Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Охват IPv6 в Азиатско-Тихоокеанском регионе достиг 50%"	+1 +/–
Сообщение от opennews (?), 25-Апр-25, 10:02
Регистратор APNIC (Asia Pacific Network Information Centre) объявил о достижении 50% охвата IPv6 в Азиатско-Тихоокеанском регионе. Рубеж достигнут спустя 25 лет после начала внедрения IPv6 организацией APNIC. Степень внедрения IPv6 у других регистраторов: ARIN (Северная Америка) - 52%, LACNIC (Латинская Америка) - 39%, RIPE (Европа, Ближний Восток и Центральная Азия) - 28,  AFRINIC (Африка) - 4%... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63133
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

2. Сообщение от Аноним (-), 25-Апр-25, 10:03	–31 +/–
Какие преимущества у 6-ой версии для обычного пользователя? На всех своих устройствах по возможности отключаю его.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58, #97, #229, #231, #246, #415

4. Сообщение от Вася (??), 25-Апр-25, 10:12	–13 +/–
Абсолютно бесполезный протокол. адреса очень длинные, невозможно запомнить, на каждом интерфейсе по несколько адресов - невозможно управлять доступом, нужно настраивать фаервол, потому что каждый комп или даже лампочка торчит голой жопой в глобальную сеть, из которой так легко взломать всех. RFC1918 позволяет получить аж минимум 3 подсети (в которых можно так же сделать роутеры с NAT и получить в теории еще больше адресов), а проблемы, которые решает ipv6 уже научились решать в ipv4. Мне не сложно лишний раз капчу нажать или посмотреть как трансляция видео разваливается в квадратик, так же и попросить собеседника повторть, когда CGNAT сбрасывает сессию. К тому же из-за размеров адресов ipv6, ТСПУ и BRAS плохо справляются с траффиком, а платить за их обнволения как клиент буду я! НЕ НУЖЕН! Посидим на ipv4, сейчас все буржуи перейдут, и будет у нас 4 миллиарда ipv4 адресов, все будет отлично работать. Мы люди простые, нам больше не надо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #13, #20, #25, #30, #46, #59, #111, #162, #378

6. Сообщение от Аноним (222), 25-Апр-25, 10:16	+1 +/–
Охват, конечно, хороший в Китае, но роутеры по умолчанию закрывают входящие соединения, поэтому прямые аудиозвонки всё равно не работают. Но в Китае ipv6 вписан в Госплан, поэтому его, конечно, доведут до 100ю
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #60, #261

8. Сообщение от жявамэн (ok), 25-Апр-25, 10:28	–1 +/–
а я бы не отказался от аплинка на v6 настроить один раз дхцп и файрвол - долго ли.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #26

10. Сообщение от Аноним (11), 25-Апр-25, 10:32    Скрыто ботом-модератором	–3 +/–
> В России уровень внедрения IPv6 оценивается в 10.63%, > Грузии - 12.72%, > Украине - 13.42%, > Беларуси - 14.35%, Итого? Россияне обогнали африку! :D. Но продули грузии, украине и беларуси. Такие вот "инновации". Можно прям медальку за развитие интернета выписать. Шоколадную.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

11. Сообщение от Аноним (11), 25-Апр-25, 10:34	+9 +/–
> адреса очень длинные, невозможно запомнить, на каждом интерфейсе по несколько > адресов - невозможно управлять доступом, нужно настраивать фаервол, потому > что каждый комп или даже лампочка торчит голой жопой в глобальную сеть, из > которой так легко взломать всех. Вася, все проще: ты элементарно некомпетентен. Но выбрал очень длинный и занудный способ это обосновать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #14

12. Сообщение от Человекунитаз (?), 25-Апр-25, 10:35	+/–
> Итого? Россияне обогнали африку! :D. Но продули грузии, украине и беларуси. Такие > вот "инновации". Можно прям медальку за развитие интернета выписать. Шоколадную. ipv6, Сомнительная технология. Вот Россия и не переходит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

13. Сообщение от kravich (ok), 25-Апр-25, 10:36	+/–
>К тому же из-за размеров адресов ipv6, ТСПУ и BRAS плохо справляются с траффиком Кандалы ходить мешают? Понимаю...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

14. Сообщение от Вася (??), 25-Апр-25, 10:41	–13 +/–
ты меня не учи, ты не знаешь кто я такой: я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt, умудрялся подключить по сети 2 компьютера по одному кабелю и все отлично, превосходно работало. не новичок и в таком профессиональном оборудовании как Mikrotic, сейчас читаю про Cisco: ничего сложного. Я наизусть помню 192.168.0.1 / 255.255.255.0 и уверенно разбираюсь в ipv4. А вот твоих достижений никто не знает, поэтому повежлевее!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #29, #39, #116, #280, #385

20. Сообщение от Kilrathi (ok), 25-Апр-25, 10:54	+2 +/–
Вы помните все адреса в распределенной рабочей 10/8? Вообще-то для больших сетей придуман DNS, а для нескольких хостов можно и hosts прописать, если домашний soho не умеет. У меня, например, в используемых v6 хвосты соответстуют v4, что сильно упрощает. Гораздо более проблематично, что для IPv6 до сих пор (а прошло уже почти 30 лет с появления) не появилось полноценного общераспространенного решения по централизованному назначению адресов. Есть DHCPv6, но он настолько костыльный, да и многие системы и устройства просто не умеют его "из коробки". Полноценно отлажена только работа RA, но это годится только для неуправляемых публичных или домашних сетей. А если потребуется сложная настройка с очередями, привязками и тп: либо адреса вручную прописывать, либо играться с портами/туннелями. Да мне проще и удобнее трафиком на Yggdrasil управлять и маршрутизировать, чем на "нативном ipv6", чем заморачиваться с vpn, vlan и 802.11x там, где это избыточно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #21, #48

21. Сообщение от Вася (??), 25-Апр-25, 11:01	–5 +/–
> Вы помните все адреса в распределенной рабочей 10/8? за 15 лет работы в "******-Сервисе" я прекрасно помню, какой ip адрес у сервера, директора или секретарши. Как я должен запоминать этот бесконечный поток цифр в ipv6? А если роутер сломается? А если нужно сделать проброс порта, DNS - ненадежная технология смузихлебов. Да, в этом ipv6 нельзя нормально начать выдавать адреса ПО ПОРЯДКУ, а не как эти компы себе выдумывают. я и говорю, бесполезный протокол, какой смысл блокировать одному адресу сайт vk.com если он с другого адреса туда вылезет?! Выдумали какой-то SLAAC, у них что, нету рабочих задач!? Как блокировать-то?! В общем я эту фигню на всех компах в офисе отключил и вам советую сделать то же самое. Yggdrasil не знаю что такое, смузи какой-то северный?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #31, #120

22. Сообщение от Kilrathi (ok), 25-Апр-25, 11:03	+2 +/–
Почти ничем не отличается от v4: что там, что там раздача адресов и фильтрация. Разница лишь в том, что при v4 фильтруешь nat, а на v6 forwarding. Выигрыш у v6 лишь при публикации наружу значительного количества привязанных к конкретным портам ресурсов. И если для условного ssh/rdp можно "в ущерб дзену" использовать нестандартные порты, то с sip, https и тп уже сложнее: каждому конечному пользователю не объяснишь, почему его браузер ломится на стандартный порт, а не берет из dns srv. Собственно "лишние" stun, reverse-proxy и тп - дополнительная нагрузка, которую v6 и устраняет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

25. Сообщение от нах. (?), 25-Апр-25, 11:11	+/–
> НЕ НУЖЕН! Посидим на ipv4, сейчас все буржуи перейдут щас, разбежался. не настолько уж они и феноменально т... индусы вон перейдут. И китайцы. Но им, в общем-то, в интернет и не надо. У них wechat вместо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

26. Сообщение от Jh (?), 25-Апр-25, 11:15	+1 +/–
Можно поискать VDS/VPN который дает ipv6, если брать за рубежом, то 2в1: ipv6 и свой vpn. Не
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #40

27. Сообщение от Аноним (27), 25-Апр-25, 11:21	–8 +/–
Бгг. В России в6 всюду,но используют его 10%. Как и чел отписавшийся сверху я тоже режу это ненужно везде где дотянусь. Пугали в свое время сайтами с в6,но оказалось что даже им это не нужно.
Ответить | Правка | Наверх | Cообщить модератору

29. Сообщение от Аноним (29), 25-Апр-25, 11:23	–2 +/–
Т.е. fd00::10 запомнить и писать сложнее, чем: 192.168.0.10? Что-то мне подсказывает, что твои познания в IPv6 начинаются и заканчиваются на длине адреса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #32

30. Сообщение от Аноним (30), 25-Апр-25, 11:24	–1 +/–
>Посидим на ipv4, сейчас все буржуи перейдут, и будет у нас 4 миллиарда ipv4 адресов А с чего ты решил, что буржуи тебе их отдадут ? Если бы всё было так просто, то проблемы дефицита адресов не существовало бы. > невозможно управлять доступом, нужно настраивать фаервол, потому что каждый комп или даже лампочка торчит голой жопой в глобальную сеть Специалисты по безопасности пришли к выводу, что фаервол нужен всегда. Если Вы запустите телефон директора в сеть, чтобы у него был wi-fi. А у директора на телефоне троян, который выступает в роли proxy, то всё твоё управление доступом идёт на известные три буквы. В IPv6 эту проблему принято решать через IPSec. >ТСПУ и BRAS плохо справляются с траффиком Ой да ладно, просто кому-то очень хочется денег. И он их получит независимо от внедрения IPv6. ТСПУ раньше вообще не существовало, но решение несуществующей проблемы успешно было реализовано и оплачено из Вашего кармана. В BRAS за обработку пакетов должен отвечать ASIC, которому плевать сколько там бит в адресе. >Мне не сложно лишний раз капчу нажать или посмотреть как трансляция видео разваливается в квадратик, так же и попросить собеседника повторть, когда CGNAT сбрасывает сессию. А можно просто жить комфортно без страданий, но видимо не интересно. >адреса очень длинные, невозможно запомнить Вы MAC-адреса запоминаете ? Или номера сотовых телефонов ? Кстати о MAC-адресах, можно легко отслеживать привязку любого количества IPv6-адресов к одному MAC, просто отслеживая ND пакеты. Но если на устройствах все входящие соединения будут только через IPSec, то отслеживание имеет смысл только для логирования кто, куда и когда лез, если оно вообще нужно. Логирование десятка адресов это проще, чем сотен соединений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #35, #38

31. Сообщение от Kilrathi (ok), 25-Апр-25, 11:25	+2 +/–
Есть у вас сетка 192.168.1.0/24 с серверным 10, директорским 100 и секретаршей на 200. Прописываете свою 2001:... c хвостом ::10 серверу, ::100 директору и ::200 секретарше. Если роутер сломается у вас v4 продолжит работать? А настройки имеет смысл резервировать/документировать, чтоб оперативно поднимать на новом оборудовании. Адреса задавать можно: есть DHCPv6, есть EUI-64. Другое дело, что почти любое сетевое устройство из коробки можно подключить к сети v4 с автоматически назначаемым заданным адресом, в то время, как с v6 такое не пройдет. И если смартфону/планшету/ноутбуку еще можно включить туннель, то с iot-устройствами это не пройдет: статически прописать адрес проблематично, равно как и реализовать без разделения сетей железно или по vlan камерам, колонкам и телефонам отдельные настройки доступа и пропускной от лампочек и датчиков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #109

32. Сообщение от Вася (??), 25-Апр-25, 11:26    Скрыто ботом-модератором	–1 +/–
твои ULA адреса абсолютно бесполезны, а с моими 172.16.0.0 мне доступен весь интернет, умник!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #383

34. Сообщение от Аноним (34), 25-Апр-25, 11:29	+/–
до 100ю rmb?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

35. Сообщение от Вася (??), 25-Апр-25, 11:30	–1 +/–
>А с чего ты решил, что буржуи тебе их отдадут мы сами их заберем! >Специалисты по безопасности пришли к выводу, у ваших специалистов по безопасности только сопли пузырями и утечки персональных данных. всю жизнь с NAT жили и дальше проживем. >ТСПУ раньше вообще не существовало а теперь еще новый оплачивать для v6?!? дорого! >Или номера сотовых телефонов они не меняются у людей десятки лет, можно и запомнить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #42

37. Сообщение от Аноним (37), 25-Апр-25, 11:32	+2 +/–
а еще ботоводы и всякие вредители очень любят ipv6
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #49, #66

38. Сообщение от Kilrathi (ok), 25-Апр-25, 11:32	+/–
> Кстати о MAC-адресах, > можно легко отслеживать привязку любого количества IPv6-адресов к одному MAC, просто > отслеживая ND пакеты. Но если на устройствах все входящие соединения будут > только через IPSec, то отслеживание имеет смысл только для логирования кто, > куда и когда лез, если оно вообще нужно. Логирование десятка адресов > это проще, чем сотен соединений. Дома похоже реализовал: по mac-адресу идет временное добавление соответствующего ipv6-адреса в список, для которого уже выставлены соответствующие настройки доступов и скорости. Вот только одно дело нагрузка от добавления в список доступа dhcp-сервером при выдаче ipv4 адреса и совершенно другое - добавление в тот же список перехватом-анализом кучи пакетов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

39. Сообщение от EULA (?), 25-Апр-25, 11:34	–2 +/–
> я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt То есть домашний сегмент, который еле-еле L2? >  сейчас читаю про Cisco: ничего сложного. Поди те, которые опять L2? > Я наизусть помню 192.168.0.1 / 255.255.255.0 То есть опять подсеть на два ПК? > по сети 2 компьютера по одному кабелю и все отлично Ну как бы два пк между собой и подключаются по одному кабелю. Вы былые времена люди по RS-232 собирали сеть из десятков ПК без коммутаторов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #51, #170

40. Сообщение от Kilrathi (ok), 25-Апр-25, 11:36	+/–
> Можно поискать VDS/VPN который дает ipv6, Так уже много лет Hurricane Electric свои Tunnel Broker беслатно предоставляет. Даже многие мелкие провайдеры вместо получения собственных автономных подсетей у ripe и иже с ними довольствуются подсеткой от HE.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #95, #436

42. Сообщение от Аноним (30), 25-Апр-25, 11:53	+/–
> мы сами их заберем! И отправитесь в бан для всего интернета, но Вам и интернет видимо не нужен. > у ваших специалистов по безопасности только сопли пузырями и утечки персональных данных. Много Вы слышали про утечки из ЦРУ и АНБ ? Вот их специалисты и пришли к таким выводам, а не кгбшник на пенсии. > всю жизнь с NAT жили и дальше проживем. Коротка же Ваша жизнь. Я выходя в Интернет по Dial-UP получал полноценные белые адреса. Компании в то время тоже могли себе позволить столько адресов, сколько нужно для каждого принтера. NAT(NATPT) это был способ выпустить в сеть устройства со словами «и так сойдёт», то есть не заморачиваясь с маршрутизацией и распределением. > а теперь еще новый оплачивать для v6?!? дорого! Если не для IPv6, то из за роста трафика, а он растёт всегда. Вас не спрашивают дорого или нет, сказали купить, значит купите. > они не меняются у людей десятки лет, можно и запомнить. Постоянные адреса для IPv6 точно так же не будут меняться десятки лет, это только временные меняются. А свой префикс от he.net уже наизусть помню, что достаточно для настройки маршрутизации. А хвосты мне проще копипастить, исключая вероятность опечатки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #412

44. Сообщение от timur.davletshin (ok), 25-Апр-25, 12:01	–1 +/–
По факту в профильных списках блокировки IPv6 адресов единицы. Возьмите тот же fail2ban.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #264

46. Сообщение от timur.davletshin (ok), 25-Апр-25, 12:04	–1 +/–
Определённо требуется перенастройка мозгов, но ничего никуда не торчит по-умолчанию. Если тебя пингануть можно, то это ещё ничего не значит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

48. Сообщение от timur.davletshin (ok), 25-Апр-25, 12:12	+1 +/–
> vpn, vlan и 802.11x Ничего из это не имеет отношения к IPv6. Даже поддержку IPsec убрали из обязательных требований. > Yggdrasil Что то, что это является подсетью IPv6. Или адрес вроде 21e:e795:8e82:a9e2:ff48:952d:55f2:f0bb запоминается проще, чем 2a02:6b8::2:242? > DHCPv6, но он настолько костыльный, да и многие системы и устройства просто не умеют его "из коробки". Гуглопроблемы, да и со SLAAC жить можно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #53, #87

49. Сообщение от Аноним (30), 25-Апр-25, 12:15	+/–
> а еще ботоводы и всякие вредители очень любят ipv6 Для противодействия им рекомендуется банить всю /64 для начала. Если многие /64 из /56 забанены, то можно их объединить. А потом тоже самое с /48 или даже все префиксы заслужившего того оператора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

50. Сообщение от myster (ok), 25-Апр-25, 12:24	+6 +/–
IPv4 cильно устарел, как протокол. Все нововведения, по быстродействию и производительности разрабатываются для IPv6. IPv4 по-прежнему получает патчи безопасности и производительности, но они ограничены устаревшим legacy-дизайном. А NAT, популярный в IPv4 это вообще-то страшный костыль, который можно сравнить с PAE для 32-битной винды. Сейчас все роутеры и операционные системы приоритезируют IPv6 по-умолчанию. Так что, хотят того хейтеры и старпёры (не по возрасту, а по менталитету) или нет, но вам придётся переходить, точно так же как вас заставили перейти с X11 на Wayland. И точно также, как вы перешли с XP на 7-ку, а потом на 10-ку, а сегодня многие перешли на десктопный Linux, чтобы не иметь дело с Windows 11. Но в начале у вас у всех была старпёрская маниакальная стадия отрицания. Это проходит. И, кстати, вы же потом станите ярыми защитниками и фанатами IPv6, когда все будут переходить на другой протокол, более молодёжный, с блекджеком и свежими идеями.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54, #57, #104, #107, #125, #126, #384, #403

51. Сообщение от Аноним (51), 25-Апр-25, 12:30	+/–
>Ну как бы два пк между собой и подключаются по одному кабелю. Ага, а по какому типу должен быть обжат кабель?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #61

53. Сообщение от Kilrathi (ok), 25-Апр-25, 12:33	+/–
>> vpn, vlan и 802.11x > Ничего из это не имеет отношения к IPv6. Даже поддержку IPsec убрали > из обязательных требований. Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу. Вы, вообще, читали что комментировали? Речь идет не про работу ipv6 вообще, а про централизованное управление адресами устройств. >> Yggdrasil > Что то, что это является подсетью IPv6. Или адрес вроде 21e:e795:8e82:a9e2:ff48:952d:55f2:f0bb > запоминается проще, чем 2a02:6b8::2:242? Еще раз: перечитайте что комментируете - сетевой интерфейс yggdrasil-туннеля самостоятельно свой ipv6-адрес не меняет. >> DHCPv6, но он настолько костыльный, да и многие системы и устройства просто не умеют его "из коробки". > Гуглопроблемы, да и со SLAAC жить можно. Ну да, ну да. В iOS, Android, Windows, MacOS уже встроили DHCPv6 клиент. На серверных и управляемых технарями сложных устройствах - проблем нет. А вот как назначить заранее заданные v6 адреса айфону директора, айпаду дизайнера и ноутбукам гостей? RA/SLAAK это не умеют, умеет dhcpv6 по duid, но его не умеют многие конечные устройства. разве что ra с eui64, но об этом уже писалось, просто кому то лень читать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #70, #71, #73, #81

54. Сообщение от Аноним (54), 25-Апр-25, 12:39	–6 +/–
Старенький НАТ дает анонимности даже больше чем интерполовский Тор, вот вы и записываете его в легаси.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #55, #62, #69

55. Сообщение от name (??), 25-Апр-25, 12:42	+4 +/–
НАТ никакой анонимности не даёт, это бред.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #56

56. Сообщение от Аноним (54), 25-Апр-25, 12:45	+/–
Почитай как это работает и перепиши свой комент.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #64

57. Сообщение от Kilrathi (ok), 25-Апр-25, 12:47	+/–
> NAT, популярный в IPv4 это > вообще-то страшный костыль, который можно сравнить с PAE для 32-битной винды. chain=srcnat action=masquerade src-address=fc00:192:168:1:1::/128       out-interface=wan3 или chain=dstnat action=netmap dst-address=fc00:192:168:1:1::/128 to-addresses=fd00:192:168:1:1::/128 chain=srcnat action=netmap src-address=fd00:192:168:1:1::/128 to-addresses=fc00:192:168:1:1::/128 ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #68

58. Сообщение от Аноним (58), 25-Апр-25, 12:48	+10 +/–
Наличие белого адреса, в первую очередь. Полезностей этого достаточно имеется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #86, #88

59. Сообщение от Аноним (58), 25-Апр-25, 12:50	+/–
>нужно настраивать фаервол А для IPv4 файервол настраивать ненужно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

60. Сообщение от Аноним (60), 25-Апр-25, 12:54	+/–
>Госплан в Китае https://en.wikipedia.org/wiki/List_of_websites_blocked_in_ma...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #190, #223

61. Сообщение от Аноним (58), 25-Апр-25, 12:55	+2 +/–
Уже over 20 лет как, без разницы, прямой он или перекрученный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #121

62. Сообщение от myster (ok), 25-Апр-25, 12:55	+/–
> Старенький НАТ дает анонимности даже больше чем интерполовский Тор, вот вы и > записываете его в легаси. Это можно назвать анонимностью с большой натяжкой. IP адрес NAT или ваш персональный IP принадлежат тому же провайдеру. А минусы перевешивают плюсы, например: - миллионы людей не могут попасть на сервер онлайн игры из-за одного читера. - вы больше не сможете отредактировать статью на Wikipedia, потому что с этого IP уже школьник вандалит другие статьи. - нельзя настроить входящее подключение из интернета. Это значит, что вам не предоставляют полноценную услугу, а дают крошки со стола, это унижение своих потребителей, отношение к ним, как к животным. К тому же NAT с IPv6 не куда не девается, это не legacy, это отдельная технология, которую, как опциональную услугу провайдеры могут предлагать даже с IPv6, если вам это нужно. А мне нужно, чтобы у всех устройств подключённых к интернету был свой интернет адрес, собственно у меня сейчас так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #65, #91, #115

64. Сообщение от name (??), 25-Апр-25, 12:57	+/–
Почитай как это работает и перепиши свой комент.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

65. Сообщение от Аноним (54), 25-Апр-25, 13:02	+/–
Опасаетесь своего провайдера больше других? Странный вы тип. Наверняка еще используете безопасный ДНС для защиты от третьих лиц.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #67

66. Сообщение от Аноним (60), 25-Апр-25, 13:02	–1 +/–
>а еще https://habr.com/ru/news/901584/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #127

67. Сообщение от myster (ok), 25-Апр-25, 13:09	+/–
> Опасаетесь своего провайдера больше других? Странный вы тип. Я вообще не об этом. Я говорю, о том, что без разницы вы за NAT или с белым IP, у вас и местоположение и провайдер один. Какая анонимность? Это ответ тому кто говорит, что NAT добавляет анонимности, это не так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #78, #210

68. Сообщение от myster (ok), 25-Апр-25, 13:15	–1 +/–
Скажи словами, я намеков не понимаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #74

69. Сообщение от Аноним (58), 25-Апр-25, 13:17	+2 +/–
> Старенький НАТ дает анонимности даже больше чем интерполовский Тор Анонимности он даёт только до провайдера. Т.е. для какого-нибудь пронхаба ты анонимен, а вот для товарищ майора вряд ли. У прова же в пакете рыжей дамы все свведения о соединениях хранятся. И он с радостью т. майору всё выдаст по первому требованию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

70. Сообщение от timur.davletshin (ok), 25-Апр-25, 13:17	+/–
> сетевой интерфейс yggdrasil-туннеля самостоятельно свой ipv6-адрес не меняет. Простите, а как это связано с IPv6? Бла-бла-бла... - никак. Префикс может быть статическим, а может быть и динамическим. Никакой проблемы в его смене нет, т.к. машинная часть остаётся той же. А у Yggdrasil врождённая проблема, т.к. подсеть генерируется криптографически и длина её ну очень уж смешная не только по нынешним временам, но и по меркам 2010 года.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

71. Сообщение от timur.davletshin (ok), 25-Апр-25, 13:18	+/–
> Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу. А оно ему зачем? Очередной пердолесценарий?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #76

73. Сообщение от timur.davletshin (ok), 25-Апр-25, 13:23	+/–
> А вот как назначить заранее заданные v6 адреса айфону директора, айпаду дизайнера и ноутбукам гостей? Чтобы что? Чтобы потом плакать о том, что таргетировать взлом легко в IPv6? > eui64 Забудьте про него.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

74. Сообщение от Kilrathi (ok), 25-Апр-25, 13:24	–1 +/–
> Скажи словами, я намеков не понимаю. NAT есть и у IPv6
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #85, #94

76. Сообщение от Kilrathi (ok), 25-Апр-25, 13:28	+/–
>> Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу. > А оно ему зачем? Очередной пердолесценарий? Видите ли, не все сетки настраиваются по принципу "всем всё и по-максимуму".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #82

78. Сообщение от Аноним (78), 25-Апр-25, 13:30	+/–
Так это я понимаю,но за НАТ я теряюсь, а кто там вычислилил моего провайдера это пустое. Зато слить все что можно  левым нодам это менее анонимно.Бгг. Вот такая вот анонимность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #79

79. Сообщение от Аноним (78), 25-Апр-25, 13:31	+/–
Более*
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

81. Сообщение от Аноним (58), 25-Апр-25, 13:34	+/–
> А вот как назначить заранее заданные v6 адреса айфону директора, айпаду > дизайнера Прописать серверу DHCPv6, каким адресам MAC выдавать какие IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #84

82. Сообщение от timur.davletshin (ok), 25-Апр-25, 13:37	+/–
> Видите ли, не все сетки настраиваются по принципу "всем всё и по-максимуму". Реально, а зачем маршрутизатору знать о лампочках и камерах? Он пакетики пересылает? Что за бред вы там придумываете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #110

84. Сообщение от timur.davletshin (ok), 25-Апр-25, 13:39	+/–
> Прописать серверу DHCPv6, каким адресам MAC выдавать какие IPv6. Ты вообще не понял, что такое SLAAC.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #132

85. Сообщение от Аноним (78), 25-Апр-25, 13:40	+/–
Сэкономили на спичках и каждому светодиоиды понадобился в6.Бгг Прогресс такой прогресс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

86. Сообщение от X512 (?), 25-Апр-25, 13:41	–12 +/–
Чтобы любому сайту было проще вас отслеживать а также проще было вас взломать? Спасибо, не надо. Динамический IPv4+NAT даёт дополнительную безопасность и приватность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #98, #134, #159, #224, #291

87. Сообщение от Аноним (87), 25-Апр-25, 13:45	+/–
Гуглопроблемам с DHCPv6 скоро будет положен конец. https://datatracker.ietf.org/doc/html/rfc9663 https://datatracker.ietf.org/doc/html/rfc9762 Вот такой DHCPv6 в андроиде через годик где-то заработает. Source: https://issuetracker.google.com/issues/36949085#comment436 Вторая ссылка заработает через месяц, если всё будет хорошо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #93

88. Сообщение от Андрей (??), 25-Апр-25, 13:46	+/–
Белый IP - путь сразу попасть под атаку из внешнего мира. Это сомнительный плюс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #99, #100, #150, #160, #165, #225, #282, #376

89. Сообщение от Аноним (91), 25-Апр-25, 13:47	+/–
Просто используем IPv6 с NAT и не паримся.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #103, #146

91. Сообщение от Аноним (91), 25-Апр-25, 13:52	+/–
IPv6 использует префикс адреса провайдера, и адреса компьютеров в вашей сети как суффикс (вроде так), поэтому когда вы меняете внешний IP, внутренние суффиксы остаются прежними и по ним можно вас отслеживать, даже если вы смените провайдера. Оказывается, что нужно менять также IP для всех устройств в вашей сети. Есть некоторые сложные инструменты, чтобы этого избежать, но я думаю, что нужно просто использовать NAT также как и с IPv4, хотя не все роутеры могут это поддерживать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #96, #113

93. Сообщение от timur.davletshin (ok), 25-Апр-25, 13:59	+/–
> Вот такой DHCPv6 в андроиде через годик где-то заработает. 100 лет ему в обед - Won't fix (Intended behavior).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #114

94. Сообщение от myster (ok), 25-Апр-25, 14:01	+/–
> NAT есть и у IPv6 никто этого не отрицал, я выше ответил про NAT тоже, что он с IPv6, как дополнительная услуга у провайдеров не куда не уходит, в личном кабинете отмечаете галочку и вы с IPv6 будете за NAT. Мне лично мне это не нужно, для меня это минус. А вот бабуле я настрою.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

95. Сообщение от Jh (?), 25-Апр-25, 14:07	+/–
просто у меня как раз такой случай, к vpn ipv6. Не сказать что бонус, т.к. пару центов приходится доплачивать. Но пусть будет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

96. Сообщение от myster (ok), 25-Апр-25, 14:09	+/–
> внутренние суффиксы остаются прежними и по ним можно вас отслеживать Это прежде всего мне нужно, мне нужно чтобы они оставались прежними, чтобы я из интернета мог подключиться к нужному устройству. При желании, их можно всегда сменить или использовать внутренний IPv6 NAT на стороне роутера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

97. Сообщение от Ivan_83 (ok), 25-Апр-25, 14:19	+3 +/–
Возможность получить маршрутизируемый адрес для любого устройства. Полный отказ от броадкастов - используется мультикаст. Более чистый заголовок: всё флаги и пр вынесено в опции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #222, #248, #392

98. Сообщение от Ivan_83 (ok), 25-Апр-25, 14:21	+14 +/–
А за NAT сайт вас не отслеживает?) У меня вот один белый IPv4 на всю хату - думаете "сайту" меня стало сложно отследить?) И наконец сходите к тем кто професионально занимается отслеживанием, они там давно уже нашли 100500 методов фингерпринта и на адрес им плевать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #254

99. Сообщение от Аноним (58), 25-Апр-25, 14:21	+1 +/–
А возможность без костылей заходить на свой локалхост по SSH из тырнета это как: плюс или минус?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #130, #258, #373

100. Сообщение от Ivan_83 (ok), 25-Апр-25, 14:22	–1 +/–
Глупости, если только у вас не совсем кривые руки. Много вы слышали новостей как маки или андройды массово по сети ломали? А ведь они часто подключены с белым адресом к сети.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #131, #252, #398

103. Сообщение от Ivan_83 (ok), 25-Апр-25, 14:30	–1 +/–
NAT не нужен. И фаервол тоже нужно минимизировать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #177, #243

104. Сообщение от AlexYeCu_not_logged (?), 25-Апр-25, 14:31	+1 +/–
>точно так же как вас заставили перейти с X11 на Wayland А вы из какого года пишете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #108, #163

107. Сообщение от Ivan_83 (ok), 25-Апр-25, 14:46	+1 +/–
Ггг даже NAT хэйтили ещё 20 лет назад: http://www.eserv.ru/NAT
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

108. Сообщение от myster (ok), 25-Апр-25, 14:47	+/–
> А вы из какого года пишете? Вы ещё не на Wayland? Тогда мы идёт к вам. Я уже года 2 года на Wayland.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #129

109. Сообщение от timur.davletshin (ok), 25-Апр-25, 14:50	+1 +/–
> Есть у вас сетка 192.168.1.0/24 с серверным 10, директорским 100 и секретаршей на 200. Прописываете свою 2001:... c хвостом ::10 серверу, ::100 директору и ::200 секретарше. Как Ганди, который почти потерял веру в собственных соотечественников, которых решительно нельзя было отучить без репрессий не срать под кустами на клумбах у нового парламента, так и айтишников никак нельзя отучить не тащить плохие привычки из IPv4 в IPv6. Всё им хочется то EUI-64, то "красивые" статические адреса для нужных людей. И это ещё ничего, некоторым ICMP надо непременно запретить на роутере. А то вдруг кто-то из интернетов вражеских пинганёт директора :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #154, #281

110. Сообщение от Аноним (58), 25-Апр-25, 14:51	+/–
Видимо, товарищ под "маршрутизатор" понимает девайс, который совмещает функциональность и маршрутизатора, и межсетевого экрана. Так это же всем хорошо знакомый девайс на OpenWRT!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #112

111. Сообщение от Ivan_83 (ok), 25-Апр-25, 14:51	+/–
NAT это зло! Сидите через напрямую или сокс прокси: http://www.eserv.ru/NAT BRAS нормально с IPv6 справляется, а ТСПУ вообще не нужен, предлагаю вам потребовать деньги обратно. Адреса и не нужны вам, как и управление доступом. Кому в инет не надо - можно порезать по MAC адресу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

112. Сообщение от timur.davletshin (ok), 25-Апр-25, 14:54	+/–
> Видимо, товарищ под "маршрутизатор" понимает девайс, который совмещает функциональность > и маршрутизатора, и межсетевого экрана. > Так это же всем хорошо знакомый девайс на OpenWRT! А ему не всё равно, от лампочки или телефона пакетики пересылать? Я просто аргумент действительно не понял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #140

113. Сообщение от Ivan_83 (ok), 25-Апр-25, 14:54	+2 +/–
Из за таких как вы интернет и централизуется. А потом вы ноете что вас единственная социалка где все друзья пускает только после KYC со сдачей номера телефона, авторизацией на госуслугах и маханием паспорта перед вебкой. NAT очень сильно мешал и мешает любому p2p взаимодействию и толкает людей ко всем вот этим серверам бигкорпов в инете. Нет вообще никакой проблемы хостить у себя всё и совершать p2p звонки, кроме вот этого вашего IPv4+NAT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #422

114. Сообщение от Аноним (87), 25-Апр-25, 15:03	+/–
Ну вы по ссылке на комментарий-то сходите. > As for centralized network management: we do understand that network administrators are accustomed to using DHCPv6 for centralized address allocation and forensics. Android will soon provide ways to make that easier without using IA_NA. For example: > *   Android will soon support networks that use DHCPv6 PD for IPv6 address allocation, see RFC 9663 and draft-ietf-6man-pio-pflag, which will be an RFC shortly. > *   Work is in progress on an implementation of RFC 9686, which will allows the device to inform the network of the IPv6 addresses that it is using. > > We realize that these don't perfectly map to what networks do in IPv4 today, and the documents above do explain this (though RFC 9663 is actually very close). However, it's also true that what people do in IPv4 today relies on NAT44. Moving from "NAT everywhere" to "end-to-end connectivity everywhere" generally does require changes in how addresses are allocated and updated. Просьба от 2012 года wontfix, но предлагается другое решение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #117

115. Сообщение от Жироватт (ok), 25-Апр-25, 15:10	+1 +/–
Кто-то до сих пор правит эту помойку с залоченными статьями с "единственно верной линией партии"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

116. Сообщение от Ivan_83 (ok), 25-Апр-25, 15:12	+2 +/–
Зачотный троленг! Начиная с опыта в SoHo сегменте и заканчивая причислением глюкотика к проф железу :) Как человек который обитает на самом дне технологической пирамиды и имеет просто никакое представление об экономических и технических реалиях - вам бы лучше воздержатся от высказываний. Впрочем чтобы вы не говорили - вас никто не слушает. Однажды IPv4 доступ в инет просто сделают платным для абонентов за отдельный прайс. А потом и полностью запретят, как запретили лампочки накаливания :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #171, #186, #259

117. Сообщение от timur.davletshin (ok), 25-Апр-25, 15:14	+/–
> Ну вы по ссылке на комментарий-то сходите. Эта ссылка у меня в букмаркарах уже много лет. Там за всё это время много интересного писалось, но воз и ныне там - WONTFIX.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

119. Сообщение от Tron is Whistling (?), 25-Апр-25, 15:25	+1 +/–
AFRINIC (Африка) от всех пользователей IPv6 - 0.9%, ARIN (Северная Америка) - 9.4%, LACNIC (Латинская Америка) - 10.7% и RIPE (Европа, Ближний Восток и Центральная Азия) - 16% Напомнить, сколько лет IPv6? Не взлетело. Увы. Пора заняться IPv5/7
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #122, #124, #143, #145, #182

120. Сообщение от timur.davletshin (ok), 25-Апр-25, 15:25	+/–
> за 15 лет работы в "******-Сервисе" я прекрасно помню, какой ip адрес > у сервера, директора или секретарши. Как я должен запоминать этот бесконечный > поток цифр в ipv6? Зачем его запоминать? > Yggdrasil не знаю что такое, смузи какой-то северный? К серверам отношения не имеет. Просто оверлейная IPv6-only сеть в приватном диапазоне адресов. Префикс сети генерируется криптографически. Стойким быть не может, т.к. длина ограничена 64 битами (в реальности меньше), но даже в таком варианте вполне пригодна как для игр в публичной и приватной песочнице.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #345

121. Сообщение от нейм (?), 25-Апр-25, 15:26	+/–
В нашем деле главное чтобы у кохонес перекрут не случился
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

122. Сообщение от Tron is Whistling (?), 25-Апр-25, 15:28	+1 +/–
Просто добавить 32-bit ASN префиксом к v4 - и всё. Номер 0 - для маппинга в ныне существующую IPv4 сеть. И надо сказать очень сильно поможет железу - львиную долю роутинга между сетями можно будет осуществлять просто на основе этого префикса, без дальнейших лукапов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #147

124. Сообщение от Tron is Whistling (?), 25-Апр-25, 15:30	+/–
Да, опять переработка стека на предмет другого типа адреса - но с IPv6 уже пройдено, и путь уже отработан. Ну и читабельность адресов сохранится. 1.2.3.4:443 / 7777-1.2.3.4:443 например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #148

125. Сообщение от Tron is Whistling (?), 25-Апр-25, 15:33	–1 +/–
Нововведенения по пропроизводитетельности в IPv6 - это просто сказка и песня. С очень неприглядной реальностью. Посмотрите, как оно в железе реализуется...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #133

126. Сообщение от Tron is Whistling (?), 25-Апр-25, 15:34	+/–
И если быть очень точным - очень многие роутеры идут с отключенным IPv6 по умолчанию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #136

127. Сообщение от Tron is Whistling (?), 25-Апр-25, 15:36	+/–
Про "зарубежные протоколы" там понравилось. Отказываться от IPv4 и IPv6 будут? От DNS? HTTP? HTTPS?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #213

129. Сообщение от Аноним (58), 25-Апр-25, 15:51	+/–
Ещё не совсем готов. Пусть ещё чуть подвялется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

130. Сообщение от Kilrathi (ok), 25-Апр-25, 15:54	+3 +/–
> А возможность без костылей заходить на свой локалхост по SSH из тырнета > это как: плюс или минус? Зависит от: заходите вы или заходят к вам ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #175

131. Сообщение от Kilrathi (ok), 25-Апр-25, 15:58	–1 +/–
> Глупости, если только у вас не совсем кривые руки. > Много вы слышали новостей как маки или андройды массово по сети ломали? > А ведь они часто подключены с белым адресом к сети. Таки на маке или андроиде ssh сервер нужно отдельно включать, по-умолчанию он не доступен. Но если на маке пользователь admin сделал себе пароль а-ля 123123 и включил ssh, то остальное лишь вопрос времени при его выходе в сеть с публичным адресом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #135, #362

132. Сообщение от Аноним (58), 25-Апр-25, 15:59	+/–
Я про DHCPv6, а не про SLAAC.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #151

133. Сообщение от myster (ok), 25-Апр-25, 15:59	+/–
> Нововведенения по пропроизводитетельности в IPv6 - это просто сказка и песня. > С очень неприглядной реальностью. Посмотрите, как оно в железе реализуется... Akamai измерил скорость использования IPv6 по сравнению с IPv4. Они обнаружили, что “сайты загружаются на 5% быстрее в среднем и на 15% быстрее для 95%-ного процентиля на IPv6 по сравнению с IPv4”. Это не сказка, у IPv6 более простая структура заголовка пакетов, что делает их обработку быстрее и эффективнее на стороне маршрутизаторов, уменьшаются объёмы служебного трафика. https://www.networkacademy.io/ccna/ipv6/ipv4-vs-ipv6 https://monsterhost.com/ipv6-to-ipv4/ Также, там куча улучшение по безопасности, в том числе касающиеся мобильных и IoT устройств и обязательный IPSec.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #138, #139

134. Сообщение от blkkid (?), 25-Апр-25, 16:01	+7 +/–
по ip-адресам уже давно никто не следит, как правило для этого используются уникальные для устройства характеристики (считываются шаманства с canvas, разрешение монитора и доступной для отрисовки области браузера, набор доступных шрифтов, включенные списки адблока, версии софта, и т.д., и т.п.) когда наберется с десятка 3-4 бит информации (а они однозначно наберутся, и чем больше ты будешь скрытничать, тем заметнее ты будешь) - тебя трекать можно будет по всему интернету
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #255

135. Сообщение от blkkid (?), 25-Апр-25, 16:03	+1 +/–
зачем вы включаете ssh-сервер на десктопе с паролем 123123 для всего интернета?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #161

136. Сообщение от myster (ok), 25-Апр-25, 16:04	+/–
> И если быть очень точным - очень многие роутеры идут с отключенным > IPv6 по умолчанию. Совсем не многие. Пару китайских фирм так делают, причём на модифицированной OpenWrt прошивке. Я даже видел объяснение, которое показывает жутчайшую неграмотность инженеров. Понаберут по объявлению...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #137

137. Сообщение от Tron is Whistling (?), 25-Апр-25, 16:09	–2 +/–
Я бы сказал большинство. И я прекрасно понимаю, почему так делают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #188

138. Сообщение от Tron is Whistling (?), 25-Апр-25, 16:10	+/–
> Это не сказка, у IPv6 более простая структура заголовка пакетов, что делает > их обработку быстрее и эффективнее на стороне маршрутизаторов Ещё раз - посмотрите, как оно реально делается в железе, а не маркетинговый булшит. Лукап маршрутизации IPv6 в ASIC'ах - это полый 3.14ц.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #144, #152

139. Сообщение от Tron is Whistling (?), 25-Апр-25, 16:10	+/–
Обязательный IPSec в v6 што? Вы это, с альтернативной реальностью-то полегче.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #142

140. Сообщение от Kilrathi (ok), 25-Апр-25, 16:16	+/–
>> Видимо, товарищ под "маршрутизатор" понимает девайс, который совмещает функциональность >> и маршрутизатора, и межсетевого экрана. Именно. Это уже давно объединено: по крайней мере я не встречал управляемых маршрутизаторов, не умеющих фильтрацию. Даже на управляемых коммутаторах это давно есть. >> Так это же всем хорошо знакомый девайс на OpenWRT! Не обязательно. > А ему не всё равно, от лампочки или телефона пакетики пересылать? Я > просто аргумент действительно не понял. Вот есть у вас сетка v6 с камерами, лампочками, датчиками и тп в одном коммутаторе (мы же говорим о том, когда отсутствует физическая изоляция или vlan-ы. И нужно, чтоб на sip телефон ходил udp трафик откуда угодно, на пк/ноутбуки только established-related, а лампочкам, датчикам и камерам связь только в пределах локальной сети. С NAT это легко решается. Если "белая" маршрутизируемая подсеть с ipv4 и dhcpv4 - аналогично. А с назначаемыми через ra ipv6 уже нет: тупо отсутствует привязка устройства к адресу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #155, #156

142. Сообщение от myster (ok), 25-Апр-25, 16:16	+/–
> Обязательный IPSec в v6 што? > Вы это, с альтернативной реальностью-то полегче. был обязательный, теперь настоятельно рекомендуемый RFC 1883 required support for IPsec RFC 6434 downgraded this from a "MUST" to a "SHOULD" поэтому и правильно настроенное железо будет его автоматически использовать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #211, #212

143. Сообщение от Аноним (-), 25-Апр-25, 16:18	+/–
>AFRINIC (Африка) от всех пользователей IPv6 - 0.9%, ARIN (Северная Америка) - 9.4%, LACNIC (Латинская Америка) - 10.7% и RIPE (Европа, Ближний Восток и Центральная Азия) - 16% Процитировал отсталые консервативные страны. >Напомнить, сколько лет IPv6? Не взлетело. Толсто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #203

144. Сообщение от myster (ok), 25-Апр-25, 16:18	+/–
А какой смысл Akamai топить на IPv6, их тесты непредвзяты попросите их посмотреть "как оно реально делается в железе", они вам покрутят у виска
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #214

145. Сообщение от Ivan_83 (ok), 25-Апр-25, 16:29	–3 +/–
Не будет никто заниматся никаким другим IP протоколом. У IPv6 нет никаких проблем технического плана, только с вот такими пользователями как вы. За последние 10-15 лет внедрение IPv6 сильно продвинулось, это видно по всем продуктам на рынке - практически все могут IPv6, и основная проблема теперь в админах которые не могут и в провайдерах у которых мотивации/денег не хватает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #191, #204, #216, #217

146. Сообщение от Аноним (-), 25-Апр-25, 16:31	–1 +/–
>Просто используем IPv6 с NAT и не паримся. Рукалицо. Достали уже. Надо просто-напросто перейти на IPv6. IP - Интернет_Протокол не занимаются вашей приватностью, вы хоть прочитайте про Сетевую модель OSI. Это не её дело. Вашей анонимность занимаются на других уровнях. IP не занимается шифрованием и туннелями. 4-я версия Интернет Протокола не делает вас более анонимным чем 6-я версия. P.S. Ситуация похожа с Wayland. Некоторые до сих пор, требуют того, чем не должен заниматься Протокол.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #157, #245

