ayuda para usar ipv6 router

[Theliel]

buenas @vegetodios 

Pues ahora mismo no es que necesites ayuda, necesitarías un milagro. IPv6 no se está desplegando, al menos de momento, en la red fija. Es cierto que estas semanas atrás parece ser que Movistar habría empezado a dar el pistoletazo de salida y abrir poco a poco la mano a usar IPv6 (privada, con CGNAT) en su red Móvil, pero esto no tiene nada que ver con su red fija..

Dicho de otro modo, puede ser que con el inicio de despliegue en su red Móvil empiecen con la red fija, o puede que no. Una cosa no está reñida con otra. Podría ser una primera toma de contacto a ver que pasa.

Saludos.

[Técnico-Movistar]

Hola @vegetodios

Tal como indica @Theliel (al que agradecemos siempre su ayuda) por el momento el uso de ipv6 en la red fija no se encuentra disponible, lamentamos las molestias. ¿Podemos ayudarte en algo más? 

Por otra parte, si consideras que tu consulta está resuelta, te agradeceríamos que en el hilo que has abierto, pulsases en el botón “Aceptar como solución” del post en el que se te ha resuelto tu caso. Es importante para nosotros que vuestras consultas queden resueltas y para otros usuarios es útil utilizar estas respuestas para sus dudas. 

Un saludo.

Nieves

[tonigarcia]

Un matiz, el IPv6 implantado en móviles es pública y sin CG-NAT.  Donde sigue privada y con CG-NAT es en IPv4.

[Técnico-Movistar]

Hola @vegetodios

Agradecemos a @tonigarcia su colaboración. No hemos tenido respuesta tuya en unos días, entendemos que ya está todo solventado. Si no es así, o tienes cualquier duda/incidencia estamos a tu disposición.    

Un saludo.    

Fernando.   

[Theliel]

Buenas @tonigarcia 

En IPv4 es seguro, en IPv6 tenía entendido que sí, de echo es altamente preferible en dispositivos móviles. No estar detrás de CGNAT en la red movil implica que el teléfono estaría expuesto 24/7 a Internet, y eso tiene dos implicaciones directas y extremadamente de importancia: Seguridad y Batería.

En cuanto a la seguridad, al estar expuesto, tiene todos los servicios del terminal hacia fuera. Para poner un ejemplo simple a esto, hace unos años publiqué lo sencillo que era comprometer (y tener acceso) a un número importante de dispositivos iPhone , simplemente realizando un escaner masivo a la red del ISP en busca de un par de puertos específicos de este.

En lo relativo a la batería, Internet posee un elevado "ruido" de fondo. Ese "ruido" llega a cualquier dispositivo conectado a la red que esté expuesto a esta. Nuestros dispositivos por lo general están protegidos por un Router que filtra todo ese ruído. Esto además de los problemas intrínsecos de seguridad, implica un consumo de batería sensiblemente superior, porque dicho tráfico hará que el dispositivo salga del estado de Deep Sleep con mucha más frecuencia, que es el modo de más bajo profundo de los terminales y el que hace la batería nos dure más.

O dicho de otro modo, si la IPv6 que está entregando Movistar es directa y el dispositivo pasa a estar directamente conectado a Internet, mi recomendación es modificar el apn para funcionar solo bajo IPv4.

Recordemos que Movistar posee dos APN, desde siempre ha tenido el APN para funcionar sin CGNAT para quien lo necesitase, lo lógico sería, al menos para mi, que dicho APN fuese el que tuviese asignada una IPv6 directa, y el otro APN una IPv6 con CGNAT

[albertandaluz]

---

@Theliel  ha escrito:

Buenas @tonigarcia 

En IPv4 es seguro, en IPv6 tenía entendido que sí, de echo es altamente preferible en dispositivos móviles. No estar detrás de CGNAT en la red movil implica que el teléfono estaría expuesto 24/7 a Internet, y eso tiene dos implicaciones directas y extremadamente de importancia: Seguridad y Batería.

En cuanto a la seguridad, al estar expuesto, tiene todos los servicios del terminal hacia fuera. Para poner un ejemplo simple a esto, hace unos años publiqué lo sencillo que era comprometer (y tener acceso) a un número importante de dispositivos iPhone , simplemente realizando un escaner masivo a la red del ISP en busca de un par de puertos específicos de este.

En lo relativo a la batería, Internet posee un elevado "ruido" de fondo. Ese "ruido" llega a cualquier dispositivo conectado a la red que esté expuesto a esta. Nuestros dispositivos por lo general están protegidos por un Router que filtra todo ese ruído. Esto además de los problemas intrínsecos de seguridad, implica un consumo de batería sensiblemente superior, porque dicho tráfico hará que el dispositivo salga del estado de Deep Sleep con mucha más frecuencia, que es el modo de más bajo profundo de los terminales y el que hace la batería nos dure más.

O dicho de otro modo, si la IPv6 que está entregando Movistar es directa y el dispositivo pasa a estar directamente conectado a Internet, mi recomendación es modificar el apn para funcionar solo bajo IPv4.

Recordemos que Movistar posee dos APN, desde siempre ha tenido el APN para funcionar sin CGNAT para quien lo necesitase, lo lógico sería, al menos para mi, que dicho APN fuese el que tuviese asignada una IPv6 directa, y el otro APN una IPv6 con CGNAT

---

Movistar entrega ipv6 públicas (GUA) y no ULA (privadas) en la red móbil.    este post de bandaancha que lo confirma con una captura de pantalla: https://bandaancha.eu/articulos/arranca-despliegue-ipv6-movistar-espana-10452

De todas formas, habría que ver si hay algun cortafuegos en el propio edge del ISP para evitar exponer los dispositivos móbiles a ataques.

Recomendar desactivar ipv6 a estas alturas me parece contraproducente y empeorar la experiencia del usuario.

[Theliel]

Buenas @albertandaluz 

Como ya he dicho no puedo opinar puesto que aun no lo tenemos por aquí habilitado. Pero repito que si es una IPv6 global, flaco favor hacen al usuario. No opino para nada igual en lo tocante a que deshabilitar IPv6 empeora la experiencia del usuario. ¿En que la empeora?

IPv6, por mucho que implemente otras mejoras y peculiaridades en el protocolo, su razón de existir es en esencia la expansión a direcciones de 16 Bytes. Esto para el 99.9% de los usuarios no implica absolutamente ningún cambio. El 99.9% de los usuarios jamás sabrán ni experimentarán ningún tipo de diferencia el estar usando IPv6, no solo en dispositivos portátiles, aplicable también a dispositivos domésticos. Es más, dependiendo del dispositivo que usen pueden notar degradaciones importantes de algunos servicios.

Sí, IPv6 tiene ventajas, pero estas van a depender más de la circunstancialidad propia de cada usuario. Se ha demonizado enormemente NAT/CGNAT durante años, y sin embargo han ayudado enormemente a la seguridad de los dispositivos, sobre todo los más sensibles. Porque un PC puede estar protegido de facto por el propio Firewall del OS, pero dile eso a dispositivos domóticos/IoT ó a dispositivos portátiles (tablets/móviles). Exponer este tipo de dispositivos a una red pública, como es Internet, es demencial.

No tiene el menor sentido asignar en el APN de Movistar nateado una IPv6 global, lo tendría en el APN que no está nateado, para usuarios que realmente puedan necesitarlo.

Para el usuario final, repito, la experiencia va a ser exactamente la misma, con la diferencia de que su dispositivo va a ser infinitamente más vulnerable y va a consumir sensiblemente más batería. Es cierto que como la penetración de IPv6 es aun pequeña en el mundo hay mucho menos ruído de fondo en Internet hacia redes IPv6, pero esto es una mera cuestión de tiempo. De echo, como buen aficionado a la seguridad, ya me estoy frotando las manos del nicho que se abre.

Tengo habilitado en mi red IPv6 desde hace años por cuestiones particulares y de testeo, y te aseguro que jamás configuraría mi Router para realizar asignaciones globales a mis dispositivos, ni siquiera a dispositivos que requieren exponer algún servicio en particular al exterior. La DB de Shodan puede frotarse las manos.

Saludos.