forum.opennet.ru

"6 июня состоится всемирный день внедрения IPv6"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "6 июня состоится всемирный день внедрения IPv6"	–3 +/–
Сообщение от uniman (ok), 19-Янв-12, 12:29
Дарю жутко сложный "фиревол". Для начала. ! ipv6 access-list PI-IN-01 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq telnet deny tcp any 2001:XXX:ZZZ:YYY::/64 eq domain deny tcp any 2001:XXX:ZZZ:YYY::/64 eq sunrpc deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 389 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 443 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq lpd deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 631 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 636 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 2049 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 2601 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 2604 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 3128 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 3690 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 9001 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 9050 deny udp any 2001:XXX:ZZZ:YYY::/64 eq sunrpc deny udp any 2001:XXX:ZZZ:YYY::/64 eq 2049 permit tcp any any permit udp any any permit icmp any any deny ipv6 any any ! ipv6 access-list PI-OUT-01 permit tcp any any permit udp any any permit icmp any any deny ipv6 any any ! !END Встраивается на входном публичном интерфейсе. 2001:XXX:ZZZ:YYY:: - ваша приватная сеть. Можете использовать ANY. В правила сетевого фильтра своей системы сами оттранслируете?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

6 июня состоится всемирный день внедрения IPv6, opennews, 18-Янв-12, 19:45 [смотреть все]

Прогноз от Павла Глобы 6 июня 2012 года будет самой черной датой для ит-саппорт, I am, 18-Янв-12, 19:56 (3)
Эх нужно бы уже заняться потихоньку Да все некогда да неохота Придут молодые си, Аноним, 18-Янв-12, 19:57 (4) //
- Ага Так и вижу - пришли, сказали подвиньтесь, у нас тут IPv6 , сядут, и перепиш, А, 19-Янв-12, 10:03 (143) //
  - я уже неоднократно говорил, ipv6 это маркетинговая фича, что бы выкинуть старый, Аноним, 19-Янв-12, 12:40 (163) //
    - И отлично Протокол не способный адресовать все устройства которые его поддержив, Аноним, 19-Янв-12, 16:21 (179)
    - Ну да, маркетинговая фича, как если бы всех пользователей SATA-дисков разом заст, iZEN, 19-Янв-12, 16:50 (194)
      - SAS обратно совместим с SATA, что делает вашу ассоциацию лживой , AlexAT, 20-Янв-12, 18:57 (260)
        
        Ассоциация в самый раз 8212 переход на IPv6 не удалит совместимость с IPv4 ун, iZEN, 20-Янв-12, 20:56 (264)
  - Вы не поверите, но было время, когда не было даже ARPANET PS Ага, Так и вижу - , uniman, 19-Янв-12, 21:35 (232)
На одном сайте находил правила автор Dmitri Gribenko , составленные системным а, Geidrow, 18-Янв-12, 20:02 (5) //
- http version6 ru ip6tables, rm, 18-Янв-12, 20:20 (6) //
  - Этот вариант требует доработки У вас он на домашнем ПК так настроен С форвардин, Geidrow, 18-Янв-12, 20:31 (8) //
    - Что значит для единственного Это правила, выполняющиеся на роутере, позади кото, rm, 18-Янв-12, 23:22 (93)
    - А нафига тогда вообще ipv6 , AlexYeCu, 18-Янв-12, 23:23 (95)
      - Чтобы лазить по http ipv6 google com , FFASM, 18-Янв-12, 23:59 (105)
      - ВОТ ОН, главный вопрос всей темы Да, на данный момент 0 4 пользователей с ipv6, Жорж, 19-Янв-12, 08:21 (139)
        
        Я хотел сказать, что если блокировать все входящие соединения, то на сегодня смы, AlexYeCu, 19-Янв-12, 11:11 (158)
        
        Нет же Отпадает необходимость в NAT К тому же, не обязательно блокировать все , WhiteWind, 20-Янв-12, 07:20 (253)
- Вообще, стандартный подход к файрволам запретить все и разрешить только то что , Аноним, 18-Янв-12, 20:35 (10) //
  - Чтение некоторых статей убеждает в необходимости знания сетевых протоколов и нал, Geidrow, 18-Янв-12, 20:52 (15) //
    - Честное пионерское, изучение сетевых протоколов - воздается полезностями, далеко, Аноним, 18-Янв-12, 21:43 (30)
      - Аналогия некорректна Ехать вы можете куда хотите, только вот туда и так машина , saNdro, 18-Янв-12, 23:51 (104)
        
        Просто если много щелкать клювом - можно как тот британец, который излишне верил, Аноним, 19-Янв-12, 00:33 (106)
- Что за бред Какие ещё составленные и адаптированные Это фаирвол - пропускай чт, Аноним, 18-Янв-12, 21:10 (18)
- А я присоединюсь к вопросу, но несколько в другой форме Где-то видел полный спис, Аноним, 22-Янв-12, 09:51 (290)
Скорее всего, будущее не за IPv6 Этот труп гальванизируют уже более десятка лет, AlexAT, 18-Янв-12, 20:32 (9) //
- Остался сущий пустяк Предложите его , Аноним, 18-Янв-12, 20:35 (11) //
  - А предложившего такой простой и действенный вариант назовут Миссией , Аноним, 18-Янв-12, 20:37 (12) //
    - Миссией Импоссибл, Аноним, 18-Янв-12, 20:58 (16)
      - Он поссибл, просто пока еще крупняк хватается за IPv6, ибо уже вложился, и попят, AlexAT, 18-Янв-12, 21:40 (27)
        
