The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Оценка популярности IPv6 в трафике Cloudflare

15.12.2023 16:27

Компания Cloudflare проанализировала степень внедрения протокола IPv6 в глобальной сети, используя в качестве источника данных сведения о трафике в своих сервисах. В трафике сети доставки контента число пользователей, поддерживающих IPv6, оценено в 35.9% (доля поддержки IPv6 среди ботов составляет 24%, а среди людей - 46%). Для сравнения по данным интернет-регистратора APNIC общемировая степень внедрения IPv6 оценена в 36.64%. Лидеры по внедрению IPv6: Индия (81.53%), Малайзия (69.48%), Франция (66.67%), Бельгия (66.02%) и Германия (64.91%). В России уровень поддержки IPv6 составляет 10.84%, Украине - 11.76%, Беларуси - 13.59%, Казахстане - 14.61%, Узбекистане - 0.15%, Киргизии - 0.05%.

Вышеуказанные данные охватывают только поддержку IPv6 на стороне клиентов, поэтому для того, чтобы понять насколько серверы готовы к обслуживанию запросов по IPv6 дополнительно произведён анализ трафика DNS-сервиса 1.1.1.1 (2606:4700:4700::1111). Уровень поддержки IPv6 среди пользователей DNS-сервиса Cloudflare составил 30.5%, а среди серверов - 43.3% при подсчёте числа DNS-запросов и ответов с записями "A" (IPv4) и "AAAA" (IPv6). При объединении данных о запросах и ответах получилось, что лишь в 13.2% случаях соединения с сервером могут быть установлены через IPv6, а не через IPv4, т.е. имеется одновременная поддержка IPv6 как на стороне клиента, так на стороне запрошенного сервера.

Многие популярные сайты до сих пор остаются недоступны по IPv6, например, при анализе ответов DNS-серверов, обслуживающих 100 наиболее популярных доменов (Top100), на которые приходится 55% всех запросов записей "A" и "AAAA", в 39.2% случаев на запросы возвращаются только IPv4 адреса, т.е. уровень поддержки IPv6 для списка Top100 составляет 60.8%, что заметно выше общего показателя 43.3%. Если применить ранее предложенное сопоставление возможностей клиентов и серверов без учёта доменов из списка Top100, то возможность установки соединения по IPv6 снижается с 13.2% до 8%.

  1. Главная ссылка к новости (https://blog.cloudflare.com/ip...)
  2. OpenNews: 0-day уязвимость в IPv6-стеке Linux, позволяющая удалённо вызвать крах ядра
  3. OpenNews: Удалённая уязвимость в IPv6-стеке OpenBSD
  4. OpenNews: Уязвимости в IPv6-стеке FreeBSD
  5. OpenNews: В Facebook доля трафика IPv6 в США превысила 50%
  6. OpenNews: Доля пользователей IPv6 в мире достигла 10%
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/60295-ipv6
Ключевые слова: ipv6, cloudflare
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (320) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 17:24, 15/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    Раньше Росссия была одним из лидеров по внедрению ипв6, жаль, что упустили позиции.
     
     
  • 2.3, Аноним (3), 17:29, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • –26 +/
     
     
  • 3.11, Свободу Стрелкову (?), 17:45, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.21, Аноним (21), 18:08, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 4.22, Аноним (21), 18:09, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.48, Аноним (48), 19:34, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 5.57, Аноним (57), 19:48, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
  • 4.56, Аноним (57), 19:47, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.25, Аноним (25), 18:29, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 4.95, Аноним (3), 22:08, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 5.111, Аноним (111), 00:12, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 6.141, Электрон (?), 07:06, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 7.142, Электрон (?), 07:07, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 8.248, Аноним (248), 01:54, 17/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.192, adolfus (ok), 12:42, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.28, Аноним (28), 18:35, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 4.37, Аноним (37), 18:55, 15/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 5.130, Аноним (28), 04:18, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 6.139, Аноним (139), 06:18, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 7.166, Аноним (166), 10:17, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 7.193, adolfus (ok), 12:47, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 5.221, Аноним (-), 18:34, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 3.126, Аноним (126), 02:30, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
     
  • 4.131, Я (??), 04:19, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 2.15, Свободу Стрелкову (?), 17:49, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем ipv6 в России? Весь рунет сидит за nat.
     
     
  • 3.34, th3m3 (ok), 18:47, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Тем не менее, внедряют IPv6.
     
     
  • 4.291, Дмитрий (??), 00:13, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я в Москве не нашел ни одного провайдера с ipv6
     
     
  • 5.301, th3m3 (ok), 11:32, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Я в Москве не нашел ни одного провайдера с ipv6

    Вот все в РФ: https://version6.ru/isp

     
  • 5.305, voiceofreason (?), 14:04, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    РТ выдаёт по умолчанию лет 6 уже
     
  • 2.35, Аноним (35), 18:47, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это могдо быть до образования РКН.
     
  • 2.120, Ivan_83 (ok), 00:45, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Не была она никогда лидером, не сочиняйте.
     
  • 2.171, Аноним (171), 11:09, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Раньше Росссия была одним из лидеров по внедрению ипв6, жаль, что упустили
    > позиции.

    А потом провы смекнули, что для надбавки на конский ценник абонентки в неё можно добавить конскую постоянную надбавку за модную фичу - предоставление IPv6, это следующая "модная фича", после платной надбавки за сервис - "статический IP".
    А т.к. обычный народ не хочет оплачивать, по их мнению "за воздух", поэтому по всей СНГовии и такая картина. Всякое инженерное лидерство в очередной раз затормозила жадность собирающих дань с населения. Такие дела.

     
  • 2.172, InuYasha (??), 11:14, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    но зачем оно нам? лидерство по ненужному.
     
     
  • 3.240, noc101 (ok), 00:20, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Гнаться за лидерством где попало, признак глупости и ущербности.
     
  • 2.194, Аноним (194), 12:57, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Россия и сейчас один из лидеров - суверенный интернет имеется.
    А то что не у каждой кофеварки есть внешний белый айпишник - пофиг.
    Вот китайцы решились только ipv6 делать новое все.
    Пусть попользуются, потестируют. Наверняка дыр в протоколе вагоны - вафлисты с wpa2 не дадут солгать.
    Вот пускай вся азия на нас поработает - тогда и будет повод переходить.
    У нас население не то чтобы растет взрывными темпами.
     
     
  • 3.306, voiceofreason (?), 14:08, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Дооооо. Китайцам шестёрка настолько "понравилась", что аж пилят теперь свой "new IP". Хотя казалось бы, в шестёрке всё есть, запас адресов больше чем фотонов во вселенной...

    ipv6 yet another бессмысленная технология от академиков. В биореактор.

     
     
  • 4.311, Аноним (311), 18:45, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Дооооо. Китайцам шестёрка настолько "понравилась", что аж пилят теперь свой "new IP".
    > Хотя казалось бы, в шестёрке всё есть, запас адресов больше чем
    > фотонов во вселенной...
    > ipv6 yet another бессмысленная технология от академиков. В биореактор.

    Посмотри на страничке ссылке и по слову identity[1], *что* китайцам не понравилось. Если утрировать, им не понравилось, что технологии позволяют буквально пускать в интернет по паспорту, а этим в IPv6 не воспользовались. Как в миниатюре Жванецкого про турникеты - кто, с какого компьютера, зачем.

    [1] https://www.itu.int/en/ITU-T/Workshops-and-Seminars/2019101416/Documents/Sheng

     
  • 4.335, Аноним (-), 19:55, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Дооооо. Китайцам шестёрка настолько "понравилась", что аж пилят теперь свой "new IP".
    > Хотя казалось бы, в шестёрке всё есть, запас адресов больше чем
    > фотонов во вселенной...

    У него есть главное - уже внедрено и работает. Более-менее по всему глобусу. Поддерживаясь кучей железок. А без этого никакой супер протокол нафиг не.

    > ipv6 yet another бессмысленная технология от академиков. В биореактор.

    Ну ты и будешь тогда качать только китайское порно, видимо. При том - из пары китайских универов следущие 10+ лет, пока этот new-чтототам не стандартизуют.

     
  • 2.302, voiceofreason (?), 13:54, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Для провайдера ipv6 это оверинжиниринг и потенциальные дыры в самых неожиданных местах. Нинужно.

    На серверах ipv6 выключен везде на уровне параметров груба, требование СБ.

     

     ....большая нить свёрнута, показать (38)

  • 1.2, Аноним (3), 17:25, 15/12/2023 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –2 +/
     

     ....ответы скрыты (2)

  • 1.6, Аноним (6), 17:40, 15/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вот лучше бы занялись бы внедрением блокировок телеметрии и лишней такой шелухи.
     
     
  • 2.10, Аноним (10), 17:43, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Ух, сейчас бы чужой трафик разгребать и что-то там блокировать. Сам разберёшься. А если не разберёшься, то значит и не надо тебе.
     
  • 2.12, Свободу Стрелкову (?), 17:48, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > блокировок телеметрии

    А что существует механизм выявления телеметрии? Так пол интернета придётся заблокировать.

     
     
  • 3.16, Аноним (6), 17:53, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Раньше не думал что появится, например, тот же блокировщик рекламы. Просто что у нас привыкли бороться с вражескими сайтами, но вот там где реклама всякого шлака, вида "таро-карт" не банят.
     
     
  • 4.31, glad_valakas (?), 18:44, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    скоро запретят и таро и экстрасенсов и колдунов тоже.
     
     
  • 5.39, Аноним (37), 18:57, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    И налоги? Кстати, тароианцы налоги платят?
     
  • 5.182, Аноним (182), 11:58, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А то ещё сидит ясновидящий, и ясно видит Главную Тайну: кто сколько у кого своровал, куда вывел, и сколько отдал "за защиту".
     
  • 3.38, Аноним (37), 18:56, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И потолок, и стены
     
  • 2.27, Аноним (3), 18:34, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Пчёлам против мёда быть предлагаешь?
     
  • 2.336, Аноним (-), 19:56, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Вот лучше бы занялись бы внедрением блокировок телеметрии и лишней такой шелухи.

