Alex Laskin

Рейтинг
1
Регистрация
29.04.2016
globalmoney:
Alex Laskin, Вам уже объяснили, как работает ПО от ISPsystem.
Чего Вы пытаетесь добиться то?
Вам сказали, что не выделят такое кол-во ip адресов, значит не выделят.
Посмотрите как работает IPmanager и VMmanager, думаю после этого все остальные претензии к хостеру отпадут сами собой.

P.S. Вам выделили подсеть /126, нужно больше, покупайте, либо пользуйтесь тем, что дают другие бесплатно.
В чём проблема то?

Проблема в том, что у меня уже год оплачен. И если я теперь перееду отсюда, то просто выкину деньги. Пусть немного, но все же. Это раз.

А два — это проблема доверия хостеру. Т.е. я пару месяцев погонял VDS, все вроде нормлаьно работало. А теперь вскрывается ситуация, что админы хостера не адекватны и не понимают, что они делают и почему. В 2016 году не уметь ipv6 — это реально неадекватность для админа.

Очевидно, что работает все по чистой случайности и в любой момент все может разломаться у меня точно так же, как у других бедолаг в этой теме. Довольно неуютно от этого.

globalmoney:
Если привести указанный ip адрес к /128, то получим следующее:

ip: 2001:470:28:837:0:fffe:3432:1/128
диапазон: 2001:0470:0028:0837:0000:fffe:3432:0001-2001:0470:0028:0837:0000:fffe:3432:0001
Всего ip адресов: 1
ip6.arpa Format: 1.0.0.0.2.3.4.3.e.f.f.f.0.0.0.0.7.3.8.0.8.2.0.0.0.7.4.0.1.0.0.2.ip6.arpa

При желании думаю сами разберётесь.

Вы рассказывали про нагрузку на DNS сервера. Я попросил вас показать мне DNS запись, которая есть для этого адреса. Вы мне показываете набор символов, который не имеет к этому никакого отношения. Вы русский язык понимаете? PTR запись покажите.

Например, есть ipv6 адрес google.com — 2a00:1450:4010:c0b::71.

Для него есть PTR:

dig -x 2a00:1450:4010:c0b::71

; <<>> DiG 9.10.3-P4 <<>> -x 2a00:1450:4010:c0b::71
;; QUESTION SECTION:
;1.7.0.0.0.0.0.0.0.0.0.0.0.0.0.0.b.0.c.0.0.1.0.4.0.5.4.1.0.0.a.2.ip6.arpa. IN PTR
;; ANSWER SECTION:
1.7.0.0.0.0.0.0.0.0.0.0.0.0.0.0.b.0.c.0.0.1.0.4.0.5.4.1.0.0.a.2.ip6.arpa. 86389 IN PTR lo-in-x71.1e100.net.

Вот такую же для адреса 2001:470:28:837:0:fffe:3432:1 можете найти?

Hint: Реверс зона 2001:470:28:837::/64 делегирована на мои DNS сервера. Хотя я уверен, что вы не поймете, что это значит.

globalmoney:
Вы просто видимо не в курсе, как это делается со стороны ноды, поэтому такое и пишите. Если хостер добавляет со своей стороны для виртуалки ip адреса, то для виртуалки прописывается каждый ip адрес, а не подсеть и виртлиб просто сдохнет от такого кол-ва. То что Вы добавляете внутри своей виртуалки, либвирт даже не в курсе.

Вот именно поэтому я и задаюсь вопросом «в чем вообще проблема». Если libvirt может быть не в курсе, то что мешает нормальному админу в 2016 году использовать DHCPv6 Prefix Delegation, вместо того, чтобы ссать клиенту в уши про «ничего не будет работать, это не наша проблема, это ISPManager во всем виноват. А мы умеем ipv6 и поддерживаем его».

margent:
Я не совсем понимаю в чем проблема. /64 это всего лишь рекомендация RIPE, а не условие и не требование для выдачи. LIR\Хостинг провайдер уже сам решает как ему раздавать, блоками или поштучно, весь балаган из-за того что на халяву не дают блок /64? 1 рубль за один адрес - разумная цена.