        Миссия - это она , а мессия - он Просто у нас тут Генералы Фэйлоры есть И, Аноним, 18-Янв-12, 22:06 (60)
    - Вас мы для начала назовем Генерлом Генералом Фэйлором Потому что перепутать ме, Аноним, 18-Янв-12, 21:44 (31)
  - Всё ждете, пока за вас кто-нибудь предложит Единственным пока вариантом на ближ, AlexAT, 18-Янв-12, 20:42 (13) //
    - Позвольте поинтересоваться причинами в основе Вашего заявления , Geidrow, 18-Янв-12, 20:48 (14)
      - Начнём хотя бы с того, что когда у каждого будет публичный ИП, то каждому придёт, terr0rist, 18-Янв-12, 21:21 (20)
        
        1 А если учесть, что блондинко не будет настраивать файрвол И это наименьшая, AlexAT, 18-Янв-12, 21:39 (26)
        
        Дарю жутко сложный фиревол Для начала ipv6 access-list PI-IN-01 deny tcp any , uniman, 19-Янв-12, 12:29 (161)
        
        руки бы оторвать за такие правила, Аноним, 19-Янв-12, 13:40 (170)
        
        Аргументы, уважаемый анонимус Это наколеночный примитив из архива конфигураций,, uniman, 19-Янв-12, 13:51 (171)
        
        Потому, что азбука файрволостроения закрыть все, открыть только нужное Ну и sta, Sem, 19-Янв-12, 18:05 (211)
        
        Открою вам новость имени номо эректуса волосатого Существует вторая крайняя пар, uniman, 19-Янв-12, 19:57 (220)
        
        Это не новость, это глупость , Sem, 19-Янв-12, 21:02 (227)
        Да неужто Думаю, вы жутко компетентны и умны, и приведете аргументы, кроме ваше, uniman, 19-Янв-12, 21:14 (229)
        А откуда вы знаете что именно вам нужно запретить Когда троянец уже спи л ваш, Аноним, 22-Янв-12, 02:20 (271)
        А если там будет батальен спецназу Приведеденный пример - наипростейший для, uniman, 22-Янв-12, 13:13 (293)
        Тогда надо брать файрвол поэффективннее ИМХО, кучка автоматических пушек, неско, Аноним, 30-Янв-12, 22:38 (310)
        Наглый туннелинг файеров и умение отличать TCP от IP, это конечно, не для баклан, uniman, 30-Янв-12, 22:56 (311)
        
        Смотря в каких целях, в ISP приведённая схема проще, ибо вы не будете каждого 10, EuPhobos, 19-Янв-12, 22:45 (234)
        
        Только речь шла о блондинке , а не об ISP, kaminskiy, 20-Янв-12, 12:20 (255)
        Когда вы определите конфигуцию конкретной системы систем в сети , тогда можно о, uniman, 22-Янв-12, 00:00 (270)
        
        А чот помешает воткнуть stateful фаер с набором правил как у нат, только без тра, Аноним, 18-Янв-12, 22:04 (55)
        
        Т е всё с теми же таблицами состояний Правда, незадача, в IPv6 таблица состоян, AlexAT, 18-Янв-12, 22:13 (65)
        
        Мозг включаем Размер таблицы состояний O количества соединений Тут не важно, Аноним, 18-Янв-12, 23:02 (76)
        
        Включаем Каждое соединение включает в себя 2 адреса Дальше включайте мозг само, AlexAT, 18-Янв-12, 23:07 (79)
        Одно из самых больших заблуждений, которое я когда-либо слышал , AlexAT, 18-Янв-12, 23:08 (81)
        Размер таблицы не зависит от её содержимого Оригинально , Uhanto, 19-Янв-12, 08:16 (137)
        
        У вас с математикой не просто хреново, а очень хреново 1 Вообще, в IPv6 адрес 1, Аноним, 19-Янв-12, 00:45 (107)
        
        То есть ться с ipv6 у вас время якобы есть Взаимоисключающие параграфы Даж, Амбал, 19-Янв-12, 08:31 (140)
        
        1, AlexAT, 19-Янв-12, 10:49 (156)
        Ну так еслу уж ться - так с новым нормальным протоколом, которого потом на ближа, Аноним, 19-Янв-12, 16:26 (181)
        Откажитесь от компьютера Миллиарды хомяков пока живут и без него , uniman, 19-Янв-12, 21:43 (233)
        
        Вы предлагаете внедрять все новые решения без оглядки на необходимость, затраты , Аноним, 20-Янв-12, 01:19 (249)
        
        Вы хоть предыдущее сообщение прочитайте, прежде чем приписывать мне слова Что ст, uniman, 20-Янв-12, 15:37 (258)
        Какая польза от некоторых анонимусов, если кроме тупых попыток оскорбить и унизи, uniman, 22-Янв-12, 13:52 (298)
        Вообще, бсдшник не такое уж и ругательство, скорее это просто подраузмевает не, Аноним, 30-Янв-12, 23:16 (312)
        Не ответ, а просто классическая сказка Спасибо за доставленное удовольствие в к, uniman, 31-Янв-12, 13:25 (317)
        
        только вот, незадача, к моменту когда траф подтянется к 20-30 практически все с, pinkpiton, 20-Янв-12, 15:28 (256)
        
        Никто никаких пару десятков адресов выдавать не будет Потому, что если это и ну, axe, 23-Янв-12, 18:59 (304)
        
        читал, читал и надоело Не надо думать за меня, за пользователя И бирки вешат, SomeUser, 25-Янв-12, 06:40 (308)
        Возможность доступиться к своему холодильнику без траха с настройкой ната и попр, Аноним, 30-Янв-12, 23:22 (313)
        