    Клаудфларь то? Которая себя фронтом на половину сайтов подпихнула, делая "SSL Bumping" по сути? Вот ща, пчелы против меда :)

     

  • 1.9, Свободу Стрелкову (?), 17:43, 15/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –16 +/
    Объективно ipv6 не нужен т.к. всё равно все сидят за nat, и а тех адресов ipv4 хватит за глаза для сервисов светящих голой жoпoй в инет.
     
     
  • 2.58, Аноним (58), 19:50, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Не нужен потому что все сидят за NAT. Вот это логика. Лекарство от рака не нужно, потому что люди болеют раком.

    Ладно, сложно наверно. При IPV6 они больше не будут сидеть за нато.

     
     
  • 3.101, Аноним (111), 23:28, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вот тут ХЗ, IPv6 NAT есть.
     
     
  • 4.115, zog (??), 00:21, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Зачем в IPv6 NAT? Вот мне провайдер даёт IPv6 с /56. Нахрена мне NAT в такой сети?
     
     
  • 5.136, all_glory_to_the_hypnotoad (ok), 04:53, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора было сложнее банить по айпи.
     
     
  • 6.183, YetAnotherOnanym (ok), 12:04, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Пфф... Будут банить с маской произвольной длины, какой захотят.
     
     
  • 7.202, Аноним (202), 14:41, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Так ёлы, владельцам VPN'ов стоит озаботиться скупкой отдельных или небольших группок апишников из разных префиксов у их владельцев. Т.о., более-иенее равномерно размазать алреса по всему пространству. А что касаемо маршрутизации, так придумали же недавно протокол для индивидуальных адресов.
     
  • 7.233, Аноним (233), 22:19, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Будут банить с маской произвольной длины, какой захотят.

    А сейчас что мешает так делать?

     
  • 6.222, Аноним (-), 18:41, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из
    > роскомпозора было сложнее банить по айпи.

    Ну во первых в V6 тебе дают целую подсеть - и потом гадай, один это юзер/девайс и проч или разные. Это надо профайл собирать - а на 2^128 динамических айпишников база профайлов так то начинает со временем весить очень некомфортно.

    Во вторых для этого скорее впны и прокси существуют. И прочие торы. Он кстати тоже умеет в V6. И у многих бриджей/entry/... - есть IPv6.

     
     
  • 7.227, Аноним (227), 20:03, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну так целую подсеть и банить. Целиком. Не проблема.
     
     
  • 8.337, Аноним (-), 20:09, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    В случае каких-то совсем задолбавших потуг из проблемной подсети так и делают - ... большой текст свёрнут, показать
     
  • 6.257, zog (??), 04:35, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Для анонимизации.

    NAT для анонимизации сортира от спальни или от кухни?

    > А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора было сложнее банить по айпи.

    Никак не сложнее.

     
  • 6.374, маша и лошадки (?), 16:52, 25/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Для анонимизации. А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозора
    > было сложнее банить по айпи.

    не, глаза у админов уже мутировали под айпив6 и что лиш чутьчуть сможет вызвать у них детские истерики это порты на цифре из айпишника

     
  • 5.190, pofigist (?), 12:25, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот именно из-за такого подхода- ipv6 не просто не нужен, а откровенно вреден.
     
     
  • 6.201, Аноним (202), 14:33, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Если забыть/забить про/на EUI64, а пользоваться DHCP6, то для квартиры вполне достаточно /120. Если каждому /56 (вы)давать, поломается кровать... подсетки быстро закончатся.
     
     
  • 7.223, Аноним (233), 19:21, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Подсетки быстро не закончатся даже если «каждому» по /48 выдавать. Но текущие рекомендации «для квартиры» — /60.
     
     
  • 8.255, zog (??), 04:30, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Для квартир максимум именно 56, а минимум 48 - общая рекомендация RIPE, под ко... текст свёрнут, показать
     
  • 7.254, zog (??), 04:26, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    https://www.ripe.net/publications/docs/ripe-690#4-2-2---48-for-business-custom

    4.2.2. /48 for business customers and /56 for residential customers

    https://www.ripe.net/publications/docs/ripe-690#4-2-3--prefixes--longer-than--

    4.2.3. Prefixes, longer than /56

    It is strongly discouraged to assign prefixes longer than /56 unless there are very strong and unsolvable technical reasons for doing this.

     
  • 5.199, Аноним (202), 14:19, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Не знаю, нахрена вам лично, но:
    cat .config | grep IP6_NF_NAT
    cat .config | grep IP6_NF_TARGET_MASQUERADE
    cat .config | grep IP6_NF_TARGET_NPT
     
  • 5.241, noc101 (ok), 00:25, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    НАТ конечно костыль, но костыль оказался удобным. Он позволяет отделить легко и быстро всю мою локальную сеть от мира.
    Мне честно нафиг не нужно чтобы мой чайник светился в интернете белым айпи.
    Ну я то ладно, я смогу настроить оборудование так, чтобы он и с ипв6 не светился.
    А вот как обычный пользователь это сделает, вопрос для меня закрытый, ни как. НАТ тут не панацея, но помогает.
     
     
  • 6.253, zog (??), 04:09, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Для этого давно придуман фаервол. NAT в качестве фаервола используют лишь ламеры.
     
     
  • 7.267, Аноним (311), 15:40, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В каждой отрасли должно быть Бесполезное Сакральное Напоминание.
    - Не плавают, а ходят.
    - Кривошипно-шатунного механизма нет.
    - NAT не файрвол.

    А файрвол не вотервиндоу, чтобы по умолчанию давать минимальную связность и отбрасывать к ней при ошибках в правилах. Которые допускают производители домашних роутеров[1][2]. Которые покупают ламеры. Которые не принимают такие решения (использовать что-то в качестве чего-то), а сидят с тем, что есть из коробки (и производитель иногда следит, чтобы больше ничего доступно не было).

    [1] https://www.reddit.com/r/TPLink_Omada/comments/10lpu8u/er605_v1_ipv6/j5yat75/
    [2] https://community.tp-link.com/en/home/forum/topic/78968

     
  • 7.268, noc101 (ok), 17:13, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    НАТ позволяет ламерам себя обезопасить. Это плохо?
     
     
  • 8.282, 1 (??), 09:46, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не позволяет он себя обезопасить Откуда этот миф Он позволяет внутренней с... текст свёрнут, показать
     
     
  • 9.283, Аноним (283), 11:29, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Почему миф то NAT существенно уменьшает attack surface, при этом доступен любом... текст свёрнут, показать
     
     
  • 10.285, Аноним (285), 13:22, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А чем он отличается от включённого фаервола, на котором просто закрыты все входя... текст свёрнут, показать
     
     
  • 11.293, noc101 (ok), 03:14, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    тем, что на большинстве роутеров абсолютно нет Огнестены Плюс у ИПв6 белые айпи... текст свёрнут, показать
     
     
  • 12.315, zog (??), 04:47, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Что за бред ... текст свёрнут, показать
     
     
  • 13.319, noc101 (ok), 05:10, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это база, а не бред Фаирвол ставят там где им пользуются, а большинство роутеро... текст свёрнут, показать
     
     
  • 14.325, zog (??), 13:16, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я и по собственному опыту вижу включённый фаервол в настройках по умолчанию ... текст свёрнут, показать
     
  • 9.292, noc101 (ok), 03:13, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Откуда вы вылазите, я не понимаю с ИПв6 я получаю белые айпи, которые видны из ... текст свёрнут, показать
     
     
  • 10.316, zog (??), 04:53, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Сам то ты откуда вылез, такой тёмный Маскировка локальной сети NAT-ом является ... текст свёрнут, показать
     
     
  • 11.318, noc101 (ok), 05:07, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вот я темный, ага, только ты читать не умеешь Вылез чудо в перьях, умный такой ... большой текст свёрнут, показать
     
     
  • 12.326, zog (??), 15:03, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Излил желчь, полегчало В следующий раз лучше запишись к гастроэнтерологу, я сер... большой текст свёрнут, показать
     
     
  • 13.334, noc101 (ok), 19:24, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Сказал чел который начал затирать про светлость свою Тьфу, лицемер Сразу видно... большой текст свёрнут, показать
     
  • 3.357, WatchCat (ok), 23:13, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Скажите это клиентам сотовых операторов,особенно проживающим в частном секторе ... большой текст свёрнут, показать
     
  • 2.119, Ivan_83 (ok), 00:44, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Объективно IPv6 нужен для p2p connectivity.
    То что вы считаете интернетом - им не является, потому что вы можете только сами подключатся а к вам не могут.

    Без p2p приходится держать кучу всяких костылей в виде TURN/STUN проксей и всяких пробивателей NAT.

     
     
  • 3.157, Аноним (157), 09:37, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Без p2p приходится держать кучу всяких костылей

    Ну и они работают, в чем проблема? Всё разрушать и строить ipv6 никому не уперлось. Работает - не трогай.

     
     
  • 4.167, Аноним (166), 10:21, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >Ну и они работают

    Отнюдь не всегда, как повезёт... Да и то для UDP, для TCP ещё хуже

     
  • 4.206, Аноним (202), 15:46, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Пробивание всюду работает, серьёзно? В большей части адресов за NAT, этот NAT не полный конус.
     
  • 4.224, Аноним (233), 19:24, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Так не работает же. И место в таблицах заканчивается, и приходится специальное оборудование ставить для этого, и даже оно плозо помогает. За натом UDP поломан, TCP слегка поломан, IPsec может поломаться, дополнительные задержки при передаче пакетов. Всё плохо в общем, как и следовало ожидать от костыля.
     
  • 3.168, Аноним (166), 10:22, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >а к вам не могут.

    Это хорошо!

     
     
  • 4.295, Аноним (-), 04:28, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >>а к вам не могут.
    > Это хорошо!

    Как бы это сказать? Файрвол можно и с IPv6 настроить. В том числе и stateful если уж так охота гробить ресурсы роутера на conntrack (а если при запуске торента у роутера рама кончится и он упадет, сами виноваты!).

    А в случае NAT, особенно провайдерского - это нормально вообще не настраивается. И в результате это получается что вам от двери ключ не дали - но если очень надо, вы можете по канату на третий этаж в окно залазить! С аргументом что жулик незаметно тоже не влезет. Это круто и удобно, но с ключом от двери как-то сподручнее...

     
  • 3.207, timur.davletshin (ok), 15:52, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Хороша идея, но на практике всё не так радужно. Даже на этапе принятия решения "устанавливать соединение через IPv4 или IPv6" сколько затупов. "Костыли": вы помните эти драмы с UPnP? Как оно компромитирует безопасность и прочее. Ну так вот с IPv6 у вас всегда будет примерно такой же уровень безопасности с кучей "умных" устройств, для которых IPv6 пренепременно нужен и продвигается, но которые НИКОГДА не получат никаких обновлений безопасности. На практике часто уровень услуг провайдера ещё вносит свои неприятные сюрпризы, когда кач-во сервиса через IPv6 уступает таковому через IPv4.
     
     
  • 4.225, Аноним (233), 19:27, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать просто не о чем. Лишние костыли не нужны.
     
     
  • 5.296, Аноним (-), 04:31, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не
    > может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать
    > просто не о чем. Лишние костыли не нужны.

    Вон тот "эксперт"-сетевик видимо удумал NAT вместо firewall использовать. Странно что для такого эксперта настроить файрвол неподъемная задача. Даже stateful можно, если уж охота высадить раму роутера на трек кучи соединений. Да что там - в openwrt для самых маленьких файер по дефолту настроен и там DROP на все входящее, что V4, что V6. Вот как раз для сетевых экспертов проносящих ложку мимо рта и неспособных обеспечивать безопасность своей инфраструктуры.

     
     
  • 6.320, noc101 (ok), 05:19, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Експерт теоретик, сколько людей используют твою openwrt Два калеки, три инвали... большой текст свёрнут, показать
     
     
  • 7.338, Аноним (-), 20:25, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А вот видный эксперт по ложкам мимо рта вылез, хорошее дополнение к давлетшину ... большой текст свёрнут, показать
     
  • 5.351, WatchCat (ok), 22:32, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >NAT никогда не был и быть не может системой обеспечения безопасности, и фаерволл нужен всё равно.

    Вот полностью согласен с Вами что фарвол необходим всегда. А NAT - в зависимости от ситуации. Например чтобы скрыть от мира внутреннюю структуру какой-нибудь IoT сети, где с безопасностью всё всегда плохо из-за невозможности поменять прошивки у устройств,в которых обнаружились дыры или же просто нет возможности реализовать хорошую защиту на каком-нибудь микроконтроллере с малыми вычислительными ресурсами.

     
  • 4.294, Аноним (-), 04:24, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Оно навесной уровень - который до кучи позволяет нахаляву использовать девайс с ... большой текст свёрнут, показать
     
     
  • 5.317, zog (??), 05:03, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Всё верно. Надо было ещё про Temporary IPv6 Address рассказать. Но ты понимаешь каков уровень знаний всех этих старпёров, топящих за NAT? IPv6 попросту выводит этих крипто ламеров из зоны комфорта и скорее всего из профессии.
     
     
  • 6.339, Аноним (-), 20:33, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Когда эти м ки ломающие нам протоколы и превращающие нам сети в централизовано... большой текст свёрнут, показать
     
  • 5.321, noc101 (ok), 05:23, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Грубо говоря, атакующий может атаковать в IPv6 только если вы айпишник дадите.

    Естественно господин експерт думает, что айпишник можно узнать только через скан диапазона айпишников))
    Лол

    > В случае торентов каких - наоборот, все намного лучше работает. Потому что
    > входящие соединения проходят, и роутер оно меньше грузит. А если какая-то
    > мусорка не проапгрейдилась, IPv6 сколько лет? Зарыть этих мамонтов в вечную
    > мерзлоту и не вспоминать.

    теоретик кун
    У таких всегда, если им не нравится то "забыть/удалить/закопать/ненужно/плохое" и тп.
    Есть стойкое ощущение, что они и дня не работали и не понимают, почему так не получится сделать. И вот хз что им говорить.

     
     
  • 6.340, Аноним (-), 20:42, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Если вы сконектились к некоей системе, вы, очевидно, имели какой-то план на случ... большой текст свёрнут, показать
     
     
  • 7.381, маша и лошадки (?), 17:22, 25/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >[оверквотинг удален]
    > что вам там удобно, в общем, перестав существовать и гадить Сети.
    >> Есть стойкое ощущение, что они и дня не работали и не понимают,
    >> почему так не получится сделать. И вот хз что им говорить.
    > Что именно "не получится сделать"? У меня мои системы через IPv6 работают
    > ежедневно - и это намного удобнее, не надо долбаться с костылями
    > чтобы конектиться к ним. И торенты с IPv6 намного живее -
    > судя по вон небольшой внутренней статистике, около 50% их трафа в
    > v6 уже идет. Но вы можете мне рассказать какие там это
    > "теории". Как по мне - мамонтам место в вечной мерзлоте. Особенно
    > тем которые загаживают своим ретардизмом сети.

    )
    len > 2048 -> result -> skip-to next weeg

     
  • 7.388, WatchCat (ok), 04:22, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я тоже использую IPv6 для того же Но таких как вы и я - объективно мало Коннек... большой текст свёрнут, показать
     
     
  • 8.390, Аноним (-), 06:07, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    ИМХО, у нас разные бэкграунды Чтобы уметь защищаться - надо уметь атаковать Не... большой текст свёрнут, показать
     
     
  • 9.391, WatchCat (ok), 09:07, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Не удивительно Я уже полтора десятка лет как ушел с работы в IT и ныне просто ж... большой текст свёрнут, показать
     
  • 5.346, WatchCat (ok), 22:17, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >Грубо говоря, атакующий может атаковать в IPv6 только если вы айпишник дадите.

    Да, это так. Но айпишник вы "дадите" как только пойдете со своей сети куда-нибудь.
    Проследив тем или иным образом за активностью из вашей сети - атакующий может составить представление где и что в ней есть. А вот если сеть за NAT то разобраться в её структуре и
    определеить где там более-менее хорошо защищенный линуксовый комп,а где какой-нибудь IoT-предмет
    с кривой дырявой прошивкой - намного сложнее.
    Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный инструмент для своих целей.

     
     
  • 6.389, Аноним (-), 04:26, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    1 Да, но если сервак нас слил - он и атаковать мог сразу 2 Айпи можно менять ... большой текст свёрнут, показать
     
     
  • 7.392, WatchCat (ok), 09:48, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Чтобы такое настроить - в сети должен быть грамотный админ Обычный пользователь... большой текст свёрнут, показать
     
  • 3.242, noc101 (ok), 00:26, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вань, не городи чуши.
    ПиТуПи работает и за натом.
     
  • 3.266, Vf (?), 14:22, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вопрос в том нужна ли она людям. Выставлять в интернет голой жопой устройства которые никогда не получат должной поддержки типа бытовой техники и датчиков от завода "Братец Ли и сыновья" то еще удовольствие.

    Jтмазки "да кто просканирует все 100500 мильонов мильярдов адресов твоей подсети" не катят, не просканируют так от провайдера утечка будет, он-то всегда знает от кого и куда пакеты бегут.

    Отмазки "файрвол на шлюзе с запретом левых входящих поможет" тоже не катят, фактически это сознательное отключение преимуществ v6 над v4.

     
  • 2.260, Аноним (260), 07:31, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я домашнюю инфраструктуру так же за nat спрятал в ipv6.
     
  • 2.303, voiceofreason (?), 13:57, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    И даже более того, ipv4 статический доступен любому прям в сычевальне и стоит 1,5$. Оплачивай и выставляй в интернет свой подкроватный сервачок, никакого дефицита. Но надо это единицам.

    Ipv6 нужен по сути только гуглу, ползать без разрешения по твоему "умному дому".

     
     
  • 3.393, WatchCat (ok), 09:56, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/

    > Ipv6 нужен по сути только гуглу, ползать без разрешения по твоему "умному
    > дому".

    Кстати да - одно дело если сеть закрыта и ее надо ломать чтобы влезть за NAT,что является юридически наказуемым деянием,и другое - когда хозяин сети добровольно выставил всё своё
    хозяйство в свободный доступ. Слишком много адресов для сканирования? Так это всего лишь
    эффект "неуловимого Джо",которого никто не ловит пока он никому не нужен. У Гугла стимул
    для сбора данных есть, и способ сканирования он найдет, с его-то возможностями.


     

     ....большая нить свёрнута, показать (65)

  • 1.19, Аноним (19), 18:06, 15/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Я блокирую IPv6 на всех своих девайсах, утечки и уязвимости не нужны. Провайдер даёт белый IPv4, хоть и не просил.
    Раз за 20 лет так и не взлетел, думаю еще лет 20 сможем ходить по инету с IPv4. Нет важных ресурсов, на которые можно
    попасть только с IPv6, так что можно хоть не закапывать, но проходить мимо.
     
     
  • 2.26, Аноним (26), 18:30, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Что за провайдер?
    Похвалите.
     
     
  • 3.43, Аноним (10), 19:14, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Практически любой провайдер не на территории бывшего совка, кстати. Даже самые отвратительные местячковые провайдеры в США по умолчанию предоставляют клиентам публичные адреса. Тема с торговлей публичными айпишниками — тяжёлое наследие 90х помноженное на гражданскую импотенцию потребителей. Всегда за натом сидели и ещё посидим. А интернет нам этот ваш не нужон. Провайдерская локалочка — каеф!
     
     
  • 4.49, Аноним (26), 19:36, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Спс.
     
  • 4.61, Аноним (57), 19:55, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Много букв..
    Так ты обьясни сирым зачем тот белый айпи?
     
     
  • 5.64, анон (?), 20:01, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Аналогично, зачем каждой американской бабке белый айпи?
     
     
  • 6.65, Аноним (19), 20:23, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Просто во многих развитых странах этих IPv4 - хоть каждому пылесосу.
    А вопрос "зачем каждой бабке" не уместен, раз оно есть "от природы". Так сложилось.
     
     
  • 7.74, Аноним (57), 20:50, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ааааа
    - А если не будут брать?
    - Отключим газ!
     
  • 6.312, Аноним (-), 20:02, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Аналогично, зачем каждой американской бабке белый айпи?

    Чтоб нормально в voip и видеозвонках трындеть, например. Прямым конектом - качать ваши гигазы трепа через свои сервера желающих немного, тем более с нормальным qos - а извраты типа STUN срабатывают не всегда.

     
  • 4.78, anonymous (??), 20:55, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Легко раздавать, когда на заре интернетов адреса хапали блоками /8
     
     
  • 5.92, zog (??), 21:57, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А кто хапал за пределами США и почему даже за пределами США (но не в бывшем Совке) публичные IPv4 - это норма, а провайдеры не могут заниматься откровенным жлобством ибо обязаны подчиняться регуляции минсвязи? Например мой израильский провайдер предоставляет мне IPv6 бесплатно не потому, что им так хочется, а потому что израильское минсвязи и его и остальных провайдеров обязал. Как-то у меня возникли проблемы с этим IPv6, которые провайдер не хотел решать. После обращения в минсвязи провайдер очень быстро починил всё то, что до этого объявлялось им как "мы это не поддерживаем". Причём не только для меня, а для всех. То же самое и с публичным IPv4.
     
  • 4.86, zog (??), 21:33, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Всё верно сказано.
     
  • 4.128, Kuromi (ok), 03:16, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну еще когда в России когда пользователей просил от провайдера белый IP то сразу получал метку "пират". Мол только торрентщикам это нужно.
     
     
  • 5.173, Аноним (171), 11:25, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну еще когда в России когда пользователей просил от провайдера белый IP
    > то сразу получал метку "пират". Мол только торрентщикам это нужно.

    Ну что за пещерный бред?! "Торрентщикам" это не нужно, а вот хотельщикам держать свои подкроватные сервачки - очень даже!..

     
     
  • 6.204, Kuromi (ok), 15:37, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >> Ну еще когда в России когда пользователей просил от провайдера белый IP
    >> то сразу получал метку "пират". Мол только торрентщикам это нужно.
    > Ну что за пещерный бред?! "Торрентщикам" это не нужно, а вот хотельщикам
    > держать свои подкроватные сервачки - очень даже!..

    Ты думаешь что все провайдеры давали временный, но "белый" IP по DHCP? Ничего подобного, например условный Интерзет выдавал либо статический полностью серый IP либо покупай статический белый (называлось "внешний").  Без этого "внешнего" не только p2p работало лишь в режиме исходящих соединений, но и даже SMTP протокол блокировался.

     
  • 4.161, Аноним (157), 09:41, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Какой бред) Ты походу дальше Омска нигде не был)
     
  • 4.175, Аноним (175), 11:48, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > бывшего совка, кстати

    Ставшего совком, кстати

     
  • 4.205, Kuromi (ok), 15:44, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Практически любой провайдер не на территории бывшего совка, кстати. Даже самые отвратительные
    > местячковые провайдеры в США по умолчанию предоставляют клиентам публичные адреса. Тема
    > с торговлей публичными айпишниками — тяжёлое наследие 90х помноженное на гражданскую
    > импотенцию потребителей. Всегда за натом сидели и ещё посидим. А интернет
    > нам этот ваш не нужон. Провайдерская локалочка — каеф!

    На территории совка по разному. Есть провайдеры дающие динамический белый, есть который без доплаты держат под жестким NAT.
    Находятся и такие кто видят плюсы в тои или ином подходе, вроде передернул кабель и вот тебе новый IP или "а я под защитой"

     
  • 4.394, WatchCat (ok), 10:04, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Всегда за натом сидели и ещё посидим. А интернет
    > нам этот ваш не нужон. Провайдерская локалочка — каеф!

    Когда есть провайдерская локалка - это действительно кайф.
    Можно трафик в соседний подъезд не гонять через Москву(в худшем случае - через Америку).
    Ну если умеешь конечно. Но хотябы можно.
    Хуже у сотовых операторов - у них локалки нет и напрямую между двумя смартфонами ничего не передать. Почему так - не знаю.

    А насчет "интернет не нужен" - это отчасти правда. Большинству нужен не интернет как распределенная сеть,а централизованный интерактивный аналог телевизора. Поэтому и появляются монстрообразные сайты типа буржуйского фейсбука или нашего вконтакта.


     
  • 3.72, AKTEON (?), 20:39, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    miranda media давала к примеру
     
  • 3.184, YetAnotherOnanym (ok), 12:10, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Например, Ростелеком. Только у них белый адрес не фиксированный. Передёрнул линию - получил на ван-ифейс новый адрес. За фиксированный уже деньги хотят. А так, если динднс обходишься - можно и с плавающим адресом сидеть.
     
  • 2.41, Аноним (10), 19:09, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Я блокирую IPv6 на всех своих девайсах, утечки и уязвимости не нужны.

    Это всё, что нужно знать об уровне знаний современных комментаторов опеннет.

    > белый IPv4

    Как узнать цвет IP? Какие ещё цвета бывают у адресов в интернете?

     
     
  • 3.60, Аноним (58), 19:53, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Как узнать цвет IP? Какие ещё цвета бывают у адресов в интернете?

    Это всё, что нужно знать об уровне знаний современных комментаторов опеннет.

    Серые:
    192.168/16
    10/8
    172.16/12

    Мультикастовый цвет:
    224/8

    Безцветный:
    127/8

    Все остальные белые

     
     
  • 4.66, Tron is Whistling (?), 20:23, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Ещё 100.64.0.0/10 - он тоже серый, CGNAT.
    Есть и ещё несколько разных цветов, но о них не все знают.
     
  • 4.84, zog (??), 21:28, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Мультикастовый цвет

    Вот задумался, с такой терминологией надо отправлять к окулисту, логопеду или к какому-то другому специалисту?

     
     
  • 5.103, Аноним (111), 23:34, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Надо было так и написать - радужный.
     
  • 5.185, YetAnotherOnanym (ok), 12:13, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    К филологу, прослушать лекцию о метафорах.
     
     
  • 6.252, zog (??), 04:05, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    К психиатру, прослушать лекцию об уместности и неуместности метафор.
     
  • 4.143, Электрон (?), 07:14, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Что делать с TESTNET, 0/8 и емнип 169(что-то там, для автоопределения)? Или это нетрадиционые, которые теперь запрещены?
     
     
  • 5.186, YetAnotherOnanym (ok), 12:14, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это коричневый.
     
  • 5.230, Второй из Кукуева (?), 21:28, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
                  | Address Block        | 0.0.0.0/8                  |
                  | Name                 | "This host on this network"|
                  | RFC                  | [RFC1122], Section 3.2.1.3 |

    Вот такой у них особый цвет у 0.0.0.0/8

     
  • 3.68, Tron is Whistling (?), 20:25, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Адреса бывают двух цветов

    "Серые" - те, что не маршрутизируются глобально, но используются в локальных сетях, при этом не имеют иной специальной принадлежности.
    "Белые" - те, что маршрутизируются глобально и не имеют специальной принадлежности.

    Всё остальное не окрашено.

     
     
  • 4.71, zog (??), 20:38, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • –6 +/
    Это какой-то местечковый российский новояз. В остальном мире IP адреса не имеют никаких цветов и делятся лишь по типам. В частности те, которые такие как вы называете серыми, на самом деле называются приватными, потому что могут использоваться исключительно в приватных сетях.
     
     
  • 5.75, anonymous (??), 20:52, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Обычный профессиональный сленг, и да плевать что там в остальном мире.
     
  • 5.76, Tron is Whistling (?), 20:53, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    То, что вы чего-то не знаете, не значит, что все не знают.
    https://www.whatsontech.com/difference-between-white-and-gray-ip-addresses/
     
     
  • 6.83, zog (??), 21:24, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • –5 +/
    Почему вы решили, что я чего-то не знаю? Я-то как раз знаю и встречаюсь с этим невежественный сленгом постоянно. Просто меня раздражает нынешний новояз и неумение некоторых индивидуумов говорить грамотно.
     
     
  • 7.98, 1 (??), 23:02, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    то есть значит не местечковый, не российский и не новояз
     
     
  • 8.110, zog (??), 00:11, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Именно местечковый и российский, потому что кроме как от россиян и прочих наслед... текст свёрнут, показать
     
     
  • 9.113, 1 (??), 00:16, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    э, ну в таком случаЕ нужно показать что термин зародился в России и пошел гулять... текст свёрнут, показать
     
  • 9.179, Аноним (175), 11:51, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    прочих наследников-Совков... текст свёрнут, показать
     
  • 5.77, Tron is Whistling (?), 20:54, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    https://www.cloud4u.com/blog/public-vs-private-ip-address/

    И т.п.

    В мире да, больше распространены термины "public" и "private", но white и gray/grey тоже используются.

     
     
  • 6.226, Аноним (233), 19:32, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > white и gray/grey тоже используются

    За 20 лет слышал такое на английском только от одного иммигранта откуда-то из российской глубинки. Все остальные почему-то пользуются public/private/etc.

     
     
  • 7.234, Tron is Whistling (?), 22:23, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну то есть публично доступные линки не линки, я всё понял.
    Продолжайте жить в уютном маня-мирке.
     
  • 2.80, zog (??), 21:06, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Провайдер даёт белый IPv4, хоть и не просил.

    В нормальных странах любой провайдер обязан давать то, что вы называете белым IPv4 адресом. Именно так IPv4 адреса и заканчиваются. Согласие таких как вы на провайдерский NAT тормозит прогресс и обыдляет провайдеров.

     
     
  • 3.135, Dima (??), 04:46, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Какой ты сказочник. Что то в штатах не выдают всем публичный IP :)
     
  • 3.180, Аноним (175), 11:53, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    обыдляет провайдеров

    Ничто не обыдляет контингент, как выбранный в самом начале путь развития )

     
  • 3.195, Аноним (195), 13:14, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Представляю какой фееричный начнется ботнет, если каждый провайдер послушает этого господина и нескольким тысячам своих абонентов врубит прямо с утра IPv6 или даже белый IPv4. Любой, немного занимавшийся сетевым делом не на локалхосте, уволиться еще загодя, узнав такие новости. Зато прогресс в рванет так, что и не снилось.
     
     
  • 4.341, Аноним (-), 20:49, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Представляю какой фееричный начнется ботнет, если каждый провайдер послушает этого господина
    > и нескольким тысячам своих абонентов врубит прямо с утра IPv6 или
    > даже белый IPv4. Любой, немного занимавшийся сетевым делом не на локалхосте,
    > уволиться еще загодя, узнав такие новости. Зато прогресс в рванет так,
    > что и не снилось.

    Как максимум пара производителей подтвикает дефолты фирмварей. А ботнеты и без этого есть. V6 не особо удобен для ботнетов - temporary v6 протухают, а сканить v6 диапазоны - удачи. Это ж не v4 который zmap'ом за сутки на гигабите перебирается от и до. Вы только одну /64 будете брутить до погасания Солнца...

     
  • 3.197, Аноним (197), 14:08, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    С такими критериями "нормальности" вам нужно в специальный дом, где провайдер вам будет выдавать белые таблетки.
     
  • 2.118, Ivan_83 (ok), 00:39, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    У меня скорее наоборот :)
    Думаю как бы избавится от IPv4 и оставить только IPv6.
    Девайсы которые не могут IPv6 не покупаю, а те что есть - ищу замену.
    IPv6 дома уже лет 15 сделал.
     

     ....большая нить свёрнута, показать (49)

  • 1.20, Аноним (20), 18:07, 15/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Пора изобретать ipv8. Старые адреса скоро кончатся.Успейте купить пятизнак!
     
     
  • 2.42, Аноним (42), 19:12, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Есть IPv6. Впрочем суверенная адресация сети это интересно.
     
     
  • 3.69, Tron is Whistling (?), 20:27, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вместо него неплохо бы IPvASN, когда к адресу вида IPv4 пририсовывается спереди ASN сети, и на этом всё.
    Маршрутизацию бы упростило только в путь.
     
     
  • 4.82, zog (??), 21:15, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Где в заголовке IPv4 можно указать этот ваш ASN? Нигде, вот поэтому этот костыль и не взлетел.
     
     
  • 5.108, Аноним (111), 00:04, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нужен обновлённый стандарт IPv4.1 :)
     
     
  • 6.371, WatchCat (ok), 16:41, 25/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Нужен обновлённый стандарт IPv4.1 :)

    Я вообще сомневаюсь что глобально используемый протокол возможно поменять. Слишком уж много на него уже всего завязано. IPv6 вон начали внедрять больше двадцати лет назад,когда интернет не был таким большим и сложным и шансы что-то изменить еще были. И то не взлетело.
    В качестве аналогии - внедрение метрической системы. Уж сколько десятков лет ее внедряют,а в цивилизованных странах по сей день милями,фунтами и дюймами активно пользуются.

     
  • 5.155, Tron is Whistling (?), 09:27, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Естественно модификации всё равно потребуются.
    Но с IPv6 всё ещё хуже. Мальчику уже больше 20 лет, а он всё ещё ходит только под себя.
     
     
  • 6.342, Аноним (-), 20:56, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    У меня он почему-то по всей планете ходит - так что я могу конектиться с своими ... большой текст свёрнут, показать
     
     
  • 7.353, Tron is Whistling (?), 22:37, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Начнешь писать не 192.168.0.1, а 1234.192.168.0.1, и всё.

    И это таки тоже будет глобальный адрес твоего роутера. Большинству ISP собственного пространства в 32 бита без фига адресов вполне хватит. Где не хватит - хватит двух-трёх ASN из 32-битных номеров.

    Или тебе вот прям щас лично надо именно /64, чтобы каждому волоску на заднице адрес выдать? Кто к ним так по имени обращается-то? А не задумывался, что ни одно железо такую таблицу нейборов просто не уместит?

     
     
  • 8.395, Аноним (-), 19:21, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вот я соединяю мой сервак с моим компом через VPN Что мне как AS для внутренн... большой текст свёрнут, показать
     
  • 4.137, Аноним (28), 05:10, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Вместо него неплохо бы IPvASN

    Учитывая, что распределение IPv6 предполагает раздачу одну сеть в одни руки LIR, это по сути тоже самое. Получить вторую сеть, не вернув первую будет очень непросто. Я вообще считаю, что не ISP больше одной ноги(с BGP) не нужно, достаточно резервной ноги до ядра основного провайдера и её можно пустить даже через VPN(тупо PPTP без шифрования) через GSM модем. Многоногость всяких левых компаний это одна из причин чрезмерно большого количества маршрутов в интернете. Если в сети компании нет серверов, то даже VPN не нужен, просто анонсировать в сеть несколько /64 и играться с флагом AdvOnLink, выбирая адреса по умолчанию для выхода в интернет. Даже NAT66 для этого не нужен.

     
     
  • 5.152, Tron is Whistling (?), 09:21, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Не совсем то же самое.
    IPv6 удолбищен в целом, при 128 битах адреса та же обратная выборка для роутинга представляет из себя феерический адешник, который до сих пор нормально в железе не решается.
    Плюс совершенно неадекватная автоконфигурация.
    И это ещё не всё.
     
     
  • 6.343, Аноним (343), 21:01, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вы забыли предложить решения которые бы это все лучше делали Ваш IPv4 ASN как в... большой текст свёрнут, показать
     
     
  • 7.352, Tron is Whistling (?), 22:33, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ты просто в силу каких-то факторов не понимаешь, что эту проблему на данный момент в существующем железе решить - невозможно. Поэтому не "решают", а "закостыливают". Кто во что горазд. Просто трафика до сих пор на копейки, и всерьёз ещё ничего особо не вылезло.

    "Полусофтварно" - удачи протащить хотя бы 100-200G линк "полусофтварно".

    Ну получишь ты /64 - удачи дальше раздать "даунстримам".

    Повторюсь от другого поста: суть в том, что на 100 клиентов в лучшем случае приходится 1, которому вот реально нужно IPv6, не на побаловаться. На побаловаться - 2-3. И это не бывший соцлагерь и не около.

     
     
  • 8.396, Аноним (-), 19:30, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я понимаю что если у половины глобуса все работает, кажут такой график, а с ... большой текст свёрнут, показать
     
     
  • 9.400, Tron is Whistling (?), 23:04, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ты просто не в курсе реалий, судя по всему Ну да ладно, продолжай жить в выдума... текст свёрнут, показать
     
  • 7.356, Tron is Whistling (?), 23:00, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Что же до того, как производители решают - особенно в сохе весело Приходит один... большой текст свёрнут, показать
     
  • 5.153, Tron is Whistling (?), 09:23, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Дело не только в количестве маршрутов.

    Дело ещё в том, что маршрутизация требует обратной выборки, соответствия "адрес-ID" ("адрес-порт", "адрес-метка", etc.). И вот здесь при попытке это в железе реализовать кроются самые жёсткие грабли.

    Плюс безумное выделение /64, народ ныне вовсю использует /120-/131, потому что при шустрых сканах распухают таблицы.

    Плюс много чего ещё.

     
     
  • 6.154, Tron is Whistling (?), 09:24, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    // 120-127, простите, утро, всё ещё сплю
     
  • 6.169, Аноним (28), 10:39, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ладно соглашусь, что если упарываться в максимальную эффективность, то коммутаци... большой текст свёрнут, показать
     
     
  • 7.216, Tron is Whistling (?), 17:31, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > никому настолько высокая эффективность и не нужна

    Ну да, вы мне это как ISP расскажите.

     
  • 7.217, Tron is Whistling (?), 17:31, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    (я про ненужность эффективности...)

    А так - да, IPv6 - это, простите за ой французский, мертворождённый у6людок.

     
     
  • 8.344, Аноним (343), 21:02, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    С 50 трафика у клаудфлари то Это вы как ISP - вот это самое, имхо ... текст свёрнут, показать
     
     
  • 9.350, Tron is Whistling (?), 22:29, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    О хосспаде, один мегапровайдер упорол себе IPv6 Кстати по факту IPv6 трафика во... текст свёрнут, показать
     
     
  • 10.398, Аноним (-), 20:37, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Клаудспайварь - вообще не провайдер как таковая Они CDN в основном Хотя с их 1... большой текст свёрнут, показать
     
     
  • 11.399, Tron is Whistling (?), 23:03, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я не имел в виду конкретно ISP Удачи в поисках Мы IPv6 выдаём всем, абсолютн... текст свёрнут, показать
     
  • 9.355, Tron is Whistling (?), 22:57, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну и да, расскажи это вашему мегачемпиону, у которого IPv6 для физиков и по сей ... текст свёрнут, показать
     
     
  • 10.401, Аноним (-), 03:09, 27/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Какому еще моему мегачемпиону Это про что У меня IPv6 есть - по сути везде ... текст свёрнут, показать
     
  • 5.163, Tron is Whistling (?), 09:45, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Выделение ASN позволило бы сократить первичную выборку при маршрутизации до первых 32 бит, что по сути эквивалент уже хорошо обкатанной в желез IPv4 выборки, а дальше - исключительно при необходимости, потому что чаще всего все адреса в пределах ASN идут в один конкретный порт, за исключением отдельных "оптимизирующих маршруты" товарищей - использовать вторичную всё такую же обкатанную выборку для IP внутри ASN.
     
     
  • 6.345, Аноним (-), 21:10, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вы почему-то охренели и решили что это не вы - для клиентов и интернета, а они в... большой текст свёрнут, показать
     
     
  • 7.347, Tron is Whistling (?), 22:26, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Вы почему-то охренели и решили что это не вы - для клиентов

    Да ты не парься, у тебя ближайшие перспективы в том, что и безлимит отменят полностью даже на наземке, потому что охренели вовсе не мы, а любители авосек со всеми пользовательскими данными. Но то у вас в стране.

    > Хотя де факто

    Де факто оборудование стоит денег. И если ты хочешь интернетика не за 100$/месяц на VDSL, то оборудование придётся удешевлять.

    > У тебя профдеформация. В хучшем виде. Что такое "ASN" в контексте VPN допустим?

    В контексте VPN у тебя будет бегать ASN 0 например, и ты на него прекрасно сможешь забить.
    Поэтому вот этот вот взрыв афедрона лично мне - непонятен.

    > А нужны ли

    Не нужны и не нужны. Вы в этой части уравнения всего лишь 1/многосоттысячная доля от общего числа клиентов.


     
  • 7.349, Tron is Whistling (?), 22:28, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я тебе даже больше скажу - удачи тебе с IPv6 в контексте VPN.
     
     
  • 8.402, Аноним (402), 06:52, 27/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вайргад изумительно с ним работает А в чем собссно проблема ... текст свёрнут, показать
     
     
  • 9.404, Tron is Whistling (?), 14:52, 27/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Если у вас везде только вайргад - ну, ок, чо, не наш случай У нас зоопарк, пото... текст свёрнут, показать
     
  • 7.354, Tron is Whistling (?), 22:48, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    И да, про овса и корыто - вот это как раз IPv6 и есть.
     
     
  • 8.403, Аноним (402), 06:54, 27/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это ваш IPv4 где входящие соединения порубаны потому что вам так было проще И... текст свёрнут, показать
     
  • 5.164, Tron is Whistling (?), 09:48, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Просто да - почитайте про то, как в железе делается выборка для маршрутизации монструозного адреса v6 - вы очешуеете... Это лютый треш, и ни одного приемлемого алгоритма за 20 лет естественно не появилось. С 32-битной выборкой всё обстоит очень просто.
     
  • 2.70, zog (??), 20:33, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Пора изобретать ipv8.

    Вроде бы уже изобрели, но лишь для P2P:
    https://py-ipv8.readthedocs.io/en/latest/

     
  • 2.104, Аноним (111), 23:39, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А IPv7 пропускаем?
     
  • 2.121, Ivan_83 (ok), 00:47, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Хотите 256 битный адрес?)
     
     
  • 3.174, Аноним (174), 11:41, 16/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     

     ....ответы скрыты (40)

  • 1.67, zog (??), 20:25, 15/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    Максим, а можно поинтересоваться почему Опеннет по IPv6 не доступен?
     
     
  • 2.93, Аноним (93), 22:03, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Как недоступен, а это что?

    $ host opennet.me
    opennet.me has address 104.21.3.46
    opennet.me has address 172.67.130.60
    opennet.me has IPv6 address 2606:4700:3036::ac43:823c
    opennet.me has IPv6 address 2606:4700:3037::6815:32e

     
     
  • 3.97, zog (??), 22:15, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > $ host opennet.me

    Почему не opennet.ru ?

     
     
  • 4.211, Аноним (211), 16:33, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    попробуй
     
     
  • 5.237, Аноним (195), 22:30, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    И пробовать долго не нужно. -Нет резолва в ipv6 = нет доступа по IPv6
     
  • 5.256, zog (??), 04:32, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Сам попробуй. opennet.ru доступен и резолвится исключительно в IPv4.
     

  • 1.79, Имя (?), 20:58, 15/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Потиху ценник за использование ipv4 будет расти, это, возможно, ipv6 и популяризирует.
     
     
  • 2.85, zog (??), 21:30, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну да, острый дефицит адресов в IPv4 неизбежен.
     
     
  • 3.90, хрю (?), 21:47, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Первый раз я прочитал про неизбежный "крызис" ipv4 лет 20 назад. И с тех пор крызис всё как-то откладывается и откладывается.
     
     
  • 4.94, швондер (?), 22:06, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    да, смешные прогнозы были. Еще доступны вполне, нагугливаются.
     
     
  • 5.358, Аноним (-), 00:59, 24/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > да, смешные прогнозы были. Еще доступны вполне, нагугливаются.

    Только что-то хостеры стали цены за это дело закручивать, дополнительный айпишник - вообще премиум, на даже проводном интернете белый айпи уже только за отдельные деньги. Это вообще круто - доплачивать за полноценный интернет, вместо импотента без ... некоторых частей тела.

    По моему пора уже признать что произведено больше устройств чем доступно адресов для них и упхнуться уже, не? Это чисто технически - EPIC FAIL.

     
     
  • 6.370, WatchCat (ok), 16:26, 25/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Немного не так Это просто на неполноценный интернет дается скидка Потому что а... большой текст свёрнут, показать
     
  • 4.96, zog (??), 22:12, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Откладывается через костыли и затягивание поясов региональными регистраторами. Глобально у IANA адреса IPv4 закончились больше десяти лет назад. У регионального ARIN адреса IPv4 закончились в 2015 году, а у RIPE в 2019. То есть ждать ещё 20 лет не придётся. Полагаю, что массовый переход на IPv6-only ресурсы - это дело нескольких лет. А за IPv6-only ресурсами последует острая необходимость в провайдерах, которые предоставляют подключение по этому протоколу. Мой провайдер уже пару лет как делает это без дополнительной оплаты. А ваш?
     
     
  • 5.99, анон (?), 23:07, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А нам не нужна это поделка для интернета дырявых вещей
     
     
  • 6.106, Аноним (111), 23:48, 15/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А чем же IPv6 дырявее IPv4? EUI64 на своих устройствах пользоваться не обязательно.
     
     
  • 7.123, анон (?), 01:01, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Причем тут протоколы? Ты читать не умеешь?
     
  • 6.112, zog (??), 00:12, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вам - это кому и почему ваше мнение кому-то вообще интересно?
     
     
  • 7.122, анон (?), 01:00, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Нам - это как минимум половине, если верить статистике из статьи
     
     
  • 8.129, zog (??), 04:10, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Можно подумать, что это люди, имеющие хотя какое-то представление о том, что мы ... текст свёрнут, показать
     
  • 5.132, Kuromi (ok), 04:27, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Все так, но до кучи оказалось, что на заре интернета некоторые компании получали огромные (по современным меркам) диапазоны адресов просто "ну а почему бы и нет", причем у некоторых они так и не особенно задействованы остались.
    Эти компании собирались раскулачить.
     
     
  • 6.138, Аноним (28), 05:20, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Эти компании собирались раскулачить.

    Уже лет 10 собираются, да всё никак не соберутся. Нужно же придумать единые для всех правила отъёма адресов, а не тупо всё отобрать и поделить. Например правило, что каждый владелец адреса должен платить $1 за него своему RIR. Нужно ли объячнять, что это не устроило никого? Потому, что у большинства есть не особо эффективно распределённые адреса.

     
     
  • 7.359, Аноним (-), 01:03, 24/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >> Эти компании собирались раскулачить.
    > Уже лет 10 собираются, да всё никак не соберутся. Нужно же придумать
    > единые для всех правила отъёма адресов, а не тупо всё отобрать и поделить.

    Ну вот и придумали IPv6. Судя по 50% трафика - отбирать уже ничего и не придется, просто вынести в легаси и ваши пафосные ipv4 будут там же где и всякие пятизнаки аськи. Кому вот ща оно нужно, хоть с 5 знаками, хоть с 7? :)

     
     
  • 8.369, WatchCat (ok), 16:17, 25/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Если бы хозяева аськи её целенаправленно не убивали, тщательно распугивая пользо... текст свёрнут, показать
     
  • 6.198, хрю (?), 14:08, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Все так, но до кучи оказалось, что на заре интернета некоторые компании
    > получали огромные (по современным меркам) диапазоны адресов просто "ну а почему
    > бы и нет", причем у некоторых они так и не особенно
    > задействованы остались.
    > Эти компании собирались раскулачить.

    Причём тут компании, больше всего айпишнего выделялось науч. институтам. В конце 90стых для  института беркли ip было выделено больше чем для всего китая. На мою лабу, когда я работал в нии в начале нулевых, было выделено в два раза больше ip, чем там было сотрудников. И т.д.

     
  • 5.145, Аноним (145), 07:25, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    У apnic ещё 2 миллиона есть.

    Не говоря уже об рециркулированных.

     
  • 5.156, Tron is Whistling (?), 09:30, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    В этой стране у меня два провайдера, оба здоровенные мегателекомы. Ни у того, ни у другого IPv6 нет.
    Конкретно же у нас - есть, но мы в этой стране не работаем :)

    А ваше "полагаю" уже лет 10 как слышно, но IPv6 настолько хорош, что полагать будете ещё долго. Возможно до следующего IPvX, ибо v6 всех задрал.

     
     
  • 6.298, zog (??), 05:14, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что в вашей стране минсвязи разрешает провайдерам жлобствовать и всячески... большой текст свёрнут, показать
     
     
  • 7.299, Аноним (311), 07:45, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Так я выше уже написал, что реальный дефицит IPv4 постоянно откладывался костылями

    За CGNAT всё человечество поместится, а вместо продажи белых IP как услуги теоретически можно скатиться до продажи белых портов (почему так не произошло?).

    Логичнее будет сказать, что или дефицит уже есть лет 20-25, с момента внедрения CGNAT (NAT и IPv6 ведь примерно ровесники?), или его нет (CGNAT'а и перепродажи IP хватит навсегда).

    Если бы отказ от IPv4 шёл по плану, которого не было, CGNAT бы просто не распространился.

     
     
  • 8.308, zog (??), 16:39, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Какое-то костыльное у тебя мышление Клиенты могут пооткрывать кучу соединений и... текст свёрнут, показать
     
     
  • 9.310, Аноним (311), 18:05, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я ж без одобрения - костылей на всех хватит, но это не значит, что каждому надо ... текст свёрнут, показать
     
     
  • 10.313, zog (??), 04:28, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну вот смотри на одно из нескольких моих соединений с Опеннетом TCP 192 168... большой текст свёрнут, показать
     
     
  • 11.322, Аноним (311), 07:07, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это всё хорошо, но ведь не имело отношения к вопросу Я про то, могут ли несколь... текст свёрнут, показать
     
     
  • 12.323, Аноним (311), 07:13, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Upd ну, то есть, в целом позволяет сильнее уплотнить клиентов за NAT Захотелос... текст свёрнут, показать
     
  • 12.324, zog (??), 13:12, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Не могут Каждая пара публичный IP порт X транслируется в одну другую пару пр... текст свёрнут, показать
     
     
  • 13.330, Аноним (311), 17:26, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    То есть извне придёт пакет И у NAT не будет информации, на какой приватный адре... текст свёрнут, показать
     
     
  • 14.331, Аноним (311), 17:29, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Помимо пары из публичного адреса порта и приватного адреса порта ... текст свёрнут, показать
     
  • 14.332, Аноним (311), 18:46, 20/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 15.366, Tron is Whistling (?), 11:02, 24/12/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 13.333, Аноним (311), 18:29, 21/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Что-то боту-модератору не понравилось Оказалось, что описал штуку из статьи 200... текст свёрнут, показать
     
  • 13.365, Tron is Whistling (?), 11:02, 24/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Почему не сможете Сможете Сейчас это ещё не применяется, вернее применяется, н... текст свёрнут, показать
     
  • 7.300, Tron is Whistling (?), 10:20, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Да ни черта он не движется, я как раз в нём и работаю.
    Есть установки по IPv6. Если даже клиенты по IPv6.
    Но общее число тех, кто IPv6 запрашивает на в домой (sic!) или в офис - меньше процента, и примерно столько же трафика, если вычесть гугл и клаудфлару.
     
     
  • 8.307, zog (??), 16:33, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Почти 38 посетителей ФБ используют IPv6 https www facebook com ipv6 tab ipv6... текст свёрнут, показать
     
     
  • 9.309, Tron is Whistling (?), 17:08, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    ФБ отдельным набором линков, там не смотрел Смотрел по генерализованному траф... текст свёрнут, показать
     
     
  • 10.327, zog (??), 15:21, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Фишка ФБ в том, что у него подавляющее число трафика от частных пользователей М... текст свёрнут, показать
     
     
  • 11.328, Tron is Whistling (?), 16:15, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Фишка ФБ в том, что это один-единственный огромный ресурс А значит для общей о... текст свёрнут, показать
     
     
  • 12.329, zog (??), 16:26, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Он релевантен для оценки трафика частных клиентов Более трёх миллиардов активны... текст свёрнут, показать
     
  • 7.368, WatchCat (ok), 16:13, 25/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Западный мир движется в сторону перехода на IPv6, нравится ли вам это или нет.

    У меня с давних времен почта на aol.com который очень даже "западный".
    Российский Мегафон доступ туда по pop3 блокирует. Думал что через teredo по IPv6 зайти
    получится - фигвам. Только через vpn.

     
  • 6.360, Аноним (-), 01:07, 24/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > А ваше "полагаю" уже лет 10 как слышно, но IPv6 настолько хорош,
    > что полагать будете ещё долго. Возможно до следующего IPvX, ибо v6
    > всех задрал.

    Вообще-то задрал он в основном высокотехнологичных индейцев, которые, вот, опять впереди планеты всей по торможению прогресса и саботажу - под пафосные слоганы своих главных о переезде столицы в нью-васюки. ИМХО вы помрете от старости, ожидая свой IP-что-то-там - попутно сидя в кривом подобии недо-интернета.

     
  • 5.348, WatchCat (ok), 22:26, 23/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >А за IPv6-only ресурсами последует острая необходимость в провайдерах, которые предоставляют >подключение по этому протоколу.

    Или в гейтах IPv4-IPv6 типа этого:
    http://www.ipv6proxy.net
    На мой домашний (в смысле - физически находящийся у меня дома) v6-only сайт вполне себе ходит.
    Сайт кстати получает динамический v6 адрес через teredo и прописывает его в freedns.afraid.org
    Уже лет пять у меня это работает.

    >Мой провайдер уже пару лет как делает это без дополнительной оплаты. А ваш?

    А мой (Мегафон) не делает и не собирается. Смею напомнить,что живущие в частных домах в сельской местности - практически все сидят именно на интернете от сотовых операторов.

     
     
  • 6.362, Аноним (-), 01:13, 24/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Или в гейтах IPv4-IPv6 типа этого:
    > http://www.ipv6proxy.net

    Какой-то совсем кривой гейт - не может wikipedia.org открыть?!

     
     
  • 7.367, WatchCat (ok), 15:57, 25/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Пишет error 1407742E SSL routines SSL23_GET_SERVER_HELLO tlsv1 alert protocol ve... большой текст свёрнут, показать
     
  • 2.117, Ivan_83 (ok), 00:37, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я уже писал: достаточно гуглу сказать что сайты без IPv6 мы понижаем в выдаче как за неделю доля сайтов с IPv6 вырастет на 10%. И следующие 2 месяца ещё на 20%.
     
     
  • 3.243, noc101 (ok), 00:29, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Хорошие советы по стрельбе в ноги от Ивана.
     
     
  • 4.361, Аноним (-), 01:10, 24/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Хорошие советы по стрельбе в ноги от Ивана.

    Так это ж в ваши ноги - а не его или гугловские. Какие проблемы то? У гугли IPv6 есть и они им активно пользуются :)

     
     
  • 5.385, noc101 (ok), 17:26, 25/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >> Хорошие советы по стрельбе в ноги от Ивана.
    > Так это ж в ваши ноги - а не его или гугловские.
    > Какие проблемы то? У гугли IPv6 есть и они им активно
    > пользуются :)

    Оно еще не знает что такое стрельба в ногу...

     
  • 3.277, Quad Romb (ok), 02:19, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Хорошая диверсия.
    Вам нужно эту идею продать конкурентам гугла.
    Чтобы они попробовали продать её самому гуглу.
     

     ....большая нить свёрнута, показать (49)

  • 1.87, хрю (?), 21:37, 15/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Думается для компов и ноутов ipv4 и это навсегда, а вот для смартов и планшетов в конце концов будет повсеместное ipv6.
     
     
  • 2.116, Ivan_83 (ok), 00:35, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Для каких ещё компов и ноутов?
    Там где вин98 и 2к - так они развалились давно, а в ХР уже был рабочий IPv6, с висты он уже был полноценный.
     
     
  • 3.146, Аноним (145), 07:26, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Андроид до сих пор не умеет dhcp6.
     
     
  • 4.213, Аноним (211), 16:36, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А зачем ему?
    Когда это нужно?
     
     
  • 5.229, Аноним (145), 20:53, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это нужно, когда провайдер выдаёт тебе меньше, чем /64, и на slaac не хватает.
     
     
  • 6.314, zog (??), 04:39, 20/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Это нужно, когда провайдер выдаёт тебе меньше, чем /64, и на slaac
    > не хватает.

    Ты имел в виду мобильного оператора? Но зачем ему заниматься такой откровенной хернёй? Адресов в IPv6 хоть жопой жуй. А так, мой андроид прекрасно работает с IPv6 через WiFi.

     
  • 6.363, Аноним (-), 01:21, 24/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Это нужно, когда провайдер выдаёт тебе меньше, чем /64, и на slaac не хватает.

    Этот провайдер - noncompliant стандарту. Так просто и банально. А учитывать вообще все глюки и кривизну на планете - сорянчик, но - в спеках вообще сказано - по /56 каждому. Так что имейте сапорты, это их косяк.

     
  • 4.215, Аноним (202), 16:42, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А в статику умеет?
     

  • 1.127, Skullnet (ok), 02:56, 16/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    IPv6 - это инструмент создания тотального кибер-гулага. Вы только вдумайтесь. Каждому человеку на земле если захочешь можно дать свой личный уникальный айпи адрес. Тотальная слежка и контроль.

    Я уже не говорю про отсутствие обратной совместимости и прочих проблем изложенных в этой статье.

    https://teknikaldomain.me/post/ipv6-is-a-total-nightmare/

     
     
  • 2.140, onanim (?), 07:00, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    про слежку - это всё-таки немного шиза, IPv6 вреден по другой причине.

    местные админы локалхоста так яростно топят за IPv6 только для того, чтобы они могли "из интернета" подключаться к своему компу минуя промежуточные сервера, то есть экономить 100 рублей в месяц на VDS или на аренду IP у своего провайдера.
    а так как кроме локалхоста они ничего никогда не админили, они не понимают, чем грозит ситуация, когда у каждого cpаного китайского пылесоса, веб камеры, "умной лампочки", "умной колонки", "умного ёршика" и прочих роутеров с логином:паролем admin:admin будет собственный выделенный IPv6 адрес.

     
     
  • 3.144, Аноним (145), 07:18, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Какие-такие 100 рублей?

    У нас от 1500 рублей в месяц VPS, с каналом 500кбит/с.

    А домашний интернет 100 мегабит.

     
     
  • 4.149, Аноним (149), 09:08, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Не, ну если арендовать vps у самых распиаренных провайдеров, то и больше может. Я же почти год арендовал за 500 руб/мес, а потом нашёл вообще за 140 и уже там сижу довольно долгое время, никаких проблем нет, канал 100 МБ как-раз, а за 270 уже можно с гигабитным взять
     
  • 3.148, Аноним (148), 08:48, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Будет коммунизм
     
     
  • 4.187, Аноним (175), 12:14, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Что за привычки давать одному название другого? Ленин и КМ мертвы, успокойтесь, товарищи господ. Никто уже не сможет, даже если захочет, потому что Алчность название планеты, а не Земля. Кстати, почему земля, а не грунт, например?
     
  • 3.151, Электрон (?), 09:14, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Бытовые роутеры по умолчанию пропускают вовнутрь трафик, без межсетевых экранов совсем?
     
  • 3.159, Tron is Whistling (?), 09:40, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    К счастью, v6 DDoS всё ещё не в моде. Пока.
     
  • 3.212, Аноним (202), 16:36, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >100 рублей в месяц на VDS

    Алё, ты где это нашёл такой хостинг за 100 р/мес, тем более, сейчас?

     
     
  • 4.245, 1 (??), 00:34, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    174 рубля в месяц FirstVDS
     
  • 3.214, Аноним (211), 16:39, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    а что мешает подключаться к своему компу
    из инета без выделенного адреса?
    или просто недостаток знаний компенсируется простой решения?
     
     
  • 4.269, Аноним (145), 17:59, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >а что мешает подключаться к своему компу из инета без выделенного адреса?

    NAT?

     
     
  • 5.287, Аноним (287), 17:13, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    И как он мешает?
     
     
  • 6.297, zog (??), 05:05, 19/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Необходимостью настраивать port forwarding. Неумением или костыльностью работы с некоторыми протоколами, например с FTP.
     
     
  • 7.364, Аноним (-), 01:23, 24/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Необходимостью настраивать port forwarding. Неумением или костыльностью работы с некоторыми
    > протоколами, например с FTP.

    Да что там, звонки через интернет в соседний дом - идут через сервак в Зимбабве. И нещадно квакают. Оно такое надо?!

     
  • 2.150, Аноним (149), 09:12, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Прочитал всю статью пару раз, не подскажите, где там про "создание тотального кибер-гулага"? Всё как-раз напротив, IPv6 хуже поддаётся блокировке и анализу DPI, что неплохо улучшает ситуацию. Минусы же только в запутанности и некоторой излишности в реализации, а так-же отсутствии какой-либо защиты без файрволлов
     
     
  • 3.188, Аноним (175), 12:16, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Подскажете. Извините )
     
  • 2.158, Tron is Whistling (?), 09:38, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Хороший текстик, да. И это только половина маразма в v6.
    Уже одно то, что в PPP IPCP6 не добавили делегацию и конфигурацию адреса...
    Плюс есть куча "железных" проблем, которые не затронуты. Размер адреса, в частности.
     
  • 2.208, timur.davletshin (ok), 16:03, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Технические проблемы решаемы, Гулаг надуман. Торчащие в интернеты "умные" устройства решаемы, но большинство и этого не сможет. Разворачиванию мешает неповоротливость крупных провайдеров (зачем что-то делать, инвестировать, если это что-то на качестве предоставляемых услуг почти никак не сказывается?), дубовость пользователей (да и изрядной доли админов) и безответственность производителей "умного" хлама. Последнее особенно проблематично. Да, холодильнику и пылесосу не нужно быть умными, а человеку надо продолжать уметь выполнять минимальные вещи по хозяйству. Я понимаю, что для некоторых это звучит, как голос из окопов Первой мировой, но всё же.
     
     
  • 3.232, Прочитал (?), 22:13, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >  Торчащие в интернеты "умные" устройства решаемы, но большинство и этого не сможет.

    Есть такая штука, называется фаерволл, но тсс - никому не говори.

     
     
  • 4.244, noc101 (ok), 00:33, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ты только тоже никому не говори, но абсолютному большинству граждан любой страны априори не знают что такое огнестена. А про настроить, это вообще за гранью добра и зла для них)
    Я тебе больше скажу, не каждый админ умеет огнестены настраивать.
    Так что послушай меня и не пиши больше такой глупости, что кто то там настроит огнестену. Сейчас не настроили, в будущем не настроят.
     
     
  • 5.280, Аноним (280), 07:27, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Файрвол вида "наружу можно всё, внутрь - только на ответы на запросы изнутри" есть на многих современных роутерах. И хотя я не могу с уверенностью сказать "на большинстве", но на тех, с которыми я работал он есть и я подозреваю, что это теперь везде так.
     
  • 5.386, FSA (??), 02:16, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > абсолютному большинству граждан любой страны априори не знают что такое огнестена. А про настроить, это вообще за гранью добра и зла для них)

    А не подскажите как они NAT все настраивают у себя? Мне кажется этот же метод настройки годится и для настройки брандмауэра.

     
     
  • 6.405, noc101 (ok), 09:00, 31/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >> абсолютному большинству граждан любой страны априори не знают что такое огнестена. А про настроить, это вообще за гранью добра и зла для них)
    > А не подскажите как они NAT все настраивают у себя? Мне кажется
    > этот же метод настройки годится и для настройки брандмауэра.

    нат не надо настраивать, в этом и плюс! Причем он даже на дешевых устройствах работает через железо

     
  • 3.275, Tron is Whistling (?), 21:04, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Технические проблемы IPv6 - не решаемы.
    Не сделаете вы оптимально обратную выборку на 128 бит, никак.
    И ещё лет много никак, потому что сложность там экспоненциальная.
     
     
  • 4.276, Tron is Whistling (?), 21:05, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    (в железе)
     
  • 3.278, Quad Romb (ok), 02:24, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    "Торчащие в интернеты "умные" устройства решаемы"
    Они на ipv4 нерешаемы уже десятки лет - с чего бы это они станут решаемы с ipv6?
    Который, кстати, ещё более усложнён по сравнению с ipv4 и не имеет на борту каких-то фундаментально более безопасных свойств?
    Дело-то не в протоколе связи устройств, а в индустриальном подходе к их конструированию, массовому производству и поддержке.
    Это всё равно что говорить, что белые птицы быстрее летают.
     

  • 1.147, Аноним (145), 07:28, 16/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Ipv6 was a mistake.

    Придуман по-идиотски, и им невозможно нормально пользоваться, пока он не будет "у всех", и, главное, не существует transition technology, позволяющей пользоваться ipv6, когда он есть, и ходить в обход когда его нет.

     
     
  • 2.160, Tron is Whistling (?), 09:40, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ipv6 IS a mistake
    Пока ещё IS, но очень надеюсь, что хотя бы лет через несколько станет WAS.
     
     
  • 3.238, mistake (?), 00:01, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    запретить потому что холодильник!
     

  • 1.191, Аноним (191), 12:38, 16/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Для внедрения ipv6 нужны еще какие-то стимулы, например ограничение скорости доступа через ipv4.
     
     
  • 2.235, Аноним (195), 22:24, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Для внедрения IPv6 сперва неплохо бы кое-кому почесаться и слезть с трона К при... большой текст свёрнут, показать
     
     
  • 3.236, Аноним (195), 22:27, 16/12/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Для супер-продвинутых экспертов опеннета возьму на себя смелость добавить, что в IPv6 изначально NAT не предполагается (для совсем убогих есть сторонние решения NAT64 и различные шлюзы), часть людей на такие вопросы на форумах до сих пор свысока указывает на глупость вопрошающего.
     
     
  • 4.249, Аноним (248), 01:56, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну так отказаться от NAT и была идея у IPv6, хотя я лично также её не разделяю.
     
     
  • 5.387, FSA (??), 02:29, 26/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну так отказаться от NAT и была идея у IPv6

    Изначальная задача была решить проблему нехватки IPv4 адресов. Ну а новый протокол позволяет вернуться к изначальной идее интернета - сквозной прозрачности. Эта идея гарантирует, что ваш пакет  может быть доставлен между любыми узлами сети без модификации. Может быть, но не обязан ввиду каких-либо административных ограничений (файервол).
    Ну, а NAT - это всего лишь костыль, который призван решить проблему ограниченного адресного пространства. А все его "защитные" функции легко заменяются одним правилом файервола, которое требует гораздо меньше вычислительных мощностей для каждого пакета.

     
  • 3.262, Tron is Whistling (?), 11:00, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну вот да, идея выставить все клиентские девайсы голым задом в сеть - типа каждый должен свой файрвол иметь - она конечно похвальна...
     
     
  • 4.264, Аноним (264), 13:16, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Фильтруйте на мосту. Например по MAC устройства.
    Если есть подсети за роутерами, тогда нужен другой подход.
     
     
  • 5.265, Tron is Whistling (?), 13:23, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Все подсети за роутерами. Все клиентские.
    Stateful в концентрацию не втащить, думаю, понимаете, почему.
     
  • 5.270, Vf (?), 18:44, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Если фильтровать на мосту, теряется весь смысл v6 который был в выдаче статичного адреса каждой капле воды в Тихом океане и каждой песчинке в Сахаре.
     
     
  • 6.281, Аноним (280), 07:32, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Так а почему теряется? Будет у твоего пылесоса статический "белый" ip, а что твой роутер будет блочить все обращения к нему снаружи - это уже твоё личное дело. Где в концепции ipv6 было про то, что каждый пылесос будет доступен всем желающим?
     
  • 6.288, zog (??), 19:58, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ничего не теряется. При /56 от провайдера у тебя 2^8 внутренних сеток со своими /64 префиксами. Фильтруй на мосту те из них, которые надо и не фильтруй те, которые не надо.
     
  • 5.271, Аноним (195), 20:36, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Первая четверть XXI века заканчивается. Предлагают вернуться к фильтрации по MAC каждому владельцу домашнего роутера. Этот как проц Эльбрус начать паяльником собирать на заводе, как раньше телики с кинескопами: рабочих мест создали на весь город, все при деле.
    Почитаешь и думаешь, что может и вправду рановато.
     
     
  • 6.272, Tron is Whistling (?), 20:57, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ну вот идея с IPv6 - она такая...
     
  • 6.273, Tron is Whistling (?), 21:01, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    С IPv6 проблема даже в stateful-фильтрации - если в локалочке что-то заведётся и наплодит пакетов от 2^n адресов - никакой stateful не выдержит, придётся дропать новые стейты.
     
  • 6.274, Tron is Whistling (?), 21:02, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Опять же можно в шлаак адресочков наплодить.
     
  • 4.284, Аноним (285), 13:00, 18/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Фаервол и так включён по дефолту на каждом домохозяичном роутере на блок на вход нынче и уже много лет как, кроме, наверное, каких-то сумасбродных чудных девайсов. По дефолту. Что поменяется для обычных домашних пользователей? Нет, правда?
    А если вы продвинутый пользователь, то и сами сможете отключить/включить фаер по желанию или необходимости.
    Или не так?
     
  • 3.263, Tron is Whistling (?), 11:01, 17/12/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Там ещё вторая проблема.
    100500 запросов в минуту на разные адреса из /64 на сохошечку - и она таки помрёт.
     

  • 1.261, Аноним (261), 08:58, 17/12/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Собственно зачем? Сейчас сеть забросили в файрвол и сидит провайдер целиком в зазеркалье, а тут сиди разбирайся кому разрешать доступ кому нет.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру