IPv4: а помирать нам - рановато

опубликовано: 08.02.2011 <весь блог>

В начале 2011-го вновь вспомнилась проблема, связанная с пространством интернет-адресов протокола IPv4: они практически закончились. Погодите рвать волосы и кончать жизнь самоубийством. Ничего страшного нет и не предвидится.

О переходе на новый протокол IPv6 большевики говорят, как ни странно, уже десять лет - с начала этого века. И как ни странно (для меня, впрочем, не странно) - за все десять лет не было сделано фактически ни единого большого шага в этом направлении. А почему же не странно? Если посмотреть на "проблему" - выяснится, что никакой проблемы-то и нет. Как, впрочем, и в большинстве подобных случаев.

Факт №1: текущее распределение адресов IPv4 сделано через задницу

IPv4 - это вам не хуй собачий, а более 4 млрд. адресов. В интернете пользователей - чуть более 1 млрд. Как допустили? Да очень просто. На заре интернета, некоторые крупные компании захапали себе пространство /8 - это, на секундочку, почти 17 миллионов адресов на брата. Такое пространство было захапано непонятно зачем и, ясен перец, всё не используется. Не используется и большинство адресов у гораздо менее крупных "хапуг" типа интернет-провайдеров - об этом ниже.

Факт №2: всех уже спас NAT

NAT (Network Address Translation) - технология, применяемая большинством провайдеров. Позволяет через один реальный ("белый") IP-адрес вытащить в интернет хоть миллион клиентов (~~собственно, хоть 4 миллиарда, опять же~~). И все при этом довольны, т.к. среднестатистическому клиенту кроме фкатнактиков и говнокласснегов ничего не надо. Впрочем, даже продвинутым пользователям типа меня ничего особенного не надо тоже. Реальный ("белый") IP надобен лишь тому, кто собрался устроить из своего компьютера сервер. Таких мизерное количество. Пример из жизни: у провайдера адресное пространство в 2048 белых адресов, из которых используется... Чуть более 700. При этом "серых" клиентов - более двух тысяч. Из тех 700, что имеют белый IP, 90% имеют его "по приколу" и слабо представляют себе, зачем он вообще нужен.

Факт №3: IPv4 и IPv6 - абсолютно несовместимые протоколы и безболезненного перехода быть не может

Чтобы внедрить новый протокол, надо поменять абсолютно всё. Софт на серверах, 90% железок (10%, возможно, удастся перепрограммировать, но не факт). Изменить настройки у всех клиентов, выкинуть 99% железок в виде роутеров и свитчей, кои у клиентов могут иметься. И при этом - барабанная дробь - сделать это всем одновременно! И даже если это удастся, 99% клиентских программ, заточенных под интернет, перестанут работать - им нужно будет находить замену, способную работать с IPv6. Занавес.

Резюме

На IPv4 при грамотном подходе можно сидеть вечно без какого-либо геморроя. Сетка IPv6 существует довольно давно, но "темпы" её развития говорят сами за себя. Есть способ "проникнуть" туда с обычного IPv4-коннекта (туннелирование) - да только незачем: нихрена там нет. Никому не хочется вкладывать гигантское бабло и силы в переход, который абсолютно не нужен. Надеюсь, здравый смысл продержится хотя бы лет 10-20. А то, может, и больше. Лично мне не хотелось бы сталкиваться с этим гипер-геморроем; энтузиасты пускай развлекаются сами с собою и не мешают рабочим людям.