        Огаугу, хомячки без него превратятся в ботнет за считанные дни Достаточно было и, AlexAT, 19-Янв-12, 10:13 (144)
        
        Достаточно было изменить адресацию Вместо изменения адресации сломали всё 1Д, Аноним, 19-Янв-12, 11:15 (159)
        Вас волнует судьба хомячков Где же вы были лет 10-12 назад host opennet ruopen, uniman, 19-Янв-12, 12:55 (164)
        
        Меня волнует число ботнетов, спам, траф и pps, ими генерируемый К сожалению, не , AlexAT, 19-Янв-12, 14:24 (173)
        
        Но тогда у нас уже будет мало-мальски отработанная методика и маленько отработан, uniman, 19-Янв-12, 19:36 (217)
        Не так Когда тогда, кто это мы и какая такая методика и насколько отработанной , Аноним, 20-Янв-12, 01:45 (250)
        1 Знание логики ipV6 и ее отличий от ipV42 Знание кодовой базы, что где и как 3 , uniman, 20-Янв-12, 15:34 (257)
        Думаю, с помощью какого-нибудь решения, которое это будет туннелировать внешне в, Аноним, 22-Янв-12, 13:40 (297)
        NAT traversal, мать его http en wikipedia org wiki NAT_traversalПри том, что, uniman, 22-Янв-12, 15:33 (301)
        
        Да вообще-то нынче по статистике до 2 3 хомяков - доступны на вход Поэтому ниче, Аноним, 19-Янв-12, 16:30 (182)
        
        Сначала пишем сервисы, которые слушают непонятно какие порты и творят с полученн, Аноним, 18-Янв-12, 22:11 (63)
        
        А вы объясните это хомячкам , AlexAT, 18-Янв-12, 22:14 (66)
        
        А у хомячков и так вирусов навалом Что с натом, что без Зато когда хомячок хоч, Аноним, 19-Янв-12, 00:46 (108)
        
        Я представляю собой немаленький ISP Доля таких реквестов по моей статистике - 0, Акимоли, 19-Янв-12, 08:34 (141)
        
        10-12 лет назад совсем немаленькие ISP рассказывали мне хором - а нафига каждому, uniman, 19-Янв-12, 12:59 (165)
        
        Действительно - нафига васе пупкину сайт Ничего не изменилось - сайты есть толь, AlexAT, 19-Янв-12, 14:25 (174)
        
        Чтобы вести там свой бложик, рулить своим холодильником и микроволновкой, попутн, Аноним, 19-Янв-12, 16:34 (184)
        К этому не готов сам вася, а не ipv4 Ну и вася будет жестко удивлён, когда его , AlexAT, 19-Янв-12, 16:45 (189)
        На самом деле таких вась в ipv4 - есть Правда ну порулили вы камерой смотрящей , Аноним, 22-Янв-12, 02:35 (273)
        Конечно, я написал утрировано Что можно ожидать от человека, если он вырос макс, uniman, 19-Янв-12, 19:45 (218)
        
        А вы никогда не думали что такая доля реквестов - это не потому что юзерам не хо, Аноним, 19-Янв-12, 16:31 (183)
        
        1 Спасибо, мои мысли читаете , uniman, 19-Янв-12, 20:20 (223)
      - Позволю Как насчет выдать подсеть IPv6 по PPPoE На клиентский роутер-мыльницу , AlexAT, 18-Янв-12, 21:36 (22)
        
        С интересом почитаю Что значит нага , Geidrow, 18-Янв-12, 21:41 (28)
        
        http forum nag ru, AlexAT, 18-Янв-12, 21:42 (29)
        
        А нафига Проще выдать 64 мыльнице, и чтоб она могла еще и кофемолке раздать но, Аноним, 18-Янв-12, 22:02 (52)
        
        Именно Теперь прочитайте первое слово моего вопроса КАК В рамках IPv6 автокон, AlexAT, 18-Янв-12, 22:10 (62)
        
        OMG Не вижу смысла с вами говорить при таком уровне Учите матчасть , Аноним, 18-Янв-12, 23:10 (83)
        
        Это вы учите матчасть, для начала Подсеть у них общая Причём общая с провайдер, AlexAT, 18-Янв-12, 23:21 (92)
        
        Если нечто роутит - это, очевидно, роутер , Аноним, 19-Янв-12, 00:59 (111)
        gt оверквотинг удален А за каким ему фреймы пробрасывать Можно вопрос Ethern, saNdro, 19-Янв-12, 01:25 (122)
        
        Ethernet, в обсуждаемом случае Теоретически - да, достаточноroute xxx 1 128 - , AlexAT, 19-Янв-12, 10:41 (154)
        
        А если я по вафле или блутусу пакеты кидаю - что он должен пробрасывать PDU блу, Аноним, 19-Янв-12, 16:36 (186)
        Вы путаете L2 и L3 ДОСН И как, каждый хомячок к этому готов , AlexAT, 19-Янв-12, 16:47 (191)
        Скачать прошивалка exe и openwrt bin Скормить последний первой и ура -Я крутой с, torvn77, 19-Янв-12, 18:59 (214)
        Нет, я то их как раз не путаю, поэтому мне и интересно - какого вы что-то та, Аноним, 22-Янв-12, 03:32 (275)
        gt оверквотинг удален Вы не верно расписали Будет например как то так route , Sem, 19-Янв-12, 20:55 (225)
        
        Это именно те основные грабли IPv6, на которые я указывал - идиотичность организ, AlexAT, 18-Янв-12, 23:22 (94)
        
