Да блин, только в самом конце 2010 года (а реальный внедрений раньше 2011 наверняка и нет) вышел Redhat 6, и это по-моему первое промышленное решение, в котором более-менее прилично с IPv6. Это что, вина пользователей и администраторов, что 2011 год на дворе, а нормальная поддержка в софте только сейчас появляется? Только не надо кивать на дебиан и SLES, дебиан вышел незадолго до редхата, а SLES одного мало. Да и в общем, не принципиально это - просто удобно рассматривать редхат (который вполне себе ратует за ipv6) - да и о каком внедрении можно говорить, пока даже с одним из крупных игроков проблемы. На решениях до 2011 года, том же Redhat 5 (пусть будет 5.6, мы имеем):1) DHCPv6, мягко говоря, через задницу. Попросту - практически неюзабелен за неимением базовых фич. В 6-ке перешли на ISC DHCP4, где наконец-то врожденная поддержка IPv6. Ну да, можно руками похакать и воткнуть этот DHCP в 5-ку (лично я так делал, изкоробочный ну совсем никуда не годится). Это, типа, нормально?.. 2) squid не поддерживает ipv6. А сквид хорош не только для экономии трафика - это еще очень удобный способ ipv4 браузерам ходить по ipv6 пространству. К сожалению, это все доступно только в 3.1, который "появится" в той же 6-ке 3) Нет connection tracking. ipv6 файрвол без возможности написать "RELATED,ESTABLISHED" превращается в жуткое мессиво - а ведь NAT'а у нас нет, значит мы должны прикрыть всех клиентов на шлюзе. А возможности открыть обратные соединения нет. Вот и попробуйте написать правила. К счастью, в 6-ке с новым ядром connection tracking появился. 4) Куча сервисов про ipv6 не знают. Ну тот же nfs вроде, хотя в 6-ке опять же обучили. Разные другие мелкие еще нет (из того, что лично меня раздражает - vnc даже в 6-ке не умеет ipv6).
|