forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Оценка популярности IPv6 в трафике Cloudflare, opennews (??), 15-Дек-23, (0) [смотреть все]

Раньше Росссия была одним из лидеров по внедрению ипв6, жаль, что упустили позиц, Аноним (1), 17:24 , 15-Дек-23, (1) +9 //

Скрыто модератором, Аноним (3), 17:29 , 15-Дек-23, (3) –26 //

Скрыто модератором, Свободу Стрелкову (?), 17:45 , 15-Дек-23, (11)
Скрыто модератором, Аноним (21), 18:08 , 15-Дек-23, (21) //

Скрыто модератором, Аноним (21), 18:09 , 15-Дек-23, (22)
Скрыто модератором, Аноним (48), 19:34 , 15-Дек-23, (48)

Скрыто модератором, Аноним (57), 19:48 , 15-Дек-23, (57) +2

Скрыто модератором, Аноним (57), 19:47 , 15-Дек-23, (56)

Скрыто модератором, Аноним (25), 18:29 , 15-Дек-23, (25) //

Скрыто модератором, Аноним (3), 22:08 , 15-Дек-23, (95)

Скрыто модератором, Аноним (111), 00:12 , 16-Дек-23, (111) +1

Скрыто модератором, Электрон (?), 07:06 , 16-Дек-23, (141)

Скрыто модератором, Электрон (?), 07:07 , 16-Дек-23, (142)

Скрыто модератором, Аноним (248), 01:54 , 17-Дек-23, (248)

Скрыто модератором, adolfus (ok), 12:42 , 16-Дек-23, (192)

Скрыто модератором, Аноним (28), 18:35 , 15-Дек-23, (28) +1 //

Скрыто модератором, Аноним (37), 18:55 , 15-Дек-23, (37)

Скрыто модератором, Аноним (28), 04:18 , 16-Дек-23, (130)

Скрыто модератором, Аноним (139), 06:18 , 16-Дек-23, (139) +1

Скрыто модератором, Аноним (166), 10:17 , 16-Дек-23, (166)
Скрыто модератором, adolfus (ok), 12:47 , 16-Дек-23, (193)

Скрыто модератором, Аноним (-), 18:34 , 16-Дек-23, (221) +1

Скрыто модератором, Аноним (126), 02:30 , 16-Дек-23, (126) +2 //

Скрыто модератором, Я (??), 04:19 , 16-Дек-23, (131) +1

Зачем ipv6 в России Весь рунет сидит за nat , Свободу Стрелкову (?), 17:49 , 15-Дек-23, (15) //

Тем не менее, внедряют IPv6 , th3m3 (ok), 18:47 , 15-Дек-23, (34) //

Я в Москве не нашел ни одного провайдера с ipv6, Дмитрий (??), 00:13 , 19-Дек-23, (291) +1

Вот все в РФ https version6 ru isp, th3m3 (ok), 11:32 , 19-Дек-23, (301)
РТ выдаёт по умолчанию лет 6 уже, voiceofreason (?), 14:04 , 19-Дек-23, (305)

Это могдо быть до образования РКН , Аноним (35), 18:47 , 15-Дек-23, (35)
Не была она никогда лидером, не сочиняйте , Ivan_83 (ok), 00:45 , 16-Дек-23, (120) +6
А потом провы смекнули, что для надбавки на конский ценник абонентки в неё можно, Аноним (171), 11:09 , 16-Дек-23, (171) +2
но зачем оно нам лидерство по ненужному , InuYasha (??), 11:14 , 16-Дек-23, (172) +1 //

Гнаться за лидерством где попало, признак глупости и ущербности , noc101 (ok), 00:20 , 17-Дек-23, (240) +3

Россия и сейчас один из лидеров - суверенный интернет имеется А то что не у кажд, Аноним (194), 12:57 , 16-Дек-23, (194) –3 //

Дооооо Китайцам шестёрка настолько понравилась , что аж пилят теперь свой new, voiceofreason (?), 14:08 , 19-Дек-23, (306) //

Посмотри на страничке ссылке и по слову identity 1 , что китайцам не понравило, Аноним (311), 18:45 , 19-Дек-23, (311)
У него есть главное - уже внедрено и работает Более-менее по всему глобусу Под, Аноним (-), 19:55 , 23-Дек-23, (335)

Для провайдера ipv6 это оверинжиниринг и потенциальные дыры в самых неожиданных , voiceofreason (?), 13:54 , 19-Дек-23, (302)

Скрыто модератором, Аноним (3), 17:25 , 15-Дек-23, (2) –2 //

Скрыто модератором, _kp (ok), 17:39 , 15-Дек-23, (5) //

Скрыто модератором, AKTEON (?), 18:04 , 15-Дек-23, (17) –4

Вот лучше бы занялись бы внедрением блокировок телеметрии и лишней такой шелухи , Аноним (6), 17:40 , 15-Дек-23, (6) //

Ух, сейчас бы чужой трафик разгребать и что-то там блокировать Сам разберёшься , Аноним (10), 17:43 , 15-Дек-23, (10) +5
А что существует механизм выявления телеметрии Так пол интернета придётся забло, Свободу Стрелкову (?), 17:48 , 15-Дек-23, (12) +3 //

Раньше не думал что появится, например, тот же блокировщик рекламы Просто что у, Аноним (6), 17:53 , 15-Дек-23, (16) +1 //

скоро запретят и таро и экстрасенсов и колдунов тоже , glad_valakas (?), 18:44 , 15-Дек-23, (31)

И налоги Кстати, тароианцы налоги платят , Аноним (37), 18:57 , 15-Дек-23, (39)
А то ещё сидит ясновидящий, и ясно видит Главную Тайну кто сколько у кого своро, Аноним (182), 11:58 , 16-Дек-23, (182)

И потолок, и стены, Аноним (37), 18:56 , 15-Дек-23, (38) +1

Пчёлам против мёда быть предлагаешь , Аноним (3), 18:34 , 15-Дек-23, (27) +3
Клаудфларь то Которая себя фронтом на половину сайтов подпихнула, делая SSL Bu, Аноним (-), 19:56 , 23-Дек-23, (336)

Объективно ipv6 не нужен т к всё равно все сидят за nat, и а тех адресов ipv4 х, Свободу Стрелкову (?), 17:43 , 15-Дек-23, (9) –16 //

Не нужен потому что все сидят за NAT Вот это логика Лекарство от рака не нужно, Аноним (58), 19:50 , 15-Дек-23, (58) +10 //

Вот тут ХЗ, IPv6 NAT есть , Аноним (111), 23:28 , 15-Дек-23, (101) //

Зачем в IPv6 NAT Вот мне провайдер даёт IPv6 с 56 Нахрена мне NAT в такой сет, zog (??), 00:21 , 16-Дек-23, (115) +1

Для анонимизации А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозор, all_glory_to_the_hypnotoad (ok), 04:53 , 16-Дек-23, (136) –3

Пфф Будут банить с маской произвольной длины, какой захотят , YetAnotherOnanym (ok), 12:04 , 16-Дек-23, (183)

Так ёлы, владельцам VPN ов стоит озаботиться скупкой отдельных или небольших гру, Аноним (202), 14:41 , 16-Дек-23, (202)
А сейчас что мешает так делать , Аноним (233), 22:19 , 16-Дек-23, (233)

Ну во первых в V6 тебе дают целую подсеть - и потом гадай, один это юзер девайс , Аноним (-), 18:41 , 16-Дек-23, (222)

Ну так целую подсеть и банить Целиком Не проблема , Аноним (227), 20:03 , 16-Дек-23, (227)

В случае каких-то совсем задолбавших потуг из проблемной подсети так и делают - , Аноним (-), 20:09 , 23-Дек-23, (337)

NAT для анонимизации сортира от спальни или от кухни Никак не сложнее , zog (??), 04:35 , 17-Дек-23, (257)
не, глаза у админов уже мутировали под айпив6 и что лиш чутьчуть сможет вызвать , маша и лошадки (?), 16:52 , 25-Дек-23, (374)

Вот именно из-за такого подхода- ipv6 не просто не нужен, а откровенно вреден , pofigist (?), 12:25 , 16-Дек-23, (190) +1

Если забыть забить про на EUI64, а пользоваться DHCP6, то для квартиры вполне до, Аноним (202), 14:33 , 16-Дек-23, (201)

Подсетки быстро не закончатся даже если 171 каждому 187 по 48 выдавать Но , Аноним (233), 19:21 , 16-Дек-23, (223)

Для квартир максимум именно 56, а минимум 48 - общая рекомендация RIPE, под ко, zog (??), 04:30 , 17-Дек-23, (255)

https www ripe net publications docs ripe-690 4-2-2---48-for-business-customer, zog (??), 04:26 , 17-Дек-23, (254)

Не знаю, нахрена вам лично, но cat config 124 grep IP6_NF_NATcat config 1, Аноним (202), 14:19 , 16-Дек-23, (199)
НАТ конечно костыль, но костыль оказался удобным Он позволяет отделить легко и , noc101 (ok), 00:25 , 17-Дек-23, (241)

Для этого давно придуман фаервол NAT в качестве фаервола используют лишь ламеры, zog (??), 04:09 , 17-Дек-23, (253)

В каждой отрасли должно быть Бесполезное Сакральное Напоминание - Не плавают, а, Аноним (311), 15:40 , 17-Дек-23, (267) +1
НАТ позволяет ламерам себя обезопасить Это плохо , noc101 (ok), 17:13 , 17-Дек-23, (268) +1

Не позволяет он себя обезопасить Откуда этот миф Он позволяет внутренней с, 1 (??), 09:46 , 18-Дек-23, (282) –1

Почему миф то NAT существенно уменьшает attack surface, при этом доступен любом, Аноним (283), 11:29 , 18-Дек-23, (283)

А чем он отличается от включённого фаервола, на котором просто закрыты все входя, Аноним (285), 13:22 , 18-Дек-23, (285) –2

тем, что на большинстве роутеров абсолютно нет Огнестены Плюс у ИПв6 белые айпи , noc101 (ok), 03:14 , 19-Дек-23, (293)

Что за бред , zog (??), 04:47 , 20-Дек-23, (315)
Это база, а не бред Фаирвол ставят там где им пользуются, а большинство роутеро, noc101 (ok), 05:10 , 20-Дек-23, (319)
Я и по собственному опыту вижу включённый фаервол в настройках по умолчанию , zog (??), 13:16 , 20-Дек-23, (325)

Откуда вы вылазите, я не понимаю с ИПв6 я получаю белые айпи, которые видны из и, noc101 (ok), 03:13 , 19-Дек-23, (292)

Сам то ты откуда вылез, такой тёмный Маскировка локальной сети NAT-ом является , zog (??), 04:53 , 20-Дек-23, (316)

Вот я темный, ага, только ты читать не умеешь Вылез чудо в перьях, умный такой в, noc101 (ok), 05:07 , 20-Дек-23, (318)

Излил желчь, полегчало В следующий раз лучше запишись к гастроэнтерологу, я сер, zog (??), 15:03 , 20-Дек-23, (326)
Сказал чел который начал затирать про светлость свою Тьфу, лицемер Сразу видно , noc101 (ok), 19:24 , 23-Дек-23, (334)

Скажите это клиентам сотовых операторов,особенно проживающим в частном секторе , WatchCat (ok), 23:13 , 23-Дек-23, (357)

Объективно IPv6 нужен для p2p connectivity То что вы считаете интернетом - им не, Ivan_83 (ok), 00:44 , 16-Дек-23, (119) +2 //

Ну и они работают, в чем проблема Всё разрушать и строить ipv6 никому не уперло, Аноним (157), 09:37 , 16-Дек-23, (157) –1 //

Отнюдь не всегда, как повезёт Да и то для UDP, для TCP ещё хуже, Аноним (166), 10:21 , 16-Дек-23, (167)
Пробивание всюду работает, серьёзно В большей части адресов за NAT, этот NAT не, Аноним (202), 15:46 , 16-Дек-23, (206)
Так не работает же И место в таблицах заканчивается, и приходится специальное о, Аноним (233), 19:24 , 16-Дек-23, (224)

Это хорошо , Аноним (166), 10:22 , 16-Дек-23, (168) //

Как бы это сказать Файрвол можно и с IPv6 настроить В том числе и stateful есл, Аноним (-), 04:28 , 19-Дек-23, (295)

Хороша идея, но на практике всё не так радужно Даже на этапе принятия решения , timur.davletshin (ok), 15:52 , 16-Дек-23, (207) //

Фаерволл проще и эффективнее NAT NAT никогда не был и быть не может системой об, Аноним (233), 19:27 , 16-Дек-23, (225) +1

Вон тот эксперт -сетевик видимо удумал NAT вместо firewall использовать Странн, Аноним (-), 04:31 , 19-Дек-23, (296)

Експерт теоретик, сколько людей используют твою openwrt Два калеки, три инвали, noc101 (ok), 05:19 , 20-Дек-23, (320)

А вот видный эксперт по ложкам мимо рта вылез, хорошее дополнение к давлетшину Э, Аноним (-), 20:25 , 23-Дек-23, (338)

Вот полностью согласен с Вами что фарвол необходим всегда А NAT - в зависимости, WatchCat (ok), 22:32 , 23-Дек-23, (351)

Оно навесной уровень - который до кучи позволяет нахаляву использовать девайс с , Аноним (-), 04:24 , 19-Дек-23, (294) –1

Всё верно Надо было ещё про Temporary IPv6 Address рассказать Но ты понимаешь , zog (??), 05:03 , 20-Дек-23, (317) –1

Когда эти м ки ломающие нам протоколы и превращающие нам сети в централизовано, Аноним (-), 20:33 , 23-Дек-23, (339)

Естественно господин експерт думает, что айпишник можно узнать только через скан, noc101 (ok), 05:23 , 20-Дек-23, (321)

Если вы сконектились к некоей системе, вы, очевидно, имели какой-то план на случ, Аноним (-), 20:42 , 23-Дек-23, (340)

gt оверквотинг удален len 2048 - result - skip-to next weeg, маша и лошадки (?), 17:22 , 25-Дек-23, (381)
Я тоже использую IPv6 для того же Но таких как вы и я - объективно мало Коннект, WatchCat (ok), 04:22 , 26-Дек-23, (388)

ИМХО, у нас разные бэкграунды Чтобы уметь защищаться - надо уметь атаковать Не, Аноним (-), 06:07 , 26-Дек-23, (390)

Не удивительно Я уже полтора десятка лет как ушел с работы в IT и ныне просто ж, WatchCat (ok), 09:07 , 26-Дек-23, (391)

Да, это так Но айпишник вы дадите как только пойдете со своей сети куда-нибуд, WatchCat (ok), 22:17 , 23-Дек-23, (346)

1 Да, но если сервак нас слил - он и атаковать мог сразу 2 Айпи можно менять и, Аноним (-), 04:26 , 26-Дек-23, (389)

Чтобы такое настроить - в сети должен быть грамотный админ Обычный пользователь , WatchCat (ok), 09:48 , 26-Дек-23, (392)

Вань, не городи чуши ПиТуПи работает и за натом , noc101 (ok), 00:26 , 17-Дек-23, (242)
Вопрос в том нужна ли она людям Выставлять в интернет голой жопой устройства ко, Vf (?), 14:22 , 17-Дек-23, (266)

Я домашнюю инфраструктуру так же за nat спрятал в ipv6 , Аноним (260), 07:31 , 17-Дек-23, (260)
И даже более того, ipv4 статический доступен любому прям в сычевальне и стоит 1,, voiceofreason (?), 13:57 , 19-Дек-23, (303) //

Кстати да - одно дело если сеть закрыта и ее надо ломать чтобы влезть за NAT,что, WatchCat (ok), 09:56 , 26-Дек-23, (393)

Я блокирую IPv6 на всех своих девайсах, утечки и уязвимости не нужны Провайдер , Аноним (19), 18:06 , 15-Дек-23, (19) +5 //

Что за провайдер Похвалите , Аноним (26), 18:30 , 15-Дек-23, (26) +2 //

Практически любой провайдер не на территории бывшего совка, кстати Даже самые о, Аноним (10), 19:14 , 15-Дек-23, (43) –8 //

Спс , Аноним (26), 19:36 , 15-Дек-23, (49) –1
Много букв Так ты обьясни сирым зачем тот белый айпи , Аноним (57), 19:55 , 15-Дек-23, (61) –1

Аналогично, зачем каждой американской бабке белый айпи , анон (?), 20:01 , 15-Дек-23, (64) +1

Просто во многих развитых странах этих IPv4 - хоть каждому пылесосу А вопрос за, Аноним (19), 20:23 , 15-Дек-23, (65)

Ааааа- А если не будут брать - Отключим газ , Аноним (57), 20:50 , 15-Дек-23, (74)

Чтоб нормально в voip и видеозвонках трындеть, например Прямым конектом - качат, Аноним (-), 20:02 , 19-Дек-23, (312)

Легко раздавать, когда на заре интернетов адреса хапали блоками 8, anonymous (??), 20:55 , 15-Дек-23, (78)

А кто хапал за пределами США и почему даже за пределами США но не в бывшем Совк, zog (??), 21:57 , 15-Дек-23, (92) –2

Всё верно сказано , zog (??), 21:33 , 15-Дек-23, (86)
Ну еще когда в России когда пользователей просил от провайдера белый IP то сразу, Kuromi (ok), 03:16 , 16-Дек-23, (128)

Ну что за пещерный бред Торрентщикам это не нужно, а вот хотельщикам держать, Аноним (171), 11:25 , 16-Дек-23, (173)

Ты думаешь что все провайдеры давали временный, но белый IP по DHCP Ничего по, Kuromi (ok), 15:37 , 16-Дек-23, (204)

Какой бред Ты походу дальше Омска нигде не был , Аноним (157), 09:41 , 16-Дек-23, (161)
Ставшего совком, кстати, Аноним (175), 11:48 , 16-Дек-23, (175)
На территории совка по разному Есть провайдеры дающие динамический белый, есть , Kuromi (ok), 15:44 , 16-Дек-23, (205)
Когда есть провайдерская локалка - это действительно кайф Можно трафик в соседн, WatchCat (ok), 10:04 , 26-Дек-23, (394)

miranda media давала к примеру, AKTEON (?), 20:39 , 15-Дек-23, (72)
Например, Ростелеком Только у них белый адрес не фиксированный Передёрнул лини, YetAnotherOnanym (ok), 12:10 , 16-Дек-23, (184)

Это всё, что нужно знать об уровне знаний современных комментаторов опеннет Как , Аноним (10), 19:09 , 15-Дек-23, (41) +1 //

Это всё, что нужно знать об уровне знаний современных комментаторов опеннет Серы, Аноним (58), 19:53 , 15-Дек-23, (60) //

Ещё 100 64 0 0 10 - он тоже серый, CGNAT Есть и ещё несколько разных цветов, но , Tron is Whistling (?), 20:23 , 15-Дек-23, (66) +3
Вот задумался, с такой терминологией надо отправлять к окулисту, логопеду или к , zog (??), 21:28 , 15-Дек-23, (84) +2

Надо было так и написать - радужный , Аноним (111), 23:34 , 15-Дек-23, (103) +1
К филологу, прослушать лекцию о метафорах , YetAnotherOnanym (ok), 12:13 , 16-Дек-23, (185) +1

К психиатру, прослушать лекцию об уместности и неуместности метафор , zog (??), 04:05 , 17-Дек-23, (252)

Что делать с TESTNET, 0 8 и емнип 169 что-то там, для автоопределения Или это , Электрон (?), 07:14 , 16-Дек-23, (143)

Это коричневый , YetAnotherOnanym (ok), 12:14 , 16-Дек-23, (186)
124 Address Block 124 0 0 0 0 8 12, Второй из Кукуева (?), 21:28 , 16-Дек-23, (230)

Адреса бывают двух цветов Серые - те, что не маршрутизируются глобально, но исп, Tron is Whistling (?), 20:25 , 15-Дек-23, (68) +1 //

Это какой-то местечковый российский новояз В остальном мире IP адреса не имеют , zog (??), 20:38 , 15-Дек-23, (71) –6

Обычный профессиональный сленг, и да плевать что там в остальном мире , anonymous (??), 20:52 , 15-Дек-23, (75) +1
То, что вы чего-то не знаете, не значит, что все не знают https www whatsontec, Tron is Whistling (?), 20:53 , 15-Дек-23, (76) +3

Почему вы решили, что я чего-то не знаю Я-то как раз знаю и встречаюсь с этим н, zog (??), 21:24 , 15-Дек-23, (83) –5

то есть значит не местечковый, не российский и не новояз, 1 (??), 23:02 , 15-Дек-23, (98) +2

Именно местечковый и российский, потому что кроме как от россиян и прочих наслед, zog (??), 00:11 , 16-Дек-23, (110) +1

э, ну в таком случаЕ нужно показать что термин зародился в России и пошел гулять, 1 (??), 00:16 , 16-Дек-23, (113)
прочих наследников-Совков, Аноним (175), 11:51 , 16-Дек-23, (179)

https www cloud4u com blog public-vs-private-ip-address И т п В мире да, больш, Tron is Whistling (?), 20:54 , 15-Дек-23, (77) +1

За 20 лет слышал такое на английском только от одного иммигранта откуда-то из ро, Аноним (233), 19:32 , 16-Дек-23, (226)

Ну то есть публично доступные линки не линки, я всё понял Продолжайте жить в уют, Tron is Whistling (?), 22:23 , 16-Дек-23, (234)

В нормальных странах любой провайдер обязан давать то, что вы называете белым IP, zog (??), 21:06 , 15-Дек-23, (80) –1 //

Какой ты сказочник Что то в штатах не выдают всем публичный IP , Dima (??), 04:46 , 16-Дек-23, (135)
обыдляет провайдеровНичто не обыдляет контингент, как выбранный в самом начале п, Аноним (175), 11:53 , 16-Дек-23, (180)
Представляю какой фееричный начнется ботнет, если каждый провайдер послушает это, Аноним (195), 13:14 , 16-Дек-23, (195) //

Как максимум пара производителей подтвикает дефолты фирмварей А ботнеты и без э, Аноним (-), 20:49 , 23-Дек-23, (341)

С такими критериями нормальности вам нужно в специальный дом, где провайдер ва, Аноним (197), 14:08 , 16-Дек-23, (197)

У меня скорее наоборот Думаю как бы избавится от IPv4 и оставить только IPv6 Д, Ivan_83 (ok), 00:39 , 16-Дек-23, (118)

Пора изобретать ipv8 Старые адреса скоро кончатся Успейте купить пятизнак , Аноним (20), 18:07 , 15-Дек-23, (20) +3 //

Есть IPv6 Впрочем суверенная адресация сети это интересно , Аноним (42), 19:12 , 15-Дек-23, (42) //

Вместо него неплохо бы IPvASN, когда к адресу вида IPv4 пририсовывается спереди , Tron is Whistling (?), 20:27 , 15-Дек-23, (69) //

Где в заголовке IPv4 можно указать этот ваш ASN Нигде, вот поэтому этот костыль, zog (??), 21:15 , 15-Дек-23, (82)

Нужен обновлённый стандарт IPv4 1 , Аноним (111), 00:04 , 16-Дек-23, (108) +1

Я вообще сомневаюсь что глобально используемый протокол возможно поменять Слишк, WatchCat (ok), 16:41 , 25-Дек-23, (371)

Естественно модификации всё равно потребуются Но с IPv6 всё ещё хуже Мальчику у, Tron is Whistling (?), 09:27 , 16-Дек-23, (155) +1

У меня он почему-то по всей планете ходит - так что я могу конектиться с своими , Аноним (-), 20:56 , 23-Дек-23, (342)

Начнешь писать не 192 168 0 1, а 1234 192 168 0 1, и всё И это таки тоже будет г, Tron is Whistling (?), 22:37 , 23-Дек-23, (353)

Вот я соединяю мой сервак с моим компом через VPN Что мне как AS для внутренн, Аноним (-), 19:21 , 26-Дек-23, (395)

Учитывая, что распределение IPv6 предполагает раздачу одну сеть в одни руки LIR,, Аноним (28), 05:10 , 16-Дек-23, (137)

Не совсем то же самое IPv6 удолбищен в целом, при 128 битах адреса та же обратна, Tron is Whistling (?), 09:21 , 16-Дек-23, (152)

Вы забыли предложить решения которые бы это все лучше делали Ваш IPv4 ASN как в, Аноним (343), 21:01 , 23-Дек-23, (343)

Ты просто в силу каких-то факторов не понимаешь, что эту проблему на данный моме, Tron is Whistling (?), 22:33 , 23-Дек-23, (352)

Я понимаю что если у половины глобуса все работает, кажут такой график, а с , Аноним (-), 19:30 , 26-Дек-23, (396)

Ты просто не в курсе реалий, судя по всему Ну да ладно, продолжай жить в выдума, Tron is Whistling (?), 23:04 , 26-Дек-23, (400)

Что же до того, как производители решают - особенно в сохе весело Приходит один , Tron is Whistling (?), 23:00 , 23-Дек-23, (356)

Дело не только в количестве маршрутов Дело ещё в том, что маршрутизация требует , Tron is Whistling (?), 09:23 , 16-Дек-23, (153)

120-127, простите, утро, всё ещё сплю, Tron is Whistling (?), 09:24 , 16-Дек-23, (154)
Ладно соглашусь, что если упарываться в максимальную эффективность, то коммутаци, Аноним (28), 10:39 , 16-Дек-23, (169)

Ну да, вы мне это как ISP расскажите , Tron is Whistling (?), 17:31 , 16-Дек-23, (216)
я про ненужность эффективности А так - да, IPv6 - это, простите за ой францу, Tron is Whistling (?), 17:31 , 16-Дек-23, (217)

С 50 трафика у клаудфлари то Это вы как ISP - вот это самое, имхо , Аноним (343), 21:02 , 23-Дек-23, (344)

О хосспаде, один мегапровайдер упорол себе IPv6 Кстати по факту IPv6 трафика вот, Tron is Whistling (?), 22:29 , 23-Дек-23, (350)

Клаудспайварь - вообще не провайдер как таковая Они CDN в основном Хотя с их 1, Аноним (-), 20:37 , 26-Дек-23, (398)

Я не имел в виду конкретно ISP Удачи в поисках Мы IPv6 выдаём всем, абсолютно, Tron is Whistling (?), 23:03 , 26-Дек-23, (399)

Ну и да, расскажи это вашему мегачемпиону, у которого IPv6 для физиков и по сей , Tron is Whistling (?), 22:57 , 23-Дек-23, (355)

Какому еще моему мегачемпиону Это про что У меня IPv6 есть - по сути везде Н, Аноним (-), 03:09 , 27-Дек-23, (401)

Выделение ASN позволило бы сократить первичную выборку при маршрутизации до перв, Tron is Whistling (?), 09:45 , 16-Дек-23, (163)

Вы почему-то охренели и решили что это не вы - для клиентов и интернета, а они в, Аноним (-), 21:10 , 23-Дек-23, (345)

Да ты не парься, у тебя ближайшие перспективы в том, что и безлимит отменят полн, Tron is Whistling (?), 22:26 , 23-Дек-23, (347)
Я тебе даже больше скажу - удачи тебе с IPv6 в контексте VPN , Tron is Whistling (?), 22:28 , 23-Дек-23, (349)

Вайргад изумительно с ним работает А в чем собссно проблема , Аноним (402), 06:52 , 27-Дек-23, (402)

Если у вас везде только вайргад - ну, ок, чо, не наш случай У нас зоопарк, пото, Tron is Whistling (?), 14:52 , 27-Дек-23, (404)

И да, про овса и корыто - вот это как раз IPv6 и есть , Tron is Whistling (?), 22:48 , 23-Дек-23, (354)

Это ваш IPv4 где входящие соединения порубаны потому что вам так было проще И, Аноним (402), 06:54 , 27-Дек-23, (403)

Просто да - почитайте про то, как в железе делается выборка для маршрутизации мо, Tron is Whistling (?), 09:48 , 16-Дек-23, (164)

Вроде бы уже изобрели, но лишь для P2P https py-ipv8 readthedocs io en latest , zog (??), 20:33 , 15-Дек-23, (70)
А IPv7 пропускаем , Аноним (111), 23:39 , 15-Дек-23, (104)
Хотите 256 битный адрес , Ivan_83 (ok), 00:47 , 16-Дек-23, (121) +1 //

Скрыто модератором, Аноним (174), 11:41 , 16-Дек-23, (174)

Максим, а можно поинтересоваться почему Опеннет по IPv6 не доступен , zog (??), 20:25 , 15-Дек-23, (67) +4 //

Как недоступен, а это что host opennet meopennet me has address 104 21 3 46ope, Аноним (93), 22:03 , 15-Дек-23, (93) //

Почему не opennet ru , zog (??), 22:15 , 15-Дек-23, (97) //

попробуй, Аноним (211), 16:33 , 16-Дек-23, (211)

И пробовать долго не нужно -Нет резолва в ipv6 нет доступа по IPv6, Аноним (195), 22:30 , 16-Дек-23, (237)
Сам попробуй opennet ru доступен и резолвится исключительно в IPv4 , zog (??), 04:32 , 17-Дек-23, (256)

Потиху ценник за использование ipv4 будет расти, это, возможно, ipv6 и популяриз, Имя (?), 20:58 , 15-Дек-23, (79) +2 //

Ну да, острый дефицит адресов в IPv4 неизбежен , zog (??), 21:30 , 15-Дек-23, (85) //

Первый раз я прочитал про неизбежный крызис ipv4 лет 20 назад И с тех пор кры, хрю (?), 21:47 , 15-Дек-23, (90) +2 //

да, смешные прогнозы были Еще доступны вполне, нагугливаются , швондер (?), 22:06 , 15-Дек-23, (94) –1

Только что-то хостеры стали цены за это дело закручивать, дополнительный айпишни, Аноним (-), 00:59 , 24-Дек-23, (358) –1

Немного не так Это просто на неполноценный интернет дается скидка Потому что а, WatchCat (ok), 16:26 , 25-Дек-23, (370) +1

Откладывается через костыли и затягивание поясов региональными регистраторами Г, zog (??), 22:12 , 15-Дек-23, (96) +1

А нам не нужна это поделка для интернета дырявых вещей, анон (?), 23:07 , 15-Дек-23, (99)

А чем же IPv6 дырявее IPv4 EUI64 на своих устройствах пользоваться не обязатель, Аноним (111), 23:48 , 15-Дек-23, (106) +1

Причем тут протоколы Ты читать не умеешь , анон (?), 01:01 , 16-Дек-23, (123)

Вам - это кому и почему ваше мнение кому-то вообще интересно , zog (??), 00:12 , 16-Дек-23, (112) +1

Нам - это как минимум половине, если верить статистике из статьи, анон (?), 01:00 , 16-Дек-23, (122)

Можно подумать, что это люди, имеющие хотя какое-то представление о том, что мы , zog (??), 04:10 , 16-Дек-23, (129) –1

Все так, но до кучи оказалось, что на заре интернета некоторые компании получали, Kuromi (ok), 04:27 , 16-Дек-23, (132)

Уже лет 10 собираются, да всё никак не соберутся Нужно же придумать единые для , Аноним (28), 05:20 , 16-Дек-23, (138)

Ну вот и придумали IPv6 Судя по 50 трафика - отбирать уже ничего и не придется, Аноним (-), 01:03 , 24-Дек-23, (359)

Если бы хозяева аськи её целенаправленно не убивали, тщательно распугивая пользо, WatchCat (ok), 16:17 , 25-Дек-23, (369)

Причём тут компании, больше всего айпишнего выделялось науч институтам В конце, хрю (?), 14:08 , 16-Дек-23, (198) +1

У apnic ещё 2 миллиона есть Не говоря уже об рециркулированных , Аноним (145), 07:25 , 16-Дек-23, (145)
В этой стране у меня два провайдера, оба здоровенные мегателекомы Ни у того, ни, Tron is Whistling (?), 09:30 , 16-Дек-23, (156)

Потому что в вашей стране минсвязи разрешает провайдерам жлобствовать и всячески, zog (??), 05:14 , 19-Дек-23, (298)

За CGNAT всё человечество поместится, а вместо продажи белых IP как услуги теоре, Аноним (311), 07:45 , 19-Дек-23, (299)

Какое-то костыльное у тебя мышление Клиенты могут пооткрывать кучу соединений и, zog (??), 16:39 , 19-Дек-23, (308)

Я ж без одобрения - костылей на всех хватит, но это не значит, что каждому надо , Аноним (311), 18:05 , 19-Дек-23, (310)

Ну вот смотри на одно из нескольких моих соединений с Опеннетом TCP 192 168 , zog (??), 04:28 , 20-Дек-23, (313)

Это всё хорошо, но ведь не имело отношения к вопросу Я про то, могут ли несколь, Аноним (311), 07:07 , 20-Дек-23, (322)

Upd ну, то есть, в целом позволяет сильнее уплотнить клиентов за NAT Захотелос, Аноним (311), 07:13 , 20-Дек-23, (323)
Не могут Каждая пара публичный IP порт X транслируется в одну другую пару пр, zog (??), 13:12 , 20-Дек-23, (324)
То есть извне придёт пакет И у NAT не будет информации, на какой приватный адре, Аноним (311), 17:26 , 20-Дек-23, (330)
Помимо пары из публичного адреса порта и приватного адреса порта , Аноним (311), 17:29 , 20-Дек-23, (331)
Скрыто модератором, Аноним (311), 18:46 , 20-Дек-23, (332)
Скрыто модератором, Tron is Whistling (?), 11:02 , 24-Дек-23, (366)
Что-то боту-модератору не понравилось Оказалось, что описал штуку из статьи 2007, Аноним (311), 18:29 , 21-Дек-23, (333)
Почему не сможете Сможете Сейчас это ещё не применяется, вернее применяется, н, Tron is Whistling (?), 11:02 , 24-Дек-23, (365)

Да ни черта он не движется, я как раз в нём и работаю Есть установки по IPv6 Ес, Tron is Whistling (?), 10:20 , 19-Дек-23, (300)

Почти 38 посетителей ФБ используют IPv6https www facebook com ipv6 tab ipv6_, zog (??), 16:33 , 19-Дек-23, (307)

ФБ отдельным набором линков, там не смотрел Смотрел по генерализованному траф, Tron is Whistling (?), 17:08 , 19-Дек-23, (309)

Фишка ФБ в том, что у него подавляющее число трафика от частных пользователей М, zog (??), 15:21 , 20-Дек-23, (327)

Фишка ФБ в том, что это один-единственный огромный ресурс А значит для общей оц, Tron is Whistling (?), 16:15 , 20-Дек-23, (328)

Он релевантен для оценки трафика частных клиентов Более трёх миллиардов активны, zog (??), 16:26 , 20-Дек-23, (329)

У меня с давних времен почта на aol com который очень даже западный Российский, WatchCat (ok), 16:13 , 25-Дек-23, (368)

Вообще-то задрал он в основном высокотехнологичных индейцев, которые, вот, опять, Аноним (-), 01:07 , 24-Дек-23, (360)

Или в гейтах IPv4-IPv6 типа этого http www ipv6proxy netНа мой домашний в смы, WatchCat (ok), 22:26 , 23-Дек-23, (348)

Какой-то совсем кривой гейт - не может wikipedia org открыть , Аноним (-), 01:13 , 24-Дек-23, (362)

Пишет error 1407742E SSL routines SSL23_GET_SERVER_HELLO tlsv1 alert protocol ve, WatchCat (ok), 15:57 , 25-Дек-23, (367)

Я уже писал достаточно гуглу сказать что сайты без IPv6 мы понижаем в выдаче ка, Ivan_83 (ok), 00:37 , 16-Дек-23, (117) //

Хорошие советы по стрельбе в ноги от Ивана , noc101 (ok), 00:29 , 17-Дек-23, (243) //

Так это ж в ваши ноги - а не его или гугловские Какие проблемы то У гугли IPv6, Аноним (-), 01:10 , 24-Дек-23, (361) –1

Оно еще не знает что такое стрельба в ногу , noc101 (ok), 17:26 , 25-Дек-23, (385)

Хорошая диверсия Вам нужно эту идею продать конкурентам гугла Чтобы они попробов, Quad Romb (ok), 02:19 , 18-Дек-23, (277)

Думается для компов и ноутов ipv4 и это навсегда, а вот для смартов и планшетов , хрю (?), 21:37 , 15-Дек-23, (87) //

Для каких ещё компов и ноутов Там где вин98 и 2к - так они развалились давно, а , Ivan_83 (ok), 00:35 , 16-Дек-23, (116) //

Андроид до сих пор не умеет dhcp6 , Аноним (145), 07:26 , 16-Дек-23, (146) //

А зачем ему Когда это нужно , Аноним (211), 16:36 , 16-Дек-23, (213)

Это нужно, когда провайдер выдаёт тебе меньше, чем 64, и на slaac не хватает , Аноним (145), 20:53 , 16-Дек-23, (229)

Ты имел в виду мобильного оператора Но зачем ему заниматься такой откровенной х, zog (??), 04:39 , 20-Дек-23, (314)
Этот провайдер - noncompliant стандарту Так просто и банально А учитывать вооб, Аноним (-), 01:21 , 24-Дек-23, (363)

А в статику умеет , Аноним (202), 16:42 , 16-Дек-23, (215)

IPv6 - это инструмент создания тотального кибер-гулага Вы только вдумайтесь Ка, Skullnet (ok), 02:56 , 16-Дек-23, (127) +4 //

про слежку - это всё-таки немного шиза, IPv6 вреден по другой причине местные ад, onanim (?), 07:00 , 16-Дек-23, (140) +1 //

Какие-такие 100 рублей У нас от 1500 рублей в месяц VPS, с каналом 500кбит с А д, Аноним (145), 07:18 , 16-Дек-23, (144) –1 //

Не, ну если арендовать vps у самых распиаренных провайдеров, то и больше может , Аноним (149), 09:08 , 16-Дек-23, (149)

Будет коммунизм, Аноним (148), 08:48 , 16-Дек-23, (148) –2 //

Что за привычки давать одному название другого Ленин и КМ мертвы, успокойтесь, , Аноним (175), 12:14 , 16-Дек-23, (187) +2

Бытовые роутеры по умолчанию пропускают вовнутрь трафик, без межсетевых экранов , Электрон (?), 09:14 , 16-Дек-23, (151)
К счастью, v6 DDoS всё ещё не в моде Пока , Tron is Whistling (?), 09:40 , 16-Дек-23, (159)
Алё, ты где это нашёл такой хостинг за 100 р мес, тем более, сейчас , Аноним (202), 16:36 , 16-Дек-23, (212) //

174 рубля в месяц FirstVDS, 1 (??), 00:34 , 17-Дек-23, (245)

а что мешает подключаться к своему компуиз инета без выделенного адреса или прос, Аноним (211), 16:39 , 16-Дек-23, (214) +1 //

NAT , Аноним (145), 17:59 , 17-Дек-23, (269)

И как он мешает , Аноним (287), 17:13 , 18-Дек-23, (287)

Необходимостью настраивать port forwarding Неумением или костыльностью работы с, zog (??), 05:05 , 19-Дек-23, (297)

Да что там, звонки через интернет в соседний дом - идут через сервак в Зимбабве , Аноним (-), 01:23 , 24-Дек-23, (364)

Прочитал всю статью пару раз, не подскажите, где там про создание тотального ки, Аноним (149), 09:12 , 16-Дек-23, (150) //

Подскажете Извините , Аноним (175), 12:16 , 16-Дек-23, (188) +1

Хороший текстик, да И это только половина маразма в v6 Уже одно то, что в PPP I, Tron is Whistling (?), 09:38 , 16-Дек-23, (158)
Технические проблемы решаемы, Гулаг надуман Торчащие в интернеты умные устрой, timur.davletshin (ok), 16:03 , 16-Дек-23, (208) //

Есть такая штука, называется фаерволл, но тсс - никому не говори , Прочитал (?), 22:13 , 16-Дек-23, (232) –1 //

Ты только тоже никому не говори, но абсолютному большинству граждан любой страны, noc101 (ok), 00:33 , 17-Дек-23, (244) +2

Файрвол вида наружу можно всё, внутрь - только на ответы на запросы изнутри ес, Аноним (280), 07:27 , 18-Дек-23, (280)
А не подскажите как они NAT все настраивают у себя Мне кажется этот же метод на, FSA (??), 02:16 , 26-Дек-23, (386)

нат не надо настраивать, в этом и плюс Причем он даже на дешевых устройствах ра, noc101 (ok), 09:00 , 31-Дек-23, (405)

Технические проблемы IPv6 - не решаемы Не сделаете вы оптимально обратную выборк, Tron is Whistling (?), 21:04 , 17-Дек-23, (275) //

в железе , Tron is Whistling (?), 21:05 , 17-Дек-23, (276)

Торчащие в интернеты умные устройства решаемы Они на ipv4 нерешаемы уже десят, Quad Romb (ok), 02:24 , 18-Дек-23, (278) +1

Ipv6 was a mistake Придуман по-идиотски, и им невозможно нормально пользоваться,, Аноним (145), 07:28 , 16-Дек-23, (147) –1 //

ipv6 IS a mistakeПока ещё IS, но очень надеюсь, что хотя бы лет через несколько , Tron is Whistling (?), 09:40 , 16-Дек-23, (160) –1 //

запретить потому что холодильник , mistake (?), 00:01 , 17-Дек-23, (238)

Для внедрения ipv6 нужны еще какие-то стимулы, например ограничение скорости дос, Аноним (191), 12:38 , 16-Дек-23, (191) –3 //

Для внедрения IPv6 сперва неплохо бы кое-кому почесаться и слезть с трона К прим, Аноним (195), 22:24 , 16-Дек-23, (235) +3 //

Для супер-продвинутых экспертов опеннета возьму на себя смелость добавить, что в, Аноним (195), 22:27 , 16-Дек-23, (236) +2 //

Ну так отказаться от NAT и была идея у IPv6, хотя я лично также её не разделяю , Аноним (248), 01:56 , 17-Дек-23, (249)

Изначальная задача была решить проблему нехватки IPv4 адресов Ну а новый проток, FSA (??), 02:29 , 26-Дек-23, (387)

Ну вот да, идея выставить все клиентские девайсы голым задом в сеть - типа кажды, Tron is Whistling (?), 11:00 , 17-Дек-23, (262) //

Фильтруйте на мосту Например по MAC устройства Если есть подсети за роутерами, , Аноним (264), 13:16 , 17-Дек-23, (264)

Все подсети за роутерами Все клиентские Stateful в концентрацию не втащить, ду, Tron is Whistling (?), 13:23 , 17-Дек-23, (265) –2
Если фильтровать на мосту, теряется весь смысл v6 который был в выдаче статичног, Vf (?), 18:44 , 17-Дек-23, (270)

Так а почему теряется Будет у твоего пылесоса статический белый ip, а что тво, Аноним (280), 07:32 , 18-Дек-23, (281)
Ничего не теряется При 56 от провайдера у тебя 2 8 внутренних сеток со своими , zog (??), 19:58 , 18-Дек-23, (288)

Первая четверть XXI века заканчивается Предлагают вернуться к фильтрации по MAC, Аноним (195), 20:36 , 17-Дек-23, (271) +1

Ну вот идея с IPv6 - она такая , Tron is Whistling (?), 20:57 , 17-Дек-23, (272) –1
С IPv6 проблема даже в stateful-фильтрации - если в локалочке что-то заведётся и, Tron is Whistling (?), 21:01 , 17-Дек-23, (273) –1
Опять же можно в шлаак адресочков наплодить , Tron is Whistling (?), 21:02 , 17-Дек-23, (274) –1

Фаервол и так включён по дефолту на каждом домохозяичном роутере на блок на вход, Аноним (285), 13:00 , 18-Дек-23, (284) +1

Там ещё вторая проблема 100500 запросов в минуту на разные адреса из 64 на сохо, Tron is Whistling (?), 11:01 , 17-Дек-23, (263) +1

Собственно зачем Сейчас сеть забросили в файрвол и сидит провайдер целиком в за, Аноним (261), 08:58 , 17-Дек-23, (261)

Сообщения [Сортировка по времени | RSS]

9. "Оценка популярности IPv6 в трафике Cloudflare" –16 +/–

Сообщение от Свободу Стрелкову (?), 15-Дек-23, 17:43

Объективно ipv6 не нужен т.к. всё равно все сидят за nat, и а тех адресов ipv4 хватит за глаза для сервисов светящих голой жoпoй в инет.

Ответить | Правка | Наверх | Cообщить модератору

58. "Оценка популярности IPv6 в трафике Cloudflare" +10 +/–

Сообщение от Аноним (58), 15-Дек-23, 19:50

Не нужен потому что все сидят за NAT. Вот это логика. Лекарство от рака не нужно, потому что люди болеют раком.
Ладно, сложно наверно. При IPV6 они больше не будут сидеть за нато.

Ответить | Правка | Наверх | Cообщить модератору

101. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (111), 15-Дек-23, 23:28

Вот тут ХЗ, IPv6 NAT есть.

Ответить | Правка | Наверх | Cообщить модератору

115. "Оценка популярности IPv6 в трафике Cloudflare" +1 +/–

Сообщение от zog (??), 16-Дек-23, 00:21

Зачем в IPv6 NAT? Вот мне провайдер даёт IPv6 с /56. Нахрена мне NAT в такой сети?

Ответить | Правка | Наверх | Cообщить модератору

136. "Оценка популярности IPv6 в трафике Cloudflare" –3 +/–

Сообщение от all_glory_to_the_hypnotoad (ok), 16-Дек-23, 04:53

Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора было сложнее банить по айпи.

Ответить | Правка | Наверх | Cообщить модератору

183. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от YetAnotherOnanym (ok), 16-Дек-23, 12:04

Пфф... Будут банить с маской произвольной длины, какой захотят.

Ответить | Правка | Наверх | Cообщить модератору

202. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (202), 16-Дек-23, 14:41

Так ёлы, владельцам VPN'ов стоит озаботиться скупкой отдельных или небольших группок апишников из разных префиксов у их владельцев. Т.о., более-иенее равномерно размазать алреса по всему пространству. А что касаемо маршрутизации, так придумали же недавно протокол для индивидуальных адресов.

Ответить | Правка | Наверх | Cообщить модератору

233. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (233), 16-Дек-23, 22:19

> Будут банить с маской произвольной длины, какой захотят.
А сейчас что мешает так делать?

Ответить | Правка | К родителю #183 | Наверх | Cообщить модератору

222. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 16-Дек-23, 18:41

> Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из
> роскомпозора было сложнее банить по айпи.
Ну во первых в V6 тебе дают целую подсеть - и потом гадай, один это юзер/девайс и проч или разные. Это надо профайл собирать - а на 2^128 динамических айпишников база профайлов так то начинает со временем весить очень некомфортно.
Во вторых для этого скорее впны и прокси существуют. И прочие торы. Он кстати тоже умеет в V6. И у многих бриджей/entry/... - есть IPv6.

Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

227. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (227), 16-Дек-23, 20:03

Ну так целую подсеть и банить. Целиком. Не проблема.

Ответить | Правка | Наверх | Cообщить модератору

337. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 23-Дек-23, 20:09

> Ну так целую подсеть и банить. Целиком. Не проблема.
В случае каких-то совсем задолбавших потуг из проблемной подсети так и делают - но в целом это позволяет гораздо гранулярнее накрывать источник проблем.
В случае натов - выбор получается довольно голимый, нагнуть всю толпу - или получать проблемный трафик до упора. Выносить абузеров юнитами вида "забанили весь MTS - наступила тишь и гладь" жто замечательно, конечно, но при орудовании таким методом вскоре оказывается забанен весь интернет и тогда и конекться сам с собой! И баны широкими подмасками с плеча ведут туда же. Некоторые подсети такого конечно заслуживают - но в IPv6 можно произвести измерения, набрать статистику и принять решение - индивидуально оно или уже по подсети. А в IPv4 NAT такой опции нет. И в результате получается как с антибиотиками - ну да, вытравило лишних. А заодно и полезных, что ессно воздается от души ;).

Ответить | Правка | Наверх | Cообщить модератору

257. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от zog (??), 17-Дек-23, 04:35

> Для анонимизации.
NAT для анонимизации сортира от спальни или от кухни?
> А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора было сложнее банить по айпи.
Никак не сложнее.

Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

374. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от маша и лошадки (?), 25-Дек-23, 16:52

> Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора
> было сложнее банить по айпи.
не, глаза у админов уже мутировали под айпив6 и что лиш чутьчуть сможет вызвать у них детские истерики это порты на цифре из айпишника

Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

190. "Оценка популярности IPv6 в трафике Cloudflare" +1 +/–

Сообщение от pofigist (?), 16-Дек-23, 12:25

Вот именно из-за такого подхода- ipv6 не просто не нужен, а откровенно вреден.

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

201. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (202), 16-Дек-23, 14:33

Если забыть/забить про/на EUI64, а пользоваться DHCP6, то для квартиры вполне достаточно /120. Если каждому /56 (вы)давать, поломается кровать... подсетки быстро закончатся.

Ответить | Правка | Наверх | Cообщить модератору

223. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (233), 16-Дек-23, 19:21

Подсетки быстро не закончатся даже если «каждому» по /48 выдавать. Но текущие рекомендации «для квартиры» — /60.

Ответить | Правка | Наверх | Cообщить модератору

255. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от zog (??), 17-Дек-23, 04:30

Для квартир максимум именно /56, а минимум /48 - общая рекомендация RIPE, под которой мы все в этой части глобуса. Так что всё что больше /56 может свидетельствовать лишь о жлобстве провайдера.
Ниже я дал ссылки, но злобный максимов бот их скрыл.

Ответить | Правка | Наверх | Cообщить модератору

254. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от zog (??), 17-Дек-23, 04:26

https://www.ripe.net/publications/docs/ripe-690#4-2-2---48-f...
4.2.2. /48 for business customers and /56 for residential customers
https://www.ripe.net/publications/docs/ripe-690#4-2-3--prefi...
4.2.3. Prefixes, longer than /56
It is strongly discouraged to assign prefixes longer than /56 unless there are very strong and unsolvable technical reasons for doing this.

Ответить | Правка | К родителю #201 | Наверх | Cообщить модератору

199. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (202), 16-Дек-23, 14:19

Не знаю, нахрена вам лично, но:
cat .config | grep IP6_NF_NAT
cat .config | grep IP6_NF_TARGET_MASQUERADE
cat .config | grep IP6_NF_TARGET_NPT

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

241. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 17-Дек-23, 00:25

НАТ конечно костыль, но костыль оказался удобным. Он позволяет отделить легко и быстро всю мою локальную сеть от мира.
Мне честно нафиг не нужно чтобы мой чайник светился в интернете белым айпи.
Ну я то ладно, я смогу настроить оборудование так, чтобы он и с ипв6 не светился.
А вот как обычный пользователь это сделает, вопрос для меня закрытый, ни как. НАТ тут не панацея, но помогает.

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

253. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от zog (??), 17-Дек-23, 04:09

Для этого давно придуман фаервол. NAT в качестве фаервола используют лишь ламеры.

Ответить | Правка | Наверх | Cообщить модератору

267. "Оценка популярности IPv6 в трафике Cloudflare" +1 +/–

Сообщение от Аноним (311), 17-Дек-23, 15:40

В каждой отрасли должно быть Бесполезное Сакральное Напоминание.
- Не плавают, а ходят.
- Кривошипно-шатунного механизма нет.
- NAT не файрвол.
А файрвол не вотервиндоу, чтобы по умолчанию давать минимальную связность и отбрасывать к ней при ошибках в правилах. Которые допускают производители домашних роутеров[1][2]. Которые покупают ламеры. Которые не принимают такие решения (использовать что-то в качестве чего-то), а сидят с тем, что есть из коробки (и производитель иногда следит, чтобы больше ничего доступно не было).
[1] https://www.reddit.com/r/TPLink_Omada/comments/10lpu8u/er605.../
[2] https://community.tp-link.com/en/home/forum/topic/78968

Ответить | Правка | Наверх | Cообщить модератору

268. "Оценка популярности IPv6 в трафике Cloudflare" +1 +/–

Сообщение от noc101 (ok), 17-Дек-23, 17:13

НАТ позволяет ламерам себя обезопасить. Это плохо?

Ответить | Правка | К родителю #253 | Наверх | Cообщить модератору

282. "Оценка популярности IPv6 в трафике Cloudflare" –1 +/–

Сообщение от 1 (??), 18-Дек-23, 09:46

Не позволяет он себя обезопасить ... Откуда этот миф ? Он позволяет внутренней сети ходит в инет через один IP адрес. Был когда-то IPX-IP gateway от Novell ... Классная штука ... Никаких тебе IP в клиенте и натов с dhcp.

Ответить | Правка | Наверх | Cообщить модератору

283. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (283), 18-Дек-23, 11:29

Почему миф то? NAT существенно уменьшает attack surface, при этом доступен любому домохозяйству.

Ответить | Правка | Наверх | Cообщить модератору

285. "Оценка популярности IPv6 в трафике Cloudflare" –2 +/–

Сообщение от Аноним (285), 18-Дек-23, 13:22

А чем он отличается от включённого фаервола, на котором просто закрыты все входящие?

Ответить | Правка | Наверх | Cообщить модератору

293. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 19-Дек-23, 03:14

> А чем он отличается от включённого фаервола, на котором просто закрыты все
> входящие?
тем, что на большинстве роутеров абсолютно нет Огнестены!
Плюс у ИПв6 белые айпи все! Твоя локалка становится глобалкой.

Ответить | Правка | Наверх | Cообщить модератору

315. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от zog (??), 20-Дек-23, 04:47

> тем, что на большинстве роутеров абсолютно нет Огнестены!
Что за бред?

Ответить | Правка | Наверх | Cообщить модератору

319. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 20-Дек-23, 05:10

>> тем, что на большинстве роутеров абсолютно нет Огнестены!
> Что за бре?
Это база, а не бред. Фаирвол ставят там где им пользуются, а большинство роутеров ставятся с настройками по умолчанию. И поверь, производители это знают.
Конечно есть модели с огнестеной, но покупают их не так много, а настраивают их еще меньше чем покупают.
Пройдись по знакомым своим, поспрашивай, удивишься реальности.

