Vilka fiberoperatörer kör med CGNAT och de som inte gör det?

Bland tjänsteleverantörer har du som kund ett val, på ett ”öppet” nät. Många av dessa har stöd för IPv6. Om jag förstått korrekt är det kommunikationsoperatören som ska ha det onda ögat ifall tjänsteleverantörer inte kan ge dig IPv6 trots att de kan leverera detta på sina egna nät.

jag bytte precis till bahnhof (har gjort en gammal tråd om det) Men bytte nu. Påverkar "CGNAT" mig som en vanlig konsument? (behöver jag bry mig om det?)

Då har du förstått det fel, tyvärr. Jobbar själv inom ett stadsnät och vi erbjuder IPv6 och där är en hel del (kommer inte nämna vilka) som avvaktar med det.

Om du bara surfar på nätet är det lugnt men om du använder tjänster där det är till fördel om andra kan ansluta till saker i ditt nätverk är det ju inte så hjälpsamt.

Surfing, Gaming. Alltså det vanliga. Eventuellt "streaming" från olika källor. Så det gäller bara "större" områden? Server etc? (är rätt så grön i detta)

"Server" är ju ett rätt brett område: Om du vill hosta ett spel hemifrån som kompisar kan ansluta till peer-to-peer (istället för via centrala servrar) så går inte det med CGNAT. Om du vill dela med dig av filer till andra utan att blanda in molntjänster så går inte det med CGNAT. Om du vill presentera IoT/Smart home-prylar mot Internet utan att blanda in molntjänster så går inte det med CGNAT.
Och omvänt: Om någon bakom samma CGNAT som du är fånge bakom gör idiotiska saker mot Internet kan du bli deny-listad av tjänsteleverantörer där ute.

Enkelt uttryckt: Om du bara någonsin konsumerar andras tjänster på Internet så kommer det "oftast" funka bra bakom ett CGNAT, men du kan inte gratis bli en aktiv del av Internet om din leverantör låser ner dig på det viset: då måste du hyra servrar av någon annan.

Gissningsvis, om du torrentar annat än helt legala saker, så använder du ett VPN? Under tiden denna tunnel är igång, är din VPN-leverantör, inte Bahnhof, din Internetleverantör i praktiken. Din VPN-leverantör kan vara mer vänligt sinnad mot Torrents än de flesta ISP:er.
Det finns också möjlighet att ISP:n inte aktivt hindrar de metoder som finns för att presentera sig mot Internet. Se https://stackoverflow.com/questions/37367769/how-nat-traversa.... Observera dock att dessa metoder inte funkar bra med tjänster som bara lyssnar efter klienttrafik ("servrar").

Tror IPv6-viljan skiljer sig åt mellan stadsnät också. Som jag fått det förklarat för mig av representanter från vårt lokala stadsnätsbolag hänger det explicit på att Telia som direkt eller via underleverantörer står för infrastrukturen för Öppen Fiber helt enkelt inte brydde sig om att sätta upp utrustning de ville/kunde konfigurera med sådant stöd. Ett byte är tydligen planerat till tidigt 20-tal men gissningsvis försenat i och med Covid och påföljande halvledarbrist och trasiga tillverknings- och leveranskedjor. Ingen har velat vara helt transparent, men det verkar inte vara fel på viljan hos exempelvis Bahnhof - bara att de inte kan leverera något som inte går att routa hela vägen fram till mig.

Jag har inte ändrat nått utan allt står på "auto" på en Linksys WRT1900ac. Jag har inte satt mig in i detaljerna hur den är konfad eftersom den alltid har fungerat problemfritt för mig sedan jag första gången kopplade in den.

Så det är bäst att stänga av det? Och det gör man via att kontakta dem? Men påverkar det säkerheten på något vis, att stänga av "CGNAT" ?

Om du aldrig tänkt göra det som CGNAT förhindrar så spelar det ju inte så stor roll, men vill du kunna göra något av det behöver du en åtkomlig IP-adress, ja. Sen, om de tar betalt för dessa, så kanske det inte är någon idé att be om en förrän du tror du faktiskt kommer göra något med den.

Du har ju en egen router/brandvägg framför ditt privata nätverk, och har du inte grejat med den så stoppar den all inkommande trafik tills du tillåter specifik kommunikation till specifika enheter hos dig. Så nej: det påverkar i normala fall inte säkerheten förrän du själv väljer att påverka säkerhetsinställningarna.

IPv4 kommer nog globalt inte stängas av på väldigt länge. Mjukvara har ju ofta stöd för ipv6 redan idag så en del kommer säkert bara funka över ipv6 utan problem.

Men NAT64/DNS64/xlat kommer nog lösa detta när folk slutar få ipv4 hemma men jag tror inte detta kommer hända på länge i Sverige. Men vissa operatörer i världen har ju slutat dela ut ipv4 helt och saker funkar ändå.

Ni menar som företag som har en ip utåt och kan ha tusentals användare på andra sidan

Det har ju vart uppe många gånger här att våra operatörer ofta har ipv6 med det är stadsnäten/KO som ofta inte stödjer ipv6. Men att blocka folk är väl lite fel väg att gå och löser säkert inget.

I vilka nät ger ni ipv6?

Förstår inte varför folk gnäller på bahnhof.
Tele2 exempelvis erbjuder inte ens sina kunder att betala för publik ip. Hos bahnhof finns ju alternativet i alla fall.

Alternativet är ju att betala för ovpn som kostar 79kr/mån med publik ip.

Vilka Tele2-anslutningar sätter folk på CGNAT? (bortsett från mobila då)

Tele2 sitter på runt 6 miljoner IPv4-adresser.

Statisk address via koax handlar det om alltså, inte enbart publik.

Det kan man väl glömma som privatperson oavsett ISP? Den verkligheten är orsaken till att man blir kund hos en DNS-registrar med stöd för dynamiska uppdateringar.

Bahnhof erbjuder ju statistik ip via fiber.

De erbjuder publik IPv4 till privatpersoner vet jag - och om du inte byter utrustning bakom mediakonverteraren är chansen stor att du kan behålla samma IP-adress i flera år - men åtminstone via mitt stadsnät tilldelas denna med DHCP.

Vad som gäller för IPv6 och/eller om man har dem som fiberleverantör vet jag inte, men det skulle ärligt talat förvåna mig om du kan få dem att ge dig en specifik IP-adress utan att vara ett företag. Har du information om motsatsen från dem är ju det jättebra, naturligtvis.

Du knyter ju din ip till en mac address. När du byter utrustning så är de ju bara uppdatera mac adressen i deras portal så får du behålla din ip.

Så var det i alla fall för mig sålänge jag hade dem. Genom fyra lägenheter och tre olika routrar. Sista bytet gjorde jag i februari så jag antar att det fortfarande gäller (har flyttat nu och tvingas köra tele2).

Jo det hände lite då o då både med Bahnhof CGNAT o deras VPN tjänst. Cloudflare ville inte låta mig komma in på på sidor för IP nummret dem såg va samma för antagligen flera 100 eller 1000 pers. O vissa av dem hade väl fullt med virus o eller nåt som spamma ut massa skit på nätet. Så IP blev blockat.

Men har egen publik adress nu så.