain.tld" e
l'hostname che ho specificato ha un solo record A, sto consentendo
l'accesso in solo IPv4.
Ma se la macchina in questione viene dotata anche di IPv6, effettuerà le
richieste con quest'ultimo protocollo (ovviamente se la macchina che
deve contattare ha un record AAAA), poichè ha la precedenza sul "vecchio".
Di roba di questo genere ce n'è in giro una marea, e individuarle -e
risolverle- tutte richiede un certo tempo, per chi ha reti
sufficientemente estese...
[1] 
http://bofhskull.wordpress.com/2009/02/06/sei/
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 opinione)
http://www.isc.org/software/aftr


 - un paio di settimane di studio
Nel caso non si avessero configurazioni particolari, credo che almeno
inizialmente si possa implementare IPv6 così come se fosse un v4 senza
le nuove features rese disponibili dalla nuova versione.
In tal caso, una volta appreso come lavorano le subnet v6, credo che
in
una manciata di ore di studio si possa attivare il dualstack.
Poi, ovviamente, viene tutto il resto....

 in una manciata di ore di studio si possa attivare il dualstack.
Se devi attivare una LAN, forse.
Se devi mettere in piedi il routing di un ISP è quantomeno opportuno
partire con le idee chiare....


 ignoranza.
Del tipo?
-- 
Non tocca a noi dominare tutte le maree del mondo,
il nostro compito è di fare il possibile per la
salvezza degli anni nei quali viviamo,
sradicando il male dai campi che conosciamo.

 Del tipo?
Ad esempio il fatto che l'autoconf EUI-64 su linux è abilitata di
default e viene fatta in automatico se il router (e lo fan di default)
annuncia RA.
Poi accade che la macchina esce in IPv6 con indirizzo sorgente quello
derivante da EUI-64 e non con quello che gli hai impostato tu, e della
pletora di ACL che hai impostato non funziona una sega... :-P
Giusto per dire la prima roba che mi viene in mente...


 Giusto per dire la prima roba che mi viene in mente...
Uff, ok, ho capito, devo andare a comprare delle gambe per la
scrivania e togliere i due libri Cisco che fanno attualmente da
'gamba'. :-P
-- 
Non tocca a noi dominare tutte le maree del mondo,
il nostro compito č di fare il possibile per la


 Protocol, IPv6, I strongly urge you to act now.
Imo questo ha i numeri per essere il VERO millenium bug, altro che il 
capodanno del 2000.
Voglio dire , quanti software CMS,BLOG,FORUM eccetera sono pronti a 
lavorare con gli ipv6 ?
ps: nota sul diario di redwiz, rivedere tutte le applicazioni che 
gestiscono gli ip per controllo sessioni/login/sicurezza!!
 

 lavorare con gli ipv6 ?
Secondo me invece non ci saranno grossi problemi. Adesso stanno già
iniziando a fare un po' di sano terrorismo psicologico, ma recuperando tutte
le allocazioni fatte a cazzo e facendo pagare le nuove allocazioni IPv4
riusciranno a forzare il passaggio a IPv6 grazie alla convenienza economica.
Certamente sarà una nuova panacea per le aziende di informatica :-)
Io ho il 2011 praticamente allocato su questa attività :-DDDDD
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 :-DDDDD
Appunto! Vedi?
Tu , che sei tu, metti le mani avanti e per farlo conti di spenderci 
l'intero 2011. 
Ti ricordo che c'è gente che sviluppa software  che memorizza le password 
in chiaro (tanto per dirne una), che ti mette i dati di sessione nel cooki
e (sì, compresi gli item di un carrello ecommerce!), che fa la 
validazione dei dati solo lato client (*SE* fa la validazione dei dati), 
puoi immaginarti come tali personaggi possano approcciarsi al problema 
del cambio di protocollo?
prevedo tempi bui|

 mi toccherà studiare
inizia dal quoting che è più semplice. 
-- 
Massimiliano

> economica.
anch'io sono di questo avviso. se inizi a togliere tutte le connettività 
domestiche con ipv4 dinamico e le converti in ipv6 (cambiando gli 
apparati, etc..), riallochi una marea di indirizzi ipv4 per reti che 
migreranno con più lentezza proprio per via di una naturale complessità 
intrinseca.
inoltre dai lo spazio ed il tempo per prendere confidenza con il protocollo.

 intrinseca.
Non credo.
Supponiamo di avere una rete complessa in IPv4
Secondo il tuo ragionamento, se in Italia mettessero IPv6 alle
utenze domestiche, libereresti moltissime allocazioni IPv6 e
quindi potresti fare una migrazione più lenta della tua rete complessa.
Il problema è che queste allocazioni IPv6 non possono raggiungere le
tue allocazioni IPv4... Devi essere in v6 anche te.
Se fosse così semplice, l'avrebbero già fatto da tempo evitando
grossi problemi a tutti, imho.
-- 
Non tocca a noi dominare tutte le maree del mondo,
il nostro compito è di fare il possibile per la


 grossi problemi a tutti, imho.
di migrazione in ipv6 si parla da 15 anni. il problema vero di ipv6 non 
è la migrazione delle reti (complessissima eh. per carità), ma quella 
dei protocolli.

 dei protocolli.
Prego?



tutti i server DNS sono pronti per annunciare un ipv6? io vedo ancora 
una caterba di NT montati in giro e funzionanti. bontà loro.
tutti gli stack tcp sono pronti per raggiungere un indirizzo ipv6? di 
sicuro una buona parte no.
personalmente, ma è una mia opinione, il problema più grosso di una 
migrazione è proprio che si dovranno dismettere tonnellate di sistemi 
obsoleti. ma non intendo sistemi client obsoleti, ma sistemi serventi 
obsoleti. e non è uno scherzo. IMHO.

 obsoleti. e non è uno scherzo. IMHO.
Il problema è che si continua a parlare di "migrazione" come se ci fosse
in previsione di "spegnere IPv4" in una qualche data futura.
Non è così.
Semplicemente tutti i nuovi sistemi e le nuove reti dovranno essere
dual-stack e/o dotate di meccanismi di traslazione del protocollo.
E sarà così per decenni, c'è da mettersi il cuore in pace.



ma magari. secondo me c'è anche il rischio che le nostre generazioni non 
vedranno mai lo "spegnimento" della rete v4.


...... facciamo i puntigliosi?
:)