Mikrotik - pre zaciatocnikov

[Klaboor]

Spoiler: ukázať

tailscale je zadarmo ? Tak preco budem platit XYZ ked mozem mat adekvatnu / lepsiu / jednoduchsiu / lacnejsiu / **** sluzbu priamo od firmy, ktora ma pripaja, a nemusim absolutne nic robit, s nicim spekulovat, nic ladit, udrzovat pri zivote, troubleshootovat ked sa volaco pototo a hlavne mat vypadok svojich sluzieb, ktore maju nesmierne vacsiu hodnotu nez cely doteraz vymenovany cirkus ?

Tailscale, na to na co ho drviva vacsina ludi pouziva je zdarma. Traja uzivatelia, vacsinou je to jeden na vsetkych zariadeniach a az 100 zariadeni https://tailscale.com/pricing

Spoiler: ukázať

>> Jediny problem je ze IPV6 prefix je dynamicky.

to zdaleka nie je jediny problem.

Toto prosim ta rozvin a kludne aj do sukromnej spravy, aby sme to tu zbvytocne nespinili lebo ma to zaujima. Inak to budem brat ako "jedna baba povedala". Ja ako uzivatel neevidujem ziaden problem, okrem jedineho a to ze sa prefix meni. Je to dost otravne. Okrem tohto je to stabilne jak hovado. Budem volat na expert linku ci vedia poskytovat aj staticke prefixe. Som zvedavy co mi povedia.

Spoiler: ukázať

a teraz si zober, ze pan nie je informatik ale elektrikar, ze pan stavia vlastny dom plus firemne sidlo, ze pan ma na starosti zopar aut a okrajovo zamestnancov a business a realitu zivota. Este sme nezacali o rodine a dvoch detoch. Nie kazdy je ochotny, schopny atd stravit niekolko vecerov na to, aby zistil, ze jeho kamarati / sluzby / cokolvek nie su dostupne tak, ako ich potrebuje. Cas mnohych z nas je nesmierne daleko hodnotnejsi, nez nejake styri eura mesacne za sluzbu, ktoru chceme, potrebujeme, vyuzijeme blablabla.

To mas tak : nechapem, preco vsetci ludia nejazdia na Citroenoch. Take dobre auta to su... alebo preco vsetci nebyvaju v horach daleko od mesta, take krasne prostredie to je. A ked nasnezi, tak je to uplna rozpravka.

Ono je to komplikovane ako zivot samotny. Ano, rezistencia je blba vec. Ano, cely svet este nefunguje na ipv6 a ani zajtra fungovat nebude.

Vyhovorky modernych ludi. Ak vediem takyto zivot, tak si zaplatim cloveka, poviem mu aby spravil co ma a neriesim otazky na komunitnom fore.
Ano, cas je hodnotny, ale este hodnotnejsie su vedomosti a skusenosti. Usetrim trochu casu lebo si za nieco zaplatim namiesto toho aby som sa tomu povenoval no vezme mi ho cosi ine. Hovori sa tomu rovnovaha. Nejde o peniaze ale o princip. Radsej budem kracat dozadu, este si za to musim nezmyselne zaplatit len preto aby som mal klud pokoj a zbytocne brzdil nevyhnutne. Vobec mi to nedava zmysel. Technologie, ktore vyuzivame nevznikli preto, ze niekto niekomu povedal, aby sa na to vys*al a radsej si zaplatil za xyz, ale presne opacne.

Aby sme sa chapali, ja vobec nedosudzujem zaplatit si za prechod na IPv4, ale zatial mi nikto nedal realne dovody preco by to bezny clovek mal robit ked vsetko sa da vyriesit bez prechodu. Neviem, nechcem, som lenivy, bojim sa, to nie su dovody na to, aby som zbytocne hanil nejaku technologiu. Hovorim to ako realny uzivatel z praxe, nie ako studovany teoretik.

A teraz spat k situacii. Schvalne som sa pana pytal ci je dovodom podnikanie a odpoved je zhruba taka, aka som si myslel, ze bude. Zbytocne nadnesena situacia do extremov a realita sa ukazala byt ina.

Rozmyslam ze by som na inej nehnutelnosti s IPV4 pustil wireguard server, pripojim nan ten mikrotik a nastavim aby porty ktore chcem chodili takto obklukou...

Pokial je takato moznost, tak aj Wireguard sa da alebo uz spominany tailscale. Tailscale sa dokonca da rozbehat aj v kontajneri na mikrotiku. Na RB5009 uplne s prehladom. Chcem skusit tento navod lebo mne zatial bezi tailscale na raspberry, ze ako sa to bude spravat.

[zoom]

Este raz k tomu Orangu - nemusis platit mesacne:

• Dynamicka verejna IPv4 adresa = 101,-€ jednorazovy poplatok
• Staticka verejna IPv4 adresa = ~30,-€ jednorazovo a 8,-€ mesacne

Samozrejme je to prestrelena suma, ale stale chcem plnohodnotny IPv4... aj preto, aby som nemusel riesit kdejake tunely medzi sajtami. VPN mam a pouzivam a kludne si viem urobit tunel hocikam von, ci IPv4 alebo IPv6.

Co sa tyka strachu z IPv6, tak jednoducho zhatial nemienim mat polovicny internet. Nemyslim tym, ze na IPv6 si viem otvorit www.prauda.sk a www.facebook.com a pochvalit vladu a zanadavat si na EU. Ide mi o hostovanie viacerych veci, kde chcem mat staticke porty a aj lepsia VPN sluzba ti umozni obsadit napriklad max. 5 statickych portov. NAT-PMP poziadavky na CGNAT nie su pre mna riesenie. Dalej zrovna u nas je rozsirenost IPv6 asi 10%, v Cechach asi 30-35% (klik alebo klik). Na bezproblemove napajanie, hranie (nie spojenie cez Steam/cloud, ale iniciovanie konexie zvonka dnu) a vselico ostatne zatial chcem IPv4. Nehovoriac o P2P (kde je stale vyhodne pouzivat VPN).

Dalsia vec je, ze aj ked si zriadim takto IPv4, preco to automaticky znamena, ze Orange ti neda IPv6? Preco by som nemohol mat pridelene obidve a hrat sa s tym? Tymto tiez zrovna nepomahaju rozsirovaniu IPv6.

[SKiLEX]

Zaraza ma ze to vravim prave ja, ale och aka kovbojka Popritom mi pride ze kazdy hovori k veci, akurat kazdy to vidi zo svojho uhlu pohladu.


-ipv6 - fajn, vsetko sedi, vsetko vieme nastavit ale to ze sa nan 90% domacnosti nepripoji proste v tomto pripade nie je priechodne.
-Bezny jozef mak si nema sancu nieco vsimnut, ten netusi ze nejake ipv6 existuje, jemu ipv4 netreba.
-Tailscale je super, to pouzivam zadarmo aj na ipv4. Pripojit sa tam je jednoduche ako otvorit maily. Skvela vec.
-Keby som sa ku vsetkemu staval tak ze ja nic, ja taham kable tak nerobim a neviem nic Obzvlast v sucastnej dobe ked sa informatika a elektrika zlieva do jedneho. A zrovna v takejto prizemnejsej sietarcine vidim dost velky potencial:

1. Jednoduche domacnosti s jednym routrom tam niet co robit, to si nastavi kde kto
2. Vacsie firmy maju svoje IT oddelenie, tam je o to postarane

A medzi tym je vaakum. Ak niekto potrebuje vyriesit internet v skole, skolke, firme o 20 zamestnancoch, v bytovke ktoru vlastni a prenajima, alebo vo velkych domoch kde treba komplikovanejsi mesh tak to absolutne nema kto robit.


Bud si tam objednas veeelku neefektivnu firmu typu antik(nic proti nim, ale firma s 300 zamestnancami ma na rovnaku zakazku vzdy tak dvojnasobne naklady oproti tej s jednocifernym poctom zamestnancov) alebo si objednas jozka ferka z velkej firmy ktory ti to pride spravit po pracovnej dobe ako bokovku a tym padom nikdy nema cas. A nikto iny nie je k dispozicii


Preto ako "elektrikar" vravim ze sa informatika oplati. Je strasne vyhodne tahat kable a z rovnakeho rebrika hadzat aj APcka, kamery, alarm, riadenie kurenia, elektricke zaluzie, smart domacnost atd...

[Klaboor]

Dalsia vec je, ze aj ked si zriadim takto IPv4, preco to automaticky znamena, ze Orange ti neda IPv6? Preco by som nemohol mat pridelene obidve a hrat sa s tym? Tymto tiez zrovna nepomahaju rozsirovaniu IPv6.

Toto je jediny poblem celeho toho cirkusu.
Volal som na technicku podporu a na otazku ci planuju ponukat dual stack ako sa to robit ma sa mi najprv vybali dat odpoved, potom to hodili do outu, ze nevedia o niecom takom, takze k vyuzitiu oboch svetov sucasne sa zatial asi nedostaneme. Upresnili mi ale ponuky:

• Prechod medzi IPv6 a IPv4 tam a spat = 101,48€ jednorazaovo
• Staticka IP adresa (bud IPv6 alebo IPv4) = 0€ jednorazovo, 8,23€ mesacne

Cize ak chces staticku IPv4, tak mi to vychadza 101,48€ jednorazovo a potom 8,23€ mesacne. Mozno, ze budu vediet urobit zlavu z toho jednorazoveho poplatku, ked sa na to clovek opyta.

[drastyk]

Tak 10-15 rokov dozadu som bol na skoleni RIPE advanced IPv6 . Uz vtedy som kruil hlavou, ze toto vacsina ludi neprijme. Za ten cas sa toho moc nezmenilo.

Mam doma tiez "server" dostupny zvonka na IPv4, nedal by som to za nic aj ked konkurencia ma o nieco lepsie/rychlejsiu/vyhodnejsiu ponuku netu. Radsej ostanem na statickej IPv4. Tailscale je vyberne pouzitelny to neberem, ale na moje specificke vyuzitie to je lepsie takto.

DS-lite za mna paskvil.

[Sugyi]

To IPv6 subnety rozdavaju dynamicke? Nemala byt prave vyhoda IPv6 ze kazde zariadenie dostane vlastnu IP?

Doma ked si clovek nakonfiguruje veci pomocou IPv6 a zmenia mu prefix tak to moze prehadzovat? Alebo mu ostava prevadzkovat DNS server?

[mp3turbo]

ak dynamicke, tak urcite nie z technickych dovodov - vyhradne kvoli produktovemu zameraniu. Aby si na tom proste nemohol jednoducho prevadzkovat akykolvek verejne dostupny server, sluzby, aplikacie.

[shiro]

Uz preto, ze ti diktuju nejake rozsahy portov, som rad, ze mam este IPv4...kamos mal neskutocny problem s tymto IPv6 paskvilom, ktory sme nedokazali vyriesit, lebo klacky pod nohy na oboch stranach. Dufam ze nikdy nebudem musiet mat IPv6...