Geoff Huston, glavni inženjer-istraživač internet registrara APNIC, predvidio je da će IPv4 adrese nestati do 2020. godine. U novom ciklusu materijala osvježavamo informacije o tome kako su adrese iscrpljene, tko ih još ima i zašto je do toga došlo.
/ Unsplash /
Zašto adrese nestaju
Prije nego što pređemo na priču o tome kako je 'isušavan' IPv4 bazen, malo ćemo razgovarati o uzrocima. Godine 1983. prilikom implementacije TCP/IP korištena je 32-bitna adresacija. Tada se činilo U to vrijeme, mnoge organizacije su u 80-im godinama dobile više adresa nego što im je zapravo bilo potrebno. Neki su podaci i dalje koristili javne adrese za servere koji rade isključivo u lokalnim mrežama. Širenje mobilnih tehnologija, Interneta stvari i virtualizacije dodatno je pogoršalo situaciju. Greške u procjeni broja hostova u globalnoj mreži i neučinkovita distribucija adresa postali su uzroci nedostatka IPv4.
Kako su adrese nestajale
Početkom 2000-ih, direktor APNIC-a Paul Wilson
predvidio je da će IPv4 adrese nestati u sljedećih deset godina. Njegova procjena se pokazala prilično točnom. 2011. godina:
Kao što je prognozirao Wilson, internet registrar APNIC (odgovoran za azijsko-pacifičku regiju) imao je posljednji blok /8 2012. godina:
O iscrpljenju bazena oglasio je europski internet registrator RIPE. Također je počeo dijeliti posljednji blok /8. Organizacija je slijedila primjer APNIC-a i uvela stroga ograničenja na distribuciju IPv4 adresa. Godine 2015. RIPE je imao samo 16 milijuna slobodnih adresa. Danas se taj broj značajno smanjio — na 3,5 milijuna. održalo svjetsko lansiranje IPv6. . Svjetski telekomunikacijski operateri aktivirali su novi protokol za dio svojih klijenata. Među prvima su bili AT&T, Comcast, Free Telecom, Internode, XS4ALL i drugi. U to vrijeme Cisco i D-Link uključili su IPv6 kao zadanu postavku u konfiguracijama svojih usmjerivača.
Novi sadržaj s našeg bloga na Habr-u:
2013. godina: Jeff Haston iz APNIC-a na blogu , da će IPv4 adrese kod američkog registara ARIN ispariti u drugoj polovici 2014. godine. Otprilike u to vrijeme predstavnici ARIN-a , da im je preostalo samo dva bloka /8.
2015. godina: ARIN bio je prvi registar koji je potpuno iscrpio svoj bazen slobodnih IPv4 adresa. Sve tvrtke u ovoj regiji stavljene su na čekanje očekujući da netko oslobodi neiskorištene IP adrese.
2017. godina: O obustavi dodjele adresa u registraru LACNIC, koji odgovara za zemlje Latinske Amerike. Sada bloka moguća je samo za one tvrtke koje ranije nisu dobile adrese. U AFRINIC-u — odgovornom za afričku regiju — također su uvedena ograničenja na dodjelu adresa. Strogo se procjenjuje njihovo korištenje, a maksimalan broj u jednom vlasništvu je ograničen.
2019. godina: Danas svim registrarima preostaje relativno mali broj adresa. Bazeni se održavaju zahvaljujući tome što se neiskorištene adrese povremeno vraćaju u promet. Na primjer, na MIT-u 14 milijuna IP adresa. Više od polovice njih odlučeno je preprodati potrebnim tvrtkama.
Što dalje
Postoji mišljenje da će IPv4 adrese do veljače 2020. godine. Nakon toga će pred internet providerima, proizvođačima mrežnih uređaja i drugim tvrtkama — migrirati na IPv6 ili raditi s .
Prevođenje mrežnih adresa (NAT) omogućava pretvaranje nekoliko lokalnih adresa u jednu vanjsku. Maksimalni broj portova iznosi 65 tisuća. Teoretski se isto toliko lokalnih adresa može mapirati na jednu javnu adresu (ako ne uzimamo u obzir neka ograničenja pojedinih implementacija NAT-a).
/ Unsplash /
Internet provajderi mogu se obratiti specijaliziranim rješenjima — Carrier Grade NAT. Ona omogućavaju centralizirano upravljanje lokalnim i vanjskim adresama pretplatnika te ograničavaju broj TCP i UDP portova dostupnih klijentima. Na taj način, portovi se raspoređuju efikasnije između korisnika, a pruža se i zaštita od DDoS napada.
Neki od nedostataka NAT-a uključuju potencijalne probleme s vatrozidima. Sve korisničke sesije izlaze u mrežu s jedne javne adrese. Time se ispostavlja da samo jedan klijent može istovremeno raditi s web stranicama koje omogućuju pristup uslugama putem IP-a. Štoviše, resurs može pomisliti da ga napada DoS napad i zatvoriti pristup svim klijentima.
Alternativa NAT-u je prelazak na IPv6. Ovih adresa će biti dovoljno dugo vremena, plus ima niz prednosti. Na primjer, ugrađena komponenta IPSec koja šifrira pojedinačne pakete podataka.
Trenutno IPv6 čini samo 14,3% svih web stranica na svijetu. Širenju protokola koče nekoliko faktora, uključujući troškove migracije, nedostatak unazadne kompatibilnosti i tehničke izazove prilikom implementacije.
O tome ćemo pričati sljedeći put.
O čemu pišemo u korporativnom blogu VAS Experts:
Izvor: habr.com
