Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оценка популярности IPv6 в трафике Cloudflare, opennews (??), 15-Дек-23, (0) [смотреть все] Раньше Росссия была одним из лидеров по внедрению ипв6, жаль, что упустили позиц, Аноним (1), 17:24 , 15-Дек-23, (1) +9 // Скрыто модератором, Аноним (3), 17:29 , 15-Дек-23, (3) –26 // Скрыто модератором, Свободу Стрелкову (?), 17:45 , 15-Дек-23, (11) Скрыто модератором, Аноним (21), 18:08 , 15-Дек-23, (21) // Скрыто модератором, Аноним (21), 18:09 , 15-Дек-23, (22) Скрыто модератором, Аноним (48), 19:34 , 15-Дек-23, (48) Скрыто модератором, Аноним (57), 19:48 , 15-Дек-23, (57) +2 Скрыто модератором, Аноним (57), 19:47 , 15-Дек-23, (56) Скрыто модератором, Аноним (25), 18:29 , 15-Дек-23, (25) // Скрыто модератором, Аноним (3), 22:08 , 15-Дек-23, (95) Скрыто модератором, Аноним (111), 00:12 , 16-Дек-23, (111) +1 Скрыто модератором, Электрон (?), 07:06 , 16-Дек-23, (141) Скрыто модератором, Электрон (?), 07:07 , 16-Дек-23, (142) Скрыто модератором, Аноним (248), 01:54 , 17-Дек-23, (248) Скрыто модератором, adolfus (ok), 12:42 , 16-Дек-23, (192) Скрыто модератором, Аноним (28), 18:35 , 15-Дек-23, (28) +1 // Скрыто модератором, Аноним (37), 18:55 , 15-Дек-23, (37) Скрыто модератором, Аноним (28), 04:18 , 16-Дек-23, (130) Скрыто модератором, Аноним (139), 06:18 , 16-Дек-23, (139) +1 Скрыто модератором, Аноним (166), 10:17 , 16-Дек-23, (166) Скрыто модератором, adolfus (ok), 12:47 , 16-Дек-23, (193) Скрыто модератором, Аноним (-), 18:34 , 16-Дек-23, (221) +1 Скрыто модератором, Аноним (126), 02:30 , 16-Дек-23, (126) +2 // Скрыто модератором, Я (??), 04:19 , 16-Дек-23, (131) +1 Зачем ipv6 в России Весь рунет сидит за nat , Свободу Стрелкову (?), 17:49 , 15-Дек-23, (15) // Тем не менее, внедряют IPv6 , th3m3 (ok), 18:47 , 15-Дек-23, (34) // Я в Москве не нашел ни одного провайдера с ipv6, Дмитрий (??), 00:13 , 19-Дек-23, (291) +1 Вот все в РФ https version6 ru isp, th3m3 (ok), 11:32 , 19-Дек-23, (301) РТ выдаёт по умолчанию лет 6 уже, voiceofreason (?), 14:04 , 19-Дек-23, (305) Это могдо быть до образования РКН , Аноним (35), 18:47 , 15-Дек-23, (35) Не была она никогда лидером, не сочиняйте , Ivan_83 (ok), 00:45 , 16-Дек-23, (120) +6 А потом провы смекнули, что для надбавки на конский ценник абонентки в неё можно, Аноним (171), 11:09 , 16-Дек-23, (171) +2 но зачем оно нам лидерство по ненужному , InuYasha (??), 11:14 , 16-Дек-23, (172) +1 // Гнаться за лидерством где попало, признак глупости и ущербности , noc101 (ok), 00:20 , 17-Дек-23, (240) +3 Россия и сейчас один из лидеров - суверенный интернет имеется А то что не у кажд, Аноним (194), 12:57 , 16-Дек-23, (194) –3 // Дооооо Китайцам шестёрка настолько понравилась , что аж пилят теперь свой new, voiceofreason (?), 14:08 , 19-Дек-23, (306) // Посмотри на страничке ссылке и по слову identity 1 , что китайцам не понравило, Аноним (311), 18:45 , 19-Дек-23, (311) У него есть главное - уже внедрено и работает Более-менее по всему глобусу Под, Аноним (-), 19:55 , 23-Дек-23, (335) Для провайдера ipv6 это оверинжиниринг и потенциальные дыры в самых неожиданных , voiceofreason (?), 13:54 , 19-Дек-23, (302) Скрыто модератором, Аноним (3), 17:25 , 15-Дек-23, (2) –2 // Скрыто модератором, _kp (ok), 17:39 , 15-Дек-23, (5) // Скрыто модератором, AKTEON (?), 18:04 , 15-Дек-23, (17) –4 Вот лучше бы занялись бы внедрением блокировок телеметрии и лишней такой шелухи , Аноним (6), 17:40 , 15-Дек-23, (6) // Ух, сейчас бы чужой трафик разгребать и что-то там блокировать Сам разберёшься , Аноним (10), 17:43 , 15-Дек-23, (10) +5 А что существует механизм выявления телеметрии Так пол интернета придётся забло, Свободу Стрелкову (?), 17:48 , 15-Дек-23, (12) +3 // Раньше не думал что появится, например, тот же блокировщик рекламы Просто что у, Аноним (6), 17:53 , 15-Дек-23, (16) +1 // скоро запретят и таро и экстрасенсов и колдунов тоже , glad_valakas (?), 18:44 , 15-Дек-23, (31) И налоги Кстати, тароианцы налоги платят , Аноним (37), 18:57 , 15-Дек-23, (39) А то ещё сидит ясновидящий, и ясно видит Главную Тайну кто сколько у кого своро, Аноним (182), 11:58 , 16-Дек-23, (182) И потолок, и стены, Аноним (37), 18:56 , 15-Дек-23, (38) +1 Пчёлам против мёда быть предлагаешь , Аноним (3), 18:34 , 15-Дек-23, (27) +3 Клаудфларь то Которая себя фронтом на половину сайтов подпихнула, делая SSL Bu, Аноним (-), 19:56 , 23-Дек-23, (336) Объективно ipv6 не нужен т к всё равно все сидят за nat, и а тех адресов ipv4 х, Свободу Стрелкову (?), 17:43 , 15-Дек-23, (9) –16 // Не нужен потому что все сидят за NAT Вот это логика Лекарство от рака не нужно, Аноним (58), 19:50 , 15-Дек-23, (58) +10 // Вот тут ХЗ, IPv6 NAT есть , Аноним (111), 23:28 , 15-Дек-23, (101) // Зачем в IPv6 NAT Вот мне провайдер даёт IPv6 с 56 Нахрена мне NAT в такой сет, zog (??), 00:21 , 16-Дек-23, (115) +1 Для анонимизации А повсеместный IPv6 нужен чтобы хотя бы мудачью из роскомпозор, all_glory_to_the_hypnotoad (ok), 04:53 , 16-Дек-23, (136) –3 Пфф Будут банить с маской произвольной длины, какой захотят , YetAnotherOnanym (ok), 12:04 , 16-Дек-23, (183) Так ёлы, владельцам VPN ов стоит озаботиться скупкой отдельных или небольших гру, Аноним (202), 14:41 , 16-Дек-23, (202) А сейчас что мешает так делать , Аноним (233), 22:19 , 16-Дек-23, (233) Ну во первых в V6 тебе дают целую подсеть - и потом гадай, один это юзер девайс , Аноним (-), 18:41 , 16-Дек-23, (222) Ну так целую подсеть и банить Целиком Не проблема , Аноним (227), 20:03 , 16-Дек-23, (227) В случае каких-то совсем задолбавших потуг из проблемной подсети так и делают - , Аноним (-), 20:09 , 23-Дек-23, (337) NAT для анонимизации сортира от спальни или от кухни Никак не сложнее , zog (??), 04:35 , 17-Дек-23, (257) не, глаза у админов уже мутировали под айпив6 и что лиш чутьчуть сможет вызвать , маша и лошадки (?), 16:52 , 25-Дек-23, (374) Вот именно из-за такого подхода- ipv6 не просто не нужен, а откровенно вреден , pofigist (?), 12:25 , 16-Дек-23, (190) +1 Если забыть забить про на EUI64, а пользоваться DHCP6, то для квартиры вполне до, Аноним (202), 14:33 , 16-Дек-23, (201) Подсетки быстро не закончатся даже если 171 каждому 187 по 48 выдавать Но , Аноним (233), 19:21 , 16-Дек-23, (223) Для квартир максимум именно 56, а минимум 48 - общая рекомендация RIPE, под ко, zog (??), 04:30 , 17-Дек-23, (255) https www ripe net publications docs ripe-690 4-2-2---48-for-business-customer, zog (??), 04:26 , 17-Дек-23, (254) Не знаю, нахрена вам лично, но cat config 124 grep IP6_NF_NATcat config 1, Аноним (202), 14:19 , 16-Дек-23, (199) НАТ конечно костыль, но костыль оказался удобным Он позволяет отделить легко и , noc101 (ok), 00:25 , 17-Дек-23, (241) Для этого давно придуман фаервол NAT в качестве фаервола используют лишь ламеры, zog (??), 04:09 , 17-Дек-23, (253) В каждой отрасли должно быть Бесполезное Сакральное Напоминание - Не плавают, а, Аноним (311), 15:40 , 17-Дек-23, (267) +1 НАТ позволяет ламерам себя обезопасить Это плохо , noc101 (ok), 17:13 , 17-Дек-23, (268) +1 Не позволяет он себя обезопасить Откуда этот миф Он позволяет внутренней с, 1 (??), 09:46 , 18-Дек-23, (282) –1 Почему миф то NAT существенно уменьшает attack surface, при этом доступен любом, Аноним (283), 11:29 , 18-Дек-23, (283) А чем он отличается от включённого фаервола, на котором просто закрыты все входя, Аноним (285), 13:22 , 18-Дек-23, (285) –2 тем, что на большинстве роутеров абсолютно нет Огнестены Плюс у ИПв6 белые айпи , noc101 (ok), 03:14 , 19-Дек-23, (293) Что за бред , zog (??), 04:47 , 20-Дек-23, (315) Это база, а не бред Фаирвол ставят там где им пользуются, а большинство роутеро, noc101 (ok), 05:10 , 20-Дек-23, (319) Я и по собственному опыту вижу включённый фаервол в настройках по умолчанию , zog (??), 13:16 , 20-Дек-23, (325) Откуда вы вылазите, я не понимаю с ИПв6 я получаю белые айпи, которые видны из и, noc101 (ok), 03:13 , 19-Дек-23, (292) Сам то ты откуда вылез, такой тёмный Маскировка локальной сети NAT-ом является , zog (??), 04:53 , 20-Дек-23, (316) Вот я темный, ага, только ты читать не умеешь Вылез чудо в перьях, умный такой в, noc101 (ok), 05:07 , 20-Дек-23, (318) Излил желчь, полегчало В следующий раз лучше запишись к гастроэнтерологу, я сер, zog (??), 15:03 , 20-Дек-23, (326) Сказал чел который начал затирать про светлость свою Тьфу, лицемер Сразу видно , noc101 (ok), 19:24 , 23-Дек-23, (334) Скажите это клиентам сотовых операторов,особенно проживающим в частном секторе , WatchCat (ok), 23:13 , 23-Дек-23, (357) Объективно IPv6 нужен для p2p connectivity То что вы считаете интернетом - им не, Ivan_83 (ok), 00:44 , 16-Дек-23, (119) +2   // Ну и они работают, в чем проблема Всё разрушать и строить ipv6 никому не уперло, Аноним (157), 09:37 , 16-Дек-23, (157) –1   // Отнюдь не всегда, как повезёт Да и то для UDP, для TCP ещё хуже, Аноним (166), 10:21 , 16-Дек-23, (167)   Пробивание всюду работает, серьёзно В большей части адресов за NAT, этот NAT не, Аноним (202), 15:46 , 16-Дек-23, (206)   Так не работает же И место в таблицах заканчивается, и приходится специальное о, Аноним (233), 19:24 , 16-Дек-23, (224)   Это хорошо , Аноним (166), 10:22 , 16-Дек-23, (168)   // Как бы это сказать Файрвол можно и с IPv6 настроить В том числе и stateful есл, Аноним (-), 04:28 , 19-Дек-23, (295)   Хороша идея, но на практике всё не так радужно Даже на этапе принятия решения , timur.davletshin (ok), 15:52 , 16-Дек-23, (207)   // Фаерволл проще и эффективнее NAT NAT никогда не был и быть не может системой об, Аноним (233), 19:27 , 16-Дек-23, (225) +1   Вон тот эксперт -сетевик видимо удумал NAT вместо firewall использовать Странн, Аноним (-), 04:31 , 19-Дек-23, (296)   Експерт теоретик, сколько людей используют твою openwrt Два калеки, три инвали, noc101 (ok), 05:19 , 20-Дек-23, (320)   А вот видный эксперт по ложкам мимо рта вылез, хорошее дополнение к давлетшину Э, Аноним (-), 20:25 , 23-Дек-23, (338)   Вот полностью согласен с Вами что фарвол необходим всегда А NAT - в зависимости, WatchCat (ok), 22:32 , 23-Дек-23, (351)   Оно навесной уровень - который до кучи позволяет нахаляву использовать девайс с , Аноним (-), 04:24 , 19-Дек-23, (294) –1   Всё верно Надо было ещё про Temporary IPv6 Address рассказать Но ты понимаешь , zog (??), 05:03 , 20-Дек-23, (317) –1   Когда эти м ки ломающие нам протоколы и превращающие нам сети в централизовано, Аноним (-), 20:33 , 23-Дек-23, (339)   Естественно господин експерт думает, что айпишник можно узнать только через скан, noc101 (ok), 05:23 , 20-Дек-23, (321)   Если вы сконектились к некоей системе, вы, очевидно, имели какой-то план на случ, Аноним (-), 20:42 , 23-Дек-23, (340)   gt оверквотинг удален len 2048 - result - skip-to next weeg, маша и лошадки (?), 17:22 , 25-Дек-23, (381)   Я тоже использую IPv6 для того же Но таких как вы и я - объективно мало Коннект, WatchCat (ok), 04:22 , 26-Дек-23, (388)   ИМХО, у нас разные бэкграунды Чтобы уметь защищаться - надо уметь атаковать Не, Аноним (-), 06:07 , 26-Дек-23, (390)   Не удивительно Я уже полтора десятка лет как ушел с работы в IT и ныне просто ж, WatchCat (ok), 09:07 , 26-Дек-23, (391)   Да, это так Но айпишник вы дадите как только пойдете со своей сети куда-нибуд, WatchCat (ok), 22:17 , 23-Дек-23, (346)   1 Да, но если сервак нас слил - он и атаковать мог сразу 2 Айпи можно менять и, Аноним (-), 04:26 , 26-Дек-23, (389)   Чтобы такое настроить - в сети должен быть грамотный админ Обычный пользователь , WatchCat (ok), 09:48 , 26-Дек-23, (392)   Вань, не городи чуши ПиТуПи работает и за натом , noc101 (ok), 00:26 , 17-Дек-23, (242)   Вопрос в том нужна ли она людям Выставлять в интернет голой жопой устройства ко, Vf (?), 14:22 , 17-Дек-23, (266)   Я домашнюю инфраструктуру так же за nat спрятал в ipv6 , Аноним (260), 07:31 , 17-Дек-23, (260) И даже более того, ipv4 статический доступен любому прям в сычевальне и стоит 1,, voiceofreason (?), 13:57 , 19-Дек-23, (303) // Кстати да - одно дело если сеть закрыта и ее надо ломать чтобы влезть за NAT,что, WatchCat (ok), 09:56 , 26-Дек-23, (393) Я блокирую IPv6 на всех своих девайсах, утечки и уязвимости не нужны Провайдер , Аноним (19), 18:06 , 15-Дек-23, (19) +5 // Что за провайдер Похвалите , Аноним (26), 18:30 , 15-Дек-23, (26) +2 // Практически любой провайдер не на территории бывшего совка, кстати Даже самые о, Аноним (10), 19:14 , 15-Дек-23, (43) –8 // Спс , Аноним (26), 19:36 , 15-Дек-23, (49) –1 Много букв Так ты обьясни сирым зачем тот белый айпи , Аноним (57), 19:55 , 15-Дек-23, (61) –1 Аналогично, зачем каждой американской бабке белый айпи , анон (?), 20:01 , 15-Дек-23, (64) +1 Просто во многих развитых странах этих IPv4 - хоть каждому пылесосу А вопрос за, Аноним (19), 20:23 , 15-Дек-23, (65) Ааааа- А если не будут брать - Отключим газ , Аноним (57), 20:50 , 15-Дек-23, (74) Чтоб нормально в voip и видеозвонках трындеть, например Прямым конектом - качат, Аноним (-), 20:02 , 19-Дек-23, (312) Легко раздавать, когда на заре интернетов адреса хапали блоками 8, anonymous (??), 20:55 , 15-Дек-23, (78) А кто хапал за пределами США и почему даже за пределами США но не в бывшем Совк, zog (??), 21:57 , 15-Дек-23, (92) –2 Всё верно сказано , zog (??), 21:33 , 15-Дек-23, (86) Ну еще когда в России когда пользователей просил от провайдера белый IP то сразу, Kuromi (ok), 03:16 , 16-Дек-23, (128) Ну что за пещерный бред Торрентщикам это не нужно, а вот хотельщикам держать, Аноним (171), 11:25 , 16-Дек-23, (173) Ты думаешь что все провайдеры давали временный, но белый IP по DHCP Ничего по, Kuromi (ok), 15:37 , 16-Дек-23, (204) Какой бред Ты походу дальше Омска нигде не был , Аноним (157), 09:41 , 16-Дек-23, (161) Ставшего совком, кстати, Аноним (175), 11:48 , 16-Дек-23, (175) На территории совка по разному Есть провайдеры дающие динамический белый, есть , Kuromi (ok), 15:44 , 16-Дек-23, (205) Когда есть провайдерская локалка - это действительно кайф Можно трафик в соседн, WatchCat (ok), 10:04 , 26-Дек-23, (394) miranda media давала к примеру, AKTEON (?), 20:39 , 15-Дек-23, (72) Например, Ростелеком Только у них белый адрес не фиксированный Передёрнул лини, YetAnotherOnanym (ok), 12:10 , 16-Дек-23, (184) Это всё, что нужно знать об уровне знаний современных комментаторов опеннет Как , Аноним (10), 19:09 , 15-Дек-23, (41) +1 // Это всё, что нужно знать об уровне знаний современных комментаторов опеннет Серы, Аноним (58), 19:53 , 15-Дек-23, (60) // Ещё 100 64 0 0 10 - он тоже серый, CGNAT Есть и ещё несколько разных цветов, но , Tron is Whistling (?), 20:23 , 15-Дек-23, (66) +3 Вот задумался, с такой терминологией надо отправлять к окулисту, логопеду или к , zog (??), 21:28 , 15-Дек-23, (84) +2 Надо было так и написать - радужный , Аноним (111), 23:34 , 15-Дек-23, (103) +1 К филологу, прослушать лекцию о метафорах , YetAnotherOnanym (ok), 12:13 , 16-Дек-23, (185) +1 К психиатру, прослушать лекцию об уместности и неуместности метафор , zog (??), 04:05 , 17-Дек-23, (252) Что делать с TESTNET, 0 8 и емнип 169 что-то там, для автоопределения Или это , Электрон (?), 07:14 , 16-Дек-23, (143) Это коричневый , YetAnotherOnanym (ok), 12:14 , 16-Дек-23, (186) 124 Address Block 124 0 0 0 0 8 12, Второй из Кукуева (?), 21:28 , 16-Дек-23, (230) Адреса бывают двух цветов Серые - те, что не маршрутизируются глобально, но исп, Tron is Whistling (?), 20:25 , 15-Дек-23, (68) +1 // Это какой-то местечковый российский новояз В остальном мире IP адреса не имеют , zog (??), 20:38 , 15-Дек-23, (71) –6 Обычный профессиональный сленг, и да плевать что там в остальном мире , anonymous (??), 20:52 , 15-Дек-23, (75) +1 То, что вы чего-то не знаете, не значит, что все не знают https www whatsontec, Tron is Whistling (?), 20:53 , 15-Дек-23, (76) +3 Почему вы решили, что я чего-то не знаю Я-то как раз знаю и встречаюсь с этим н, zog (??), 21:24 , 15-Дек-23, (83) –5 то есть значит не местечковый, не российский и не новояз, 1 (??), 23:02 , 15-Дек-23, (98) +2 Именно местечковый и российский, потому что кроме как от россиян и прочих наслед, zog (??), 00:11 , 16-Дек-23, (110) +1 э, ну в таком случаЕ нужно показать что термин зародился в России и пошел гулять, 1 (??), 00:16 , 16-Дек-23, (113) прочих наследников-Совков, Аноним (175), 11:51 , 16-Дек-23, (179) https www cloud4u com blog public-vs-private-ip-address И т п В мире да, больш, Tron is Whistling (?), 20:54 , 15-Дек-23, (77) +1 За 20 лет слышал такое на английском только от одного иммигранта откуда-то из ро, Аноним (233), 19:32 , 16-Дек-23, (226) Ну то есть публично доступные линки не линки, я всё понял Продолжайте жить в уют, Tron is Whistling (?), 22:23 , 16-Дек-23, (234) В нормальных странах любой провайдер обязан давать то, что вы называете белым IP, zog (??), 21:06 , 15-Дек-23, (80) –1 // Какой ты сказочник Что то в штатах не выдают всем публичный IP , Dima (??), 04:46 , 16-Дек-23, (135) обыдляет провайдеровНичто не обыдляет контингент, как выбранный в самом начале п, Аноним (175), 11:53 , 16-Дек-23, (180) Представляю какой фееричный начнется ботнет, если каждый провайдер послушает это, Аноним (195), 13:14 , 16-Дек-23, (195) // Как максимум пара производителей подтвикает дефолты фирмварей А ботнеты и без э, Аноним (-), 20:49 , 23-Дек-23, (341) С такими критериями нормальности вам нужно в специальный дом, где провайдер ва, Аноним (197), 14:08 , 16-Дек-23, (197) У меня скорее наоборот Думаю как бы избавится от IPv4 и оставить только IPv6 Д, Ivan_83 (ok), 00:39 , 16-Дек-23, (118) Пора изобретать ipv8 Старые адреса скоро кончатся Успейте купить пятизнак , Аноним (20), 18:07 , 15-Дек-23, (20) +3 // Есть IPv6 Впрочем суверенная адресация сети это интересно , Аноним (42), 19:12 , 15-Дек-23, (42) // Вместо него неплохо бы IPvASN, когда к адресу вида IPv4 пририсовывается спереди , Tron is Whistling (?), 20:27 , 15-Дек-23, (69) // Где в заголовке IPv4 можно указать этот ваш ASN Нигде, вот поэтому этот костыль, zog (??), 21:15 , 15-Дек-23, (82) Нужен обновлённый стандарт IPv4 1 , Аноним (111), 00:04 , 16-Дек-23, (108) +1 Я вообще сомневаюсь что глобально используемый протокол возможно поменять Слишк, WatchCat (ok), 16:41 , 25-Дек-23, (371) Естественно модификации всё равно потребуются Но с IPv6 всё ещё хуже Мальчику у, Tron is Whistling (?), 09:27 , 16-Дек-23, (155) +1 У меня он почему-то по всей планете ходит - так что я могу конектиться с своими , Аноним (-), 20:56 , 23-Дек-23, (342) Начнешь писать не 192 168 0 1, а 1234 192 168 0 1, и всё И это таки тоже будет г, Tron is Whistling (?), 22:37 , 23-Дек-23, (353) Вот я соединяю мой сервак с моим компом через VPN Что мне как AS для внутренн, Аноним (-), 19:21 , 26-Дек-23, (395) Учитывая, что распределение IPv6 предполагает раздачу одну сеть в одни руки LIR,, Аноним (28), 05:10 , 16-Дек-23, (137) Не совсем то же самое IPv6 удолбищен в целом, при 128 битах адреса та же обратна, Tron is Whistling (?), 09:21 , 16-Дек-23, (152) Вы забыли предложить решения которые бы это все лучше делали Ваш IPv4 ASN как в, Аноним (343), 21:01 , 23-Дек-23, (343) Ты просто в силу каких-то факторов не понимаешь, что эту проблему на данный моме, Tron is Whistling (?), 22:33 , 23-Дек-23, (352) Я понимаю что если у половины глобуса все работает, кажут такой график, а с , Аноним (-), 19:30 , 26-Дек-23, (396) Ты просто не в курсе реалий, судя по всему Ну да ладно, продолжай жить в выдума, Tron is Whistling (?), 23:04 , 26-Дек-23, (400) Что же до того, как производители решают - особенно в сохе весело Приходит один , Tron is Whistling (?), 23:00 , 23-Дек-23, (356) Дело не только в количестве маршрутов Дело ещё в том, что маршрутизация требует , Tron is Whistling (?), 09:23 , 16-Дек-23, (153) 120-127, простите, утро, всё ещё сплю, Tron is Whistling (?), 09:24 , 16-Дек-23, (154) Ладно соглашусь, что если упарываться в максимальную эффективность, то коммутаци, Аноним (28), 10:39 , 16-Дек-23, (169) Ну да, вы мне это как ISP расскажите , Tron is Whistling (?), 17:31 , 16-Дек-23, (216) я про ненужность эффективности А так - да, IPv6 - это, простите за ой францу, Tron is Whistling (?), 17:31 , 16-Дек-23, (217) С 50 трафика у клаудфлари то Это вы как ISP - вот это самое, имхо , Аноним (343), 21:02 , 23-Дек-23, (344) О хосспаде, один мегапровайдер упорол себе IPv6 Кстати по факту IPv6 трафика вот, Tron is Whistling (?), 22:29 , 23-Дек-23, (350) Клаудспайварь - вообще не провайдер как таковая Они CDN в основном Хотя с их 1, Аноним (-), 20:37 , 26-Дек-23, (398) Я не имел в виду конкретно ISP Удачи в поисках Мы IPv6 выдаём всем, абсолютно, Tron is Whistling (?), 23:03 , 26-Дек-23, (399) Ну и да, расскажи это вашему мегачемпиону, у которого IPv6 для физиков и по сей , Tron is Whistling (?), 22:57 , 23-Дек-23, (355) Какому еще моему мегачемпиону Это про что У меня IPv6 есть - по сути везде Н, Аноним (-), 03:09 , 27-Дек-23, (401) Выделение ASN позволило бы сократить первичную выборку при маршрутизации до перв, Tron is Whistling (?), 09:45 , 16-Дек-23, (163) Вы почему-то охренели и решили что это не вы - для клиентов и интернета, а они в, Аноним (-), 21:10 , 23-Дек-23, (345) Да ты не парься, у тебя ближайшие перспективы в том, что и безлимит отменят полн, Tron is Whistling (?), 22:26 , 23-Дек-23, (347) Я тебе даже больше скажу - удачи тебе с IPv6 в контексте VPN , Tron is Whistling (?), 22:28 , 23-Дек-23, (349) Вайргад изумительно с ним работает А в чем собссно проблема , Аноним (402), 06:52 , 27-Дек-23, (402) Если у вас везде только вайргад - ну, ок, чо, не наш случай У нас зоопарк, пото, Tron is Whistling (?), 14:52 , 27-Дек-23, (404) И да, про овса и корыто - вот это как раз IPv6 и есть , Tron is Whistling (?), 22:48 , 23-Дек-23, (354) Это ваш IPv4 где входящие соединения порубаны потому что вам так было проще И, Аноним (402), 06:54 , 27-Дек-23, (403) Просто да - почитайте про то, как в железе делается выборка для маршрутизации мо, Tron is Whistling (?), 09:48 , 16-Дек-23, (164) Вроде бы уже изобрели, но лишь для P2P https py-ipv8 readthedocs io en latest , zog (??), 20:33 , 15-Дек-23, (70) А IPv7 пропускаем , Аноним (111), 23:39 , 15-Дек-23, (104) Хотите 256 битный адрес , Ivan_83 (ok), 00:47 , 16-Дек-23, (121) +1 // Скрыто модератором, Аноним (174), 11:41 , 16-Дек-23, (174) Максим, а можно поинтересоваться почему Опеннет по IPv6 не доступен , zog (??), 20:25 , 15-Дек-23, (67) +4 // Как недоступен, а это что host opennet meopennet me has address 104 21 3 46ope, Аноним (93), 22:03 , 15-Дек-23, (93) // Почему не opennet ru , zog (??), 22:15 , 15-Дек-23, (97) // попробуй, Аноним (211), 16:33 , 16-Дек-23, (211) И пробовать долго не нужно -Нет резолва в ipv6 нет доступа по IPv6, Аноним (195), 22:30 , 16-Дек-23, (237) Сам попробуй opennet ru доступен и резолвится исключительно в IPv4 , zog (??), 04:32 , 17-Дек-23, (256) Потиху ценник за использование ipv4 будет расти, это, возможно, ipv6 и популяриз, Имя (?), 20:58 , 15-Дек-23, (79) +2 // Ну да, острый дефицит адресов в IPv4 неизбежен , zog (??), 21:30 , 15-Дек-23, (85) // Первый раз я прочитал про неизбежный крызис ipv4 лет 20 назад И с тех пор кры, хрю (?), 21:47 , 15-Дек-23, (90) +2 // да, смешные прогнозы были Еще доступны вполне, нагугливаются , швондер (?), 22:06 , 15-Дек-23, (94) –1 Только что-то хостеры стали цены за это дело закручивать, дополнительный айпишни, Аноним (-), 00:59 , 24-Дек-23, (358) –1 Немного не так Это просто на неполноценный интернет дается скидка Потому что а, WatchCat (ok), 16:26 , 25-Дек-23, (370) +1 Откладывается через костыли и затягивание поясов региональными регистраторами Г, zog (??), 22:12 , 15-Дек-23, (96) +1 А нам не нужна это поделка для интернета дырявых вещей, анон (?), 23:07 , 15-Дек-23, (99) А чем же IPv6 дырявее IPv4 EUI64 на своих устройствах пользоваться не обязатель, Аноним (111), 23:48 , 15-Дек-23, (106) +1 Причем тут протоколы Ты читать не умеешь , анон (?), 01:01 , 16-Дек-23, (123) Вам - это кому и почему ваше мнение кому-то вообще интересно , zog (??), 00:12 , 16-Дек-23, (112) +1 Нам - это как минимум половине, если верить статистике из статьи, анон (?), 01:00 , 16-Дек-23, (122) Можно подумать, что это люди, имеющие хотя какое-то представление о том, что мы , zog (??), 04:10 , 16-Дек-23, (129) –1 Все так, но до кучи оказалось, что на заре интернета некоторые компании получали, Kuromi (ok), 04:27 , 16-Дек-23, (132) Уже лет 10 собираются, да всё никак не соберутся Нужно же придумать единые для , Аноним (28), 05:20 , 16-Дек-23, (138) Ну вот и придумали IPv6 Судя по 50 трафика - отбирать уже ничего и не придется, Аноним (-), 01:03 , 24-Дек-23, (359) Если бы хозяева аськи её целенаправленно не убивали, тщательно распугивая пользо, WatchCat (ok), 16:17 , 25-Дек-23, (369) Причём тут компании, больше всего айпишнего выделялось науч институтам В конце, хрю (?), 14:08 , 16-Дек-23, (198) +1 У apnic ещё 2 миллиона есть Не говоря уже об рециркулированных , Аноним (145), 07:25 , 16-Дек-23, (145) В этой стране у меня два провайдера, оба здоровенные мегателекомы Ни у того, ни, Tron is Whistling (?), 09:30 , 16-Дек-23, (156) Потому что в вашей стране минсвязи разрешает провайдерам жлобствовать и всячески, zog (??), 05:14 , 19-Дек-23, (298) За CGNAT всё человечество поместится, а вместо продажи белых IP как услуги теоре, Аноним (311), 07:45 , 19-Дек-23, (299) Какое-то костыльное у тебя мышление Клиенты могут пооткрывать кучу соединений и, zog (??), 16:39 , 19-Дек-23, (308) Я ж без одобрения - костылей на всех хватит, но это не значит, что каждому надо , Аноним (311), 18:05 , 19-Дек-23, (310) Ну вот смотри на одно из нескольких моих соединений с Опеннетом TCP 192 168 , zog (??), 04:28 , 20-Дек-23, (313) Это всё хорошо, но ведь не имело отношения к вопросу Я про то, могут ли несколь, Аноним (311), 07:07 , 20-Дек-23, (322) Upd ну, то есть, в целом позволяет сильнее уплотнить клиентов за NAT Захотелос, Аноним (311), 07:13 , 20-Дек-23, (323) Не могут Каждая пара публичный IP порт X транслируется в одну другую пару пр, zog (??), 13:12 , 20-Дек-23, (324) То есть извне придёт пакет И у NAT не будет информации, на какой приватный адре, Аноним (311), 17:26 , 20-Дек-23, (330) Помимо пары из публичного адреса порта и приватного адреса порта , Аноним (311), 17:29 , 20-Дек-23, (331) Скрыто модератором, Аноним (311), 18:46 , 20-Дек-23, (332) Скрыто модератором, Tron is Whistling (?), 11:02 , 24-Дек-23, (366) Что-то боту-модератору не понравилось Оказалось, что описал штуку из статьи 2007, Аноним (311), 18:29 , 21-Дек-23, (333) Почему не сможете Сможете Сейчас это ещё не применяется, вернее применяется, н, Tron is Whistling (?), 11:02 , 24-Дек-23, (365) Да ни черта он не движется, я как раз в нём и работаю Есть установки по IPv6 Ес, Tron is Whistling (?), 10:20 , 19-Дек-23, (300) Почти 38 посетителей ФБ используют IPv6https www facebook com ipv6 tab ipv6_, zog (??), 16:33 , 19-Дек-23, (307) ФБ отдельным набором линков, там не смотрел Смотрел по генерализованному траф, Tron is Whistling (?), 17:08 , 19-Дек-23, (309) Фишка ФБ в том, что у него подавляющее число трафика от частных пользователей М, zog (??), 15:21 , 20-Дек-23, (327) Фишка ФБ в том, что это один-единственный огромный ресурс А значит для общей оц, Tron is Whistling (?), 16:15 , 20-Дек-23, (328) Он релевантен для оценки трафика частных клиентов Более трёх миллиардов активны, zog (??), 16:26 , 20-Дек-23, (329) У меня с давних времен почта на aol com который очень даже западный Российский, WatchCat (ok), 16:13 , 25-Дек-23, (368) Вообще-то задрал он в основном высокотехнологичных индейцев, которые, вот, опять, Аноним (-), 01:07 , 24-Дек-23, (360) Или в гейтах IPv4-IPv6 типа этого http www ipv6proxy netНа мой домашний в смы, WatchCat (ok), 22:26 , 23-Дек-23, (348) Какой-то совсем кривой гейт - не может wikipedia org открыть , Аноним (-), 01:13 , 24-Дек-23, (362) Пишет error 1407742E SSL routines SSL23_GET_SERVER_HELLO tlsv1 alert protocol ve, WatchCat (ok), 15:57 , 25-Дек-23, (367) Я уже писал достаточно гуглу сказать что сайты без IPv6 мы понижаем в выдаче ка, Ivan_83 (ok), 00:37 , 16-Дек-23, (117) // Хорошие советы по стрельбе в ноги от Ивана , noc101 (ok), 00:29 , 17-Дек-23, (243) // Так это ж в ваши ноги - а не его или гугловские Какие проблемы то У гугли IPv6, Аноним (-), 01:10 , 24-Дек-23, (361) –1 Оно еще не знает что такое стрельба в ногу , noc101 (ok), 17:26 , 25-Дек-23, (385) Хорошая диверсия Вам нужно эту идею продать конкурентам гугла Чтобы они попробов, Quad Romb (ok), 02:19 , 18-Дек-23, (277) Думается для компов и ноутов ipv4 и это навсегда, а вот для смартов и планшетов , хрю (?), 21:37 , 15-Дек-23, (87) // Для каких ещё компов и ноутов Там где вин98 и 2к - так они развалились давно, а , Ivan_83 (ok), 00:35 , 16-Дек-23, (116) // Андроид до сих пор не умеет dhcp6 , Аноним (145), 07:26 , 16-Дек-23, (146) // А зачем ему Когда это нужно , Аноним (211), 16:36 , 16-Дек-23, (213) Это нужно, когда провайдер выдаёт тебе меньше, чем 64, и на slaac не хватает , Аноним (145), 20:53 , 16-Дек-23, (229) Ты имел в виду мобильного оператора Но зачем ему заниматься такой откровенной х, zog (??), 04:39 , 20-Дек-23, (314) Этот провайдер - noncompliant стандарту Так просто и банально А учитывать вооб, Аноним (-), 01:21 , 24-Дек-23, (363) А в статику умеет , Аноним (202), 16:42 , 16-Дек-23, (215) IPv6 - это инструмент создания тотального кибер-гулага Вы только вдумайтесь Ка, Skullnet (ok), 02:56 , 16-Дек-23, (127) +4 // про слежку - это всё-таки немного шиза, IPv6 вреден по другой причине местные ад, onanim (?), 07:00 , 16-Дек-23, (140) +1 // Какие-такие 100 рублей У нас от 1500 рублей в месяц VPS, с каналом 500кбит с А д, Аноним (145), 07:18 , 16-Дек-23, (144) –1 // Не, ну если арендовать vps у самых распиаренных провайдеров, то и больше может , Аноним (149), 09:08 , 16-Дек-23, (149) Будет коммунизм, Аноним (148), 08:48 , 16-Дек-23, (148) –2 // Что за привычки давать одному название другого Ленин и КМ мертвы, успокойтесь, , Аноним (175), 12:14 , 16-Дек-23, (187) +2 Бытовые роутеры по умолчанию пропускают вовнутрь трафик, без межсетевых экранов , Электрон (?), 09:14 , 16-Дек-23, (151) К счастью, v6 DDoS всё ещё не в моде Пока , Tron is Whistling (?), 09:40 , 16-Дек-23, (159) Алё, ты где это нашёл такой хостинг за 100 р мес, тем более, сейчас , Аноним (202), 16:36 , 16-Дек-23, (212) // 174 рубля в месяц FirstVDS, 1 (??), 00:34 , 17-Дек-23, (245) а что мешает подключаться к своему компуиз инета без выделенного адреса или прос, Аноним (211), 16:39 , 16-Дек-23, (214) +1 // NAT , Аноним (145), 17:59 , 17-Дек-23, (269) И как он мешает , Аноним (287), 17:13 , 18-Дек-23, (287) Необходимостью настраивать port forwarding Неумением или костыльностью работы с, zog (??), 05:05 , 19-Дек-23, (297) Да что там, звонки через интернет в соседний дом - идут через сервак в Зимбабве , Аноним (-), 01:23 , 24-Дек-23, (364) Прочитал всю статью пару раз, не подскажите, где там про создание тотального ки, Аноним (149), 09:12 , 16-Дек-23, (150) // Подскажете Извините , Аноним (175), 12:16 , 16-Дек-23, (188) +1 Хороший текстик, да И это только половина маразма в v6 Уже одно то, что в PPP I, Tron is Whistling (?), 09:38 , 16-Дек-23, (158) Технические проблемы решаемы, Гулаг надуман Торчащие в интернеты умные устрой, timur.davletshin (ok), 16:03 , 16-Дек-23, (208) // Есть такая штука, называется фаерволл, но тсс - никому не говори , Прочитал (?), 22:13 , 16-Дек-23, (232) –1 // Ты только тоже никому не говори, но абсолютному большинству граждан любой страны, noc101 (ok), 00:33 , 17-Дек-23, (244) +2 Файрвол вида наружу можно всё, внутрь - только на ответы на запросы изнутри ес, Аноним (280), 07:27 , 18-Дек-23, (280) А не подскажите как они NAT все настраивают у себя Мне кажется этот же метод на, FSA (??), 02:16 , 26-Дек-23, (386) нат не надо настраивать, в этом и плюс Причем он даже на дешевых устройствах ра, noc101 (ok), 09:00 , 31-Дек-23, (405) Технические проблемы IPv6 - не решаемы Не сделаете вы оптимально обратную выборк, Tron is Whistling (?), 21:04 , 17-Дек-23, (275) // в железе , Tron is Whistling (?), 21:05 , 17-Дек-23, (276) Торчащие в интернеты умные устройства решаемы Они на ipv4 нерешаемы уже десят, Quad Romb (ok), 02:24 , 18-Дек-23, (278) +1 Ipv6 was a mistake Придуман по-идиотски, и им невозможно нормально пользоваться,, Аноним (145), 07:28 , 16-Дек-23, (147) –1 // ipv6 IS a mistakeПока ещё IS, но очень надеюсь, что хотя бы лет через несколько , Tron is Whistling (?), 09:40 , 16-Дек-23, (160) –1 // запретить потому что холодильник , mistake (?), 00:01 , 17-Дек-23, (238) Для внедрения ipv6 нужны еще какие-то стимулы, например ограничение скорости дос, Аноним (191), 12:38 , 16-Дек-23, (191) –3 // Для внедрения IPv6 сперва неплохо бы кое-кому почесаться и слезть с трона К прим, Аноним (195), 22:24 , 16-Дек-23, (235) +3 // Для супер-продвинутых экспертов опеннета возьму на себя смелость добавить, что в, Аноним (195), 22:27 , 16-Дек-23, (236) +2 // Ну так отказаться от NAT и была идея у IPv6, хотя я лично также её не разделяю , Аноним (248), 01:56 , 17-Дек-23, (249) Изначальная задача была решить проблему нехватки IPv4 адресов Ну а новый проток, FSA (??), 02:29 , 26-Дек-23, (387) Ну вот да, идея выставить все клиентские девайсы голым задом в сеть - типа кажды, Tron is Whistling (?), 11:00 , 17-Дек-23, (262) // Фильтруйте на мосту Например по MAC устройства Если есть подсети за роутерами, , Аноним (264), 13:16 , 17-Дек-23, (264) Все подсети за роутерами Все клиентские Stateful в концентрацию не втащить, ду, Tron is Whistling (?), 13:23 , 17-Дек-23, (265) –2 Если фильтровать на мосту, теряется весь смысл v6 который был в выдаче статичног, Vf (?), 18:44 , 17-Дек-23, (270) Так а почему теряется Будет у твоего пылесоса статический белый ip, а что тво, Аноним (280), 07:32 , 18-Дек-23, (281) Ничего не теряется При 56 от провайдера у тебя 2 8 внутренних сеток со своими , zog (??), 19:58 , 18-Дек-23, (288) Первая четверть XXI века заканчивается Предлагают вернуться к фильтрации по MAC, Аноним (195), 20:36 , 17-Дек-23, (271) +1 Ну вот идея с IPv6 - она такая , Tron is Whistling (?), 20:57 , 17-Дек-23, (272) –1 С IPv6 проблема даже в stateful-фильтрации - если в локалочке что-то заведётся и, Tron is Whistling (?), 21:01 , 17-Дек-23, (273) –1 Опять же можно в шлаак адресочков наплодить , Tron is Whistling (?), 21:02 , 17-Дек-23, (274) –1 Фаервол и так включён по дефолту на каждом домохозяичном роутере на блок на вход, Аноним (285), 13:00 , 18-Дек-23, (284) +1 Там ещё вторая проблема 100500 запросов в минуту на разные адреса из 64 на сохо, Tron is Whistling (?), 11:01 , 17-Дек-23, (263) +1 Собственно зачем Сейчас сеть забросили в файрвол и сидит провайдер целиком в за, Аноним (261), 08:58 , 17-Дек-23, (261) 1,6,9,19,20,67,79,87,127,147,191,261

Сообщения

[Сортировка по времени | RSS]

	119. "Оценка популярности IPv6 в трафике Cloudflare"	+2 +/–
	Сообщение от Ivan_83 (ok), 16-Дек-23, 00:44
	Объективно IPv6 нужен для p2p connectivity. То что вы считаете интернетом - им не является, потому что вы можете только сами подключатся а к вам не могут. Без p2p приходится держать кучу всяких костылей в виде TURN/STUN проксей и всяких пробивателей NAT.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	157. "Оценка популярности IPv6 в трафике Cloudflare"	–1 +/–
	Сообщение от Аноним (157), 16-Дек-23, 09:37
	>Без p2p приходится держать кучу всяких костылей Ну и они работают, в чем проблема? Всё разрушать и строить ipv6 никому не уперлось. Работает - не трогай.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (166), 16-Дек-23, 10:21
	>Ну и они работают Отнюдь не всегда, как повезёт... Да и то для UDP, для TCP ещё хуже
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (202), 16-Дек-23, 15:46
	Пробивание всюду работает, серьёзно? В большей части адресов за NAT, этот NAT не полный конус.
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	224. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (233), 16-Дек-23, 19:24
	Так не работает же. И место в таблицах заканчивается, и приходится специальное оборудование ставить для этого, и даже оно плозо помогает. За натом UDP поломан, TCP слегка поломан, IPsec может поломаться, дополнительные задержки при передаче пакетов. Всё плохо в общем, как и следовало ожидать от костыля.
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	168. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (166), 16-Дек-23, 10:22
	>а к вам не могут. Это хорошо!
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	295. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 19-Дек-23, 04:28
	>>а к вам не могут. > Это хорошо! Как бы это сказать? Файрвол можно и с IPv6 настроить. В том числе и stateful если уж так охота гробить ресурсы роутера на conntrack (а если при запуске торента у роутера рама кончится и он упадет, сами виноваты!). А в случае NAT, особенно провайдерского - это нормально вообще не настраивается. И в результате это получается что вам от двери ключ не дали - но если очень надо, вы можете по канату на третий этаж в окно залазить! С аргументом что жулик незаметно тоже не влезет. Это круто и удобно, но с ключом от двери как-то сподручнее...
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от timur.davletshin (ok), 16-Дек-23, 15:52
	Хороша идея, но на практике всё не так радужно. Даже на этапе принятия решения "устанавливать соединение через IPv4 или IPv6" сколько затупов. "Костыли": вы помните эти драмы с UPnP? Как оно компромитирует безопасность и прочее. Ну так вот с IPv6 у вас всегда будет примерно такой же уровень безопасности с кучей "умных" устройств, для которых IPv6 пренепременно нужен и продвигается, но которые НИКОГДА не получат никаких обновлений безопасности. На практике часто уровень услуг провайдера ещё вносит свои неприятные сюрпризы, когда кач-во сервиса через IPv6 уступает таковому через IPv4.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	225. "Оценка популярности IPv6 в трафике Cloudflare"	+1 +/–
	Сообщение от Аноним (233), 16-Дек-23, 19:27
	Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать просто не о чем. Лишние костыли не нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	296. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 19-Дек-23, 04:31
	> Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не > может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать > просто не о чем. Лишние костыли не нужны. Вон тот "эксперт"-сетевик видимо удумал NAT вместо firewall использовать. Странно что для такого эксперта настроить файрвол неподъемная задача. Даже stateful можно, если уж охота высадить раму роутера на трек кучи соединений. Да что там - в openwrt для самых маленьких файер по дефолту настроен и там DROP на все входящее, что V4, что V6. Вот как раз для сетевых экспертов проносящих ложку мимо рта и неспособных обеспечивать безопасность своей инфраструктуры.
	Ответить | Правка | Наверх | Cообщить модератору

	320. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от noc101 (ok), 20-Дек-23, 05:19
	>> Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не >> может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать >> просто не о чем. Лишние костыли не нужны. > Вон тот "эксперт"-сетевик видимо удумал NAT вместо firewall использовать. Странно что для > такого эксперта настроить файрвол неподъемная задача. Даже stateful можно, если уж > охота высадить раму роутера на трек кучи соединений. Да что там > - в openwrt для самых маленьких файер по дефолту настроен и > там DROP на все входящее, что V4, что V6. Вот как > раз для сетевых экспертов проносящих ложку мимо рта и неспособных обеспечивать > безопасность своей инфраструктуры. Експерт теоретик, сколько людей используют твою openwrt ? Два калеки, три инвалида? А сколько пользователей сидят на ТпЛинке где нет вообще Фаирвола? Но есть НАТ! А сколько из обычных пользователей знают что такое Фаирвол? А сколько из этих знающих, знают как Фаирвол настроить? А НАТ есть везде. Отсюда НАТ хороший костыль для простых задач. Вот и всё. Ну и конечно drop all не панацея, как и НАТ. Надеюсь понимаешь?
	Ответить | Правка | Наверх | Cообщить модератору

	338. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 23-Дек-23, 20:25
	> Експерт теоретик, сколько людей используют твою openwrt ? Два калеки, три инвалида? А вот видный эксперт по ложкам мимо рта вылез, хорошее дополнение к давлетшину. > А сколько пользователей сидят на ТпЛинке где нет вообще Фаирвола? Но есть НАТ! Это вообще не аргумент. С таким же успехом раньше можно было сказать "сколько пользователей сидят на диалапных модемах, зачем ваш Ethernet и оптика?!". На мой вкус, если производитель v6 поддерживает то и разумные дефолты должен выставить. Если он не может - это косяк и надо прожимать производителя. А не превращать сеть в костыли ломающие протокольную логику, где в результате видеозвонки надо проксировать через сервак в Зимбабве, даже если юзер в соседнем доме. > А сколько из обычных пользователей знают что такое Фаирвол? А сколько из > этих знающих, знают как Фаирвол настроить? > А НАТ есть везде. По моему это как раз тот случай когда "those who would give up essential liberty to obtain little temporary safety, deserve neither". Вот именно хаксорам, а также желающим фингерпринтить локалку, нат не очень то и мешает в общем случае. Зато появляется нужда в гипер-централизованых high-traffic серваках, ибо юзеры даже сконектиться и свои гигазы аудио-видео звонков между собой не могут. И должны отдаться на милость владельцев заводов, газет, пароходов - типа ватсапа, которые могут сетапнуть серваки и таки гонять терабайты юзерами через Зимбабве по довольно тупой причине - "потому что абстракция такая". Это делает интернет сильно хуже чем он должен быть. > Отсюда НАТ хороший костыль для простых задач. Вот и всё. > Ну и конечно drop all не панацея, как и НАТ. Надеюсь понимаешь? Костыли должны умереть... желательно вместе с теми кто их продвигает и лепит.
	Ответить | Правка | Наверх | Cообщить модератору

	351. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от WatchCat (ok), 23-Дек-23, 22:32
	>NAT никогда не был и быть не может системой обеспечения безопасности, и фаерволл нужен всё равно. Вот полностью согласен с Вами что фарвол необходим всегда. А NAT - в зависимости от ситуации. Например чтобы скрыть от мира внутреннюю структуру какой-нибудь IoT сети, где с безопасностью всё всегда плохо из-за невозможности поменять прошивки у устройств,в которых обнаружились дыры или же просто нет возможности реализовать хорошую защиту на каком-нибудь микроконтроллере с малыми вычислительными ресурсами.
	Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

	294. "Оценка популярности IPv6 в трафике Cloudflare"	–1 +/–
	Сообщение от Аноним (-), 19-Дек-23, 04:24
	> Хороша идея, но на практике всё не так радужно. Даже на этапе принятия решения > "устанавливать соединение через IPv4 или IPv6" сколько затупов. > "Костыли": вы помните эти драмы с UPnP? Как оно компромитирует безопасность и прочее. Оно навесной уровень - который до кучи позволяет нахаляву использовать девайс с ним как нечто типа редиректора или прокси неожиданным для остальных в LAN образом, перенаправив не то и не туда. Потому и проблема. > Ну так вот с IPv6 у вас всегда будет примерно такой же уровень безопасности Как вы, ... , серваки в интернете содержите "с таким уровнем безопасности"? > с кучей "умных" устройств, для которых IPv6 пренепременно нужен и продвигается, > но которые НИКОГДА не получат никаких обновлений безопасности. Можно подумать, без IPv6 им хаксоры не укатают. Была чертова куча атак на обход ната через все что можно и нельзя. Уже аж чуть ли не вебморды банков "для фингерпринтинга клиента" сканят локалки. Такой уровень безопасности! В этом смысле IPv6, кстати, прикольнее сканить. Ну вот отсканьте мой /64 на наличие :22 и :80, расскажете как получилось. Если скажем скан 192.168.1.0/24 на допустим наличие открытого 80 займет умеренно времени, то отсканить так стандартно выдаваемый /64 в IPv6... Грубо говоря, атакующий может атаковать в IPv6 только если вы айпишник дадите. Иначе он заманается угадывать. Если некая система рассылает свой IP - она, очевидно, готова к этому. > На практике часто уровень услуг провайдера ещё вносит свои неприятные сюрпризы, > когда кач-во сервиса через IPv6 уступает таковому через IPv4. В случае торентов каких - наоборот, все намного лучше работает. Потому что входящие соединения проходят, и роутер оно меньше грузит. А если какая-то мусорка не проапгрейдилась, IPv6 сколько лет? Зарыть этих мамонтов в вечную мерзлоту и не вспоминать.
	Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

	317. "Оценка популярности IPv6 в трафике Cloudflare"	–1 +/–
	Сообщение от zog (??), 20-Дек-23, 05:03
	Всё верно. Надо было ещё про Temporary IPv6 Address рассказать. Но ты понимаешь каков уровень знаний всех этих старпёров, топящих за NAT? IPv6 попросту выводит этих крипто ламеров из зоны комфорта и скорее всего из профессии.
	Ответить | Правка | Наверх | Cообщить модератору

	339. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 23-Дек-23, 20:33
	> Всё верно. Надо было ещё про Temporary IPv6 Address рассказать. Но ты > понимаешь каков уровень знаний всех этих старпёров, топящих за NAT? Когда эти м...ки ломающие нам протоколы и превращающие нам сети в централизованое Г имени гугла и ватсапа вымрут - я станцую на их могиле счастливый танец. Вместе с IPv4 так то. > IPv6 попросту выводит этих крипто ламеров из зоны комфорта и скорее всего > из профессии. Им уже давно пора убраться оттуда нафиг и прекратить похабить нам сети. Чтобы этим всем можно было просто пользоваться, а не заниматься порнографией. Те кто топит за нат сам поди ни разу не кодил NAT Traversal и прочие непотребства типа UPNP. И глядя на вулны в этом всем большой вопрос стало ли от натов - безопаснее. Ибо через upnp можно попытаться в внеплановую "перекоммутацию" того что и куда в локалке летает, довольно неочевидным и редким способом, а вот такой подставы юзеры в LAN вообще не ожидают и это сразу CVE пачка. В v6 по крайней мере все просто понятно, а в костылях зарыто более 9000 нежданчиков когда неочевидные ожидания с треском обломались. UPNP это вообще почти как open proxy по смыслу, только еще хуже, ибо дает возможность атакующему пытаться редиректить траф на самой удобной для этого точке.
	Ответить | Правка | Наверх | Cообщить модератору

	321. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от noc101 (ok), 20-Дек-23, 05:23
	> Грубо говоря, атакующий может атаковать в IPv6 только если вы айпишник дадите. Естественно господин експерт думает, что айпишник можно узнать только через скан диапазона айпишников)) Лол > В случае торентов каких - наоборот, все намного лучше работает. Потому что > входящие соединения проходят, и роутер оно меньше грузит. А если какая-то > мусорка не проапгрейдилась, IPv6 сколько лет? Зарыть этих мамонтов в вечную > мерзлоту и не вспоминать. теоретик кун У таких всегда, если им не нравится то "забыть/удалить/закопать/ненужно/плохое" и тп. Есть стойкое ощущение, что они и дня не работали и не понимают, почему так не получится сделать. И вот хз что им говорить.
	Ответить | Правка | К родителю #294 | Наверх | Cообщить модератору

	340. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 23-Дек-23, 20:42
	> Естественно господин експерт думает, что айпишник можно узнать только через скан диапазона > айпишников)) Если вы сконектились к некоей системе, вы, очевидно, имели какой-то план на случай если она не совсем дружелюбная. Хотя-бы потому что эта система могла произвести атаки прямо in-band через протокол по которому вы прицепились, всучив абы какие данные для достижения своих целей. ЧСХ некоторые банки например это уже довольно плотно абузят, фингерпринтя локалку нелоха при заходе на вебпагу банкинга. А чо, браузер может невозбранно шарахаться по локалке! Он же внутри. А то что это под управлением вон того жыэса... ну... такой вот сканер интранета. > Лол По моему толпа заржавелых м...ков ломающих протокольную логику - это не смешно. > теоретик кун У лично меня - IPv6 везде есть. Такой вот теоретик. > У таких всегда, если им не нравится то "забыть/удалить/закопать/ненужно/плохое" и тп. Да, я имею кое-что против слома протокольной логики которую изначально задумали создатели интернета. А вот всякая шваль понабежавшая в сеть - изгадила идею. Я бы вообще предпочел чтобы вы вымерли, (само)забанились из сети или что вам там удобно, в общем, перестав существовать и гадить Сети. > Есть стойкое ощущение, что они и дня не работали и не понимают, > почему так не получится сделать. И вот хз что им говорить. Что именно "не получится сделать"? У меня мои системы через IPv6 работают ежедневно - и это намного удобнее, не надо долбаться с костылями чтобы конектиться к ним. И торенты с IPv6 намного живее - судя по вон небольшой внутренней статистике, около 50% их трафа в v6 уже идет. Но вы можете мне рассказать какие там это "теории". Как по мне - мамонтам место в вечной мерзлоте. Особенно тем которые загаживают своим ретардизмом сети.
	Ответить | Правка | Наверх | Cообщить модератору