Ответить | Правка | Наверх | Cообщить модератору

325. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от zog (??), 20-Дек-23, 13:16

>>> тем, что на большинстве роутеров абсолютно нет Огнестены!
>> Что за бре?
> Это база, а не бред. Фаирвол ставят там где им пользуются, а
> большинство роутеров ставятся с настройками по умолчанию. И поверь, производители это
> знают.
> Конечно есть модели с огнестеной, но покупают их не так много, а
> настраивают их еще меньше чем покупают.
> Пройдись по знакомым своим, поспрашивай, удивишься реальности.
Я и по собственному опыту вижу включённый фаервол в настройках по умолчанию.

Ответить | Правка | К родителю #319 | Наверх | Cообщить модератору

292. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 19-Дек-23, 03:13

Откуда вы вылазите, я не понимаю.
с ИПв6 я получаю белые айпи, которые видны из инета. Это база.
В то время, НАТ маскирирует локальную сеть и закрывает из вне доступ. Для этого мне надо на шлюзе настраивать проброс портов, либо выдавать внутри сети белые айпи.
И да, это повышает безопасность. Прикинь. Не панацея, но для обычных пользователей это уже огромный плюс.

Ответить | Правка | К родителю #282 | Наверх | Cообщить модератору

316. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от zog (??), 20-Дек-23, 04:53

Сам то ты откуда вылез, такой тёмный? Маскировка локальной сети NAT-ом является лишь побочным эффектом. Точно такой же эффект, но бех костылей с трансляцией и пробросами портов можно получить при помощи фаервола и вот для него это уже не будет побочной функциональностью, а основной.
[сообщение отредактировано модератором]

Ответить | Правка | Наверх | Cообщить модератору

318. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 20-Дек-23, 05:07

Вот я темный, ага, только ты читать не умеешь.
Вылез чудо в перьях, умный такой весь, только читать не умеет и думает что умный. Тьфу.
Прочти с первого моего сообщения. Где я это и писал и написал почему НАТ хорош.
Для дремучих малолеток, рассказываю.
В домашнем сегмент оборудования, шлюзов, роутеров, свичей, репитеров и тп, нет такой функции как Фаирвол. Априори.
Но что интересней, если он бы так и был, это ровным счетом ничего не означало бы. Так как редкая птица, ой то есть пользователь, знает что такое Фаирвол. А про настройку, я вообще молчу.
Более того, большинство гуру айтишников, тоже не умеют его настраивать. Я очень удивлюсь, если ты его умеешь настраивать.
Так вот большинство пользователей, даже пароль на оборудовании не меняет, так как не знает что так надо делать и что так можно делать.
И вот скажи мне гений умный просветленный, какой так фаирвор ты собрался ставить пользователю? Сам лично гений умный просветленный будешь всем настраивать?
Естественно нет, ты же только болтать языком умеешь, а к реальной ситуации даже 11 метровой палкой не подойдешь. Обычный теоретик на Опеннете.

Ответить | Правка | Наверх | Cообщить модератору

326. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от zog (??), 20-Дек-23, 15:03

> Вот я темный, ага, только ты читать не умеешь.
> Вылез чудо в перьях, умный такой весь, только читать не умеет и
> думает что умный. Тьфу.
> Прочти с первого моего сообщения. Где я это и писал и написал
> почему НАТ хорош.
>
> Для дремучих малолеток, рассказываю.
Излил желчь, полегчало? В следующий раз лучше запишись к гастроэнтерологу, я серьёзно.

> В домашнем сегмент оборудования, шлюзов, роутеров, свичей, репитеров и тп, нет такой
> функции как Фаирвол. Априори.
Ещё как есть. Иногда бывает, что раутер принадлежит провайдеру который имеет там исключительные административные права и часть настроек раутера скрывает от клиента, считая его домохозяйкой. Но это не значит, что фаервола там нет или что он не работает.
> Но что интересней, если он бы так и был, это ровным счетом
> ничего не означало бы. Так как редкая птица, ой то есть
> пользователь, знает что такое Фаирвол. А про настройку, я вообще молчу.
Да ну и что же там нужно настраивать? По умолчанию все входящие соединения запрещены, то есть ты по умолчанию получаешь ровно ту же самую защиту, котороую тебе даёт NAT, но уже не как побочный эффект, а целенаправлено и правильно. При этом, с IPv6, у тебя не будет массы проблем, которые нередко бывают из-за NAT.

> Более того, большинство гуру айтишников, тоже не умеют его настраивать. Я очень
> удивлюсь, если ты его умеешь настраивать.
Начинай удивляться, потому что я не только умею, но и на самом деле настраивал фаерволы в прошлом и на домашних раутерах и на серверах.
> Так вот большинство пользователей, даже пароль на оборудовании не меняет, так как
> не знает что так надо делать и что так можно делать.
Ты не поверишь, но домашним пользователям смена пароля на раутере вообще ничего не даёт. Подключение к вебморде снаружи всё равно запрещено. К тому же сейчас пароли по умолчанию уже сплош и рядом рандомные. Но мы ведь не пароли обсуждаем, правда? Упоминанием смены этих паролей ты просто пытаешь выглядить эдаким крутым профи, на самом деле им не являясь.
> И вот скажи мне гений умный просветленный, какой так фаирвор ты собрался
> ставить пользователю? Сам лично гений умный просветленный будешь всем настраивать?
> Естественно нет, ты же только болтать языком умеешь, а к реальной ситуации
> даже 11 метровой палкой не подойдешь. Обычный теоретик на Опеннете.
Детский сад какой-то. Выпей воды что ли.

Ответить | Правка | Наверх | Cообщить модератору

334. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 23-Дек-23, 19:24

>> Вот я темный, ага, только ты читать не умеешь.
>> Вылез чудо в перьях, умный такой весь, только читать не умеет и
>> думает что умный. Тьфу.
>> Прочти с первого моего сообщения. Где я это и писал и написал
>> почему НАТ хорош.
>>
>> Для дремучих малолеток, рассказываю.
> Излил желчь, полегчало? В следующий раз лучше запишись к гастроэнтерологу, я серьёзно.
Сказал чел который начал затирать про светлость свою. Тьфу, лицемер.

>> В домашнем сегмент оборудования, шлюзов, роутеров, свичей, репитеров и тп, нет такой
>> функции как Фаирвол. Априори.
> Ещё как есть. Иногда бывает, что раутер принадлежит провайдеру который имеет там
> исключительные административные права и часть настроек раутера скрывает от клиента, считая
> его домохозяйкой. Но это не значит, что фаервола там нет или
> что он не работает.
Сразу видно чел теоретик, практикой не обделен. Особенно на роутерах от провайдеров. Во первых у тебя туда нет доступа. Во вторых, там в 99% дефолтные настройки! И в 100% в 1% это тупо прописали логин и пароль и данные для интернета. Всё!
Большинство таких роутеров настраивается по инструкции людьми, которые не знают что такое Айпи Адрес.
Сколько я таких роутеров видел, не пересчитать.
И нигде не было фаирвола.
Фаирвол на домашнем сегменте редкий зверь. Но тебе теоретику видней, ты же по своему роутеру судишь.
>> Но что интересней, если он бы так и был, это ровным счетом
>> ничего не означало бы. Так как редкая птица, ой то есть
>> пользователь, знает что такое Фаирвол. А про настройку, я вообще молчу.
> Да ну и что же там нужно настраивать? По умолчанию все входящие
> соединения запрещены, то есть ты по умолчанию получаешь ровно ту же
> самую защиту, котороую тебе даёт NAT, но уже не как побочный
> эффект, а целенаправлено и правильно. При этом, с IPv6, у тебя
> не будет массы проблем, которые нередко бывают из-за NAT.
теоретик не умеет настраивать фаирвол. Лол. Но зато нам расскажет, как плох НАТ и что все роутеры с фаирволом. Я просто ору с таких спецов в интернете.
И да, я не собираюсь делать лекцию по настройке фаирвола) Не то место, не за бесплатно)
>> Более того, большинство гуру айтишников, тоже не умеют его настраивать. Я очень
>> удивлюсь, если ты его умеешь настраивать.
> Начинай удивляться, потому что я не только умею, но и на самом
> деле настраивал фаерволы в прошлом и на домашних раутерах и на
> серверах.
Сделаю вид что поверил.
>[оверквотинг удален]
> не даёт. Подключение к вебморде снаружи всё равно запрещено. К тому
> же сейчас пароли по умолчанию уже сплош и рядом рандомные. Но
> мы ведь не пароли обсуждаем, правда? Упоминанием смены этих паролей ты
> просто пытаешь выглядить эдаким крутым профи, на самом деле им не
> являясь.
>> И вот скажи мне гений умный просветленный, какой так фаирвор ты собрался
>> ставить пользователю? Сам лично гений умный просветленный будешь всем настраивать?
>> Естественно нет, ты же только болтать языком умеешь, а к реальной ситуации
>> даже 11 метровой палкой не подойдешь. Обычный теоретик на Опеннете.
> Детский сад какой-то. Выпей воды что ли.
Сказать нечего гуру? Так не пиши в ответ, не позорься

Ответить | Правка | Наверх | Cообщить модератору

357. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от WatchCat (ok), 23-Дек-23, 23:13

>Не нужен потому что все сидят за NAT. Вот это логика.
Скажите это клиентам сотовых операторов,особенно проживающим в "частном секторе" вне больших городов. Где другого интернета или нет вообще или за конский прайс. И сотовые операторы не спрашивают где им сидеть - NAT принудительный.
>При IPV6 они больше не будут сидеть за нат
Тут тоже не всё так однозначно. Если провайдер выпустит всех голой попой в интернет то безусловно сразу начнутся жалобы на атаки и взломы. Значит провайдер вместо NAT настроит какой-то файрвол.
И вот тут возникает вопрос - если техники "пробивания" NAT известны и неплохо работают, то насколько сложно будет пробить провайдерский файрвол чтобы подключиться к своему компу снаружи?
Не окажется ли принудительный провайдерский файрвол большим злом чем принудительный провайдерский NAT?

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

119. "Оценка популярности IPv6 в трафике Cloudflare" +2 +/–

Сообщение от Ivan_83 (ok), 16-Дек-23, 00:44

Объективно IPv6 нужен для p2p connectivity.
То что вы считаете интернетом - им не является, потому что вы можете только сами подключатся а к вам не могут.
Без p2p приходится держать кучу всяких костылей в виде TURN/STUN проксей и всяких пробивателей NAT.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

157. "Оценка популярности IPv6 в трафике Cloudflare" –1 +/–

Сообщение от Аноним (157), 16-Дек-23, 09:37

>Без p2p приходится держать кучу всяких костылей
Ну и они работают, в чем проблема? Всё разрушать и строить ipv6 никому не уперлось. Работает - не трогай.

Ответить | Правка | Наверх | Cообщить модератору

167. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (166), 16-Дек-23, 10:21

>Ну и они работают
Отнюдь не всегда, как повезёт... Да и то для UDP, для TCP ещё хуже

Ответить | Правка | Наверх | Cообщить модератору

206. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (202), 16-Дек-23, 15:46

Пробивание всюду работает, серьёзно? В большей части адресов за NAT, этот NAT не полный конус.

Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

224. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (233), 16-Дек-23, 19:24

Так не работает же. И место в таблицах заканчивается, и приходится специальное оборудование ставить для этого, и даже оно плозо помогает. За натом UDP поломан, TCP слегка поломан, IPsec может поломаться, дополнительные задержки при передаче пакетов. Всё плохо в общем, как и следовало ожидать от костыля.

Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

168. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (166), 16-Дек-23, 10:22

>а к вам не могут.
Это хорошо!

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

295. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 19-Дек-23, 04:28

>>а к вам не могут.
> Это хорошо!
Как бы это сказать? Файрвол можно и с IPv6 настроить. В том числе и stateful если уж так охота гробить ресурсы роутера на conntrack (а если при запуске торента у роутера рама кончится и он упадет, сами виноваты!).
А в случае NAT, особенно провайдерского - это нормально вообще не настраивается. И в результате это получается что вам от двери ключ не дали - но если очень надо, вы можете по канату на третий этаж в окно залазить! С аргументом что жулик незаметно тоже не влезет. Это круто и удобно, но с ключом от двери как-то сподручнее...

Ответить | Правка | Наверх | Cообщить модератору

207. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от timur.davletshin (ok), 16-Дек-23, 15:52

Хороша идея, но на практике всё не так радужно. Даже на этапе принятия решения "устанавливать соединение через IPv4 или IPv6" сколько затупов. "Костыли": вы помните эти драмы с UPnP? Как оно компромитирует безопасность и прочее. Ну так вот с IPv6 у вас всегда будет примерно такой же уровень безопасности с кучей "умных" устройств, для которых IPv6 пренепременно нужен и продвигается, но которые НИКОГДА не получат никаких обновлений безопасности. На практике часто уровень услуг провайдера ещё вносит свои неприятные сюрпризы, когда кач-во сервиса через IPv6 уступает таковому через IPv4.

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

225. "Оценка популярности IPv6 в трафике Cloudflare" +1 +/–

Сообщение от Аноним (233), 16-Дек-23, 19:27

Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать просто не о чем. Лишние костыли не нужны.

Ответить | Правка | Наверх | Cообщить модератору

296. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 19-Дек-23, 04:31

> Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не
> может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать
> просто не о чем. Лишние костыли не нужны.
Вон тот "эксперт"-сетевик видимо удумал NAT вместо firewall использовать. Странно что для такого эксперта настроить файрвол неподъемная задача. Даже stateful можно, если уж охота высадить раму роутера на трек кучи соединений. Да что там - в openwrt для самых маленьких файер по дефолту настроен и там DROP на все входящее, что V4, что V6. Вот как раз для сетевых экспертов проносящих ложку мимо рта и неспособных обеспечивать безопасность своей инфраструктуры.

Ответить | Правка | Наверх | Cообщить модератору

320. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 20-Дек-23, 05:19

>> Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не
>> может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать
>> просто не о чем. Лишние костыли не нужны.
> Вон тот "эксперт"-сетевик видимо удумал NAT вместо firewall использовать. Странно что для
> такого эксперта настроить файрвол неподъемная задача. Даже stateful можно, если уж
> охота высадить раму роутера на трек кучи соединений. Да что там
> - в openwrt для самых маленьких файер по дефолту настроен и
> там DROP на все входящее, что V4, что V6. Вот как
> раз для сетевых экспертов проносящих ложку мимо рта и неспособных обеспечивать
> безопасность своей инфраструктуры.
Експерт теоретик, сколько людей используют твою openwrt ? Два калеки, три инвалида?
А сколько пользователей сидят на ТпЛинке где нет вообще Фаирвола? Но есть НАТ!
А сколько из обычных пользователей знают что такое Фаирвол? А сколько из этих знающих, знают как Фаирвол настроить?
А НАТ есть везде.
Отсюда НАТ хороший костыль для простых задач. Вот и всё.
Ну и конечно drop all не панацея, как и НАТ. Надеюсь понимаешь?

Ответить | Правка | Наверх | Cообщить модератору

338. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 23-Дек-23, 20:25

> Експерт теоретик, сколько людей используют твою openwrt ? Два калеки, три инвалида?
А вот видный эксперт по ложкам мимо рта вылез, хорошее дополнение к давлетшину.

> А сколько пользователей сидят на ТпЛинке где нет вообще Фаирвола? Но есть НАТ!
Это вообще не аргумент. С таким же успехом раньше можно было сказать "сколько пользователей сидят на диалапных модемах, зачем ваш Ethernet и оптика?!". На мой вкус, если производитель v6 поддерживает то и разумные дефолты должен выставить. Если он не может - это косяк и надо прожимать производителя. А не превращать сеть в костыли ломающие протокольную логику, где в результате видеозвонки надо проксировать через сервак в Зимбабве, даже если юзер в соседнем доме.
> А сколько из обычных пользователей знают что такое Фаирвол? А сколько из
> этих знающих, знают как Фаирвол настроить?
> А НАТ есть везде.
По моему это как раз тот случай когда "those who would give up essential liberty to obtain little temporary safety, deserve neither". Вот именно хаксорам, а также желающим фингерпринтить локалку, нат не очень то и мешает в общем случае.
Зато появляется нужда в гипер-централизованых high-traffic серваках, ибо юзеры даже сконектиться и свои гигазы аудио-видео звонков между собой не могут. И должны отдаться на милость владельцев заводов, газет, пароходов - типа ватсапа, которые могут сетапнуть серваки и таки гонять терабайты юзерами через Зимбабве по довольно тупой причине - "потому что абстракция такая". Это делает интернет сильно хуже чем он должен быть.
> Отсюда НАТ хороший костыль для простых задач. Вот и всё.
> Ну и конечно drop all не панацея, как и НАТ. Надеюсь понимаешь?
Костыли должны умереть... желательно вместе с теми кто их продвигает и лепит.

Ответить | Правка | Наверх | Cообщить модератору

351. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от WatchCat (ok), 23-Дек-23, 22:32

>NAT никогда не был и быть не может системой обеспечения безопасности, и фаерволл нужен всё равно.
Вот полностью согласен с Вами что фарвол необходим всегда. А NAT - в зависимости от ситуации. Например чтобы скрыть от мира внутреннюю структуру какой-нибудь IoT сети, где с безопасностью всё всегда плохо из-за невозможности поменять прошивки у устройств,в которых обнаружились дыры или же просто нет возможности реализовать хорошую защиту на каком-нибудь микроконтроллере с малыми вычислительными ресурсами.

Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

294. "Оценка популярности IPv6 в трафике Cloudflare" –1 +/–

Сообщение от Аноним (-), 19-Дек-23, 04:24

> Хороша идея, но на практике всё не так радужно. Даже на этапе принятия решения
> "устанавливать соединение через IPv4 или IPv6" сколько затупов.
> "Костыли": вы помните эти драмы с UPnP? Как оно компромитирует безопасность и прочее.
Оно навесной уровень - который до кучи позволяет нахаляву использовать девайс с ним как нечто типа редиректора или прокси неожиданным для остальных в LAN образом, перенаправив не то и не туда. Потому и проблема.
> Ну так вот с IPv6 у вас всегда будет примерно такой же уровень безопасности
Как вы, ... , серваки в интернете содержите "с таким уровнем безопасности"?
> с кучей "умных" устройств, для которых IPv6 пренепременно нужен и продвигается,
> но которые НИКОГДА не получат никаких обновлений безопасности.
Можно подумать, без IPv6 им хаксоры не укатают. Была чертова куча атак на обход ната через все что можно и нельзя. Уже аж чуть ли не вебморды банков "для фингерпринтинга клиента" сканят локалки. Такой уровень безопасности! В этом смысле IPv6, кстати, прикольнее сканить. Ну вот отсканьте мой /64 на наличие :22 и :80, расскажете как получилось.
Если скажем скан 192.168.1.0/24 на допустим наличие открытого 80 займет умеренно времени, то отсканить так стандартно выдаваемый /64 в IPv6...
Грубо говоря, атакующий может атаковать в IPv6 только если вы айпишник дадите. Иначе он заманается угадывать. Если некая система рассылает свой IP - она, очевидно, готова к этому.
> На практике часто уровень услуг провайдера ещё вносит свои неприятные сюрпризы,
> когда кач-во сервиса через IPv6 уступает таковому через IPv4.
В случае торентов каких - наоборот, все намного лучше работает. Потому что входящие соединения проходят, и роутер оно меньше грузит. А если какая-то мусорка не проапгрейдилась, IPv6 сколько лет? Зарыть этих мамонтов в вечную мерзлоту и не вспоминать.

Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

317. "Оценка популярности IPv6 в трафике Cloudflare" –1 +/–

Сообщение от zog (??), 20-Дек-23, 05:03

Всё верно. Надо было ещё про Temporary IPv6 Address рассказать. Но ты понимаешь каков уровень знаний всех этих старпёров, топящих за NAT? IPv6 попросту выводит этих крипто ламеров из зоны комфорта и скорее всего из профессии.

Ответить | Правка | Наверх | Cообщить модератору

339. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 23-Дек-23, 20:33

> Всё верно. Надо было ещё про Temporary IPv6 Address рассказать. Но ты
> понимаешь каков уровень знаний всех этих старпёров, топящих за NAT?
Когда эти м...ки ломающие нам протоколы и превращающие нам сети в централизованое Г имени гугла и ватсапа вымрут - я станцую на их могиле счастливый танец. Вместе с IPv4 так то.
> IPv6 попросту выводит этих крипто ламеров из зоны комфорта и скорее всего
> из профессии.
Им уже давно пора убраться оттуда нафиг и прекратить похабить нам сети. Чтобы этим всем можно было просто пользоваться, а не заниматься порнографией. Те кто топит за нат сам поди ни разу не кодил NAT Traversal и прочие непотребства типа UPNP. И глядя на вулны в этом всем большой вопрос стало ли от натов - безопаснее. Ибо через upnp можно попытаться в внеплановую "перекоммутацию" того что и куда в локалке летает, довольно неочевидным и редким способом, а вот такой подставы юзеры в LAN вообще не ожидают и это сразу CVE пачка. В v6 по крайней мере все просто понятно, а в костылях зарыто более 9000 нежданчиков когда неочевидные ожидания с треском обломались. UPNP это вообще почти как open proxy по смыслу, только еще хуже, ибо дает возможность атакующему пытаться редиректить траф на самой удобной для этого точке.

Ответить | Правка | Наверх | Cообщить модератору

321. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 20-Дек-23, 05:23

> Грубо говоря, атакующий может атаковать в IPv6 только если вы айпишник дадите.
Естественно господин експерт думает, что айпишник можно узнать только через скан диапазона айпишников))
Лол
> В случае торентов каких - наоборот, все намного лучше работает. Потому что
> входящие соединения проходят, и роутер оно меньше грузит. А если какая-то
> мусорка не проапгрейдилась, IPv6 сколько лет? Зарыть этих мамонтов в вечную
> мерзлоту и не вспоминать.
теоретик кун
У таких всегда, если им не нравится то "забыть/удалить/закопать/ненужно/плохое" и тп.
Есть стойкое ощущение, что они и дня не работали и не понимают, почему так не получится сделать. И вот хз что им говорить.

Ответить | Правка | К родителю #294 | Наверх | Cообщить модератору

340. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 23-Дек-23, 20:42

> Естественно господин експерт думает, что айпишник можно узнать только через скан диапазона
> айпишников))
Если вы сконектились к некоей системе, вы, очевидно, имели какой-то план на случай если она не совсем дружелюбная. Хотя-бы потому что эта система могла произвести атаки прямо in-band через протокол по которому вы прицепились, всучив абы какие данные для достижения своих целей.
ЧСХ некоторые банки например это уже довольно плотно абузят, фингерпринтя локалку нелоха при заходе на вебпагу банкинга. А чо, браузер может невозбранно шарахаться по локалке! Он же внутри. А то что это под управлением вон того жыэса... ну... такой вот сканер интранета.
> Лол
По моему толпа заржавелых м...ков ломающих протокольную логику - это не смешно.
> теоретик кун
У лично меня - IPv6 везде есть. Такой вот теоретик.
> У таких всегда, если им не нравится то "забыть/удалить/закопать/ненужно/плохое" и тп.
Да, я имею кое-что против слома протокольной логики которую изначально задумали создатели интернета. А вот всякая шваль понабежавшая в сеть - изгадила идею. Я бы вообще предпочел чтобы вы вымерли, (само)забанились из сети или что вам там удобно, в общем, перестав существовать и гадить Сети.
> Есть стойкое ощущение, что они и дня не работали и не понимают,
> почему так не получится сделать. И вот хз что им говорить.
Что именно "не получится сделать"? У меня мои системы через IPv6 работают ежедневно - и это намного удобнее, не надо долбаться с костылями чтобы конектиться к ним. И торенты с IPv6 намного живее - судя по вон небольшой внутренней статистике, около 50% их трафа в v6 уже идет. Но вы можете мне рассказать какие там это "теории". Как по мне - мамонтам место в вечной мерзлоте. Особенно тем которые загаживают своим ретардизмом сети.

Ответить | Правка | Наверх | Cообщить модератору

381. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от маша и лошадки (?), 25-Дек-23, 17:22

>[оверквотинг удален]
> что вам там удобно, в общем, перестав существовать и гадить Сети.
>> Есть стойкое ощущение, что они и дня не работали и не понимают,
>> почему так не получится сделать. И вот хз что им говорить.
> Что именно "не получится сделать"? У меня мои системы через IPv6 работают
> ежедневно - и это намного удобнее, не надо долбаться с костылями
> чтобы конектиться к ним. И торенты с IPv6 намного живее -
> судя по вон небольшой внутренней статистике, около 50% их трафа в
> v6 уже идет. Но вы можете мне рассказать какие там это
> "теории". Как по мне - мамонтам место в вечной мерзлоте. Особенно
> тем которые загаживают своим ретардизмом сети.
)
len > 2048 -> result -> skip-to next weeg

Ответить | Правка | Наверх | Cообщить модератору

388. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от WatchCat (ok), 26-Дек-23, 04:22

>У меня мои системы через IPv6 работают
> ежедневно - и это намного удобнее, не надо долбаться с костылями
> чтобы конектиться к ним.
Я тоже использую IPv6 для того же. Но таких как вы и я - объективно мало.
Коннектиться к своему компу снаружи нужно очень небольшой
части пользователей. Особенно учитывая что нынче у большинства пользователей "комп" - это смартфон или планшет.
> И торенты с IPv6 намного живее
С появлением онлайн-кинотеатров надобность настройки торрентов для рядовых пользователей сильно упала потому что они оттуда обычно кино и качали. Да, безусловно, есть истинные ценители киноискусства, которым нужно то,чего на официальных площадках нет и они вынуждены пользоваться торрентами. Но и их тоже очень мало относительно общего числа пользователей.
Вот из-за крайне малого спроса провайдеры и не спешат внедрять IPv6, приобретая себе дополнительную головную боль при почти полном отсутствии полезного денежного выхлопа.
Кому как нам с вами оно надо - тот и так себе настроит через туннель например. Или всё же найдя
провайдера у которого оно есть. А остальные, смотрящие видосики из ютуба и сидящие в Вконтакте -
очевидно что в особо продвинутых сетевых технологиях не нуждаются и платить за них не хотят.

> Как по мне - мамонтам место в вечной мерзлоте. Особенно
> тем которые загаживают своим ретардизмом сети.
Вы же успешно подключились к IPv6 и его используете. Чем вам мешают те кому он не нужен?
То, что IPv6 нуждается в доработках - факт. Так ведь и IPv4 тоже далеко не сразу стал таким,каким мы его знаем сейчас.
Вот когда (и если) IPv6 доделают до такого состояния что станет возможен прямой коннект между двумя смартфонами без использования промежуточного сервера где-то "там", а также появится софт,например месенджеры, которые эту возможность будут использовать - тогда пользователи может быть заинтересуются.
А оно со временем появится. Потому что число пользователей растет и гонять весь их трафик через какие-то "центральные" серверы со временем станет слишком накладно. Отправлять фото своего кота соседу через сервер в америке - как-то достаточно странно. Да, пока пропускной способности хватает для таких извращений,но это пока. По уму такой трафик вообще не должен выходить за пределы местного сегмента сети сотового оператора.
Мне вот кстати интересно - если есть два компа,подключенные к одному сотовому оператору через gsm-модемы,оба естественно за NAT,на обоих запущено teredo и получены IPv6 адреса - как трафик ходит? То,что не через сервер,к которому само teredo подключается - я почти уверен после попыток изучить вопрос. Насколько я понял, сервер там используется только на этапе "пробивания" NAT.
Может кто-то подробности знает?
И еще вопрос - видел ли кто-нибудь работающую реализацию teredo для андроида?

Ответить | Правка | К родителю #340 | Наверх | Cообщить модератору

390. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 26-Дек-23, 06:07

> Я тоже использую IPv6 для того же. Но таких как вы и я - объективно мало.
ИМХО, у нас разные бэкграунды. Чтобы уметь защищаться - надо уметь атаковать. Не ощущаю это у вас.
> Коннектиться к своему компу снаружи нужно очень небольшой части пользователей.
> Особенно учитывая что нынче у большинства пользователей "комп" - это смартфон или планшет.
Зато у них часто есть роутеры с нат, зачастую самое слабое звено. Прикольно считать кус глюкало защитой. А плацдармом не хотели?
> сильно упала потому что они оттуда обычно кино и качали.
А таки у меня примерно 50% трафа в торенте v6.
> себе дополнительную головную боль при почти полном отсутствии полезного денежного выхлопа.
Да вообще-то норм провы давно уже. У россиян видимо необучаемые дуболомы уровня пох вместо админов в телекоме, РФский телеком в слив для необучашек превратился.
> настроит через туннель например. Или всё же найдя провайдера у которого оно есть.
Мне и искать ничего уже не приходится особо уже. Просто сразу есть.
> очевидно что в особо продвинутых сетевых технологиях не нуждаются и платить за
> них не хотят.
С меня за v6 никто никогда ничего не брал. Ни провы ни хостеры. Оборудование его умеет более 10 лет точно. У меня он примерно столько уже и.
> Вы же успешно подключились к IPv6 и его используете. Чем вам мешают
> те кому он не нужен?
Мне мешают м...ки портящие протокольную логику и сдающие юзерей в рабство гугли, ватсапа и тому подобных убер-серверов. Они должны умереть, с меня счастливый танец на их могиле.
> То, что IPv6 нуждается в доработках - факт. Так ведь и IPv4
> тоже далеко не сразу стал таким,каким мы его знаем сейчас.
IPv4 гораздо более костыльный протокол. Достаточно ARP/RARP посмотреть например. Да и нат с контреком == DoS готовый, на роутер с ним.
> Вот когда (и если) IPv6 доделают до такого состояния что станет возможен
> прямой коннект между двумя смартфонами без использования промежуточного сервера
Оно уже сейчас возможно. Я проверял.
> где-то "там", а также появится софт,например месенджеры, которые эту
> возможность будут использовать
Почти все A/V звонки это _пытаются_ - проксить терабайты аудио и особенно видео за легионом хомяков - накладное занятие.
> - тогда пользователи может быть заинтересуются.
Они и сейчас на самом деле хотели бы - просто не знают. И бесятся с квакания аудио и затыков видео. Сервер-прокси для пробития ната у черта на рогах и перегружен давно, как и каналы.
> А оно со временем появится.
Оно давно появилось, россияне просто профукали прогресс, "мытакпривыкли, стабилизец". Застой.
> весь их трафик через какие-то "центральные" серверы со временем станет слишком накладно.
Это УЖЕ много лет донимает ВСЕ что минимально могет A/V звонки. Но какие-то чудилы до сих пор лечат как это не надо. За что их стоило бы уйти. С пендалем для ускорения. Звонить ватсапами и чем там еще даже клюки уже хотят.
> это пока. По уму такой трафик вообще не должен выходить за
> пределы местного сегмента сети сотового оператора.
Ну вот юзеры не могут конект друг к другу и аудио-видео звонки вынуждены пытаться пробить нат (сложная негарантированная операция, с риском абуза атакующими) а если не вышло, полный релей всего потока через серв. Это позор. Ибо выпадение пакетов и лаги вплоть до секунд.
По уму тот траф должен был отроутиться кратчайшим маршрутом, с v6 это реально. В v4 нет столько айпи чтобы каждому смарту дать, нат все портит. Ну и вот.
> Мне вот кстати интересно - если есть два компа,подключенные к одному сотовому
> оператору через gsm-модемы,оба естественно за NAT,на обоих запущено teredo и получены
> IPv6 адреса - как трафик ходит?
С teredo хз как маршрутизация в деталях. Как минимум не "срежет угол" на ближайших роутерах, будет менее оптимально чем могло, запулив траф дальше. Если юзеры в соседнем доме - могло бы буквально через 1-2 роутера роутить в идеале, или что-то близкое. Так их видеопоток с часом трепа всем пофиг.
> Насколько я понял, сервер там используется только на этапе "пробивания" NAT.
Там IIRC какая-то хитрая схема, деталей не помню, основной трафик идет не так же как начальное согласование. Нативный v6 имеет шансы оптимальнее роутить. А траф опять же летает дальше чем стоило бы, с ущербом для лага, надежности.
Насчет ведроида ничего не скажу, у меня нетворкинг очень кастомный а ведроид я не жалую.

Ответить | Правка | Наверх | Cообщить модератору

391. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от WatchCat (ok), 26-Дек-23, 09:07

>> Я тоже использую IPv6 для того же. Но таких как вы и я - объективно мало.
> ИМХО, у нас разные бэкграунды. Чтобы уметь защищаться - надо уметь атаковать.
> Не ощущаю это у вас.
Не удивительно. Я уже полтора десятка лет как ушел с работы в IT и ныне просто живу в деревне.
А компы у меня - это что-то типа радиолюбительства раньше.
>> Коннектиться к своему компу снаружи нужно очень небольшой части пользователей.
>> Особенно учитывая что нынче у большинства пользователей "комп" - это смартфон или планшет.
> Зато у них часто есть роутеры с нат, зачастую самое слабое звено.
> Прикольно считать кус глюкало защитой. А плацдармом не хотели?
Я и не говорил что домашний чаще всего не настроенный роутер это какая-то защита.
Там легко может быть и вход admin:admin
Некоторую защиту дает разве что провайдерский NAT. Домашние-то роутеры за ним сидят.
Так что по факту у пользовательского компа аж двойной NAT. Но это мало кому мешает.
Также замечу,что в случае смартфона интернет от сотового оператора,без роутера,хотя и тоже за NAT.
И таких пользователей у кого нет дома настольного компа (и соответственно роутера для него)
сейчас очень много,во всяком случае в России.
>> сильно упала потому что они оттуда обычно кино и качали.
> А таки у меня примерно 50% трафа в торенте v6.
Если это не коммерческая тайна - что вы там качаете в таких количествах?
Из тех "качальщиков" кого знал я - чаще всего качали кино.
А теперь перешли в онлайн-кинотеатры. Говорят что им так удобнее чем с скачиванием торрентов возиться. Особенно если уже сменили настольный комп на планшет(таких тоже много).
>> себе дополнительную головную боль при почти полном отсутствии полезного денежного выхлопа.
> Да вообще-то норм провы давно уже. У россиян видимо необучаемые дуболомы уровня
> пох вместо админов в телекоме
Я так думаю что просто деньги считают. Если нет желающих платить за IPv6 то и внедрять его незачем.
> Мне мешают м...ки портящие протокольную логику и сдающие юзерей в рабство гугли,
> ватсапа и тому подобных убер-серверов.
Юзеры-чайники лезут в вотсап и прочие _разрекламированные_ вещи потому что там им думать не надо.
Оно как-то работает,а как - им не интересно. Можно чатиться,фото котиков пересылать,а если повезет то даже по межгороду халявно позвонить. Я бы против вотсапа не возражал если бы у него был выбор десктопных клиентов как он когда-то был для icq. Я,как и вы, тоже не любитель андроидных пальцетыкательных интерфейсов, мне подавай полноразмерную клавиатуру на которой можно вслепую стучать и нормальных размеров экран.
Мне уже попадались юзеры, у которых на смартфоне не настроена не только электронная почта,а даже
смску принять не могут(не представляю как это но факт). И если им надо послать текстовую информацию то доступен только вотсап. Приходилось голосом по буквам диктовать так как у меня его нет.
>> То, что IPv6 нуждается в доработках - факт. Так ведь и IPv4
>> тоже далеко не сразу стал таким,каким мы его знаем сейчас.
> IPv4 гораздо более костыльный протокол.
Я этого вовсе не отрицал. Я лишь сказал что IPv6 нуждается в доработках.
>> Вот когда (и если) IPv6 доделают до такого состояния что станет возможен
>> прямой коннект между двумя смартфонами без использования промежуточного сервера
> Оно уже сейчас возможно. Я проверял.
Судя по вашим словам - вы не из России. По всей видимости у вас там сотовые операторы
используют какую-то другую конфигурацию своих сетей. У нас прямой коннект между двумя смартфонами
даже одного оператора или невозможен или я не знаю способа как это сделать. Казалось бы пускай даже IPv4 адреса "серые",за NAT сотового оператора, должны бы быть в одной подсети. Однако между ними коннекта нет. Кстати, у кабельных провайдеров с этим лучше - там есть коннект внутри их локальной сети(тоже за NAT).
> Почти все A/V звонки это _пытаются_
>> - тогда пользователи может быть заинтересуются.
> Они и сейчас на самом деле хотели бы - просто не знают.
Вот когда узнают, и будут готовы за улучшение качества связи _платить_ - тогда ситуация с внедрением IPv6 в России и сдвинется с места.
> И бесятся с квакания аудио и затыков видео.
Однако предпочитают пусть такую но халяву, а не обычный платный голосовой звонок,который
квакает существенно реже чем звонок через вотсап. То есть платить - не готовы. А бесплатно
напрягаться провайдеры не хотят. И их вполне можно понять. Особенно - сотовых операторов,для
которых звонки через интернет это вообще прямая потеря денег.
>> А оно со временем появится.
> Оно давно появилось, россияне просто профукали прогресс
Прогресс ради самого прогресса - мало кому интересен. Также не интересен прогресс
если придется доплачивать за то,что раньше было бесплатным. Работают месенджеры без
дополнительной оплаты за IPv6 адрес - значит пока они работают платить никто не захочет.
Также как очень мало кто согласен платить за "белые" IPv4 адреса.
>> весь их трафик через какие-то "центральные" серверы со временем станет слишком накладно.
> Это УЖЕ много лет донимает ВСЕ что минимально могет A/V звонки.
Пока что не донимает настолько чтобы появилось желание заплатить за какие-то улучшения.
Вот когда аудиозвонки совсем перестанут проходить - тогда может быть.
> Звонить ватсапами и чем там еще даже клюки уже хотят.
Они хотят только и исключительно потому что это _дешевле_ обычного голосового звонка,особенно
если по межгороду. Хотя в РФ сотовая связь и так заметно дешевле чем в "цивилизованных странах".
> По уму тот траф должен был отроутиться кратчайшим маршрутом
Так то - по уму. А кто будет бесплатно "по уму" делать если и так [пока] работает?
Однако мне кажется,что стимулом к внедрению IPv6 если что и будет,то не "окончание адресов",которое никак не случится уже лет двадцать,а именно что маршрутизация трафика
месенджеров если этот трафик вырастет так что существующие схемы уже не будут справляться.

Ответить | Правка | Наверх | Cообщить модератору

346. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от WatchCat (ok), 23-Дек-23, 22:17

>Грубо говоря, атакующий может атаковать в IPv6 только если вы айпишник дадите.
Да, это так. Но айпишник вы "дадите" как только пойдете со своей сети куда-нибудь.
Проследив тем или иным образом за активностью из вашей сети - атакующий может составить представление где и что в ней есть. А вот если сеть за NAT то разобраться в её структуре и
определеить где там более-менее хорошо защищенный линуксовый комп,а где какой-нибудь IoT-предмет
с кривой дырявой прошивкой - намного сложнее.
Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный инструмент для своих целей.

Ответить | Правка | К родителю #294 | Наверх | Cообщить модератору

389. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (-), 26-Дек-23, 04:26

> Да, это так. Но айпишник вы "дадите" как только пойдете со своей сети куда-нибудь.
1) Да, но если сервак нас слил - он и атаковать мог сразу.
2) Айпи можно менять и они бывают temporary. При 2^64 айпи не проблема менять их.
> Проследив тем или иным образом за активностью из вашей сети - атакующий
> может составить представление где и что в ней есть.
Если оно будет например иногда менять айпи - moving target, пока отслеживаешь, изменится 10 раз, в сети 2^64 будет весело. И если атакующий настолько плотно мониторит, он много чего еще мог.
> А вот если сеть за NAT то разобраться в её структуре и
В сети за нат достаточно запустить скрипт на браузере нелоха, перебрать /16@v4 не проблема.

> с кривой дырявой прошивкой - намного сложнее.
Это чего бы? Они как раз стабильно висят на айпи, менять не будут. И у роутера прошивка не сильно лучше. Первым и получит! А с него вон те бонусом. И кстати безопаснсть у вафель полное дно, и оно уже в интранете. В общем, принглс и яга - выбор любителей кал-и-линукса.
А потом как раз можно просто пассивно посмотреть что там водится. DHCP для лохов.
> Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия
> структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный
> инструмент для своих целей.
А я скажу что вы ни... не смыслите в информационной безопасности. Не, метод страуса вас не спасет. Совсем.

Ответить | Правка | Наверх | Cообщить модератору

392. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от WatchCat (ok), 26-Дек-23, 09:48

> Айпи можно менять и они бывают temporary. При 2^64 айпи не
> проблема менять их.
Чтобы такое настроить - в сети должен быть грамотный админ.
Обычный пользователь менять ip не будет так как не знает как такое настроить.
> В сети за нат достаточно запустить скрипт на браузере нелоха, перебрать /16@v4
> не проблема.
Для защиты от запуска потенциально вредоносных скриптов в браузере существуют соответствующие
инструменты.
А то так можно и паролем поставить год канонизации святого Доминика папой Григорием IX,а
потом удивляться как это хакеры догадались и файрвол не помог.
>> Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия
>> структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный
>> инструмент для своих целей.
> А я скажу что вы ни... не смыслите в информационной безопасности.
По-моему вы делаете слишком категоричные выводы.
> метод страуса вас не спасет. Совсем.
Я,в отличие от многих, нигде не утверждал что NAT это полностью самодостаточное средство для защиты сети. Безопасность - это всегда комплекс мероприятий и использование многих различных инструментов. И nat - лишь один из них,имеющий своё место и применение.
А еще nat упрощает переход от одного провадера к другому. Например переключение с кабельного интернета на резервный канал через gsm-модем сотового оператора. Поменяется только внешний адрес на роутере. Если же все устройства домашней сети торчали прямо в интернет то адреса поменяются все. Да и то надо молиться чтобы автоконфигурация сработала и ничего не поломалось. К тому же в России у сотового оператора IPv6 скорее всего просто не будет,либо включать его придется посредством бодания с техподдержкой и скорее всего за дополнительные деньги.

Ответить | Правка | Наверх | Cообщить модератору

242. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от noc101 (ok), 17-Дек-23, 00:26

Вань, не городи чуши.
ПиТуПи работает и за натом.

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

266. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Vf (?), 17-Дек-23, 14:22

Вопрос в том нужна ли она людям. Выставлять в интернет голой жопой устройства которые никогда не получат должной поддержки типа бытовой техники и датчиков от завода "Братец Ли и сыновья" то еще удовольствие.
Jтмазки "да кто просканирует все 100500 мильонов мильярдов адресов твоей подсети" не катят, не просканируют так от провайдера утечка будет, он-то всегда знает от кого и куда пакеты бегут.
Отмазки "файрвол на шлюзе с запретом левых входящих поможет" тоже не катят, фактически это сознательное отключение преимуществ v6 над v4.

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

260. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от Аноним (260), 17-Дек-23, 07:31

Я домашнюю инфраструктуру так же за nat спрятал в ipv6.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

303. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от voiceofreason (?), 19-Дек-23, 13:57

И даже более того, ipv4 статический доступен любому прям в сычевальне и стоит 1,5$. Оплачивай и выставляй в интернет свой подкроватный сервачок, никакого дефицита. Но надо это единицам.
Ipv6 нужен по сути только гуглу, ползать без разрешения по твоему "умному дому".

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

393. "Оценка популярности IPv6 в трафике Cloudflare" +/–

Сообщение от WatchCat (ok), 26-Дек-23, 09:56

> Ipv6 нужен по сути только гуглу, ползать без разрешения по твоему "умному
> дому".
Кстати да - одно дело если сеть закрыта и ее надо ломать чтобы влезть за NAT,что является юридически наказуемым деянием,и другое - когда хозяин сети добровольно выставил всё своё
хозяйство в свободный доступ. Слишком много адресов для сканирования? Так это всего лишь
эффект "неуловимого Джо",которого никто не ловит пока он никому не нужен. У Гугла стимул
для сбора данных есть, и способ сканирования он найдет, с его-то возможностями.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

9. "Оценка популярности IPv6 в трафике Cloudflare"	–16 +/–
Сообщение от Свободу Стрелкову (?), 15-Дек-23, 17:43
Объективно ipv6 не нужен т.к. всё равно все сидят за nat, и а тех адресов ipv4 хватит за глаза для сервисов светящих голой жoпoй в инет.
Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Оценка популярности IPv6 в трафике Cloudflare"	+10 +/–
	Сообщение от Аноним (58), 15-Дек-23, 19:50
	Не нужен потому что все сидят за NAT. Вот это логика. Лекарство от рака не нужно, потому что люди болеют раком. Ладно, сложно наверно. При IPV6 они больше не будут сидеть за нато.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (111), 15-Дек-23, 23:28
	Вот тут ХЗ, IPv6 NAT есть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "Оценка популярности IPv6 в трафике Cloudflare"	+1 +/–
	Сообщение от zog (??), 16-Дек-23, 00:21
	Зачем в IPv6 NAT? Вот мне провайдер даёт IPv6 с /56. Нахрена мне NAT в такой сети?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	136. "Оценка популярности IPv6 в трафике Cloudflare"	–3 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 16-Дек-23, 04:53
	Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора было сложнее банить по айпи.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	183. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от YetAnotherOnanym (ok), 16-Дек-23, 12:04
	Пфф... Будут банить с маской произвольной длины, какой захотят.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	202. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (202), 16-Дек-23, 14:41
	Так ёлы, владельцам VPN'ов стоит озаботиться скупкой отдельных или небольших группок апишников из разных префиксов у их владельцев. Т.о., более-иенее равномерно размазать алреса по всему пространству. А что касаемо маршрутизации, так придумали же недавно протокол для индивидуальных адресов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	233. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (233), 16-Дек-23, 22:19
	> Будут банить с маской произвольной длины, какой захотят. А сейчас что мешает так делать?
	Ответить \| Правка \| К родителю #183 \| Наверх \| Cообщить модератору


	222. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 16-Дек-23, 18:41
	> Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из > роскомпозора было сложнее банить по айпи. Ну во первых в V6 тебе дают целую подсеть - и потом гадай, один это юзер/девайс и проч или разные. Это надо профайл собирать - а на 2^128 динамических айпишников база профайлов так то начинает со временем весить очень некомфортно. Во вторых для этого скорее впны и прокси существуют. И прочие торы. Он кстати тоже умеет в V6. И у многих бриджей/entry/... - есть IPv6.
	Ответить \| Правка \| К родителю #136 \| Наверх \| Cообщить модератору


	227. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (227), 16-Дек-23, 20:03
	Ну так целую подсеть и банить. Целиком. Не проблема.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	337. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 23-Дек-23, 20:09
	> Ну так целую подсеть и банить. Целиком. Не проблема. В случае каких-то совсем задолбавших потуг из проблемной подсети так и делают - но в целом это позволяет гораздо гранулярнее накрывать источник проблем. В случае натов - выбор получается довольно голимый, нагнуть всю толпу - или получать проблемный трафик до упора. Выносить абузеров юнитами вида "забанили весь MTS - наступила тишь и гладь" жто замечательно, конечно, но при орудовании таким методом вскоре оказывается забанен весь интернет и тогда и конекться сам с собой! И баны широкими подмасками с плеча ведут туда же. Некоторые подсети такого конечно заслуживают - но в IPv6 можно произвести измерения, набрать статистику и принять решение - индивидуально оно или уже по подсети. А в IPv4 NAT такой опции нет. И в результате получается как с антибиотиками - ну да, вытравило лишних. А заодно и полезных, что ессно воздается от души ;).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	257. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от zog (??), 17-Дек-23, 04:35
	> Для анонимизации. NAT для анонимизации сортира от спальни или от кухни? > А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора было сложнее банить по айпи. Никак не сложнее.
	Ответить \| Правка \| К родителю #136 \| Наверх \| Cообщить модератору


	374. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от маша и лошадки (?), 25-Дек-23, 16:52
	> Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора > было сложнее банить по айпи. не, глаза у админов уже мутировали под айпив6 и что лиш чутьчуть сможет вызвать у них детские истерики это порты на цифре из айпишника
	Ответить \| Правка \| К родителю #136 \| Наверх \| Cообщить модератору


	190. "Оценка популярности IPv6 в трафике Cloudflare"	+1 +/–
	Сообщение от pofigist (?), 16-Дек-23, 12:25
	Вот именно из-за такого подхода- ipv6 не просто не нужен, а откровенно вреден.
	Ответить \| Правка \| К родителю #115 \| Наверх \| Cообщить модератору


	201. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (202), 16-Дек-23, 14:33
	Если забыть/забить про/на EUI64, а пользоваться DHCP6, то для квартиры вполне достаточно /120. Если каждому /56 (вы)давать, поломается кровать... подсетки быстро закончатся.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	223. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (233), 16-Дек-23, 19:21
	Подсетки быстро не закончатся даже если «каждому» по /48 выдавать. Но текущие рекомендации «для квартиры» — /60.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	255. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от zog (??), 17-Дек-23, 04:30
	Для квартир максимум именно /56, а минимум /48 - общая рекомендация RIPE, под которой мы все в этой части глобуса. Так что всё что больше /56 может свидетельствовать лишь о жлобстве провайдера. Ниже я дал ссылки, но злобный максимов бот их скрыл.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	254. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от zog (??), 17-Дек-23, 04:26
	https://www.ripe.net/publications/docs/ripe-690#4-2-2---48-f... 4.2.2. /48 for business customers and /56 for residential customers https://www.ripe.net/publications/docs/ripe-690#4-2-3--prefi... 4.2.3. Prefixes, longer than /56 It is strongly discouraged to assign prefixes longer than /56 unless there are very strong and unsolvable technical reasons for doing this.
	Ответить \| Правка \| К родителю #201 \| Наверх \| Cообщить модератору


	199. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (202), 16-Дек-23, 14:19
	Не знаю, нахрена вам лично, но: cat .config \| grep IP6_NF_NAT cat .config \| grep IP6_NF_TARGET_MASQUERADE cat .config \| grep IP6_NF_TARGET_NPT
	Ответить \| Правка \| К родителю #115 \| Наверх \| Cообщить модератору


	241. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от noc101 (ok), 17-Дек-23, 00:25
	НАТ конечно костыль, но костыль оказался удобным. Он позволяет отделить легко и быстро всю мою локальную сеть от мира. Мне честно нафиг не нужно чтобы мой чайник светился в интернете белым айпи. Ну я то ладно, я смогу настроить оборудование так, чтобы он и с ипв6 не светился. А вот как обычный пользователь это сделает, вопрос для меня закрытый, ни как. НАТ тут не панацея, но помогает.
	Ответить \| Правка \| К родителю #115 \| Наверх \| Cообщить модератору


	253. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от zog (??), 17-Дек-23, 04:09
	Для этого давно придуман фаервол. NAT в качестве фаервола используют лишь ламеры.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	267. "Оценка популярности IPv6 в трафике Cloudflare"	+1 +/–
	Сообщение от Аноним (311), 17-Дек-23, 15:40
	В каждой отрасли должно быть Бесполезное Сакральное Напоминание. - Не плавают, а ходят. - Кривошипно-шатунного механизма нет. - NAT не файрвол. А файрвол не вотервиндоу, чтобы по умолчанию давать минимальную связность и отбрасывать к ней при ошибках в правилах. Которые допускают производители домашних роутеров[1][2]. Которые покупают ламеры. Которые не принимают такие решения (использовать что-то в качестве чего-то), а сидят с тем, что есть из коробки (и производитель иногда следит, чтобы больше ничего доступно не было). [1] https://www.reddit.com/r/TPLink_Omada/comments/10lpu8u/er605.../ [2] https://community.tp-link.com/en/home/forum/topic/78968
	Ответить \| Правка \| Наверх \| Cообщить модератору


	268. "Оценка популярности IPv6 в трафике Cloudflare"	+1 +/–
	Сообщение от noc101 (ok), 17-Дек-23, 17:13
	НАТ позволяет ламерам себя обезопасить. Это плохо?
	Ответить \| Правка \| К родителю #253 \| Наверх \| Cообщить модератору


	282. "Оценка популярности IPv6 в трафике Cloudflare"	–1 +/–
	Сообщение от 1 (??), 18-Дек-23, 09:46
	Не позволяет он себя обезопасить ... Откуда этот миф ? Он позволяет внутренней сети ходит в инет через один IP адрес. Был когда-то IPX-IP gateway от Novell ... Классная штука ... Никаких тебе IP в клиенте и натов с dhcp.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	283. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (283), 18-Дек-23, 11:29
	Почему миф то? NAT существенно уменьшает attack surface, при этом доступен любому домохозяйству.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	285. "Оценка популярности IPv6 в трафике Cloudflare"	–2 +/–
	Сообщение от Аноним (285), 18-Дек-23, 13:22
	А чем он отличается от включённого фаервола, на котором просто закрыты все входящие?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	293. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от noc101 (ok), 19-Дек-23, 03:14
	> А чем он отличается от включённого фаервола, на котором просто закрыты все > входящие? тем, что на большинстве роутеров абсолютно нет Огнестены! Плюс у ИПв6 белые айпи все! Твоя локалка становится глобалкой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	315. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от zog (??), 20-Дек-23, 04:47
	> тем, что на большинстве роутеров абсолютно нет Огнестены! Что за бред?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	319. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от noc101 (ok), 20-Дек-23, 05:10
	>> тем, что на большинстве роутеров абсолютно нет Огнестены! > Что за бре? Это база, а не бред. Фаирвол ставят там где им пользуются, а большинство роутеров ставятся с настройками по умолчанию. И поверь, производители это знают. Конечно есть модели с огнестеной, но покупают их не так много, а настраивают их еще меньше чем покупают. Пройдись по знакомым своим, поспрашивай, удивишься реальности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	325. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от zog (??), 20-Дек-23, 13:16
	>>> тем, что на большинстве роутеров абсолютно нет Огнестены! >> Что за бре? > Это база, а не бред. Фаирвол ставят там где им пользуются, а > большинство роутеров ставятся с настройками по умолчанию. И поверь, производители это > знают. > Конечно есть модели с огнестеной, но покупают их не так много, а > настраивают их еще меньше чем покупают. > Пройдись по знакомым своим, поспрашивай, удивишься реальности. Я и по собственному опыту вижу включённый фаервол в настройках по умолчанию.
	Ответить \| Правка \| К родителю #319 \| Наверх \| Cообщить модератору