Ну. мне тут уже объяснили, что /64 мне не выдадут даже за деньги, потому что не умеют. Админы хостера не умеют ipv6. Это реально трагедия, без всякого розыгрыша.

margent:
Почему именно в нашей ветке решено было разыграть трагедию? =)

Потому что я ваш клиент. Если бы мне другой хостер пытался бы такую дичь втереть, я бы разыгрывал трагедию в его теме. Но у меня других таких нет.

globalmoney:
libvirt переваривает только до 200 ip адресов на VDS, всё что Выше, libvirt не переварит и они просто не будут у Вас работать.
Вы его может и не используете, а вот хостеры, которые предоставляют VDS на базе Qemu KVM его как раз и используют!

Ну конечно, я ничего не понимаю, я ж не хостер. Поэтому у меня /64 работает вот прямо сейчас. На VDS от ihor, да. Только RTT большой, потому что ipv6 в таком раскладе ходит через Стокгольм.

Я всего-то хотел, чтобы RTT уменшился. А мне тут рассказывают, что вообще у меня ничего не должно работать из-за какой-то панели управления.

Вы вообще понимаете, какая связь между панелью управления и IP протоколом? Или для хостеров понимать не обязательно?

---------- Добавлено 30.04.2016 в 19:26 ----------

WapGraf:
Развели тут демагогию. Все ведь просто сводится к одному "хостер дает максимум X IPv6". И ВСЕ. Зачем обсуждать то чего вам тут не дадут?

Ну, с единственным более-менее адекватным сотрудником хостера kapatict уже все выяснили и пришли к взаимопониманию. Претензий к хостеру, который кладет болт на нужды клиентов у меня нет. Это его право, без обид.

Но со странными людьми, которые пытаются мне рассказать, что это нормально, что так и должно быть, а я хочу странного… Ну, почему бы и не поговорить? Выходные, время есть.

globalmoney:
Перепродажа вдс от дижитал океан.

С чего вы взяли? У них свой дц в России, своя AS и свой блок /32, из которого они и выдают адреса.

У DO дц в России нет.

globalmoney:
Так может Вы тогда расскажите всем, для чего на VDS может потребоваться 18,446,744,073,709,551,616 ip адресов?

Я рассказывал об этом уже раза три. Если вы не можете понять смысл прочитанного, то я не знаю, чем тут помочь.

globalmoney:
Т.е. Вам получается нужно 0 подсетей /64 ?
Может всё таки напишите для каких целей Вам требуется такой блок ip адресов, чтобы всем стало понятно? А не просто мне захотелось столько ip адресов, чтобы хвастаться перед друзьями.

При умножении 0 на любое число получается 0. Мне нужна 1. Если вы даже школьную арифметику не понимаете, не удивительно, что смысл RFC от вас так же ускользает.

globalmoney:
Для каждого ip адреса создаётся rDNS запись.
Видимо это Вы плохо знаете мат часть и не знаете как работает rDNS. Ещё раз обращаю Ваше внимание на то, что ПО от ISPsystem выделяет ip адреса не блоками, а поштучно, соответственно при выделении из подсети /48, блока /64, мы получаем 18,446,744,073,709,551,616 записей в подсети /48, если полность раздать эту подсеть, то получим 1,208,925,819,614,629,174,706,176 записей.

Ох.

Ок, покажите мне, пожалуйста, PTR запись для /"]2001:470:28:837::fffe:3432:1. Или включите голову, наконец. Хотя, я уже на это не рассчитываю.

---------- Добавлено 30.04.2016 в 19:11 ----------

pavellift:
Если отвечать буквально, то в libvirt. Специалисты ispsystem обещали что вдска не запустится, если ip будет более 200. Нам удалось запустить с 512 ip. Всё, дальше ступор. Возможно кто то из коллег смог обойти этот момент, возможно кто то использует другую виртуализацию, но на libvirt + vmmanager именно такая картина, а ihor насколько я знаю использует именно KVM + VMmanager.

Опять таки, если отвечать буквально, то с такими, где "условно" больше 512 ip.

Ну выкиньте уже это из головы. IPv6 это не IPv4. Он по-другому работает, он по-другому управляется.

Я выше уже давал совет почитать про DHCPv6 и Prefix Delegation, это так сложно? Там любой дееспособный человек разберется.

---------- Добавлено 30.04.2016 в 19:15 ----------

smart2web:
До 1000 из коробки Vmmanager может потянуть на 1 ВМ. Обычно проблема в ipmanager который по той же причине - поштучной выдачи ip, просто вешается.

О боги. Ладно, я могу понять, почему какие-то левые люди приходят и бредят. Но вы сотрудник хостера. Разбираться в подобных вопросах — ваша работа. А вы мало того, что не разбираетесь, так еще и такое ощущение возникает, что вы гордитесь своей неосведомленностью.

smart2web:
Я считаю, что и на выделенном сервере /64 это лишнее. Разве что перед сном их пересчитывать, когда бессонница.

IETF считает, что иначе ipv6 не работает нормально. RIPE считает, что на 1 End User надо выдавать /56. Конечно, они все дураки, и нихрена не понимают в работе интернета и не знают, зачем нужны адреса. Только один умный smart2web знает, что адреса надо перед сном считать, а больше проку от них нет. Цирк.

pavellift:
Alex Laskin, а что вы будете делать с такими блоками на vds? Вы libvirt'у вообще пробовали "скормить" vds с более 512 ip?

А в чем проблема? Я не использую libvirt, но не могу представить, что там будет работать не так.

LXC контейнеры отлично разбирают адреса по SLAAC, docker тоже. С точки зрения пользователя, ipv6 отличается от ipv4 как раз простотой настройки. Можно забыть про ручное распределение адресов, сраный NAT и все такое. В этом и идея, собственно.

---------- Добавлено 30.04.2016 в 17:09 ----------

И меня очень радует посановка вопроса: «что вы будете делать с такими блоками». С какими «такими»? Я же не /29 прошу. По стандарту, ipv6 адрес состоит из 64 бит (routing prefix + subnet id) + 64 бит interface id. /64 — самая маленькая возможная подсеть. Меньше вообще не бывает. Какой «такой» блок-то?

globalmoney:
Хорошо, задам свой вопрос по другому.
Кто из Российских хостеров бесплатно предоставляет подсеть /64 на VDS за бесплатно?

Первый попавшийся, например: https://vstoike.ru/products/vps

/64 бесплатно автоматом, /48 бесплатно по запросу.

globalmoney:
По статистике, кто запрашивает блоки /64, используют их для парсинга, постинга, рассылке СПАМа и т.п., чтобы замаскироваться среди кучи ip адресов, а в результате в бан уходит вся сеть /48.

Дайте пожалуйста ссылку на подобную статистику.

Я правильно понял, что вы на полнм серьезе пытаетесь задвинуть тему «Честному человеку /64 не нужно, /64 хотят только маргиналы и преступники» ? Оок. Видно я значительно недооценил степень вашей упоротости.

globalmoney:
Ну Вы можете получить блок IPv6 /48, например через тот же ЛидерТелеком: http://www.leadertelecom.ru/ips/IPv6

Могу. Но /48 мне тоже не нужен. Это в 65536 раз больше, чем мне нужно. Может хватит уже нести бред?

globalmoney:
А теперь представьте сколько записей создастся на DNS серверах, для каждого выделенного Вам ip адреса из подсети /64.
Как Вы думаете нужна ли хостеру лишняя нагрузка на DNS серверы за бесплатно? Правильно не нужна, да и ПО от ISPsystem плохо переварит такое кол-во ip адресов.

Какая патология мышления заставляет вас думать, что количество DNS записей имеет отношение к количеству IP адресов? Вы вообще понимаете, как работает интернет? Я же просил, почитайте документацию перед тем как нести чушь.

---------- Добавлено 30.04.2016 в 16:15 ----------

kapatict:
Вы не правы, мы уточняли у ISPsystem возможно ли вообще в их панели выдавать адреса блоками, но увы, ответ был отрицательный
P.S. вы попробуйте руками выдать 18446744073709551616 адресов, здесь никак не "лень", а просто нет технической возможности.

Оок. Т.е. вы представляете хостера, который заявляет о поддержке ipv6 для своих клиентов, но при этом пытаетесь рассказать мне, что не можете поддерживать его нормально, потому что адресов слишком много, чтобы раздать руками? 2016 год, ipv6, ручное управление адресами. Жуть.

Почитайте на досуге про DHCPv6 и Prefix Delegation что ли…

IPv6 адреса не являются scarce resource, который бы требовал ручного управления для повышения утилизации. Их можно и нужно раздавать автоматом всем без дополнительных запросов и настроек. В этом сама суть ipv6. Это свойство протокола. Большая часть его встроенных механизмов вообще не работает с префиксами длиннее /64. SLAAC требует имнимум /64. NDP требует /64.

kapatict:
P.S. RIPE лишь рекомендует выдавать клиента сети такого размера, т.е. хостер решает на свое усмотрение.
Обычно сети таких размеров выдают при аренде дедика, но на VDS это редкость.

Как-то для меня не очень убедительно выглядит «на VDS это редкость». Мой опыт таков, что из 5 хостеров, которыми я лично пользовался, вы — единственные, кто не выдает нормальный блок.

kapatict:
Понимаете, выделить сеть такого размера на VDS технически не возможно с панелями от ISPsystem, они попросту умрут от такого количества адресов, так как не умеют выдавать сразу целые блоки, а только поштучно и не очень большое количество.

Вот! Почему сразу так нельзя было ответить, ни здесь, ни в поддержке? Нормальный ответ взрослого человека: «у нас все так устроено, что само автоматически не заработало, а руками — лень». И все понятно, и никаких больше вопросов.

А мне тут начали рассказывать, что я нифига не понимаю, что слишком дорого, что много хочу, что надо обосновывать…

Хотя, я все равно останусь при мнении, что наценка в 184467440737095516159900% это многовато. А заявлять о предоставлении клиентам ipv6 при такой проблеме — некрасиво.

smart2web:
Вы многого не знаете значит, если так говорите. Как минимум еще 3 не самых малых статьи расходов есть по ipv6. Хостер должен закрыть глаза на эти расходы и как минимум без прибыли работать?

Расскажите пожалуйста. Оказывается, выдавать /64 per End User — верный способ разориться?

Я выше писал, у меня не было никаких претензий, пока вы не заявляли, что предлагаете клиентам ipv6. Тогда я просто принимал как данность, что ipv6 нет, и спокойно использовал 6in4 туннель то he.net.

Они дают /48 на клиента. Бесплатно. Выделяя из /32 блока. И как-то вот не разоряются.

У вас на AS48666 взят аж целый /29 блок. Конечно, выделяя по /64 на клиента, в соответствии с IETF best current practice, вы неминуемо разоритесь.

Я понял, ок. Так и продолжу использовать туннель, мне не сложно. Просто хотел RTT чуть поменьше. Ну да не судьба, видно.

Евгений Русаченко:
Простите, а зачем Вам так много IPv6 адресов? :) Какое обоснование?

Обоснование требуется для неразумных ограничений, а не разумных ожиданий.

Я привел ссылку на RFC6177. Какое обоснование может быть у нарушения явных рекомендаций Internet Engineering Task Force?

globalmoney:
А кто из хостеров за бесплатно раздаёт такое кол-во ipv6 адресов на VDS?

Linode: /64 на виртуалку штатно.

Hetzner: /64 автоматом.

DigitalOcean: /124 автоматом, /116 по первому обращению. Причем, это не предел. Просто спросили у меня, типа «/116 хватит, или больше надо?». Ну, мне /116 хватит.

Мой провайдер домашнего интернета выдает мне одну /60.

globalmoney:
Такое кол-во может понадобится на VDS явно не под размещение сайтов, а под прокси, что в свою очередь может привести к блокировки всей сети /48.

Какое отношение количество адресов имеет к прокси? Прокси отлично работает и на одном адресе. Каким образом прокси на хосте приводит к блокировке IP блока провайдера?

Можете ответить, или так просто ляпнули?

globalmoney:
А что мешает получить у RIPE такую подсеть и договорится с хостером, чтобы они её зароутили к себе за определённую плату?

Мешает тот факт, что мне не нужен /32 блок, а меньше RIPE не лицензирует. Мне вполне хватило бы /60. Да черт с ним, даже /64 хватило бы, хоть и неудобно.

globalmoney:
Почему Вы считаете, что хостер должен раздавать подсети за бесплатно, предоставляя при этом услуги за копейки и ежегодно оплачивая за подсети ip адресов?

Я так не считаю, не придумывайте за меня.

Экономический расчет я привел: одна /64 сеть стоит хостеру чуть меньше 1 копейки в месяц. Если бы мне продавали /64 сеть за один рубль в месяц, я бы не спорил. А меж тем, это наценка в 9900%. Но продавать мне 1 адрес за 1 рубль, это наценка в 184467440737095516159900%. Не многовато?

Если вы не понимаете как работает ipv6, но при этом считаете себя самыми умными и начинаете рассуждать о «зачем тебе столько много», «обоснуй» т.д. то лучше потратьте время не на написание комментариев, а на чтение RFC. Например RFC4291 и уже упоминавшегося выше RFC6177.

Можете еще почитать RIPE IPv6 Address Allocation and Assignment Policy, тоже просветляет немного.

12
Всего: 12