        Можно, конечно, по другой правильной схеме действовать клиентскому роутеру вы, AlexAT, 18-Янв-12, 23:25 (96)
        
        Клиентскому роутеру надо всего ничего - знать дефолт гейтвей у прова и за какую , Аноним, 19-Янв-12, 01:00 (112)
        
        На передачу сведений о том что позади него провайдеру Или вы думаете, что прова, saNdro, 19-Янв-12, 01:27 (123)
        поперхнулся чаем Основы маршрутизации проходили , anonymous, 19-Янв-12, 06:07 (135)
        Гым, а только совпадение префикса 64 посмотреть и пулять все с оным в сторону х, Аноним, 19-Янв-12, 16:39 (187)
        Простите, пров и так знает что за ним 64 подсеть которую сам же и выдал Знать , Аноним, 22-Янв-12, 03:36 (276)
        
        В смысле Чего там извратного Каждый желающий выйти в сеть по дефолту получает , Аноним, 19-Янв-12, 00:58 (109)
        
        Насчёт вашего отношения к L2 VPN для данного применения согласен, но вот отключа, saNdro, 19-Янв-12, 01:34 (124)
        
        У меня в городе почти все провайдеры выключают порт абонента за абонплату , universite, 19-Янв-12, 03:59 (134)
        А какая разница Все-равно и так и так звонить будут если интернет упадет , Аноним, 19-Янв-12, 16:41 (188)
        
        Ни-и У нас на PPPoE вешается L4R, и абоненты узнают о граблях с балансом путём , AlexAT, 19-Янв-12, 16:48 (193)
        
        А не надо такого делать , Sem, 19-Янв-12, 20:57 (226)
        Ага Надо конечно же саппорт нагрузить звонками отключаемых абонентов до отказа , AlexAT, 19-Янв-12, 23:37 (248)
        Ну попал я на страницу ЛК И Провов которые бы вменяемо разрешали при этом плат, Аноним, 22-Янв-12, 03:44 (277)
        
        Странно, МГТС так делает, другие ГТС тоже и не жужжат, чего вдруг образуется нов, Maniaq, 30-Янв-12, 22:05 (309)
        
        КАК ИМЕННО получает Желательно описать процесс отдельно для DHCP-винды, DHCP-Li, AlexAT, 19-Янв-12, 10:25 (145)
        
        ну так и пишите, что продаём траффик, а не интернет Зачем вам биллинг Считат, pro100master, 19-Янв-12, 12:34 (162)
        
        Вы не поверите - крупняк 100000 абонентов по городу, количество городов не важ, AlexAT, 19-Янв-12, 14:21 (172)
        
        ну вот и зачем Хотя бы такой вариант вам в голову не приходил Кто-то забыл зап, pro100master, 19-Янв-12, 17:17 (197)
        Хых У нас клиенты могут заплатить через Internet-банкинг VISA MC даже при пог, AlexAT, 19-Янв-12, 23:35 (246)
        ----------------Раша хорошо Нет у меня визы Есть у меня счет Гуляй-вася В, pro100master, 20-Янв-12, 01:46 (251)
        
        Какой в ж dhcp У ipv6 автоконфигурация без всяких dhcp есть, для начала А э, Аноним, 19-Янв-12, 17:14 (195)
        
        Netgear WNR1000 не сольётся, до 80-100 метров в обе стороны симметрично, синхрон, AlexAT, 19-Янв-12, 23:32 (244)
        
        Там, если не ошибаюсь 400МГц атерос Это недурно, но насчет симметричных 100Мбит, Аноним, 22-Янв-12, 04:36 (278)
        gt оверквотинг удален Вам только что сказали фразу vlan per user Для него как, axe, 23-Янв-12, 20:18 (305)
        Странно Почему же я не звоню а сразу допираю - о, пора денег прову дать Как ми, Аноним, 30-Янв-12, 23:40 (314)
        
        Ну да - там доступен MAC PPPoE-концентратора, ибо VLAN per user , AlexAT, 19-Янв-12, 23:33 (245)
        
        А это опять же подразумевает что-то вменяемое в роли свича, а не офисное фуфло н, Аноним, 22-Янв-12, 04:42 (279)
        
        Т е в случае IPv4 всё просто, могут быть цепочки DHCP NAT -DHCP NAT -DHCP NAT -, AlexAT, 18-Янв-12, 22:11 (64)
        
        Да ладно вам, распилить например 2 64 - 2 32 подсетей 2 32 девайсов Хомякам , Аноним, 19-Янв-12, 17:15 (196)
        
        Проще выделить хомяку две сети 64Одну - на сам роутер, а вторую на его домашнюю, universite, 19-Янв-12, 03:50 (133)
        
        Такой проблемы в IPv6 просто нет, и любая железка умеющая IPv6 с этим справится , Аноним, 18-Янв-12, 23:08 (82)
        
        Пример в студию чем выдавать, чем принимать Умеющих IPv6 железок уже тонны, но, AlexAT, 18-Янв-12, 23:19 (90)
        
        Ну пусть роутер пилит свое 64 на что-то помельче Например 2 32 субсеток 2 32 а, Аноним, 19-Янв-12, 01:02 (113)
        ипы v4, вообще-то, никто отменять не собирается им в v6 просто выделен спец диа, saNdro, 19-Янв-12, 01:41 (125)
        
        64 повесить на интерфейс SLAAC Если клиент это роутер, то он наверняка будет , none7, 19-Янв-12, 08:19 (138)
        
        Не получится, только p-t-p Так уж оно задумано, и так в RFC И вот тут наступает, AlexAT, 19-Янв-12, 10:48 (155)
        
        Я такую схему уже тестировал, pppoe-server на Linux RA DHCPv6 information дл, none7, 19-Янв-12, 18:15 (212)
        
        1 Я тоже такое сейчас тестирую, правда в силу необходимости держать ещё по 2 п, AlexAT, 19-Янв-12, 23:20 (242)
        6rd нету В Европах будет ещё хуже - ADSL CPE IPv6 не умело, и уметь не будет ещё, AlexAT, 19-Янв-12, 23:22 (243)
        
        Я и писал об этом GNU Linux тормозит с переходом на IPv6 На Фре уже всё готово, iZEN, 19-Янв-12, 16:26 (180)
        
        В линухе тоже все готово А то что в мыльницах линь древний и ipv6 не собран - т, Аноним, 19-Янв-12, 17:18 (198)
        
        http www networksorcery com enp protocol ipv6cp htm20 лет назад Много ли ком, uniman, 19-Янв-12, 13:07 (166)
        
        IPv6 уже почти 20 лет с начала внедрения И ничего c мертвой точки так и не сдви, AlexAT, 19-Янв-12, 14:28 (175)
        
        Вы не поверите 5000 лет понадобилось, что бы перейти от сигнальных огней к ради, uniman, 19-Янв-12, 19:49 (219)
      - кроме всего прочего, если к каждому компьютеру в мире будет прикриплён один 10, _Ahatanhel_, 18-Янв-12, 22:05 (58)
        
        Ну вот у меня белый IP, но я анонимен Тор и i2p никто не отменял, ня , Анон312, 18-Янв-12, 23:19 (91)
        Из NAT довольно галимый анонимизатор - он вашу геолокацию выдает с точностью до , Аноним, 19-Янв-12, 01:03 (114)
        бред каждый легко могет организовать массу тунелей через посредников поменять , uniman, 19-Янв-12, 13:11 (167)
      - Грабли, грабли подтверждаю Основная причина пацаны мы тут вам адресное простра, Uhanto, 18-Янв-12, 22:15 (67)
        
        Бурчание Вы предлагали решения лучше и комплекснее, и их отвергли , uniman, 19-Янв-12, 13:14 (168)
        
        Нет меня никто не спрашивал, и спрашивать не будет, но чувство что пытаются лопу, Uhanto, 19-Янв-12, 18:20 (213)
        
        Поломать Хех Чего-то вас занесло Уж поверте, вложения на измененния в мир, uniman, 19-Янв-12, 20:08 (221)
        
        В огороде бузина а Киеве дядька Что же за эти 20 лет ipv6 никто внедрять не хоч, Диагност, 19-Янв-12, 21:08 (228)
        
        _Никто_ внедрять не хочет - вы новость-то прочитали С чего-то все началось Ва, uniman, 19-Янв-12, 21:28 (231)
    - Вообще-то всё уже предложили, и не просто с расширейние адресного пространства, , Аноним, 18-Янв-12, 21:15 (19)
      - У одного московского миллиардера есть мазерати, но он на нём не ездит, потому чт, terr0rist, 18-Янв-12, 21:23 (21)
      - Жду список плюшек за номерами от 1 до 1000000 , AlexAT, 18-Янв-12, 21:36 (24)
        
        Адресное пространство уже миллион плюшек Как тебе штуки типа 6LoW PAN Интерне, Аноним, 18-Янв-12, 21:50 (38)
        
        6LoW PAN 6LoW PAN - это костыль, внедряющий IPv6 вместо MAC-адресации для локал, AlexAT, 18-Янв-12, 21:57 (46)
        
        MAC адресации недостаточно для передачи данных , Аноним, 18-Янв-12, 22:01 (50)
        
        В рамках PAN - достаточно Тем более, что для 6LoW пришлось всё равно лепить AL , AlexAT, 18-Янв-12, 22:07 (61)
        
        Тебя не смущает что MAC это вообще понятие лишь сильно некоторых физических инте, Аноним, 19-Янв-12, 17:21 (199)
        
        Смысл более чем очевиден Самоорганизующиеся сети из мелочи типа датчиков и проч, Аноним, 19-Янв-12, 01:04 (115)
        
        Для этого достаточно MAC-адресации Bluetooth возьмите, как пример , AlexAT, 19-Янв-12, 10:37 (153)
        
        Sockets RTFM , uniman, 19-Янв-12, 13:18 (169)
        MAC адреса недостаточно для выхода за пределы подсети Для десятков тысяч устрой, iZEN, 19-Янв-12, 16:47 (192)
        Да, а теперь зароути мне пакеты прилетевшие по блутусу в вайфай Или это не нуж, Аноним, 19-Янв-12, 17:23 (200)
    - Это не решение По такой же логике можно сломать вам ноги а потом выдать инвалид, Аноним, 18-Янв-12, 21:47 (33)
      - Это костыли А IPv6 - это попытка вживить в больного PC на базе FreeBSD, и надея, AlexAT, 18-Янв-12, 21:49 (36)
        
        Не, это как раз сборка робота с нуля, если уж нужен именно робот Да, с недостат, Аноним, 18-Янв-12, 21:52 (39)
        
        Чем вам префиксы не угодили Вы думаете их ипв6 нету Там как-раз таки одна VLSM, saNdro, 19-Янв-12, 01:54 (126)
        
        Не сами префиксы, а те извращения которые тот господин предлагает Нафиг надо до, Аноним, 19-Янв-12, 17:24 (201)
        
