Sky WiFi passerà a MAP-T entro il 2021

StefanoZaniboni quello che non ho onestamente capito e se devo avere abilitato l'uPnP oppure no. E' un po' una scocciatura comunque, chi ha servizi che girano (openvpn) per essere raggiungibili dall'esterno se li vede tagliati...

Sarebbero tagliati fuori in caso di CG-NAT, con MAP-T li vedi sia che sei 1:16 che 1:1, non vedo proprio quale è il problema, l'upnp lo abilit se prima lo usavi, non cambia nulla in questo il map-t, il map-t è trasparente a livello di porte aperte, l'unico problema è che non puoi pingare da fuori il router

Nonostante dato che Sky da gratuitamente MAP-T 1:1 non ha senso aprire porte su MAP-T 1:16, né tantomeno dato che lo sky hub non li supporta...

StefanoZaniboni Ho appena chiamato il servizio clienti per farmi dare il Prefix Delegation Size

48 (che è meglio di 56)

StefanoZaniboni Linka

oilexx Vodafone , pensate che anche loro passeranno a MAP-T quando finiranno gli IPV4?

I provider più grandi e "vecchi" hanno parecchi blocchi IPv4 a loro assegnati (quando era facile ottenerli) e per ora non paiono avere problemi - tant'è che non sentono alcuna fretta di offrire supporto a IPv6. Quale tecnologia useranno per la loro transizione, quando avverrà, non si sa. Sky ha scelto MAP-T ma è solo una delle diverse soluzioni in campo - e non ce n'è ancora una che abbia raggiunto un consenso maggiore delle altre.

Il problema è per i nuovi ISP perché gli IPv4, specialmente nell'area gestita dal RIPE (l'autorità che assegna gli IP per l'Europa) sono già finiti da un pezzo, e si trovano solo di "seconda mano".

edofullo C'è anche un articolo su DDay che ne parla (un po' tecnico ma ben fatto, mi sembra)

Ehm, " Il firewall all'interno del router domestico è un po' come il centralinista e si occupa di instradare i pacchetti IP"

Il grassetto è mio... è proprio il router che instrada i pacchetti, non il firewall, la stessa parola "router" dovrebbe fargli venire il dubbio...

StefanoZaniboni Lasciate ogni speranza o voi ch'entrate... Request aperte da 5 anni, figurati se le integreranno da qui a mesi.
5 anni fa Ubnt era altra roba, ora pare abbiano licenziato (o lasciato andare via) gli ingegneri bravi ma si son tenuti una marea di grafici per fare le iconcine sbrilluccicose sul controller. E commerciali, taaaanti commerciali bravi a sponsorizzare youtuber per farsi conoscere.

oilexx
I problemi di mancanza IPv4 sono principalmente dei nuovi entranti nel mercato, non dei vecchi.
Sicuramente Iliad dovrà adottare una soluzione che sia 4rd, MAP-T o NAT

[cancellato]
Sì in sostanza ormai l’utente fa da beta tester inconsapevolmente sui prodotti ubiquiti

edofullo Però si parlava di Nat, che è fatto in genere dalla componente firewall....

Sì, spesso il NAT è nel codice del firewall - specialmente sotto vari *nix - es sia pf che netfilter gestiscono il NAT. Però si limita a modificare IP e porta, e quindi a quel punto il codice di routing sa dove inoltrarlo.

Invece in Windows (solo server...) il NAT lo trovi sotto "Remote Access" - che il servizio che fa da router e VPN, ed è separato dal firewall.

In un certo senso il NAT (e MAP-T) sono una fase a sé stante, non è proprio un controllo di accesso, non è proprio inoltro del pacchetto, anche se è essenziale perché quest'ultimo avvenga correttamente.

Ho fatto un paio di test aggiuntivi, riposto qui i risultati. Tutto rigorosamente su OpenWRT.

Un semplice ip addr add 101.58.x.y/32 dev map-wan6_4 risolve tutti i problemi relativi al fatto che non viene assegnato IP all'interfaccia.

Chiaramente su 1:16 una cosa del genere spacca tutto ma in 1:1 non dovrebbe dare problemi.

ICMP dall'esterno ora funziona, come anche GRE (ed immagino pure IPSec e compagnia cantante) inoltre non c'è più bisogno di fare dstnat per l'input.

Probabilmente farò un fork di OpenWRT apposta per Sky che aggiunge l'IP all'interfaccia in caso rilevi PSIDLEN = 0 (1:1) insieme alla patch che avevo fatto a odhcp6c e a quello che stava facendo hitech95 con Luci.

Forse la patch di odhcp6c può essere pushata upstream, invece questo ne dubito seriamente, è un po' un accrocchio (anche perchè secondo me Sky sono gli unici al mondo a fare 1:1)