2023年捷克最大电信运营商的IPv6情况：Vodafone和其他运营商

在一些国家，包括捷克，一些大型电信运营商对IPv6的部署并不积极。我们来看看捷克的几家大型运营商，特别是红色运营商（指Vodafone）的情况。

IPv6是一种带有128位网络地址的协议，它希望通过解决旧版IPv4中地址空间耗尽的问题来永久解决这个问题。IPv4只提供32位地址，而IPv6提供了更多的地址空间。虽然IPv6在这方面取得了成功，但另一个目标，即逐步过渡到“无IPv4”的网络，仍然遥远-尽管有些地方已经看到了一些进展-多亏了NAT64和DNS64，您可以将IPv4作为一种“服务”使用，并通过DHCPv4的特殊选项来指示双栈网络中的计算机配置IPv4（对于访问IPv4互联网，将使用NAT64和DNS64）。

在捷克，大型电信运营商（O2、T-Mobile和Vodafone）对IPv6并不热衷。O2确实在2012年7月在其DSL/FTTH连接上部署了IPv6，但实现存在缺陷：它仅为一个家庭网络分配了一个/64地址块，这意味着您无法在客人网络上启用IPv6。

13年过去了，O2仍然没有改变这种做法。他们在2020年下半年为所有普通移动数据服务的用户部署了IPv6，但某些其他服务仍然没有IPv6支持。因此，如果您使用O2的“LTE/5G上网”或带有公共IPv4地址的特殊移动接入点（例如internet.open.s），那就没戏了。

T-Mobile从2014年开始在CETIN基础设施上（最初是DSL，后来是FTTH）提供IPv6，并分配了一个/56的静态IPv6前缀。但是，对于移动网络的客户，T-Mobile目前还没有提供IPv6，并且没有迹象表明它会在可预见的未来进行更改。在类似的情况下，即没有IPv6支持，还有使用T-Mobile新建的光纤网络或T-Systems服务组合中的ViaGia服务的客户。

T-Mobile的最新举措是在Vodafone的有线网络上销售服务，但具有自己的连接性-在这里可以找到IPv6，但仅限于DS-Lite模式，即具有全局路由的IPv6地址块和运营商的CGNAT的IPv4。客户无法为完整的双栈付费，也无法选择仅IPv4模式（基础设施所有者Vodafone向其客户提供此选项）。

同时，由T-Mobile提供的有线调制解调器不支持前缀的子分配。您只能使用分配的/56地址块中的一个/64块用于局域网。其余部分将保持未使用：如果将自己的路由器连接到运营商的路由器上，您将无法为其获取IPv6前缀。此外，价格表中还有一个滑稽（但不正确）的信息，即只为客户分配一个私有IPv6地址。

Vodafone的IPv6部署进展得比较缓慢。关于Vodafone网络中的IPv6历史，公众了解得不多。五年多以前，我亲眼见过Vodafone员工在特殊接入点（APN）上使用移动双栈（即来自Vodafone范围的全局IPv6前缀和私有IPv4与NAT）。

同时，Vodafone很早就能够为企业SIM卡提供仅IPv6模式的私有接入点，但除了企业合同外，您还需要与Vodafone网络、RADIUS服务器建立连接，为每个连接的电话提供一个/64前缀，并且需要自己的IPv6连接到互联网。除此之外，您还需要将每个电话配置为使用分配的接入点。因此，这对于普通用户来说并不实用。

在2020年选择企业办公室的连接性提供商时，我们发现Vodafone对于企业客户的IPv6并不了解。我们需要一个/48地址块，报价和合同中也是/48地址块，但在签署合同后，他们试图将我们压缩为更小的地址块。当我们坚持要求/48地址块时，他们召开了两次董事会会议，最终以每月约700 CZK（不含增值税）的小费向我们提供/48地址块。对于这样的提议，留给尊敬的读者做出适当的反应。

Vodafone最近的一项举措是收购前有线运营商UPC的客户。UPC从2017年6月开始提供IPv6，其客户可以选择两种服务之一：仅IPv4（具有公共地址）或本地IPv6和运营商CGNAT的IPv4（DS-Lite模式）。如果选择DS-Lite模式，您无法将有线调制解调器路由器切换到桥接模式，这通常会导致更多要求的客户选择仅IPv4 + 桥接模式而不是IPv6。