комментариев: 26

просмотров: 1241	глас народа: +22 / -4	+^зачёт ^{незачёт} голос будет учтён в рейтинге

▶ Понравилось? Поддержи! ◀

◀ предыдущая запись
WM, РосПил, землетрясение

следующая запись ▶
Гришковец vs "Квартет И"

1 m0Ray мудак	07.02.2011 21:17
0) "Хапуги" не будь дураки, эти адреса перепродают или сдают в аренду. 1) 4 миллиарда через NAT не вытащишь. Ибо максимальный размер "серого" диапазона (это 10.0.0.0/8) - 2**24, то есть эти самые 17 с копейками миллионов. 2) Железки выкидывать не надо, им достаточно только сменить прошивку (если производитель ещё жив), а то и вовсе менять ничего не надо, только перенастроить (ибо поддержка уже есть). Те, у которых прошивки на базе linux (а таких сейчас полно и их число растёт) вообще в шоколаде. 3) Переход на IPv6 можно делать постепенно, вводя его параллельно с IPv4, а затем так же постепенно отключая IPv4. Самолично разрабатывал план перехода для IPv6 для одной конторы, никаких ужасов. 4) Программы, поддерживающие только IPv4, давно уже редкость. Особенно в мире open source. Также большинству программам давно по фигу, с каким протоколом работать - библиотеки помогают абстрагироваться. Но в принципе IPv6 пока действительно не сильно нужен. Хотя китайцы уже разрабатывают IPv9. ;)
+0

2 m0Ray мудак	07.02.2011 21:20
Да, к NAT забыл ещё одну фишку: тупо портов не хватит на 17 миллионов. Динамичекий порт хоть один на "серую" машинку, а дай. Так что - не более 64535 (первая 1000 зарезервирована). Учитывая, что машины даже при лазании по вебу делают не меньше 5 одновременных TCP-соединений, это число уменьшается примерно до 10000, а в реальности - до 1000.
+0

3 SaAnVi tzar	07.02.2011 21:50
> "Хапуги" не будь дураки, эти адреса перепродают или сдают в аренду Раскулачить нахуй. > Ибо максимальный размер "серого" диапазона (это 10.0.0.0/8) - 2**24, то есть эти самые 17 с копейками миллионов. Есть ещё поддиапазоны, 192.168.х.х например, 172.х.х.х, ещё какие-то. Дохера их. Ну и это с учётом того, что через каждый белый адрес можно их вытащить по нескольку раз. :) > Переход на IPv6 можно делать постепенно, вводя его параллельно с IPv4 Как? Ну с IPv6 ещё как-нибудь можно изъебнуться. Типа все пользователи с IPv6 приходят в обычный интернет с какого-нибудь одного IPv4 (или диапазона). А в обратку-то как? Туннелированием только. Понятно, что www-серверы могут и так и так работать - две сетевухи вставил и писец. > Железки выкидывать не надо, им достаточно только сменить прошивку Для солидных и дорогих железок это, может, и справедливо. Простые роутеры и свитчи пойдут миллионами в утиль, т.к. поддерживать недорогие железки в копроэкономике не в моде. > Программы, поддерживающие только IPv4, давно уже редкость Только не под винду. :) Плюс, кучу кода придётся на сайтах переписывать, где географические и прочие привязки имеются. Только на моём сайте их чуть более, чем дохрена. Особо добивает использование в качестве разделителя ":", а не ".". Надо же было так выебнуться неудачно. > Хотя китайцы уже разрабатывают IPv9 Да это они понтуются. :) > Да, к NAT забыл ещё одну фишку: тупо портов не хватит на 17 миллионов Так проксик может быть и не один. ;) Ещё забыл: IPv6 создаст нагрузку на сети, т.к. каждый пакет будет тупо содержать больше байт под адрес. Сильно больше, причём - аж в четыре раза. И вообще - почему 128 бит? Добавили бы ещё 8 бит, итого 40 - это же ебануться сколько адресов, на Земле столько людей никогда не наберётся. Вместе с роботами, чайниками, айпадами и кофеварками.
+0

4 m0Ray мудак	07.02.2011 22:26
Про поддиапазоны: а динамические порты-то где взять лишние? Про серверы: двух сетевух не надо. Нормальные операционки прекрасно себя чувствуют с несколькими протоколами и несколькими адресами на одном интерфейсе. Постепенный переход для конторы выглядит следующим образом: 0) На серверах и роутерах подымается IPv6 (DHCP, DNS там и всё что надо для счастья). Донастраивается и перезапускается соответствующий софт. 1) Побежали по юзерским машинам включать IPv6 и выключать IPv4 + возможно перенастраивать софт. 2) Выключаем IPv4 на сервере, если собираемся с ним завязать вообще. В интернет ходим один хрен NAT-ом, а NAT между 4 и 6 - дело тривиальное. На простые роутеры тупо натягивается что-нибудь вроде openWRT. Прокси и NAT - вещи разные, не забывай. Да и прокся не может делать больше одновременных соединений, чем свободных портов. Она их, конечно, в очередь будет ставить, но это при большом количестве юзеров даст такие лаги, что... Ну и таки у тебя речь про один "белый" адрес была. ;) 16 байт по сравнению с MTU того же ethernet - плюнуть и растереть.
+0

5 m0Ray мудак	07.02.2011 22:48
Да, ещё про "белые" адреса у провайдеров... На самом деле, если серьёзно пользоваться торрентами/ эмулями/ шарманками и прочим p2p-софтом, а также полноценно играть во всякую там "контру" (инициировать игры без извратов с "хамачи") "белый" адрес очень даже нужен. Собственно, дурдом и воблацеликом у нас тут "белые" айпишники вообще дают по умолчанию. А вот допуслугой у них идёт _фиксированный_ "белый" айпишник. Это уже для серверодержателей и т.п.
+0

6 SaAnVi tzar	08.02.2011 06:55
> В интернет ходим один хрен NAT-ом, а NAT между 4 и 6 - дело тривиальное. Так и получится ещё хуже, чем есть сейчас. :) Все такие модные - сидят на IPv6, но все через NAT. :))) > Прокси и NAT - вещи разные, не забывай. Да я в курсе, просто не совсем правильно выразился. Имел в виду, что кучу пользователей можно вывести через один белый IP. Вторую кучу - через второй. И т.д., огромное количество. > если серьёзно пользоваться торрентами/ эмулями/ шарманками и прочим p2p-софтом, а также полноценно играть во всякую там "контру" Баловство... Торренты эти с ихними рейтингами вообще дурдом, раз попользовался да забил. А внутри города у нас прекрасно работает DC - даже у людей с серыми адресами (внутри ж всё), файлО есть какое хочешь. В порядке бреда. ZOG'у невыгодно, что у всех будет нормально работать торрент. Но с другой стороны, ZOG'у выгодно, когда у всех будут белые адреса. Как ни крути, блин. :))) И, подытоживая: зачем телодвижения, если свободных IPv4 адресов больше, чем дохера? Просто они неправильно организованы.
+0

7 m0Ray мудак	08.02.2011 08:57
Уже есть провайдеры (их немного, правда), которые уже в порядке тестирования дают побаловаться с IPv6. Через кучу - можно. Но у тебя было: "Позволяет через один реальный ("белый") IP-адрес вытащить в интернет хоть миллион клиентов..." Ну зануда я. ;) Торренты не ради рейтингов пользую, там интересные вещи попадаются. С описанием и обсуждением в режиме форума. А в DC++ только чат. Внутри города у нас серые уже давно никто не раздаёт. А кто раздаёт (пчелайн, мегафно, яйца) - они 3G в основном, а там особо не накачаешься. DC++ - хороший протокол в принципе, но дырявый. И описаний к файлам не хватает. Я для DC++ делал каталог magnet-ов, как в торрентах - народу нравилось. Пока сервер не накрыли... Против ZOG есть I2P, TOR и freenet. Ибо серый адрес тоже можно отследить в некоторых случаях, а в остальных достаточно взять за задницу того, у кого белый: все серые тут же будут как на ладони. Хотя незнающему матчасть всё это даже c privoxy в комплекте не поможет: он, например, оставит серийник своего фотика в EXIF чпега на сайте. ;) А насчёт того, что IPv4 должно пока хватить при правильной организации - с этим я и не спорил. Но у Homo Erectus всё как обычно. ;) И пока во всём мире будут царствовать жиды и частная собственность будет выше интересов человечества - так и будет. Потому и изобретаются костыли и делаются телодвижения.
+0

8 m0Ray мудак	08.02.2011 09:38
Да, ещё момент про городские и внутрисетевые обменники. На них как раз регулярно пасутся какашники, так как на таких обменниках все юзеры гарантированно местные. А на больших типа рутора - со всего мира, отлови-ка местных попробуй...
+0

9 SaAnVi tzar	08.02.2011 10:14
> Но у тебя было: "Позволяет через один реальный ("белый") IP-адрес вытащить в интернет хоть миллион клиентов..." Ну зануда я. ;) А ты прикинь, каждый клиент ещё у себя дома роутер имеет и через него пять компов - для собаки и кошки в том числе. ;) > Внутри города у нас серые уже давно никто не раздаёт. У нас наоборот, весь город "серый". Удобно в большинстве случаев, кстати. > достаточно взять за задницу того, у кого белый Эт ясно... Анонимности нет и не было. > Хотя незнающему матчасть всё это даже c privoxy в комплекте не поможет Согласен. А знающий матчасть может так передать информацию, что никакое ZOG не отследит. Инфу, может, и перехватит - но не расшифрует. > На них как раз регулярно пасутся какашники У нас в городе был прикол, что как раз мента какашники через DC поймали с порнухой. Видимо, уволить надо было кровь из носу гражданина. :)
+0

10 m0Ray мудак	08.02.2011 10:36
Я, кстати, домой роутер недавно и поставил. Три компа, гонять всех через свой ноутбук уже достало. ;) Весьма, кстати, кошерная продукция - TP-Link. Дёшево, стабильно и блоки питания не горят. И openWRT встаёт без проблем. Хотя там и штатная прошивка на ядре linux. И не однодневки - уже года четыре наблюдаю за этой конторой.
+0

11 SaAnVi tzar	08.02.2011 10:39
TP-link роутеры действительно интересные, в моём ведении пара-тройка имеется. Никогда у них проблем с радиусом не было, в отличии от непонятно себя ведущих д-линков.
+0

12 ZlydenGL знаток	08.02.2011 15:18
Кстати, про сетевые виндовые программы. Им-то как раз вообще пофиг, какой там формат пакетов на выходе :) Им лишь бы интерфейс обмена данных с сетевой картой был тем же. Адрес зачастую дает DHCP, адрес назначенца обычно пробивается через тот же nslookup или тупо забит в настройках... Так что выдюжим :) Насчет торрента не согласен кстати. Да, в пределах DC++ в городе можно найти все или почти все. Но откуда это самое "все" брали те, кто стоял у истоков раздачи этого "всего"? Наверняка извне, то бишь из торрентов в реалиях наших дней. А торрентам белый IP - как в мотор перед зимой хорошую полусинтетику :)
+0

13 ZlydenGL знаток	08.02.2011 15:27
Кстати я в последнее время на Netgear подсел. Контора может и не радует таким числом моделей, как TP-Link, но машинка 3500L - зверь настоящий! По сути Asus N-16 (только памяти меньше), работает влет, проши есть в том числе кастомные WRT/от энтузиастов(Vampik), неубиваемость на уровне (залил кривую прошу? tftp - и через 5 минут роутер снова на ходу). Я уж молчу, что после D-Link 300ки это просто рай на земле, но и вообще железка мягко говоря ОЧЕНЬ достойная.
+0

14 SaAnVi tzar	08.02.2011 15:28
> Кстати, про сетевые виндовые программы. Им-то как раз вообще пофиг Мой NetZhop работать уже не будет - в компоненте сокета подразумевается IPv4. Выдюжат те, кому пофиг на IP и кто соединяется по имени хоста. И то не все. > Наверняка извне, то бишь из торрентов Дык прикол как раз и в том, что всегда найдётся кто-то, кто из торрента уже скачал. Я в торрентах не сижу и по причине идиотских рейтингов, и по причине, что скорость ничтожно мала по сравнению со скоростями в городе. С города раз и скачал, быстро и весело.
+0

15 ZlydenGL знаток	08.02.2011 15:41
Ну твой Зхоп - это все-таки слишком специализированная приблуда. Большинство же клиент-серверных технологий ИМХО вообще не заметят, что что-то там где-то там поменялось. Ну или M$ заплатку к своим серверам выпустит, заодно пропиарив "новое поколение" ОСей :) >скорость ничтожно мала по сравнению со скоростями в городе Очень часто наблюдаю, что скорость закачки чего-либо приближается к пиковой для локалки скорости - спасибо ретреккеру, благодаря которому я качаю чуть ли не от соседей :) Да и вообще, даже на самых "гнилых" раздачах с той же Бухты я уже давным-давно не видел скоростей меньше 200...500 килобайт в секунду - а с такимм скоростями и фильмотеку можно вполне оперативно пополнять! Благо качественного товара щас не так много :)
+0

16 m0Ray мудак	08.02.2011 17:21
2SaAnVi: Ну? по-моему, даже в винде есть библиотечки, которым по фигу адресация. Вот если б ты их юзал... ;) 2ZlydenGL: Ну да, у товарища вот нетгир стоит, тоже добрая машинка. Но при всём этом на него непонятно как поставить openWRT, да и цена повыше будет.
+0

17 ZlydenGL знаток	08.02.2011 18:20
m0Ray, как эт не понятно? Вообще-то сборки уже есть и с OpenVRT, и TomatoUSB, и старый-добрый DD-WRT, и ребята с w500l давно подтянулись :) Кастомных прошивок в общем - мама не горюй! Разве что конкретных сборок вида All-In-One маловато, фактически только BIG от DD-WRT.
+0

18 m0Ray мудак	08.02.2011 19:18
NetGear WGR-614, что у товарища, под WRT неизвестно как запускать...
+0

19 SaAnVi tzar	08.02.2011 19:19
> Вот если б ты их юзал Дык приклада создавалась с прицелом под конкретный протокол. Говнопротоколов не предусматривалось. :)
+0

20 ZlydenGL знаток	08.02.2011 19:36
m0Ray, зависит от ревизии: Manufacturer Model Revision Supported Activation required Netgear WGR614 v4 no no Netgear WGR614 v5 not possible no Netgear WGR614 v6 wip no Netgear WGR614 v7 not possible no Netgear WGR614 v8 yes no Netgear WGR614 v9 wip no Netgear WGR614 WW yes no Netgear WGR614L L yes no Netgear WGT624 v2 wip no
+0

21 m0Ray мудак	08.02.2011 21:17
Во-во, и везде в колонке Supported стоит no (если я правильно понял сей набор символов, лучше б ссылку дал). У него v9. Что означает wip, из этих данных тоже не ясно.
+0

22 ZlydenGL знаток	08.02.2011 22:08
Ссылка-то только общая есть - ^{[ссылка, dd-wrt.com]} Ага, 9ка пока в разработке - может что и соберут, а может и нет :(
+0

23 schmer друг	09.02.2011 20:27
wip- work in progress
+0

24 SaAnVi tzar	06.01.2018 21:51
Наступил 2018-ый. IPv6 как нахер никому не был нужен, так и продолжает быть нахер ненужным. :)
+4

25 SaAnVi tzar	20.03.2019 11:03
А вот и 2019-ый уже. Несмотря на то, что восемь лет назад IPv4 "кончился", интернеты всё никак не кончаются.
+0

26 SaAnVi tzar	31.01.2021 12:03
2021-ый из раннинг нау. IPv6 стилл нахерненужнинг.
+0

↑ к началу комментариев ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.