IPv6 fastweb, funziona bene? A me no...

attackment

https://forum.fibra.click/d/21324-stato-di-ipv6-in-italia

Fastweb, con la sua implementazione "primitiva", è già avanti a molti ISP "grandi" - Sky/Iliad a parte che sono stati costretti a essere IPv6 nativi per carenza di indirizzi IPv4.

handymenny Purtroppo con stubby su OpenWRT non posso inserire regole di esclusione. E comunque vorrei evitare di farlo, altrimenti ci dovrei sempre stare attenta, nel caso cambino i nomi di dominio o altre eventualità...

Ho provato a inserire i Quad9 con supporto ECS. Fatto un solo test su RaiPlay, niente cache. Mi manda a Torino, ma stavolta non passo per l'estero.

itgate.topix.it (2001:7f8:23:ffff::3)  24.751 ms *  26.287 ms
po1.nx01.colo.TRN2.ipv6.itgate.net (2001:1418:1::1242)  26.426 ms *  26.266 ms
2001:1418:100::d5fe:d13 (2001:1418:100::d5fe:d13)  27.910 ms *  27.723 ms

Mi dispiace non usare le cache per Cloudflare che avevo impostato più che altro per il DoT su tutta la rete. Dovrò impostarlo soltanto nel browser dove voglio avere più privacy.

celeste_lightblue Dovrò impostarlo soltanto nel browser dove voglio avere più privacy.

Siamo lì a livello di privacy
Tieni presente che Fastweb, a meno che non usi una VPN, vede benissimo tutti i domini del tuo traffico, SSL compreso (dallo SNI nell’header) anche se crittografi le richieste dns verso fuori.

Tutti gli isp più grandi fanno DPI

Il problema è che DoH/DoT sono pensati per un'estrema centralizzazione dei servizi DNS (cui prodest, veramente?), e quindi si sposano male con il conditional forwarding. Non so se a livello dnsmasq puoi decidere cosa va verso Stubby oppure no.

celeste_lightblue Ho provato a inserire i Quad9 con supporto ECS. Fatto un solo test su RaiPlay, niente cache

Perché Akamai richiede un accordo per abilitare la funzionalità ECS e le condizioni di questo accordo non si sposano bene con la filosofia di Quad9 (lo so perché ho chiesto a Quad9).

Comunque, tornando in topic, dalle varie osservazioni che ho effettuato da cliente Fastweb posso dire che il tunnel 6RD funziona male perché è lento. Ma lento non per quanto riguarda il throughput, ma piuttosto per la latenza.

In realtà nella normale navigazione non si nota una vera e propria lentezza. Avevo fatto vari speedtest solo IPv6 e riuscivo a saturare la VDSL. Su Youtube, per esempio, navigo solo in IPv6 (a differenza di Prime/Twitch) e guardo tutti i video alla massima qualità senza interruzioni.

Il problema della "lentezza" è proprio legato alla latenza perché generalmente i ping su destinazioni IPv6 ci mettono di più rispetto alle controparti IPv4. Un esempio lampante è anche il test di https://ip6.biz/ dove con Fastweb l'ICPM mi segna sempre un valore che non scende sotto i 30 ms. Poi abilito la VPN e magicamente ottengo sui 12-15 ms.

Secondo me non è che il tunnel funzioni del tutto male, perché altrimenti non dovrebbe riuscire a saturare la banda. Probabilmente questa latenza è legata a qualche impostazione di traffic shaping di Fastweb che da priorità all'IPv4. Peccato che su una connessione WiFi o Ethernet dove sono entrambi disponibili IPv4 e 6, quest'ultimo è preferito, dunque si riesce ad avere buone latenze solo sulle destinazioni raggiungibili esclusivamente in IPv4.

Sul gaming non sono esperta, ma se i giochi online usassero anche l'IPv6, Fastweb di default non sarebbe una linea adatta...

La latenza misurata con semplici ping risente delle varie priorità dei dispositivi in rete, andrebbe misurata ad esempio su un flusso UDP. Comunque tutte le forme di tunnel/mapping dipendono dalla capacità degli endpoint di gestire il traffico che gli arriva.

celeste_lightblue Peccato che su una connessione WiFi o Ethernet dove sono entrambi disponibili IPv4 e 6, quest'ultimo è preferito,

Volendo si può cambiare la priorità.

celeste_lightblue ma se i giochi online usassero anche l'IPv6

XBox mi pare che in parte lo usi, tant'è che dove c'è solo IPv4 usa(va) Teredo.

gandalf2016 SNI nell’header

Encrypted Client Hello è in deployment proprio in questo periodo sui browser. Naturalmente ci vorrà un po' prima che i web server lo adottino.

Tutti gli isp più grandi fanno DPI

Ah sì? Per sapere quali siti vengono visitati?

Ah sì? Per sapere quali siti vengono visitati?

Marco25 Per dare priorità a determinati tipi di traffico, immagino...

celeste_lightblue E la neutralità della rete dove la lasciano?

Marco25 Per avere una idea generale di che tipo di traffico aggregato passa. DDoS mitigation principalmente.

Marco25 Infatti non è per quello.

celeste_lightblue Ma stai usando il Fastgate o modem libero? Perché guarda che io mi ricordavo che c'era un gateway a Roma

celeste_lightblue perdonami per il lui.

Intendo che potrebbe avere una preference più alta su Milano Cloudflare per IPv6 piuttosto che NaMeX e andare via MIX.

gandalf2016 Fatto il traceroute.

 3  2001:b00:1:1:2::82 (2001:b00:1:1:2::82) 
 4  2001:b00:1:1:2::82 (2001:b00:1:1:2::82) 
 5  2001:b00:1:1:4::78 (2001:b00:1:1:4::78) 
 6  2001:b00:1:1:4::cb (2001:b00:1:1:4::cb) 
 7  * 2a07:7e87::2 (2a07:7e87::2) 
 8  * * *
 9  2a07:7e87::1:2 (2a07:7e87::1:2) 

Da questo non si capisce molto perché i vari hop della rete Fastweb potrebbero passare da Milano a Roma. Però credo che tu abbia ragione perché con il ping ho risultati simili al quello del DNS IPv4 di Cloudflare al Namex.

PING 2a07:7e87::1:2(2a07:7e87::1:2) 56 data bytes
64 bytes from 2a07:7e87::1:2: icmp_seq=1 ttl=57 time=12.0 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=2 ttl=57 time=10.3 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=3 ttl=57 time=11.1 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=4 ttl=57 time=10.0 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=5 ttl=57 time=10.5 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=6 ttl=57 time=10.3 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=7 ttl=57 time=10.0 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=8 ttl=57 time=10.1 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=9 ttl=57 time=10.5 ms
64 bytes from 2a07:7e87::1:2: icmp_seq=10 ttl=57 time=11.2 ms

Quindi il tunnel esce a Roma, ma su IPv6 si va comunque a Milano per Cloudflare. Chissà se è Cloudflare che non ha server IPv6 a Roma, oppure Fastweb che fa peering con Cloudflare al Namex solo in IPv4.

Quindi deduco che Fastweb ha più border relay sparsi per la sua rete. Mica quelli del nord scendono con il tunnel a Roma?

celeste_lightblue Chissà se è Cloudflare che non ha server IPv6 a Roma, oppure Fastweb che fa peering con Cloudflare al Namex solo in IPv4.

Cloudflare ha sicuramente IPv6 al Namex, qui un traceroute con Aruba:

Traccia instradamento verso 2606:4700::1111 su un massimo di 30 punti di passaggio

  1    <1 ms    <1 ms    <1 ms  2a00:6d43:xxxx
  2     *        *        *     Richiesta scaduta.
  3    20 ms    21 ms    22 ms  2a00:6d40:1::1:1
  4    20 ms    20 ms    20 ms  2a00:6d40:1::1:109
  5    24 ms    24 ms    24 ms  cloudflare.rom.namex.it [2001:7f8:10::1:3335]
  6    24 ms    19 ms    20 ms  2606:4700::1111

celeste_lightblue Google mi aveva evidentemente restituito un indirizzo sbagliato, comunque il routing è lo stesso:

Traccia instradamento verso one.one.one.one [2606:4700:4700::1111]
su un massimo di 30 punti di passaggio:

  1    <1 ms    <1 ms    <1 ms  2a00:6d43:xxxx
  2     *        *        *     Richiesta scaduta.
  3    21 ms    21 ms    20 ms  2a00:6d40:1::1:1
  4    20 ms    20 ms    20 ms  2a00:6d40:1::1:109
  5    24 ms    24 ms    23 ms  cloudflare.rom.namex.it [2001:7f8:10::1:3335]
  6    19 ms    23 ms    19 ms  one.one.one.one [2606:4700:4700::1111]