        Такое префиксирование решило бы ещё и проблему размера таблиц маршрутизации слег, AlexAT, 19-Янв-12, 23:15 (241)
        
        Ой, слушайте, я вот только одно не понял а почему вы думаете что цыски и прочие, Аноним, 22-Янв-12, 04:52 (280)
        В IPv6 используется маршрутизация от источника , что избавляет маршрутизаторы о, iZEN, 22-Янв-12, 23:21 (302)
      - NAT - это то, чем пользуются по умолчанию большинство юзеров, и многие админы , AlexAT, 18-Янв-12, 21:52 (40)
        
        А потом начинается бухтеж - Админ не может гранулярно забанить засранца и под ра, Аноним, 18-Янв-12, 21:57 (47)
        
        В IPv6 будет не лучше - гранулярно будут банить 48, а то и 32 - ничего не меня, AlexAT, 18-Янв-12, 22:01 (51)
        
        Для начала будет достаточно индивидуально фигакнуть 64 принадлежащие конкретном, Аноним, 19-Янв-12, 01:15 (116)
        
        Ну да Чтобы оставить себе ту же работу 1 Работники не должны быть независимыми, iZEN, 18-Янв-12, 22:25 (68)
        
        Сферические кони в вакууме, увы, не отменяют необходимости решать _реальные_ про, AlexAT, 18-Янв-12, 22:27 (69)
        
        Проблема в том, что внедрение IPv6 способствует решению этих самых проблем на ур, iZEN, 18-Янв-12, 22:37 (72)
        
        И как же оно решит эти проблемы Поразвёрнутей, пожалуйста , AlexAT, 18-Янв-12, 22:50 (75)
        
        Проблемы решаются на уровне отдельного пользователя Наконец-то пользователь при, iZEN, 18-Янв-12, 23:12 (85)
        
        Вы путаете механизм обеспечения целостности с механизмом подтверждения подлиннос, AlexAT, 18-Янв-12, 23:28 (97)
        
        Ничего я не путаю 8212 иди изучай IPsec Твоя ошибка в том, что адреса в IPv6 , iZEN, 18-Янв-12, 23:40 (100)
        IPSec может подтвердить целостность сообщения Оно может подтвердить подлинность, AlexAT, 18-Янв-12, 23:47 (102)
        Я тебе ещё раз говорю IPv6 работает на уровне узлов сети, а не людей За каждым, iZEN, 19-Янв-12, 00:59 (110)
        Ещё как можно NAT это вам не прокся Всего он не скрывает Иди матчасть изучай , saNdro, 19-Янв-12, 02:16 (127)
        Не ссорьтесь, Вы оба правы IPv6 назначаются 3-мя разными способами, от МАС-адре, Uhanto, 19-Янв-12, 07:27 (136)
        NAT скрвает всё, что творится во внутренней подсети, которую он, собственно, ого, iZEN, 19-Янв-12, 16:20 (178)
        Например, троян О котором юзер знать не знает Давайте заставим юзеров отвечать, AlexAT, 19-Янв-12, 10:27 (146)
        Это не так уж и плохо Мне со своей колокольни иной раз хочется дать по шапке юз, anonymous, 19-Янв-12, 14:35 (176)
        Уж во всяком случае хочется забанить ипы в фаере с которых откровенно троянская , Аноним, 19-Янв-12, 17:32 (202)
        Ты опять сводишь вопрос технического соответствия протокола к компетенции пользо, iZEN, 19-Янв-12, 16:35 (185)
        КАК БГГ В пределах своего 64 или более узла - легко может , AlexAT, 19-Янв-12, 16:46 (190)
        Поэтому и накрывать сразу его 64, чтоб жизнь малиной не казалась , Аноним, 19-Янв-12, 17:33 (203)
        С натом именно так и выходит поспамил один, а почта отлупливается потом у всех , Аноним, 30-Янв-12, 23:48 (315)
        Да не будут IPsec глобально использовать для IPv6 Это утопия Останется как и с, Sem, 19-Янв-12, 19:12 (215)
        Больно геморный в настройке И вообще довольно своеобразный протокол , Аноним, 22-Янв-12, 04:56 (281)
        
        Т е какой-то эникейщик будет указывать коммерческому директору, куда ходить и ч, Uhanto, 18-Янв-12, 22:41 (73)
        
        Ох, не буду называть реальную организацию, где это ВСЁ Поплохеет , iZEN, 18-Янв-12, 23:03 (77)
        
        Вот уж с чем соглашусь У нас размер и формальная солидность конторы не говори, saNdro, 19-Янв-12, 02:19 (128)
    - я как-то упустил подробности протокола, да и использовать негде, просвятишь, есл, andy03, 24-Янв-12, 21:17 (306)
  - А если вам предложат, то вы тут же реализуете Я правильно понял , terr0rist, 18-Янв-12, 21:02 (17) //
    - Нет Убедить остальных в том что это круче всего остального станет вторым пункто, Аноним, 18-Янв-12, 21:52 (41)
Если честно - самым банальным вариантом кажется AS-IPv4 Роутинг в интернет орга, AlexAT, 18-Янв-12, 21:45 (32) //
- И чем бы это облегчило участь Софт всяко надо переделывать, юзерские железки в , Аноним, 18-Янв-12, 21:49 (35) //
  - Легче Это всё тот же IPv4, только с дополнительным полем firmware позволит сде, AlexAT, 18-Янв-12, 21:54 (43) //
    - В юзерских железках обычно линь, там то как раз никаких особых проблем нет, 1 м, Аноним, 18-Янв-12, 21:58 (48)
      - В том-то и дело, что с IPv6 это не так Кроме модуля ядра надо ещё придумать, ка, AlexAT, 18-Янв-12, 22:03 (53)
        