Vodafone接管了UPC的客户、网络和IPv6地址块-在与UPC告别的过程中，他们在2021年3月开始从其自己的自治系统向Internet公告IPv6地址。从那时起，Vodafone在APNIC的统计数据中显示IPv6的可用性出现了明显的增长。

在接管UPC的前缀之前，Vodafone的IPv6部署几乎无法测量。

作者：APNIC Labs
在国外，情况各不相同-例如，Vodafone在德国、罗马尼亚、澳大利亚、葡萄牙和希腊逐步推出了IPv6，而在西班牙、爱尔兰、阿尔巴尼亚和土耳其等其他西方和东方国家中，几乎看不到IPv6。在意大利，IPv6的部署在2023年初开始上升，并且目前尚未停止。

捷克的Vodafone最近在Twitter上（或者更准确地说是X上）透露，他们正在逐步在移动网络中部署IPv6，并在稍后向Root.cz证实了这一点。但他没有透露部署的细节，也没有透露他们是否正在积极努力将IPv6部署到其他提供的互联网接入服务上。因此，让我们来看看首次实际经验，以及从公开来源中可以得出的结论。

“LTE/5G上网”中的IPv6
Vodafone在移动网络中通过“访问点名称（APN）”部署IPv6。Vodafone提供的服务包括常规移动数据服务以及所谓的FMS（固定移动替代）服务，用于在家中使用LTE或5G网络而不是光纤/DSL/有线电视。

SIM卡在网络中的处理方式有所不同。

作者：Radek Zajíc
对于FMS SIM卡的处理方式与常规移动服务的SIM卡不同。目前，Vodafone的一些FMS服务已经启用了IPv6，因此如果您使用“无线连接”或“LTE固定互联网”服务，您可能已经可以使用IPv6。至少在我的情况下，当我购买了新的“无线连接”时，只需在LTE调制解调器中选择IPv4v6模式，IPv6就会自动启用。

在某些变体中，对于IPv4，这种连接是通过运营商的NAT进行的-虽然没有NAT，但有状态的防火墙。因此，连接只能是“内部到外部”。甚至无法从互联网上对局域网中的设备进行ping。

分配的地址块来自2a00:11b1::/32范围，但很遗憾，它是动态的。每次连接时都会更改，并且其大小是根据3GPP的/64规定的，即没有前缀委派。通常，它会通过类似RFC 7278中的机制传播到局域网中。

IPv6 DNS服务器来自Google，而IPv4则使用Vodafone自己的DNS服务器。

作者：Radek Zajíc

对于来自互联网的traceroute（在FMS上）。

作者：Radek Zajíc
在我的服务中，防火墙是活动的，因此来自互联网的traceroute无法通过。
在我的FMS服务中，防火墙是活动的，因此来自互联网的traceroute无法通过。

作者：Radek Zajíc
Vodafone还为某些FMS服务提供了特殊的接入点vfcz.wttx，可以提供公共IPv4地址-看起来至少一些使用该接入点的客户也具有IPv6，并且可以从互联网上访问。如果您使用此类服务并且具有可用的IPv6，请在讨论中与我们分享，以了解前缀是否稳定（即使在服务重启后仍然相同）以及是否可以从IPv6互联网连接到LAN中的设备。

但是，某些/64前缀的traceroute可以从互联网上进行。

作者：Radek Zajíc
移动设备上的IPv6
下一步将是为所有移动数据用户引入IPv6。Vodafone目前还没有达到这一步，但计划在接下来的几周内为使用常规SIM卡的用户启用IPv6。

目前我们不知道Vodafone选择了哪种技术方案来部署移动设备的IPv6。让我们回顾一下这两种技术方案。

如果网络和设备允许，移动网络可以提供本机双栈支持。这是O2选择的模式。手机被分配一个IPv6块（/64）和一个IPv4地址，通常是私有地址。运营商必须在网络核心中将IPv4地址通过NAT转换为公共IPv4地址，就像只有IPv4一样-这明显是一个缺点，本机双栈仍然会消耗IPv4地址。但是，这种解决方案的优点是最大的兼容性，所有可能的电话服务都可以使用这种配置，包括那些需要IPv4的过时服务。如果您在漫游中，可能会遇到问题，因为访问的运营商可能不正确地支持移动双栈，因此您只能使用IPv4。

第二种在我们这里尚未看到的变体是APN internet处于“仅IPv6”模式，并且使用DNS64/NAT64，即IPv4作为服务。这种配置的常见名称是464XLAT：运营商仅为手机分配IPv6地址块和DNS64服务器的地址。移动设备会自动激活CLAT或类似的机制，以便访问IPv4互联网。对于主要使用DNS和IPv6的应用程序，即使连接到IPv4互联网的资源，也将通过运营商的NAT64连接，而不支持IPv6的应用程序首先将使用手机上的IPv4到IPv6的中间协议转换，然后在运营商端将其转换回IPv4。

如果您将手机设置为热点，Wi-Fi上将是常规双栈-移动设备的路由子系统将从LAN中的IPv4流量将其转换为IPv6，然后通过IPv6发送到移动网络中的NAT64，然后再次将其转换回IPv4协议，然后像往常一样进入IPv4互联网。因此，连接到热点的设备通常不会遇到此模式的问题。

如果您对“仅IPv6与NAT64/DNS64”模式更感兴趣，我建议您参考我在YouTube上的演示或PDF文档。

对于好奇的读者：还有一种“仅IPv6无NAT64/DNS64”模式，通常在VoLTE中使用。这是因为运营商不需要设备同时具备这两种协议，因为与VoLTE（IMS）的通信只需要一种协议即可。目前，只有O2在我们这里使用这种模式。如果您想知道您的手机使用的是哪种协议和地址，请尝试使用Hurricane Electric的Network Tools应用程序（Google Play，AppStore）。

一些国外运营商（例如美国的T-Mobile）直接选择了“仅IPv6与DNS64/NAT64”模式，而其他运营商（例如德国的Deutsche Telekom）首先选择了常规双栈模式，然后过渡到“仅IPv6与DNS64/NAT64”模式。我们将看到捷克的Vodafone选择哪种模式。但几乎可以肯定的是，入站流量将像FMS一样被阻止，这对客户来说是有利的。

一旦IPv6在网络中可用，还需要重新配置移动设备。对于Android设备，您可以手动进行配置，只需在internet APN设置中将模式更改为IPv4/IPv6或IPv6（具体取决于Vodafone的部署方式）。在苹果的iOS系统中，情况并不那么简单，但在某些情况下，您可以通过所谓的APN配置文件激活IPv4/IPv6或IPv6模式。三年前，我为O2准备了类似的配置文件。

绿色-FTTH T-Mobile，蓝色-FMS，红色-DSL/CETIN FTTH

作者：Radek Zajíc
对于CETIN基础设施和T-Mobile FTTH基础设施上的服务，分配的前缀大小为/56。

对于CETIN基础设施的服务，似乎是逐个地区逐步启用的-目前可能是在兹林、利贝雷茨和卡罗维发利等地区-预计不久将在CETIN中路由前缀块，目前我已确认的有2a00:11b7:100::/40、2a00:11b7:1100::/40、2a00:11b7:1300::/40、2a00:11b7:2000::/40、2a00:11b7:2600::/40和2a00:11b7:3200::/40，预计很快还会有更多。

在T-Mobile基础设施上的服务方面，根据NetTest的数据还不多，所以如果您使用这些服务，请与我们分享您的经验。目前看来，Vodafone将为这些服务使用IPv6地址块，这些地址块来自2a00:11b7:8000::/33前缀，具体来说，目前是2a00:11b7:8000::/40到2a00:11b7:8400::/40。

在这种情况下，Vodafone似乎比T-Mobile更早地部署了IPv6，并且在基础设施所有者之前。

在CETIN基础设施上的服务中，一个客户的前缀为/56。
CETIN基础设施上的转售-一个客户的前缀为/56。

作者：Radek Zajíc
如果您有兴趣研究NetTest的数据，我已将Vodafone IPv6的测量结果放在GitHub上。

前100名-2023年8月23日-文章提示
令人遗憾的是，这是有关Vodafone的IPv6的一切。

由于O2和Vodafone已经具备或即将具备移动数据的IPv6支持，问题是T-Mobile何时加入。在Twitter（X）和其他地方，经常有关于T-Mobile支持IPv6的问题，但运营商在这方面保持沉默。然而，直到今天，在包括5G在内的T-Mobile移动网络中仍然使用2015年移动IPv6试验的特殊APN配置。因此，希望T-Mobile很快能够醒悟并为所有移动客户提供IPv6支持。