Obtenint IPv6 a Barcelona

This blog post was published in coordination with the one on ungleich’s blog about bringing IPv6 to Barcelona.

Qui som i per què ens importa IPv6?

Nosaltres, Camilion Consulting & Development, som una empresa petita amb seu principal a Barcelona, oferim serveis de Consultoria en el món de l’Arquitectura, Enginyeria i Construcció (AEC) i de Desenvolupament per ajudar els professionals d’enginyeria arreu el món a treballar més bé i més ràpid, amb l’objectiu que puguin deixar de lluitar amb les eines i en comptes d’això segueixin fent coses fantàstiques.

Així doncs, no sóm un Proveïdor de Serveis d’Internet (ISP en anglès) i tampoc tenim una infraestructura enorme (tot i que segueix creixent).

Bàsicament, no fem internet, som el que algú podria anomenar usuaris avançats d’internet.

Ara, si només som usuaris avançats, per què ens importa IPv6?

Bé, encara que no siguem una empresa enorme o un ISP, el que sí que tenim és els coneixements i la voluntat de mantenir a la nostra infraestructura els serveis que siguin crítics per l’operació de l’empresa.

Per què una empresa voldria fer això, és un tema que es podria tractar en una entrada futura, però essencialment la política te un efecte al món i el que avui és un servei bo, gratuït o barat, pot no estar disponible per nosaltres en el futur o ser un gran risc.

A més a més, resulta que ésser una empresa petita, vol dir que no ens podem permetre canviar de proveïdors per serveis crítics d’operació cada 2-3 anys i no podem assumir una incidència o downtime sobtats o massa llargs per coses fora del nostre control com serveis que tanquin, canvis en els termes i condicions, o senzillament inestabilitat política.

Mantenir els nostres propis serveis és molt més fàcil i barat amb IPv6, no només és hospedatje només amb IPv6 més econòmic, és una cosa que podem fer nosaltres mateixos, des de les nostres oficines, sense ser un ISP.

Quin és l’estat de IPv6 a Ibèria?

D’acord amb el rèport d’IPv6 de Google, Espanya te una penetració de IPv6 del 2.16% (amb data 23 de gener de 2019).

Tenint en compte que Google te bàsicament un monopoli als motors de cerca a Espanya, això vol dir que les seves dades, quan es tracta de penetració de IPv6, reflecteixen bastant bé l’estat del mercat.

Com podeu veure, és una situació bastant trista.

No és que no sigui possible obtenir IPv6 en absolut, però els principals Proveïdors de Serveis d’Internet no ofereixen aquest servei i de fet, basat en la nostra experiència, molts dels seus tècnics i personals de suport (fins i tot per empreses) no saben ben bé el que és IPv6.

Hi ha ISPs petits i locals com Iguana o Parlem que ofereixen connectivitat IPv6, i alguns proveïdors grossos comencen a fer-hi incursions; com amb molts canvis que van des d’abaix però, això trigarà un temps.

Necessitem IPv6, i ho necessitem ara. Com ho podem obtenir?

Tenim una molt bona relació amb la gent de ungleich i IPv6 és un dels seus punts forts, addicionalment és un dels punts focals del seu crowdfunding actual, així que ens vam decidir per donar’ls-hi suport i cobrir les nostres necessites de IPv6 definitivament contractant el seu VPN amb un bloc /48.

Actualizació: el crowdfunding ja ha finalitzat, pots llegir-ne més aquí i informar-te sobre la seva VPN en la nova [botiga IPv6][ungleich-ipv6-shop].

Com que havien d’assignar el bloc i configurar l’enrutament, cosa que aquesta vegada també volia dir que havien de configurar nous servidors, Nico, el CEO de ungleich, va proposar que provem WireGuard.

Això te uns quants avantatges a la part del servidor, cosa que ja hem comentat de manera privada i segurament serà publicada en una entrada seva posterior. Podeu trobar una introducció aquí.

A la part del client, això volia dir:

• No haver de tractar amb fitxers de certificats i Autoritats de Certificació (CA)
• Una posta en marxa de 10 minuts
• No haver de considerar xarxes IPv4 en el túnel ni en el nostre enrutament

Els detalls més tècnics els podeu llegir al l’entrada sencera al nostre blog en anglès.

Si voleu que la traduïm, feu-nos-ho saber!

Conclusions

WireGuard funciona sorprenent bé i està ben documentat, les seves comandes funcionen tal com haurien de funcionar i el túnel és molt estable.

Ara per ara, obtenir una d’aquestes VPNs a ungleich requereix interacció humana, però te el potencial de ser totalment automatitzat i, de fet, no m’estranyaria que ho acabin fent.

A més a més, la interacció humana amb gent interessant no és mala cosa, de fet tot sovint és una cosa desitjable perquè es pot aprendre i compartir amb altres i també és un millor suport que els sistemes totalment automatitzats.

Potser ara és un bon moment perquè comproveu el quiz v6 de ungleich.

Però ara per ara, per nosaltres a Camilion, és hora de tornar a fer crèixer la nostra estructura i de polir els productes que tenim gairebé llestos i que s’afegiran els programari que oferim.