        Но для автоконфигурации от провайдера этого безумия вполне хватит, как ни странн, Аноним, 19-Янв-12, 01:17 (118)
        
        Не хватит Пока нет стандарта автоконфигурации для PPP, кроме ptp-адресов - буду, AlexAT, 19-Янв-12, 10:29 (147)
        
        Сдохли б вы уже с вашими пережитками диалапа, да , Аноним, 22-Янв-12, 04:58 (282)
      - find lib modules 2 6 32-5-amd64 -name ip6 124 wc 17 17 1155find, saNdro, 19-Янв-12, 02:31 (129)
        
        Минимум Да вы упоролись Насчет максимум или в моей системе я еще поверю Н, Аноним, 19-Янв-12, 17:36 (205)
  - А выигрыш в том, что всё имеющееся будет работать с _минимальными_ доработками, , AlexAT, 18-Янв-12, 21:55 (44) //
    - Если доработки нужны - никого не колебет их размер Если уж они нужны - можно и , Аноним, 18-Янв-12, 21:59 (49)
      - Угу Представьте себе провайдера со 100500 _магистральных_ коммутаторов L3 Что , AlexAT, 18-Янв-12, 22:04 (54)
        
        Выложить фирмварь на TFTPD конечно проще Мне нравиться ход ваших мыслей Вместо, Uhanto, 18-Янв-12, 22:32 (71)
        
        Зачем, в BGPv4 концепт ASIPv4 вполне бы вписался Там проблема с ASIC ами будет,, AlexAT, 18-Янв-12, 22:48 (74)
        
        Тем не менее, сам порядок записи и настройки измениться, размеры заголовков изме, Uhanto, 18-Янв-12, 23:04 (78)
        
        Это да Но это всё софтово решабельно, в принципе А в случае циски - решабельно, AlexAT, 18-Янв-12, 23:10 (84)
        Не IGP можно не менять, на то он и IGP, достаточно убрать AS-префикс с адреса, , AlexAT, 18-Янв-12, 23:12 (86)
        
        Т е клоню к тому, что каждая автономка внутри своих IGP может даже чистые IPv4-, AlexAT, 18-Янв-12, 23:14 (87)
        
        Если не перестать думать категориями IPv4 , iZEN, 18-Янв-12, 23:19 (89)
        
        А если перестать - получаем сеть без связности, которая ещё не скоро достигнет у, AlexAT, 18-Янв-12, 23:30 (98)
        На упреждение 10 лет идёт активное пропихивание, безуспешное пока, правда В , AlexAT, 18-Янв-12, 23:33 (99)
        Нет Если перестать думать категориями IPv4, то мы получим умного админа, которо, iZEN, 18-Янв-12, 23:44 (101)
        В общем, да Потому что ходить этим пользователям будет практически некуда А ещ, AlexAT, 18-Янв-12, 23:48 (103)
        Обоснуй , Диагност, 19-Янв-12, 21:15 (230)
        Охренеть Я опять согласен с iZEN Что-то у него прямо проблески здравого смысла, Аноним, 19-Янв-12, 01:18 (119)
      - И - да - это деньги Поэтому размер - очень даже колебёт , AlexAT, 18-Янв-12, 22:04 (56)
        
        Да, что-то мне подсказывает что 2 64 пользователей - доходнее чем 2 32 , Аноним, 19-Янв-12, 01:19 (120)
        
        Число пользователей, увы, не изменится , AlexAT, 19-Янв-12, 10:30 (148)
        
        Зато запросы подрастут и можно побольше бабла стрясать , Аноним, 19-Янв-12, 17:37 (206)
        
        Агащазблин , AlexAT, 19-Янв-12, 23:12 (240)
- А как бы это выглядело для клиентского софта , nuclight, 20-Янв-12, 01:52 (252) //
  - Для юзера, ну, примерно так 12345 123 64 57 12или 12345 123 64 57 12или как угод, AlexAT, 20-Янв-12, 18:53 (259) //
    - Это всё равно изменения - то есть, весь существующий софт и протоколы надо адапт, nuclight, 20-Янв-12, 23:47 (266)
А есть кто из саппорта корбины Как клиенты могут получить ipv6 , jeejay, 18-Янв-12, 21:56 (45) //
- Там PPTP L2TP, если не ошибаюсь С них - скорее всего никак У ЮЛ, где статика, , AlexAT, 18-Янв-12, 22:04 (57) //
  - И pptp и l2tp оба работают ниже 3-го уровня им пофигу, что там у вас летает выш, saNdro, 19-Янв-12, 02:36 (130) //
    - Ниже 3 уровня, если уж по-хорошему, работает только PPPoE PPTP L2TP используют , AlexAT, 19-Янв-12, 10:32 (149)
      - Потому что уже пора бы по хорошему уже забыть о своей хрени из эпохи диалапа , Аноним, 19-Янв-12, 17:38 (207)
        
        Альтернативу, сходную по управляемости, предложите , AlexAT, 19-Янв-12, 23:12 (239)
        
        Нет Я не виноват что некоторые хотят тарифицировать IP который вообще для тари, Аноним, 22-Янв-12, 05:04 (284)
Да, ребята не плохо сэкономили на железе , I am, 18-Янв-12, 23:08 (80) //
- В чём экономия Эти управляемые протоколы требуют концентраторов доступа Ребята, AlexAT, 18-Янв-12, 23:15 (88) //
  - В том что дерьмовость неуправляемых свичей пионернетов в свое время компенсирова, Аноним, 19-Янв-12, 01:20 (121) //
    - Пионернет - это как раз таки попытка управлять портами вместо RADIUS ов Когда у, AlexAT, 19-Янв-12, 10:33 (150)
      - Пионернет отличается от нормальной сети тем что строится на какашечном оборудова, Аноним, 19-Янв-12, 17:41 (208)
        
        Самому себе рассказать, т е , AlexAT, 19-Янв-12, 23:08 (235)
        
        Ну можете и самому себе Я что, виноват чтоли что на свете есть больные на голов, Аноним, 22-Янв-12, 05:08 (285)
  - С точностью до наоборот Плюс надёжность Лишний прибамбас в виде БРАСов её мяго, saNdro, 19-Янв-12, 02:40 (131) //
    - Да BRAS - точка отказа Зато - полная управляемость, возможность изменения пара, AlexAT, 19-Янв-12, 10:36 (151)
      - Более того - когда в такой сети вылетают сервера впн или концентраторы - саппорт, Аноним, 19-Янв-12, 17:42 (209)
        
        У нас гораздо более одного концентратора, при этом вылет одного не скажется на р, AlexAT, 19-Янв-12, 23:10 (236)
        
        Ага, очень приятно Особенно во всяких IM и ирках, онлайн играх и прочая Знае, Аноним, 22-Янв-12, 05:12 (286)
    - Что же до надежности - она обеспечивается кластером BRAS ов , AlexAT, 19-Янв-12, 10:36 (152)
      - Ну да, наверное он дешевый и его содержание бесплатно Ага , Аноним, 19-Янв-12, 17:43 (210)
        
        Дешевле, чем попытка управлять сборной солянкой свитчей, каждый из которых может, AlexAT, 19-Янв-12, 23:10 (237)
        
        Не вижу фундаментальных проблем пометить вон те операции как неуспешные и период, Аноним, 22-Янв-12, 05:15 (287)
Господа очень нехватает полноценного FAQ по IPv6 с полным описанием всех аспекто, Vitold S, 19-Янв-12, 03:33 (132) //
- Если прошивка роутера поддерживает IPv6, разве это не значит, что и роутер его п, dimqua, 19-Янв-12, 09:37 (142) //
  - Как бы удивительно ни было на данный момент - но нет Поддержка собственно IPv6 , AlexAT, 19-Янв-12, 10:51 (157) //
    - IPv6 прописывает автоконфигурацию прямо в RFC Как ее при этом можно не реализов, Аноним, 22-Янв-12, 05:16 (288)
одно не понимаю о чем спор разве кто-то говорил что ип4 6 июня похерят будет и , Харитон, 19-Янв-12, 11:29 (160) //
- Да истерика некоторых проснувшихся товарищей Побуянят, да пойдут RTFM , uniman, 19-Янв-12, 20:32 (224) //
  - Да уже пошли, подумали, и махнули рукой Именно поэтому IPv6 за 16 лет дальше 0 , AlexAT, 19-Янв-12, 23:11 (238) //
    - Вы телепат Вы все бубните, продолжая искать себе оправдания Да, массив хос, uniman, 19-Янв-12, 23:36 (247)
      - Да нет, я просто непосредственно участвую в процессе хоть какого-то внедрежа оно, AlexAT, 20-Янв-12, 19:01 (261)
        
        Может, если отделить, дело таки не в ipV6, а в его реализациях у конкретных софт, uniman, 20-Янв-12, 19:40 (262)
gt оверквотинг удален в Ipv6 есть термин default gateway , HFSC, 19-Янв-12, 15:53 (177) //
- Ну конечно А куда же он денется , Sem, 19-Янв-12, 19:23 (216)
IPv6 - это средство с помощью которого любым девайсом будет управлять каждый кто, vitlva, 20-Янв-12, 10:23 (254) //
- вам бы триллеры с ужастиками писать учимся таки писать сетевой фильтр и отличат, uniman, 20-Янв-12, 19:44 (263)
Да-с Детская болезнь или боязнь новизны продолжатся А ещё несколько меся, t28, 20-Янв-12, 22:19 (265)
В прошлом году в день внедрения IPv6 вообще не работало обновление из репозитори, Nxx, 21-Янв-12, 10:08 (267) //
- А у нас и сегодня репозитарии доступны по IPv6 И никаких особенных задержек н, t28, 21-Янв-12, 13:17 (268) //
  - Доступны-то они доступны, но мой провайдер IPv6 не поддерживает, а в день тестир, Nxx, 22-Янв-12, 12:55 (291)
а что же microsoft молчит или они забили Они потом изобретут новый протокол, к, Vladimir2k9, 21-Янв-12, 18:21 (269) //
- Они купили блок ipv4 айпи и им на ближайшее время для своих северов хватит А та, Аноним, 22-Янв-12, 05:18 (289)
quote По мнению организаторов акции, в условиях близкого исчерпания IPv4 адресо, Аноним, 22-Янв-12, 13:07 (292) //
- gt оверквотинг удален 1 пользователей Сети как раз составляют пользователи Fr, iZEN, 22-Янв-12, 13:27 (295) //
  - Угу, 1 В твоих мечтах Посмотри на openstat ru чтоли на проценты Тебе правда , Аноним, 30-Янв-12, 23:53 (316)
- Лично мне хорошо и в пещерах Никогда эти акции по строительству хижин не подде, uniman, 24-Янв-12, 21:31 (307)
Движение в сторону нового протокола - это конечно хорошо, особенно в свете глоба, Аноним, 22-Янв-12, 13:57 (299)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру