> никогда не было проще - плати и получай,

Теперь прикинь что мы создаем P2P сеть. И как тебе идея разводить вот именно тебе самому на вот это вот своих юзерей, чтобы оно не работало как кусок кривого УГ хуже индусоотрыжек типа вебскайпа? Который, положа руку на сердце, проипал свой главный плюс - "работает даже по бельевым веревкам". И открыл дороги тем кто это вместо них попробует, ога. На этом фоне популярность токса заметно возрасла. Полтора землекопа рубящих в протоколах могут реально обставить легион раджей которые ВСЕ в этом ни в зуб ногой.

> никаких простыней на пять страниц для чего тебе на самом деле нужно,

Каких простыней? Каких страниц? Мои провы и хостеры дали мне v6 по дефолту. Я вообще ничерта для этого специально не делал. Даже линукс поддерживает v6 уже ДВА ДЕСЯТКА ЛЕТ. Ты прикинь?

> от того что "кончились", а от того что "сообщество" распределятелей решило
> неплохо подзаработать на спекуляции.

Еще 1 повод любить IPv6. Платить за жалкие 4 байта - это фрод.

> Только вот если ты развешиваешь по домашней сети белые адреса - твой
> холодильник внезапно может оказаться уже не совсем твой.

Я умею содержать мои холодильники в надлежащем состоянии. И вообще, если ты боишься что при использовании сети тебя поимеют, надежнее всего сетью не пользоваться. Потому что хаксоры, так то, сто лет как научились в реверс шеллы, убеждение браузера сходить вон туда и проч, поэтому особых проблем от твоего страдания фигней не испытывают. А вот конективити при этом кривой и ушлепский. И если кто хотел stateful firewall, это, внезапно, не обязано быть NATом.

> все посчитаны и пронумерованы, ага, и _уникальная_ айдишка твоего холодильника видна всему
> миру. Ну, "если без костылей", делающих ее неуникальной, но это неточно.

Я как бы умею в это все и поэтому мир увидит то что я хочу ему покаать. Не больше и не меньше.

> А, хотя без костылей еще и сам холодильник тоже виден, и без
> всякого явного call home. Так и было задумано, ага.

Скажи уж честно что ты стал необучаемыми дровами, v6 не освоил, и теперь лепишь тупые отмазы.

> но большинство тебя жестко обломают когда ты попытаешься получить нормально роутящийся
> блок. Ага, ровно по той же причине - "меньше не выдают",
> тратить на тебя ЕЩЕ /64 неохота, и вообще чем ты недоволен.

Ну а вот по факту - все работает.  И уже довольно давно. И какой-то экзотикой уже не является. А проблемы как обычно только у всяких похов, совсем не лохов, занимающихся камасутрой с nat traversal.

> именно. А не только лишь все любят чтобы у них дома заводились тараканы.

Как по мне отличный ботнет чтобы ухватить управление оным. Только представь себе редирект трафика через соседа и его морду.

> При этом никакой проблемы _нормальные_ nat'ы не создают.

Кроме того что ломают изначальную логику протокола, угумс. Ну и p2p поэтому работает довольно погано и не может симметрично конектиться, что ведет к деградации сети и нужде в костылях и паразитном оверхеде, с дисбалансом нагрузки на юзера "за сам факт что это белый айпи".

> Механика и эффективность любого пакетного фильтра ровно такие же или хуже.
> А ng-fw создает проблемы вообще нерешаемые без платного индусика. Нат в нем
> (обычно входящий в комплект) на этом фоне вовсе незаметен.

Ну да, ну да, пока не попробуешь захотеть p2p в нормальном виде. И тут то оказывается что наты это боль и ненависть...

> А без них голой задницей в интернет - ну, удачи тебе.

Да вот вроде ничего такого не случилось за эн лет. Может системы просто вовремя патчить надо и не развешивать откровенно не нужное фуфло на портах? И при чем тут нат? Без него -J DROP условный не работал чтоли?