Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Азии введен режим строгой экономии IPv4-адресов, opennews (??), 15-Апр-11, (0) [смотреть все] Скорей бы уже ipv6 пришли , Аноним (-), 11:26 , 15-Апр-11, (1) +9 // Я бы не спешил Во-первых, неизвестно пока, как оно будет работать в таких масшт, anonymous (??), 11:33 , 15-Апр-11, (2) –4 // Наивный , Аноним (-), 12:10 , 15-Апр-11, (8) +7 // Почему это наивный Есть опровержения Я сам являюсь провайдером и мы не ведём д, Михалыч (?), 12:21 , 15-Апр-11, (10) –3 Это до первых серьёзных претензий со стороны МВД или ФСБ , Аноним (-), 12:25 , 15-Апр-11, (11) Были такие претензии Может не самые серьёзные Удалось доказать типа мы купили, Михалыч (?), 12:51 , 15-Апр-11, (14) +3 Пробить ойпи - далеко не самая сильная угроза анонимности Все зависит от того, wasd (?), 12:40 , 15-Апр-11, (12) Меня вот что прикалывает обладатели говнолокалок с натом почему-то позиционирую, User294 (ok), 12:59 , 15-Апр-11, (16) +3 изначально не было ботов, сканирующих буквально весь интернет в поисках хостов с, edo (ok), 19:40 , 15-Апр-11, (76) –1 А что ботам помешает сканировать через нат Более того, если с 1 айпи был 1 бот , User294 (ok), 14:46 , 17-Апр-11, (103) –1 речь про другое я админю локалку с серыми адресами сканировать её снаружи нев, edo (ok), 15:53 , 17-Апр-11, (106) Пожелаем успехов ботнетам в сканировании моих 48 , t28 (?), 19:44 , 17-Апр-11, (107) Мля Достали тормоза А осознать что энфорс желаемых политик в интранете - это р, User294 (ok), 14:33 , 19-Апр-11, (109) в общем-то да, согласенPS но как сказано , edo (ok), 14:40 , 19-Апр-11, (110) Интересно, насколько у вас прыти хватит если правоохранители начнут вас активно , User294 (ok), 12:58 , 15-Апр-11, (15) +3 И оно вам надо, хитрым образом саботировать работу спецслужб Совесть спокойна, , anonymous (??), 13:07 , 15-Апр-11, (18) –7 Ищщо один блин теоретик СОРМ нужен только для того чтобы в суде у обвинения был , ram_scan (?), 14:33 , 15-Апр-11, (32) +4 зато в джаббере нельзя файлик перекинуть - , kb (?), 13:33 , 15-Апр-11, (20) Кому неизвестно, вам и таким же как вы, которые в 2011-м году ещё и не начинали , rm (??), 13:47 , 15-Апр-11, (23) +3   // Да блин, только в самом конце 2010 года а реальный внедрений раньше 2011 наверн, Stax (ok), 16:46 , 15-Апр-11, (57) +1   Што за бред вы городите Это просто вне каких-либо комментариев Мой Squid поддерж, rm_ (ok), 16:51 , 15-Апр-11, (58) +1   Что вне комментариев Выход squeeze А что, простите, в lenny тот же сквид, о кот, Stax (ok), 17:22 , 15-Апр-11, (62) +1   IPv6 was developed by the Internet Engineering Task Force IETF to deal with t, rm_ (ok), 17:41 , 15-Апр-11, (63) +2   да нету более расторопного с вменяемой поддержкой и известным именем для энтерпр, zerot (ok), 15:09 , 16-Апр-11, (94)   Чего в нем удобного и полезного Если вам нужен файрвол - так и юзайте ФАЙРВОЛ, User294 (ok), 14:56 , 17-Апр-11, (104)   это, по поводу речевых оборотов ты мил человек язычок свой гнилой попридержи, zerot (ok), 20:02 , 17-Апр-11, (108)   За изящной словесностью - вам к литераторам куда-нибудь За изысканными манерами, User294 (ok), 16:14 , 19-Апр-11, (111)   поддерживать попытки перехода на личности - не, не возбуждаетв вашем варианте т, zerot (ok), 21:20 , 21-Апр-11, (115)   Проигнорирую откровенно детсадовскую часть про код сетевой подсистемы ipv6 , и , Аноним (-), 14:41 , 15-Апр-11, (36) // дец, это просто супер, в вопросе одинаково не разбираются и противники, и апо, rm_ (ok), 14:46 , 15-Апр-11, (40) +3 Это был не я Это все мой холодильник , User294 (ok), 14:59 , 17-Апр-11, (105) В ipv6 нет ничего хорошего, кроме большего адресного пространства А вот плохого, haha (??), 11:34 , 15-Апр-11, (3) –1 // плохого например ну кроме нотации - привыкать придётся хорошего здесь http ru, 1 (??), 11:45 , 15-Апр-11, (4) // Да не придется привыкать, этож полный абзац а не нотация, попытайтесь продиктова, haha (??), 12:15 , 15-Апр-11, (9) Не порите чушь Реальные тесты Производительность на мелких пакетах хуже, но , Аноним (-), 12:42 , 15-Апр-11, (13) –1 Пруфлинк или не было , John Q Smith (?), 13:41 , 15-Апр-11, (21) http www cernet2 edu cn index_en htmплан перехода на ipv6 у них начал реализов, Аноним (-), 14:30 , 15-Апр-11, (30) –1 ну то есть как все , haha (??), 14:36 , 15-Апр-11, (35) –1 Ну да вместо 32 бита анализировать или 128, какая разница то Не подскажите 128 , haha (??), 14:18 , 15-Апр-11, (27) Это должно, видимо, как-то говорить о падении производительности в 18 раз Сам, Аноним (-), 14:32 , 15-Апр-11, (31) Так сделай тесты, опубликуй Те что я делал показывают имено эту цифру , haha (??), 14:34 , 15-Апр-11, (34) Это говорит только о твоей криворукости Никакой разницы в производительности не, Аноним (-), 14:43 , 15-Апр-11, (38) Пряморукий ты наш ну да или за один такт или за 18 какая разница, или 1Гб ОЗУ ил, haha (??), 14:46 , 15-Апр-11, (41) Еще один теоретик Причем тут такты и биты , Аноним (-), 14:52 , 15-Апр-11, (44) –1 АгаЧем меньше требуется операций и перемещения данных тем производительность обо, haha (??), 15:03 , 15-Апр-11, (45) В общем так я и думал, еще один теоретик На реальном оборудовании наблюдал сред, Аноним (-), 15:17 , 15-Апр-11, (49) Оборудование пожалуйста в студию, haha (??), 17:48 , 15-Апр-11, (64) Разница-то есть, и если pps ниже процентов на 30, это уже останавливающий фактор, Аноним (-), 14:51 , 15-Апр-11, (43) Может ты тесты предложишь Вместо того, чтобы в комменты срать , crypt (??), 15:19 , 15-Апр-11, (50) А вас не смущает, что в IPv4 нужно еще и контрольную сумму всего пакета пересчит, Aleksey (??), 17:20 , 15-Апр-11, (61) с чего бы это или Вы имеете в виду первое время до массового распространения ipv, edo (ok), 19:45 , 15-Апр-11, (77) Сколько у провайдера блоков IPv4 Явно не один, а для IPv6 достаточно одного бло, Аноним (-), 11:39 , 16-Апр-11, (87) full table все равно больше будет , КО (?), 15:58 , 16-Апр-11, (100) Да никто давно не считает Так же как ToS используют под DSCP , КО (?), 16:03 , 16-Апр-11, (101) как русская С, как доллар С Ну право, неужели все мозги настолько американизиро, asd (??), 14:08 , 15-Апр-11, (24) +1 А вы латинский учили Или английский Или немецкий Или французкий Али еще как, haha (??), 14:17 , 15-Апр-11, (26) оно или есть или человек дебил, тут промежуточных вариантов нет не знать или не, 1 (??), 14:21 , 15-Апр-11, (28) C чего вы взяли что 26 букв В разных алфавитах по разному И русский прочитает , haha (??), 14:33 , 15-Апр-11, (33) –1 Любой нормальный человек вспоминает латинский алфавит, в котором буквы читаются , asd (??), 14:44 , 15-Апр-11, (39) Я не учил латынь в школе И даже в университете не учил Я подозреваю что 99 999, haha (??), 15:07 , 15-Апр-11, (47) А в первом классе ты наверное Икс и Игрек читал как ХУ В школе все учат не латин, Docent (??), 15:22 , 15-Апр-11, (51) +3 На математике в пятом классе, а потом еще на физике в 7м, и даже еще кое-какие б, Аноним (-), 16:06 , 15-Апр-11, (54) Не учат не то и не другое И речь идет не за алфавит, а транскприцию, которая к , haha (??), 17:53 , 15-Апр-11, (66) А не надо специально учить человека для понимания продиктованного латинскими бук, asd (??), 18:49 , 15-Апр-11, (72) –1 Отчего тогда тупые американские вояки в голливудских фильмах и не только орут , anonymous (??), 19:16 , 15-Апр-11, (74) Оттого, что ежели связь херовая, то СИ от ПИ ты не отличишь, поэтому можешь счит, Аноним (-), 07:43 , 16-Апр-11, (86) где можно найти однозначную транскрипцию латинского алфавита по первой ссылке в , edo (ok), 19:48 , 15-Апр-11, (78) В гугле всё есть Q -QuebecK - Kilo, t28 (?), 22:33 , 15-Апр-11, (84) я никогда не слышал о такой транскрипции, подозреваю, что остальные тоже набирае, edo (ok), 11:46 , 16-Апр-11, (89) Круг их узок и страшно далеки они от народа Видать вас нещадно банит гугль См , t28 (?), 13:55 , 16-Апр-11, (91) не верю из многих десятков раз, которые мне надиктовывали e-mail ы, web-адреса, edo (ok), 14:36 , 16-Апр-11, (93) Ну ка скажите как называется по латыни буква W Ну просто интересно узнать как, КО (?), 15:48 , 16-Апр-11, (98) По латыни не знаю, а вообще принято называть дубль-в , prapor (??), 17:33 , 19-Апр-11, (112) Кем принято, тем кто в школе немецкий учил Всю жизнь была и есть дабл-ю Дейс, rm_ (ok), 17:48 , 19-Апр-11, (113) Дубль-вэЭто не по латыни , а по-английски А вопрос был о латыни, Okruzhor (ok), 18:42 , 19-Апр-11, (114) Ну, как вариант Mike alpha sierra charlie hotel alpha dot kilo alpha lima alpha, Митра (?), 21:06 , 15-Апр-11, (79) Латинским алфавитом em a ess cee aitch a dot kay a el a en cee aitch e vee a at , Митра (?), 21:16 , 15-Апр-11, (80) +1 Сударь, у Вас, судя по всему, была особенная школа, в которой не было химии, физ, asd (??), 14:43 , 15-Апр-11, (37) –3 Как вы букву J читаете В русской математки принято французкая нотация ЖИ , а л, haha (??), 15:13 , 15-Апр-11, (48) +2 И тем не менее Йот понимали все, кому я когда-либо диктовал адреса джи с точ, Crazy Alex (??), 18:27 , 15-Апр-11, (69) То есть все кому вы диктовали знали либо немецкий либо английский К латыни это , КО (?), 15:35 , 16-Апр-11, (96) Читаю в зависимости от языка А в латыни - однозначно читаются все буквы и маразм, asd (??), 18:53 , 15-Апр-11, (73) –2 В латыни C это вообще К , а ранние периоды римской империи Г , что не мешает, КО (?), 15:30 , 16-Апр-11, (95) +2 Регулярно диктуем MAC-адреса по телефону, проблем нет Думаю, что с IPv6 в этом , Demo (??), 16:44 , 15-Апр-11, (56) Мас адреса если и диктуют то не полностью, а последние 2 цифры, чтоб найти обору, haha (??), 18:08 , 15-Апр-11, (68) Правильно, в IPv6 так же Ведь префикс то и так известен , t28 (?), 22:20 , 15-Апр-11, (83) –1 Конечно если на другой стороне телефона собеседника собирать с libastral Прост, КО (?), 15:54 , 16-Апр-11, (99) а где в адресах ipv6 k и s там только a b c d e f из буквP S вижу свою ошибку,, Aquarius (ok), 17:50 , 15-Апр-11, (65) Как-то не заметил Уже несколько месяцев к ряду юзаю ---- всё хорошо , Demo (??), 16:38 , 15-Апр-11, (55) Каждый человек при рожденнии будет получать свой IP , зкщпкщ (?), 11:59 , 15-Апр-11, (6) +3 // скорее свои 100000 IP, Sergey722 (?), 12:10 , 15-Апр-11, (7) // Дайте мне 100000 IP V4 желательно С удовольствием уступлю некоторые из них , User294 (ok), 13:04 , 15-Апр-11, (17) –1 Вообще-то, 2 64, Аноним (-), 19:18 , 15-Апр-11, (75) А после смерти - сдавать его обратно, ФФ (ok), 15:31 , 15-Апр-11, (52) +1 А администраторам что делать На каждый чих ДНС конфигурять у себя в локалке За, vi_m (ok), 13:42 , 15-Апр-11, (22) –2 // Не знаю, как там в Москве, в моей провинции 48 м бит интернета за 500 рублей , Анон (?), 14:25 , 15-Апр-11, (29) Не можете сами DNS наконфигурячить --- Передайте эту задачу подрядчикам Они за, Demo (??), 16:57 , 15-Апр-11, (59) // С чего вы решили, что не могу Просто не хочу на каждый чих это делать Поздравля, Аноним (-), 18:05 , 15-Апр-11, (67) // Обычно запоминать приходится гораздо меньше, т к часть адреса обычно сокращаетс, Аноним (-), 18:33 , 15-Апр-11, (70) Насколько я понимаю, сокращается только часть с нулями Никто не гарантирует что, Аноним (-), 21:54 , 15-Апр-11, (81) В вашей подсетке- 56 там может быть всё что пожелаете , rm_ (ok), 22:01 , 15-Апр-11, (82) И не нужно на каждый чих Пропишите только то, что реально нужно для работы Преф, t28 (?), 22:44 , 15-Апр-11, (85) Можно ещё проще 2001 240 ac9 1, 2001 240 ac9 2 и т д , Аноним (-), 11:45 , 16-Апр-11, (88) То, что начинается все с малого Сначала возьмут на жёпу кретинов, потом усилят, vi_m (ok), 12:09 , 16-Апр-11, (90) +1 На всё воля божья Ведь вы то противопоставить борьбе с киберпреступлениями вс, t28 (?), 14:30 , 16-Апр-11, (92) Звучит как В Азии введен режим чрезвычайного положения, порции блоков адресов у, Анон (?), 14:15 , 15-Апр-11, (25) +8 а когда закончатся ipv6, начнут натить ipv4 в ipv6, как натили ipv4 class C, в , antilinux (?), 14:50 , 15-Апр-11, (42) // Раньше человечество закончится , ФФ (ok), 15:33 , 15-Апр-11, (53) // когда придумывали ipv4, тоже считали что хватит уже после 2050 года начнется кол, antilinux (?), 16:59 , 15-Апр-11, (60) http xkcd com 865 , Аноним (-), 18:35 , 15-Апр-11, (71) +1 ipv4 будут выдавать по талонам , Аноним (-), 15:06 , 15-Апр-11, (46) +2 В прошлом тысячелетии имело место утверждение, что будущее авиации - это гигант, iCat (ok), 14:36 , 17-Апр-11, (102) +1 1,6,22,25,42,46,102

Сообщения

[Сортировка по времени | RSS]

	23. "В Азии введен режим строгой экономии IPv4-адресов"	+3 +/–
	Сообщение от rm (??), 15-Апр-11, 13:47
	Кому неизвестно, вам и таким же как вы, которые в 2011-м году ещё и не начинали изучать IPv6? Ну так это лишь их проблемы. Внедрения серьёзного масштаба уже есть и полно, оглядитесь чуток дальше своего ПГТ...
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	57. "В Азии введен режим строгой экономии IPv4-адресов"	+1 +/–
	Сообщение от Stax (ok), 15-Апр-11, 16:46
	Да блин, только в самом конце 2010 года (а реальный внедрений раньше 2011 наверняка и нет) вышел Redhat 6, и это по-моему первое промышленное решение, в котором более-менее прилично с IPv6. Это что, вина пользователей и администраторов, что 2011 год на дворе, а нормальная поддержка в софте только сейчас появляется? Только не надо кивать на дебиан и SLES, дебиан вышел незадолго до редхата, а SLES одного мало. Да и в общем, не принципиально это - просто удобно рассматривать редхат (который вполне себе ратует за ipv6) - да и о каком внедрении можно говорить, пока даже с одним из крупных игроков проблемы. На решениях до 2011 года, том же Redhat 5 (пусть будет 5.6, мы имеем): 1) DHCPv6, мягко говоря, через задницу. Попросту - практически неюзабелен за неимением базовых фич. В 6-ке перешли на ISC DHCP4, где наконец-то врожденная поддержка IPv6. Ну да, можно руками похакать и воткнуть этот DHCP в 5-ку (лично я так делал, изкоробочный ну совсем никуда не годится). Это, типа, нормально?.. 2) squid не поддерживает ipv6. А сквид хорош не только для экономии трафика - это еще очень удобный способ ipv4 браузерам ходить по ipv6 пространству. К сожалению, это все доступно только в 3.1, который "появится" в той же 6-ке 3) Нет connection tracking. ipv6 файрвол без возможности написать "RELATED,ESTABLISHED" превращается в жуткое мессиво - а ведь NAT'а у нас нет, значит мы должны прикрыть всех клиентов на шлюзе. А возможности открыть обратные соединения нет. Вот и попробуйте написать правила. К счастью, в 6-ке с новым ядром connection tracking появился. 4) Куча сервисов про ipv6 не знают. Ну тот же nfs вроде, хотя в 6-ке опять же обучили. Разные другие мелкие еще нет (из того, что лично меня раздражает - vnc даже в 6-ке не умеет ipv6).
	Ответить | Правка | Наверх | Cообщить модератору

	58. "В Азии введен режим строгой экономии IPv4-адресов"	+1 +/–
	Сообщение от rm_ (ok), 15-Апр-11, 16:51
	> Да блин, только в самом конце 2010 года (а реальный внедрений раньше > 2011 наверняка и нет) вышел Redhat 6, и это по-моему первое > промышленное решение, в котором более-менее прилично с IPv6. Што за бред вы городите? > дебиан вышел незадолго до редхата Это просто вне каких-либо комментариев. > 2) squid не поддерживает ipv6 Мой Squid поддерживает IPv6 уже как минимум год, а то и больше (не считал). Что я делаю не так? > 3) Нет connection tracking. ipv6 файрвол без возможности написать "RELATED,ESTABLISHED" > превращается в жуткое мессиво - а ведь NAT'а у нас нет, > значит мы должны прикрыть всех клиентов на шлюзе. А возможности открыть > обратные соединения нет. Вот и попробуйте написать правила. К счастью, в > 6-ке с новым ядром connection tracking появился. Connection Tracking для v6 в mainline Linux со времён исторического материализма это как минимум. Если ваш редхад использует ядра древнее говна динозавров, это каким местом проблема IPv6? > 4) Куча сервисов про ipv6 не знают. Ну тот же nfs вроде, > хотя в 6-ке опять же обучили. Разные другие мелкие еще нет > (из того, что лично меня раздражает - vnc даже в 6-ке > не умеет ipv6). Бла-бла-бла, и т.д и т.п. Переходите на нормальный дистр, а не с софтом из 2004-го года "зато ынтырпрайз".
	Ответить | Правка | Наверх | Cообщить модератору

	62. "В Азии введен режим строгой экономии IPv4-адресов"	+1 +/–
	Сообщение от Stax (ok), 15-Апр-11, 17:22
	> Это просто вне каких-либо комментариев. Что вне комментариев? Выход squeeze? А что, простите, в lenny тот же сквид, о котором вы говорите "год уже как" в версии 3.1 и поддерживает ipv6? Или может там с ядром "древнее говна мамонта" (по вашему выражению) nfs поддерживает ipv6? И вообще, не в дебиане дело. Дома вы можете ставить что угодно, хоть генту, но отмаза вроде "а вот в таком-то дистрибутиве у меня все зашибись, что я делаю не так" актуальна разве что для троллинга, а мы тут вроде внедрение ipv6 в продакшен обсуждаем? Я вам про реальную и типичную (виденную мной много-много раз ситуацию) - есть, скажем, организация, там шлюз сделан на редхате, как прикажете писать файрвол для ipv6. Обновляться до 6-ки? А до 2011 года как? И уж говорить "поддерживает уже год", знаете, тоже как-то.. не очень согласуется с идеей глобального внедрения технологии. Может в волшебном мире, где палочкой махнул и все стало новым и красивым это и спасет. А в реальном, нужно чтобы то, что вокруг, тут и там несколько лет как стабильно поддерживало, чтобы говорить о нормальном внедрении. Я редхат 5 просто в пример привел, в реальном мире работа сети вообще и более мелкий сетей в частности очень часто обеспечивается и куда более старыми технологиями - проверенными и работающими. А тут приходят и говорят "а что это у вас ipv6 плохо внедряется, что-то вы от прогресса отстаете, непорядок!". Ага. Очень продуктивное заявление. Реальный переход на ipv6 в серьезных объемах пойдет тогда, когда утверждение "полностью поддерживается ipv6 со всеми фишками не уступая ipv4, и это уже несколько лет как" станет реальностью. А что к моменту, когда пул ipv4 закончился еще даже *сейчас* в новейших доступных вещах в ipv6 нельзя обеспечить всего, что делалось в ipv4 (я не имею ввиду NAT, а про поддержку софтом и т.д.) - это фейл. И огранизации, выдающие ip адреса могут сколько угодно бесноваться и предупреждать и говорить "переходите" - переход будет тогда, когда момент "все доступно и уже много лет как" наступит, а не как сейчас. PS Да, я переводил сетки на ipv6 и до 6-го редхата. Конечно, это возможно. Но удовольствие из малоприятных и % того, что можно заставить работать по ipv6 весьма далек от 100. И когда он станет ближе к 100, совершенно непонятно. Кстати про говно мамонта, не находите любопытным тот факт, что в 10 солярке, более древней, чем 5-й редхат, заставить работать всякое разное по ipv6 (и в целом % того, что работает по ipv6) проще, чем в линуксе?..
	Ответить | Правка | Наверх | Cообщить модератору

	63. "В Азии введен режим строгой экономии IPv4-адресов"	+2 +/–
	Сообщение от rm_ (ok), 15-Апр-11, 17:41
	"IPv6 was developed by the Internet Engineering Task Force (IETF) to deal with the long-anticipated IPv4 address exhaustion, and is described in Internet standard document RFC 2460, published in December 1998." Если редхат вместо того чтоб работать над поддержкой протокола ещё из прошлого века предпочитал совокуплять гусей до 2011 года (не смотря на то, что большинство ключевых проектов, тот же Squid, впилили его гораздо раньше), то я ещё раз намекаю - может выбрать вместо него что-то более расторопное?
	Ответить | Правка | Наверх | Cообщить модератору

	94. "В Азии введен режим строгой экономии IPv4-адресов"	+/–
	Сообщение от zerot (ok), 16-Апр-11, 15:09
	да нету более расторопного с вменяемой поддержкой и известным именем для энтерпрайза, ибо дебиан/фрю и т.п. ставить вменяемая крупная контора не будет себе. стандарт - rhel мелочь да, там проще. но мелочь как раз проживёт на старых технологиях больше - имхо DNAT/SNAT это действительно удобная и полезная фича
	Ответить | Правка | Наверх | Cообщить модератору

	104. "В Азии введен режим строгой экономии IPv4-адресов"	+/–
	Сообщение от User294 (ok), 17-Апр-11, 14:56
	> имхо DNAT/SNAT это действительно удобная и полезная фича Чего в нем удобного и полезного? Если вам нужен *файрвол* - так и юзайте ФАЙРВОЛ, мать вашу. Почему вам надо микроскопом то гвозди забивать?! Превращая нат в некое убогое и кривое подобие фаервола? Более того, "connection tracking" - довольно неважная штука. Оно довольно ощутимо кушает ресурсы, поэтому если соединений много и они идут часто - конекшн трекинг начинает создавать проблемы. А лимитировать частоту и количество соединений - это уже заявка на инвалидские костыли вместо нормального интернета. Можно и на костылях бегать. Но без них - быстрее.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "В Азии введен режим строгой экономии IPv4-адресов"	+/–
	Сообщение от zerot (ok), 17-Апр-11, 20:02
	>> имхо DNAT/SNAT это действительно удобная и полезная фича > Чего в нем удобного и полезного? Если вам нужен *файрвол* - так и юзайте ФАЙРВОЛ, мать вашу это, по поводу речевых оборотов ... ты мил человек язычок свой гнилой попридержи, чтобы по твоей через коленку за ухо матери и прочим собратьям по ДНК не прошлись ссаными тряпками публично > Почему вам надо микроскопом то гвозди забивать?! Превращая нат в некое убогое и кривое подобие фаервола? Более того, "connection tracking" - довольно неважная штука. Оно довольно ощутимо кушает ресурсы, поэтому если соединений много и они идут часто - конекшн трекинг начинает создавать проблемы. А лимитировать частоту и количество соединений - это уже заявка на инвалидские костыли вместо нормального интернета. Можно и на костылях бегать. Но без них - быстрее по делу - я же написал ИМХО, я не обсуждаю что лучше, я говорю - мне так удобнее, решение уже принято, тема легла в свою лузу в общей картине мира и пересмотру в ближайшее время не подлежит - Аргументы "за" конечно присутствуют. На безрыбье теперь придётся пользоваться файерволом, конечно, но это было и раньше. То есть раньше было две линии обороны от выхода хомячков в инет (активная - сетевой фильтр и пассивная - организация доступа через нат) и сканирования локальных сетей, теперь остаётся только одна линия обороны. На мой взгляд это плохо, потому что решение никогда не должно становиться хуже, трудозатратнее и т.п.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "В Азии введен режим строгой экономии IPv4-адресов"	+/–
	Сообщение от User294 (ok), 19-Апр-11, 16:14
	> это, по поводу речевых оборотов ... ты мил человек язычок свой гнилой > попридержи, За изящной словесностью - вам к литераторам куда-нибудь. За изысканными манерами - наверное куда-то типа института благородных девиц. А если вы хотите какого-то уважения у технарей, научитесь: 1) Более-менее нормально цитировать сообщения оппонента, блин. Ваше цитирование достаточно кривое. Когда оно становится вторым уровнем - оно ломается. 2) Нормально аргументировать свою точку зрения. Я не вижу ни одного вменяемого аргумента, способного вызвать уважение вас как профессионала. Лень, нежелание обучаться и "я так решил и баста" - это ваши недостатки, а не протокольные. > я говорю - мне так удобнее, А, понятно: вы некроман привыкший к технологиям эпохи дедушки Ленина. Ничего нового изучать не желаете, даже если остальным очевидно что оно себя исчерпало. Так? Это единственный вывод который я смог сделать из вашей аргументации. > решение уже принято, тема легла в свою лузу в общей картине мира и пересмотру в ближайшее > время не подлежит Это не тянет на забойные технические аргументы. Как максимум на описание вашей лени/нежелание обучаться, любой ценой. Но это не вина протокола и не его недостаток. И к технической прямизне/кривизне отнощения вообше не имеет. У v6 своих недостатков есть, но они совсем не в том :) > Аргументы "за" конечно присутствуют. На безрыбье теперь придётся пользоваться файерволом, Мне почему-то всегда казалось, что энфорсинг политик - задача именно файрвола. Для меня загадка природы почему для работы которую обязан делать файрвол надо пытаться прикрутить левый костыль, да еще и вещать что так и надо. А это ничего, что такой же набор правил, но чисто на фаерволе а не нате - как-то естественнее и менее костыльно смотрится? Т.е. на фаере это будут те же самые рулезы, только левый хакинг заголовка с подменой адресов будет ОТСУТСТВОВАТЬ. Единственное глобальное отличие. > конечно, но это было и раньше. То есть раньше было две > линии обороны от выхода хомячков в инет (активная - сетевой фильтр > и пассивная - организация доступа через нат) Что за глупости? Нат всего лишь (и то не всегда) обладает свойствами похожими на stateful файрвол. Более того, в линухе вообще одно и другое рядом стоят и часто юзаются совместно. Вся глобальная разница - в том, что в случае ната еще и хидер айпи-пакета до кучи на ходу хакается, чтобы интранетовые машины надурить. Хакинг протокольного хидера на ходу ессно костыли и кривизна, без вариантов. > и сканирования локальных сетей, - Во первых, сканить 2^64 айпишников - очень неперспективная задача. Скан одного интранета /64 будет эквивалентен скану целиком всего-то 4 миллиардов :))) этих ваших IPv4 интернетов :). Сущий пустяк, большой ботнет за пару тысячелетий осилит наверное. - Во вторых, файрволы никто не отменял и можно сделать stateful firewall ничем таким не хуже натовского, только без костыльного хакинга айпишников в заголовках. Единственная разница будет в том что НЕ НАДО будет патчить адреса в заголовках. Вся остальная логика типа трекинга соединений - может оставаться точно такой же. А почему нет? - В третьих, обычно энтерпрайзы где паранойя имеет смысл и так обычно давят все лишнее и на вход и на выход и заворачивают хттп траф через прокся. При этом даже с v6 у них не будет особо светиться структура интранета. Не вижу чем и кому в такой схеме станет хуже. Кроме возможности немного расфайрволить некоторые из машин без крайне извращенных плясок с бубном, что вообще-то фича а не баг. > теперь остаётся только одна линия обороны. NAT сам по себе файрволом вообще не является. Некоторые реализации оного могут подразумевать stateful трекинг соединений, но это не обязательно и по большому счету это - дело все-таки файрвола. А нат сам по себе всего лишь гнусный хак протокольных заголовков. Кривое и горбатое решение, ломающее исходно задуманную логику протокола и вызываюшее глюки у массы софта и порождающее массу проблем. > На мой взгляд это плохо, потому что решение никогда не должно становиться хуже, трудозатратнее и т.п. ИМХО единственные реальные трудозатраты - в запоминании более длинных адресов. И то, все не так уж плохо: надо помнить лишь префикс своей сети и куски адреса в его пределах. Т.е. например одно 64-бит число + еще эн 64-битных чисел. Возможно даже более коротких нежели 4 бита. Что сильно лучше чем помнить N 2^128 чисел.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "В Азии введен режим строгой экономии IPv4-адресов"	+/–
	Сообщение от zerot (ok), 21-Апр-11, 21:20
	поддерживать попытки перехода на личности - не, не возбуждает в вашем варианте "технарь", это квалификация и умение делать то, что не хотят делать пацаны с деньгами, то, за что терпят дурной характер "этого люмпена" и отвёрнутую в сторону недовольную рожу, и кидают подачку в виде зряплаты ? ради этого вы предлагаете учиться новому ? прямо морлок какой-то вами нарисован в ряду прочих электриков и джамшутов. Думаю, какой то уровень литератора и благородной девицы в вас тоже должен присутствовать. впрочем личное дело каждого, имеете право жить как хотите > Мне почему-то всегда казалось, что энфорсинг политик - задача именно файрвола. Для > меня загадка природы почему для работы которую обязан делать файрвол надо > пытаться прикрутить левый костыль, да еще и вещать что так и > надо. А это ничего, что такой же набор правил, но чисто > на фаерволе а не нате - как-то естественнее и менее костыльно > смотрится? Т.е. на фаере это будут те же самые рулезы, только > левый хакинг заголовка с подменой адресов будет ОТСУТСТВОВАТЬ. Единственное глобальное > отличие. ключевые слова здесь - "для меня загадка". вы по определению имеете отформатированный мозг, или прикидываетесь ? Я думаю, что прикидываетесь > Что за глупости? Нат всего лишь (и то не всегда) обладает свойствами > похожими на stateful файрвол. Более того, в линухе вообще одно и > другое рядом стоят и часто юзаются совместно. Вся глобальная разница - > в том, что в случае ната еще и хидер айпи-пакета до > кучи на ходу хакается, чтобы интранетовые машины надурить. Хакинг протокольного хидера > на ходу ессно костыли и кривизна, без вариантов. много умных слов написали, но на забойные аргументы они тоже не тянут > - Во первых, сканить 2^64 айпишников - очень неперспективная задача ничо, правильные парни в погонах напрягутся. Тут важнее, что просто составляется карта ваших хостов - хто и куда ходиль. Понимаете о чём речь - не одна IP будет видна, а всякая, который куда то лез. Достаточно просто поставить слухач у провайдера, да он и так там стоит. Это не сканирование перебором, это сканирование для детального сбора информации о вашей домашней сети, например > - Во вторых, файрволы никто не отменял и можно сделать stateful firewall наверно понятно, что сетевой фильтр от описанного сканирования не поможет никак > давят все лишнее и на вход и на выход и заворачивают > хттп траф через прокся фидишь ли, Юра ... вот например взять сквид, насколько я помню там с какой то версии возможность убрать инфу о клиентском IP (не проксика, а именно клиента, доступную отдельной переменной серверу) просто исключили. Понятно для чего это было сделано, это момент технический, и вытащить инфу о клиенте вполне можно. Разве что пытаться строить цепочки проксиков. Но вот здесь как раз костыль, да и работать это будет не всегда > А нат сам по себе > всего лишь гнусный хак протокольных заголовков. Кривое и горбатое решение, ломающее > исходно задуманную логику протокола и вызываюшее глюки у массы софта и > порождающее массу проблем. ну ну. вам конечно с высоты вашего практического опыта виднее. или теоретического ? > ИМХО единственные реальные трудозатраты - в запоминании более длинных адресов вот это как раз образец убойного технического аргумента ? имхо глупости, для запоминания адресов давно придуман сервис - называется он DNS
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема