Исходное сообщение
"Вышла версия ipset 5.0 с поддержкой IPv6. Релиз библиотеки l..." Отправлено User294, 21-Дек-10 15:57
> Да-да - с появлением IPv6 firewall'ы отменят напрочь! :) Извините, одно дело - файрвол, который правила применяет, а другое - имение мозга с трансляцией айпишников. Нат - много брейнфака на ровном месте. Патчинг айпишников в пакетах на лету - по сути форма хакерства. Это так и надо, чтобы шлюз занимался вместо применением правил каким-то левым хацкингом пакетов? Я уж молчу о том что трекинг тысяч и тысяч соединений жрет немало ресурсов. > Как была твоя сутьба в руках неворк-админа, так и будет. При чем тут нетворк админы? Нетворк-админам не придется бодаться с трансляцией адресов. Если цель написать правила на шлюзе - значит надо писать правила на шлюзе. Почему при этом всенепременно надо бодаться с трансляцией адресов? oO > - на мобилах. Остальные не очент то и хотели :) Ну да, конечно, а много вы насервируете на натом, например? P2P тоже лучше работает в полноценном режиме, etc :)