Why is Sweden a CGNAT country? - Torbjörn Eklöv, Interlan Gefle AB

Okej, jag förstår. Finns det någon "passiv" nackdel med en privata adress via CGNAT om jag inte har ett aktivt behov av en publik ip? För att t ex göra kunna möjliggöra något av dina exempel.

I Sverige så är det så att alla som sitter hemma och tror att de inte kör CGNAT gör det.
RFC1918 känner alla igen med sina 192.168.0.0/16, 172.16.0.0/12 och 10.0.0.0/18.
Men idag används även RFC6598 ( 100.64.0.0/10 ) flitigt men även rfc5735 ( 192.0.2.0/24, 192.88.99.0/24 192.168.0.0/16, 198.18.0.0/15, 198.51.100.0/24, 203.0.113.0/24 ) används aktivt för att dölja att man använder CGNAT.

Punkt.

Din maskin är direktexponerad mot Internet, NAT och CGNAT är inte datorsäkerhet.

Dessutom, du delar samma IPv4 adress med andra, så om de gör något olagligt, så kan du bli misstänkt.

Du kan visst slippa stora problem med IPv4 genom att bara köra IPv6 i ditt backbone som en ISP. Det är bara att tunnla den IPv4-trafik som behöver över IPv6, så kan kunderna få IPv4 som de vill, men köra snabba och säkra IPv6 mesta tiden. Ja, Google, MS, FB, etc alla kör IPv6.

Din avancerade och krångliga tillägg till IPv4 motverkar en av de stora designmålen med IPv6, att göra det effektivare genom att ta bort massa onödig beräkningar i routrarna. Med IPv6 så är routingen mycket enklare än med IPv4. Samt att få tillräckligt stort nätverk så att man inte skall behöva byta teknik igen rätt snart.

Och LAN i IPv6 är ALLTID (i 99,99% av fallen) 64 bitar stora, även i en tunnel som bara använder två adresser, inte 8 bitar eller mindre som idag är med IPv4.

Och ja, det finns många sätt att tunnla IPv4 över IPv6, så att kunden kan få access till IPv4, även om deras internet levereras med IPv6. På ett mycket snabbare och effektivare sätt än ditt IPv4+.

Som Torbjörn säger i videon, det är KO (statsnät och liknande) som stoppar, eftersom de vägrar slå på IPv6 i sina nät. ISP:erna är heller inte så heta på. Om Telia skulle trycka på så skulle mycket hända, men där finns bara skunknät med IPv6, om man vet hur man skall göra.

KO och ISP:er skyller på att det inte finns någon efterfrågan, vilket inte är så konstigt när det inte finns att få, ens om man frågar. De levererar ju inte.

Du använder inte Ip-telefoni eller chatfunktioner?
Du har inte något behov av snabbare nätverk?

Om du inte har de, så har du inte behov av IPv6. Det är många tjänster som inte fungerar (som fungerar bra, de kan i många fall få att nästan fungera) bakom NAT.

Det är inte ett problem. Det går UTMÄRKT att köra IPv4 tunnlat över IPv6. Det går långsammare, men inte långsammare än att köra "tunnling" med NAT och CGNAT som används nu.
Ja, IPv6 är designat att gå fortare än IPv4, med mindre belastning på routrar än IPv4.

Så ja, vi kommer att köra dual stack i överskådlig tid. Men vad vi behöver är att fler kan köra dual stack. Helst IPv4 tunnlat via IPv6.

Nej, du blir inte av med din anonymitet. ISP:er måste fortfarande kunna ange vilken kund som äger vilket NAT. Så nej, det ger inte mer anonymitet än vad du idag får med NAT/CGNAT.

Ditt IPv6-LAN skall ha 2^64 ipv6-adresser, du skall kunna ha flera olika IPv6-lan hemma, så din ISP skall tillhandahålla ca 256 till 64k LAN-adresser.

Din dator är normalt inställd så att bland dessa 2^64 adresser i det LAN som den är ansluten till så slumpas en av din maskins IPv6-adresser (den adress som används för utgående surftrafik) fram, och den uppdateras med jämna mellanrum. Den kommer fortfarande ha en IPv6-adress som är fast för inkommande trafik.
Det gör inte IPv4 eller din NAT (NAT finns inte till IPv6 av en anledning).

Det är inte "jobbigt" att migrera från IPv4 till IPv6, eftersom mycket, inte allt, som man kan om IPv4 fungerar i IPv6. Och ja, det ger mervärde. Snabbare och enklare infrastruktur med IPv6.

När försäljare från någon ISP/mobiloperatör ringde/ringer om att byta operatör, "för de är så mycket billigare", så frågar jag om de har IPv6, för har de inte det så kan de sluta.
Det fungerar, för samtalen blir inte så långa, såvida det inte är en säljare som faktiskt är intresseras och frågar. Men det brukar ändå bli ett nej, för de har inte det.

Så det kan vara ett tips om man vill bli av med efterhägnsna försäljare.

Ok så du spelar nätspel, då behöver du IPv6, för att få snabbare nätverk och lägre latency. Ja, det spelar alltså inte någon större roll att du har 250/250, för latency är fortfarande sämre med IPv4 än IPv6.

Ja, ditt hemmanätverk påverkas av att du inte kör IPv6, eftersom IPv4 drar med beräkningskraft och med NAT så behövs det mer minne än med IPv6. Så varje förbindelse med IPv4 som du kan byta ut mot IPv6 är en vinst.