	381. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от маша и лошадки (?), 25-Дек-23, 17:22
	>[оверквотинг удален] > что вам там удобно, в общем, перестав существовать и гадить Сети. >> Есть стойкое ощущение, что они и дня не работали и не понимают, >> почему так не получится сделать. И вот хз что им говорить. > Что именно "не получится сделать"? У меня мои системы через IPv6 работают > ежедневно - и это намного удобнее, не надо долбаться с костылями > чтобы конектиться к ним. И торенты с IPv6 намного живее - > судя по вон небольшой внутренней статистике, около 50% их трафа в > v6 уже идет. Но вы можете мне рассказать какие там это > "теории". Как по мне - мамонтам место в вечной мерзлоте. Особенно > тем которые загаживают своим ретардизмом сети. ) len > 2048 -> result -> skip-to next weeg
	Ответить | Правка | Наверх | Cообщить модератору

	388. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от WatchCat (ok), 26-Дек-23, 04:22
	>У меня мои системы через IPv6 работают > ежедневно - и это намного удобнее, не надо долбаться с костылями > чтобы конектиться к ним. Я тоже использую IPv6 для того же. Но таких как вы и я - объективно мало. Коннектиться к своему компу снаружи нужно очень небольшой части пользователей. Особенно учитывая что нынче у большинства пользователей "комп" - это смартфон или планшет. > И торенты с IPv6 намного живее С появлением онлайн-кинотеатров надобность настройки торрентов для рядовых пользователей сильно упала потому что они оттуда обычно кино и качали. Да, безусловно, есть истинные ценители киноискусства, которым нужно то,чего на официальных площадках нет и они вынуждены пользоваться торрентами. Но и их тоже очень мало относительно общего числа пользователей. Вот из-за крайне малого спроса провайдеры и не спешат внедрять IPv6, приобретая себе дополнительную головную боль при почти полном отсутствии полезного денежного выхлопа. Кому как нам с вами оно надо - тот и так себе настроит через туннель например. Или всё же найдя провайдера у которого оно есть. А остальные, смотрящие видосики из ютуба и сидящие в Вконтакте - очевидно что в особо продвинутых сетевых технологиях не нуждаются и платить за них не хотят. > Как по мне - мамонтам место в вечной мерзлоте. Особенно > тем которые загаживают своим ретардизмом сети. Вы же успешно подключились к IPv6 и его используете. Чем вам мешают те кому он не нужен? То, что IPv6 нуждается в доработках - факт. Так ведь и IPv4 тоже далеко не сразу стал таким,каким мы его знаем сейчас. Вот когда (и если) IPv6 доделают до такого состояния что станет возможен прямой коннект между двумя смартфонами без использования промежуточного сервера где-то "там", а также появится софт,например месенджеры, которые эту возможность будут использовать - тогда пользователи может быть заинтересуются. А оно со временем появится. Потому что число пользователей растет и гонять весь их трафик через какие-то "центральные" серверы со временем станет слишком накладно. Отправлять фото своего кота соседу через сервер в америке - как-то достаточно странно. Да, пока пропускной способности хватает для таких извращений,но это пока. По уму такой трафик вообще не должен выходить за пределы местного сегмента сети сотового оператора. Мне вот кстати интересно - если есть два компа,подключенные к одному сотовому оператору через gsm-модемы,оба естественно за NAT,на обоих запущено teredo и получены IPv6 адреса - как трафик ходит? То,что не через сервер,к которому само teredo подключается - я почти уверен после попыток изучить вопрос. Насколько я понял, сервер там используется только на этапе "пробивания" NAT. Может кто-то подробности знает? И еще вопрос - видел ли кто-нибудь работающую реализацию teredo для андроида?
	Ответить | Правка | К родителю #340 | Наверх | Cообщить модератору

	390. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 26-Дек-23, 06:07
	> Я тоже использую IPv6 для того же. Но таких как вы и я - объективно мало. ИМХО, у нас разные бэкграунды. Чтобы уметь защищаться - надо уметь атаковать. Не ощущаю это у вас. > Коннектиться к своему компу снаружи нужно очень небольшой части пользователей. > Особенно учитывая что нынче у большинства пользователей "комп" - это смартфон или планшет. Зато у них часто есть роутеры с нат, зачастую самое слабое звено. Прикольно считать кус глюкало защитой. А плацдармом не хотели? > сильно упала потому что они оттуда обычно кино и качали. А таки у меня примерно 50% трафа в торенте v6. > себе дополнительную головную боль при почти полном отсутствии полезного денежного выхлопа. Да вообще-то норм провы давно уже. У россиян видимо необучаемые дуболомы уровня пох вместо админов в телекоме, РФский телеком в слив для необучашек превратился. > настроит через туннель например. Или всё же найдя провайдера у которого оно есть. Мне и искать ничего уже не приходится особо уже. Просто сразу есть. > очевидно что в особо продвинутых сетевых технологиях не нуждаются и платить за > них не хотят. С меня за v6 никто никогда ничего не брал. Ни провы ни хостеры. Оборудование его умеет более 10 лет точно. У меня он примерно столько уже и. > Вы же успешно подключились к IPv6 и его используете. Чем вам мешают > те кому он не нужен? Мне мешают м...ки портящие протокольную логику и сдающие юзерей в рабство гугли, ватсапа и тому подобных убер-серверов. Они должны умереть, с меня счастливый танец на их могиле. > То, что IPv6 нуждается в доработках - факт. Так ведь и IPv4 > тоже далеко не сразу стал таким,каким мы его знаем сейчас. IPv4 гораздо более костыльный протокол. Достаточно ARP/RARP посмотреть например. Да и нат с контреком == DoS готовый, на роутер с ним. > Вот когда (и если) IPv6 доделают до такого состояния что станет возможен > прямой коннект между двумя смартфонами без использования промежуточного сервера Оно уже сейчас возможно. Я проверял. > где-то "там", а также появится софт,например месенджеры, которые эту > возможность будут использовать Почти все A/V звонки это _пытаются_ - проксить терабайты аудио и особенно видео за легионом хомяков - накладное занятие. > - тогда пользователи может быть заинтересуются. Они и сейчас на самом деле хотели бы - просто не знают. И бесятся с квакания аудио и затыков видео. Сервер-прокси для пробития ната у черта на рогах и перегружен давно, как и каналы. > А оно со временем появится. Оно давно появилось, россияне просто профукали прогресс, "мытакпривыкли, стабилизец". Застой. > весь их трафик через какие-то "центральные" серверы со временем станет слишком накладно. Это УЖЕ много лет донимает ВСЕ что минимально могет A/V звонки. Но какие-то чудилы до сих пор лечат как это не надо. За что их стоило бы уйти. С пендалем для ускорения. Звонить ватсапами и чем там еще даже клюки уже хотят. > это пока. По уму такой трафик вообще не должен выходить за > пределы местного сегмента сети сотового оператора. Ну вот юзеры не могут конект друг к другу и аудио-видео звонки вынуждены пытаться пробить нат (сложная негарантированная операция, с риском абуза атакующими) а если не вышло, полный релей всего потока через серв. Это позор. Ибо выпадение пакетов и лаги вплоть до секунд. По уму тот траф должен был отроутиться кратчайшим маршрутом, с v6 это реально. В v4 нет столько айпи чтобы каждому смарту дать, нат все портит. Ну и вот. > Мне вот кстати интересно - если есть два компа,подключенные к одному сотовому > оператору через gsm-модемы,оба естественно за NAT,на обоих запущено teredo и получены > IPv6 адреса - как трафик ходит? С teredo хз как маршрутизация в деталях. Как минимум не "срежет угол" на ближайших роутерах, будет менее оптимально чем могло, запулив траф дальше. Если юзеры в соседнем доме - могло бы буквально через 1-2 роутера роутить в идеале, или что-то близкое. Так их видеопоток с часом трепа всем пофиг. > Насколько я понял, сервер там используется только на этапе "пробивания" NAT. Там IIRC какая-то хитрая схема, деталей не помню, основной трафик идет не так же как начальное согласование. Нативный v6 имеет шансы оптимальнее роутить. А траф опять же летает дальше чем стоило бы, с ущербом для лага, надежности. Насчет ведроида ничего не скажу, у меня нетворкинг очень кастомный а ведроид я не жалую.
	Ответить | Правка | Наверх | Cообщить модератору

	391. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от WatchCat (ok), 26-Дек-23, 09:07
	>> Я тоже использую IPv6 для того же. Но таких как вы и я - объективно мало. > ИМХО, у нас разные бэкграунды. Чтобы уметь защищаться - надо уметь атаковать. > Не ощущаю это у вас. Не удивительно. Я уже полтора десятка лет как ушел с работы в IT и ныне просто живу в деревне. А компы у меня - это что-то типа радиолюбительства раньше. >> Коннектиться к своему компу снаружи нужно очень небольшой части пользователей. >> Особенно учитывая что нынче у большинства пользователей "комп" - это смартфон или планшет. > Зато у них часто есть роутеры с нат, зачастую самое слабое звено. > Прикольно считать кус глюкало защитой. А плацдармом не хотели? Я и не говорил что домашний чаще всего не настроенный роутер это какая-то защита. Там легко может быть и вход admin:admin Некоторую защиту дает разве что провайдерский NAT. Домашние-то роутеры за ним сидят. Так что по факту у пользовательского компа аж двойной NAT. Но это мало кому мешает. Также замечу,что в случае смартфона интернет от сотового оператора,без роутера,хотя и тоже за NAT. И таких пользователей у кого нет дома настольного компа (и соответственно роутера для него) сейчас очень много,во всяком случае в России. >> сильно упала потому что они оттуда обычно кино и качали. > А таки у меня примерно 50% трафа в торенте v6. Если это не коммерческая тайна - что вы там качаете в таких количествах? Из тех "качальщиков" кого знал я - чаще всего качали кино. А теперь перешли в онлайн-кинотеатры. Говорят что им так удобнее чем с скачиванием торрентов возиться. Особенно если уже сменили настольный комп на планшет(таких тоже много). >> себе дополнительную головную боль при почти полном отсутствии полезного денежного выхлопа. > Да вообще-то норм провы давно уже. У россиян видимо необучаемые дуболомы уровня > пох вместо админов в телекоме Я так думаю что просто деньги считают. Если нет желающих платить за IPv6 то и внедрять его незачем. > Мне мешают м...ки портящие протокольную логику и сдающие юзерей в рабство гугли, > ватсапа и тому подобных убер-серверов. Юзеры-чайники лезут в вотсап и прочие _разрекламированные_ вещи потому что там им думать не надо. Оно как-то работает,а как - им не интересно. Можно чатиться,фото котиков пересылать,а если повезет то даже по межгороду халявно позвонить. Я бы против вотсапа не возражал если бы у него был выбор десктопных клиентов как он когда-то был для icq. Я,как и вы, тоже не любитель андроидных пальцетыкательных интерфейсов, мне подавай полноразмерную клавиатуру на которой можно вслепую стучать и нормальных размеров экран. Мне уже попадались юзеры, у которых на смартфоне не настроена не только электронная почта,а даже смску принять не могут(не представляю как это но факт). И если им надо послать текстовую информацию то доступен только вотсап. Приходилось голосом по буквам диктовать так как у меня его нет. >> То, что IPv6 нуждается в доработках - факт. Так ведь и IPv4 >> тоже далеко не сразу стал таким,каким мы его знаем сейчас. > IPv4 гораздо более костыльный протокол. Я этого вовсе не отрицал. Я лишь сказал что IPv6 нуждается в доработках. >> Вот когда (и если) IPv6 доделают до такого состояния что станет возможен >> прямой коннект между двумя смартфонами без использования промежуточного сервера > Оно уже сейчас возможно. Я проверял. Судя по вашим словам - вы не из России. По всей видимости у вас там сотовые операторы используют какую-то другую конфигурацию своих сетей. У нас прямой коннект между двумя смартфонами даже одного оператора или невозможен или я не знаю способа как это сделать. Казалось бы пускай даже IPv4 адреса "серые",за NAT сотового оператора, должны бы быть в одной подсети. Однако между ними коннекта нет. Кстати, у кабельных провайдеров с этим лучше - там есть коннект внутри их локальной сети(тоже за NAT). > Почти все A/V звонки это _пытаются_ >> - тогда пользователи может быть заинтересуются. > Они и сейчас на самом деле хотели бы - просто не знают. Вот когда узнают, и будут готовы за улучшение качества связи _платить_ - тогда ситуация с внедрением IPv6 в России и сдвинется с места. > И бесятся с квакания аудио и затыков видео. Однако предпочитают пусть такую но халяву, а не обычный платный голосовой звонок,который квакает существенно реже чем звонок через вотсап. То есть платить - не готовы. А бесплатно напрягаться провайдеры не хотят. И их вполне можно понять. Особенно - сотовых операторов,для которых звонки через интернет это вообще прямая потеря денег. >> А оно со временем появится. > Оно давно появилось, россияне просто профукали прогресс Прогресс ради самого прогресса - мало кому интересен. Также не интересен прогресс если придется доплачивать за то,что раньше было бесплатным. Работают месенджеры без дополнительной оплаты за IPv6 адрес - значит пока они работают платить никто не захочет. Также как очень мало кто согласен платить за "белые" IPv4 адреса. >> весь их трафик через какие-то "центральные" серверы со временем станет слишком накладно. > Это УЖЕ много лет донимает ВСЕ что минимально могет A/V звонки. Пока что не донимает настолько чтобы появилось желание заплатить за какие-то улучшения. Вот когда аудиозвонки совсем перестанут проходить - тогда может быть. > Звонить ватсапами и чем там еще даже клюки уже хотят. Они хотят только и исключительно потому что это _дешевле_ обычного голосового звонка,особенно если по межгороду. Хотя в РФ сотовая связь и так заметно дешевле чем в "цивилизованных странах". > По уму тот траф должен был отроутиться кратчайшим маршрутом Так то - по уму. А кто будет бесплатно "по уму" делать если и так [пока] работает? Однако мне кажется,что стимулом к внедрению IPv6 если что и будет,то не "окончание адресов",которое никак не случится уже лет двадцать,а именно что маршрутизация трафика месенджеров если этот трафик вырастет так что существующие схемы уже не будут справляться.
	Ответить | Правка | Наверх | Cообщить модератору

	346. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от WatchCat (ok), 23-Дек-23, 22:17
	>Грубо говоря, атакующий может атаковать в IPv6 только если вы айпишник дадите. Да, это так. Но айпишник вы "дадите" как только пойдете со своей сети куда-нибудь. Проследив тем или иным образом за активностью из вашей сети - атакующий может составить представление где и что в ней есть. А вот если сеть за NAT то разобраться в её структуре и определеить где там более-менее хорошо защищенный линуксовый комп,а где какой-нибудь IoT-предмет с кривой дырявой прошивкой - намного сложнее. Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный инструмент для своих целей.
	Ответить | Правка | К родителю #294 | Наверх | Cообщить модератору

	389. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Аноним (-), 26-Дек-23, 04:26
	> Да, это так. Но айпишник вы "дадите" как только пойдете со своей сети куда-нибудь. 1) Да, но если сервак нас слил - он и атаковать мог сразу. 2) Айпи можно менять и они бывают temporary. При 2^64 айпи не проблема менять их. > Проследив тем или иным образом за активностью из вашей сети - атакующий > может составить представление где и что в ней есть. Если оно будет например иногда менять айпи - moving target, пока отслеживаешь, изменится 10 раз, в сети 2^64 будет весело. И если атакующий настолько плотно мониторит, он много чего еще мог. > А вот если сеть за NAT то разобраться в её структуре и В сети за нат достаточно запустить скрипт на браузере нелоха, перебрать /16@v4 не проблема. > с кривой дырявой прошивкой - намного сложнее. Это чего бы? Они как раз стабильно висят на айпи, менять не будут. И у роутера прошивка не сильно лучше. Первым и получит! А с него вон те бонусом. И кстати безопаснсть у вафель полное дно, и оно уже в интранете. В общем, принглс и яга - выбор любителей кал-и-линукса. А потом как раз можно просто пассивно посмотреть что там водится. DHCP для лохов. > Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия > структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный > инструмент для своих целей. А я скажу что вы ни... не смыслите в информационной безопасности. Не, метод страуса вас не спасет. Совсем.
	Ответить | Правка | Наверх | Cообщить модератору

	392. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от WatchCat (ok), 26-Дек-23, 09:48
	> Айпи можно менять и они бывают temporary. При 2^64 айпи не > проблема менять их. Чтобы такое настроить - в сети должен быть грамотный админ. Обычный пользователь менять ip не будет так как не знает как такое настроить. > В сети за нат достаточно запустить скрипт на браузере нелоха, перебрать /16@v4 > не проблема. Для защиты от запуска потенциально вредоносных скриптов в браузере существуют соответствующие инструменты. А то так можно и паролем поставить год канонизации святого Доминика папой Григорием IX,а потом удивляться как это хакеры догадались и файрвол не помог. >> Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия >> структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный >> инструмент для своих целей. > А я скажу что вы ни... не смыслите в информационной безопасности. По-моему вы делаете слишком категоричные выводы. > метод страуса вас не спасет. Совсем. Я,в отличие от многих, нигде не утверждал что NAT это полностью самодостаточное средство для защиты сети. Безопасность - это всегда комплекс мероприятий и использование многих различных инструментов. И nat - лишь один из них,имеющий своё место и применение. А еще nat упрощает переход от одного провадера к другому. Например переключение с кабельного интернета на резервный канал через gsm-модем сотового оператора. Поменяется только внешний адрес на роутере. Если же все устройства домашней сети торчали прямо в интернет то адреса поменяются все. Да и то надо молиться чтобы автоконфигурация сработала и ничего не поломалось. К тому же в России у сотового оператора IPv6 скорее всего просто не будет,либо включать его придется посредством бодания с техподдержкой и скорее всего за дополнительные деньги.
	Ответить | Правка | Наверх | Cообщить модератору

	242. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от noc101 (ok), 17-Дек-23, 00:26
	Вань, не городи чуши. ПиТуПи работает и за натом.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	266. "Оценка популярности IPv6 в трафике Cloudflare"	+/–
	Сообщение от Vf (?), 17-Дек-23, 14:22
	Вопрос в том нужна ли она людям. Выставлять в интернет голой жопой устройства которые никогда не получат должной поддержки типа бытовой техники и датчиков от завода "Братец Ли и сыновья" то еще удовольствие. Jтмазки "да кто просканирует все 100500 мильонов мильярдов адресов твоей подсети" не катят, не просканируют так от провайдера утечка будет, он-то всегда знает от кого и куда пакеты бегут. Отмазки "файрвол на шлюзе с запретом левых входящих поможет" тоже не катят, фактически это сознательное отключение преимуществ v6 над v4.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема