Seminář IPv6 – 2019

I v letošním roce pořádalo sdružení CESNET jednodenní seminář věnovaný internetovému protokolu IPv6. Seminář byl určen pro širokou veřejnost. Součástí byl již tradiční doprovodný program – IPv6-only Wi-Fi síť.

Kdy: čtvrtek 6. června 2019
Kde: Posluchárna 256, ČVUT FS/FEL, Technická 4, Praha 6

Program

8:30–9:30registrace účastníků
09:30–09:45 Úvodní slovo
Ondřej Caletka
09:45–10:40 IPv6: from zero to hero
Radek Zajíc

Pokud protokol IPv6 nemáte nasazen, moc ho neřešíte. Tedy do okamžiku, než vás kontaktuje významný partner s prosbou, zda byste mohli aktivovat IPv6 na serverech, na které chodí jeho zákazníci. Jak ale postupovat? Kde začít, když všechny vaše servery mají nastaveno disable_ipv6=1? Probrali jsme, jaký je stav IPv6 v roce 2019 ve světě GNU/Linuxu. Naťukli jsme podporu IPv6 v moderních nástrojích typu Elasticsearch, Logstash a Kibana. Probali jsme i jak si s IPv6 rozumí Docker, proč není NAT66 dobrá volba a kde tedy získat routovatelný globální IPv6 prefix pro kontejnery. Zmínili jsme i tradiční problém práce s IP adresami, tentokrát v kontextu přiřazování IPv6 adres ke konkrétní IPv6 síti ze seznamu IPv6 sítí, banování nepřizpůsobivých uživatelů ve světě IPv6 a stav GeoIP(v6).

10:40–11:10Adresní plánování: není nakonec /29 málo?
Ladislav Růžička

Každý poskytovatel přístupu k internetu má k dispozici od RIPE NCC adresní prostor o velikosti /29 tedy zhruba bilion trilionů adres. I přesto, že je adresami hodně plýtváno, nabízí tak obrovský prostor spoustu možností, jak jej rozdělit na podsítě a tím i spoustu možností, jak takové rozdělení udělat špatně. Na praktických příkladech jsme předvedli, jak mohou vypadat adresní plány různých sítí.

11:10–11:30Soumrak automatických tunelů pro IPv6
Jan Bětík

Mechanizmy 6to4 a Teredo. Jejich motivace, historie a současnost. Mají tyto technologie v dnešní době ještě smysl?

11:30–12:30oběd
12:30–13:00Výkonnost open source implementací NAT64
Jan Pokorný

NAT64 je přechodový mechanismus, který umožňuje IPv6 zařízením komunikovat se zařízeni dostupnými pouze pomocí protokolu IPv4. Přednáška představila princip fungování NAT64 a výkonnost opensource implementací se zaměřením na dosažení propustnosti 10Gbps.

13:00–13:30Automatické objevování prefixů pro NAT64
Martin Huněk

Použití NAT64 s sebou často nese nutnost koncového zařízení detekovat, že se v takové síti nachází a jaký prefix místní síť používá. V přednášce jsme shrnuli aktuálně navrhovaná řešení s jejich výhodami a nevýhodami.

13:30–14:00IPv6 v metropolitní síti Praha1.net
Tomáš Chott
14:00–14:30přestávka
14:30–14:50Co je špatně na IPv6
Radek Zajíc

Možná už IPv6 používáte a štvou vás drobnosti typu nefunkční DHCPv6 na Androidu. Možná používáte NAT64 síť a tu a tam zjistíte, že IPv6 adresa protistrany není dostupná. Problém nahlásíte, odpověď v lepším případě přijde a někdo slíbí, že se na problém podívá. Čas od času někdo takto nahlášený problém i vyřeší. Možná IPv6 ještě nepoužíváte – rádi byste, ale váš operátor IPv6 ještě stále nenabízí. Jeho síť je určitě IPv6-ready, ale zatím přece má dostatek IPv4 adres, nebo IPv6 není prioritou. IPv6 u vás ve firmě taky nikdo nepotřebuje − dokud se nechcete připojit k někomu, kdo IPv6 vyžaduje (například projekt FENIX). Pokud si stejně jako já říkáte, co je na IPv6 špatně, pak je tu toto zamyšlení právě pro vás. Společně jsme se zkusili zamyslet, jestli − a pokud ano, tak proč − je IPv6 i po více než dvaceti letech vývoje stále síťovým občanem druhé kategorie.

14:50–15:10E-mailové služby na IPv6-only
Ondřej Caletka

Když jsme v roce 2012 spouštěli stránu www.nebezi.cz, umístili jsme na ní i e-mailovou adresu, která byla podobně jako stránka samotná dostupná pouze pomocí IPv6. Ukázalo se, že to nebyl dobrý nápad. Téměř nikdo tehdy nebyl schopen poštu po IPv6 doručit. Od té doby uběhla spousta let. Jak jsou na tom e-mailové služby teď a jak je můžete otestovat?

15:10-15:40Lightning talks

1. IPv6 na pfSense – Lukáš Malý

2. Problém Apple a off-link prefixu – Ondřej Caletka

15:40–16:00Představení čtvrtého vydání knihy o IPv6
Pavel Satrapa
16:00–Diskuze a závěr semináře

Fotografie ze semináře

Minulé ročníky

Poslední změna: 10.6.2019