147. Сообщение от Ivan_83 (ok), 25-Апр-25, 16:32	+/–
Приходите сюда со своими мыслями когда у вас будет рабочий прототип. В целом ваше предложение из серии: не хочу в новый дом с жилой площадью х10, лучше приделаю балкон и буду туда лазать через пожарную лестницу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #201, #271

148. Сообщение от Ivan_83 (ok), 25-Апр-25, 16:37	+/–
Читабельность адресов вообще никого не интересует. Вы похоже в какой то дыре живёте, и у вас больше 5 устройств в сети не бывает. Потому что когда устройств пара сотен, да ещё всякие гостевые набегают - уже нифига не упомнишь, даже красивые DNS имена не очень помогут. Нужно думать не о некрофилии а об том какие средства андминистрирования сетей нам нужны. У меня вот есть очень чёткое представление на этот счёт: я хочу единый гуй где будет: MAC + IPv4 + IPv6 + DNS + вероятно ещё что то, ну типа посмотреть соединения/поредактить правила фаера. Если хотите на что то жаловатся - жалуйтесь что вам в роутер ставят dnsmasq который както работает и гуи обвязки к нему толком нет, так чтобы удобно списоком с фильтрами было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #202

150. Сообщение от Аноним (150), 25-Апр-25, 16:41	+2 +/–
Фаервол на томже роутер никто не отменял. Nat всё-таки для другого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

151. Сообщение от timur.davletshin (ok), 25-Апр-25, 16:42	+/–
> Я про DHCPv6, а не про SLAAC. Если бы был только DHCPv6 и не было SLAAC, то и предмета для претензий не было бы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

152. Сообщение от Ivan_83 (ok), 25-Апр-25, 16:44	+/–
Это проблема ваших асиков, закажите асики майнерам - они умеют в длинные числа :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #209

154. Сообщение от Аноним (150), 25-Апр-25, 16:48	+/–
> некоторым ICMP надо непременно запретить на роутере. А для чего его держать на роутере, из внешней сети? У меня же не сайт. Или он провайдеру нужен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #158

155. Сообщение от timur.davletshin (ok), 25-Апр-25, 16:50	+/–
> Вот есть у вас сетка v6 с камерами, лампочками, датчиками и тп > в одном коммутаторе (мы же говорим о том, когда отсутствует физическая > изоляция или vlan-ы. > И нужно, чтоб на sip телефон ходил udp трафик откуда угодно, на > пк/ноутбуки только established-related, а лампочкам, датчикам и камерам связь только в > пределах локальной сети. > С NAT это легко решается. Если "белая" маршрутизируемая подсеть с ipv4 и > dhcpv4 - аналогично. А с назначаемыми через ra ipv6 уже нет: > тупо отсутствует привязка устройства к адресу. Религия мешает сделать для отдельного класса устройств отдельную изолированную подсеть? Это же НАМНОГО безопаснее и надёжнее. Ну нельзя в 2025 году тащить пердоли из 90-х и жаловаться на IPv6. Причина в нежелании учиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

156. Сообщение от Ivan_83 (ok), 25-Апр-25, 16:51	+1 +/–
Ну вот кому вы врёте, нет у вас такой сети. :) Если бы была, то вы бы первый её на vlan порезали и не говорили тут ерунды. Мало того что лампочки и камеры сами по себе дырявые, так камеры относятся к системам безопасности с одной стороны, с другой кетайцы туда пихают бэкдоры чтобы камера сама им в облако всё лила по их первому запросу. В остальном любая сеть после 50-100 хостов на обычных не управляемых коммутаторах становится не стабильной, в том плане что резко растёт вероятность что один друной хост положит весь сегмент. И поэтому приходится ставить управляемые коммутаторы и по возможности пилить на сегменты. Всё что у вас с NAT легко решается - так же легко решается и без него в IPv6, только возможностей больше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140 Ответы: #164

157. Сообщение от Ivan_83 (ok), 25-Апр-25, 16:55	+1 +/–
OSI - у телефонистов. В интернете TCP/IP. Пора бы знать. https://habr.com/ru/articles/376709/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

158. Сообщение от timur.davletshin (ok), 25-Апр-25, 16:55	+/–
> А для чего его держать на роутере, из внешней сети? У меня > же не сайт. > Или он провайдеру нужен? Он всем нужен - https://en.wikipedia.org/wiki/Internet_Control_Message_Proto... Если будет желание поспорить, то сходи в пресет firewall из OpenWrt и погугли, что за типы сообщений там разрешаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #179

159. Сообщение от Аноним (159), 25-Апр-25, 16:56	+1 +/–
ты что, из верующих в то что в ipv6 нет NAT?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #256, #375

160. Сообщение от Аноним (159), 25-Апр-25, 16:57	+1 +/–
все фаерволы домашние по умолчанию не пускают по ipv6 в дом. надо отдельно открывать порты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

161. Сообщение от Kilrathi (ok), 25-Апр-25, 17:00	+/–
> зачем вы включаете ssh-сервер на десктопе с паролем 123123 для всего интернета? А как еще коллекцию троянов и эксплоитов собирать без заморочек с поисками и тп, а чтоб сами принесли ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #174

162. Сообщение от Аноним (159), 25-Апр-25, 17:02	+/–
ipv6 не предназначен вообще для запоминания, нужно использовать сервисы имен. В домашней сетке тупо включи службу avahi c mdns, на винде достаточно установить бонжур. Все роутеры, принтеры и прочие железки имеют поддержку из коробки по умолчанию. Мануалов сети завались как это сделать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

163. Сообщение от Аноним (163), 25-Апр-25, 17:02	+1 +/–
> А вы из какого года пишете? Он из 3125 , там все таки заставили перецти на Wayland, но существует сопротивление, предводитель Джон, все кто еще на x11. Говорят Wayland, еще в 1901 год путешествовал, это он тогда еще начинал, Wayland.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

164. Сообщение от Kilrathi (ok), 25-Апр-25, 17:14	+/–
Вот только в v4 у меня дома устройства получают адрес по mac и для полученного адреса уже применяются используемый dns, маршруты, ограничения скорости и контента и тд. Это легко и просто. Но с v6 это не катит. Единственный простой способ: поднимать для каждого семейства устройств со своей группой правил отдельную сеть ввиду проблематичности назначать статические адреса. О чем изначально речь и шла: проблемах централизованного управления и привязки постоянных v6 адресов к устройствам когда изоляция избыточна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #166, #184, #341

165. Сообщение от Аноним (165), 25-Апр-25, 17:14	+/–
В годах 10х был в меня белый айпишник. И в логах роутера постоянно стучались по ссш боты. Тогда наличие своего белого айпи считалось крутой штукой, но сейчас я лучше впс за 300р куплю, если нужен свой сервер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #253, #380

166. Сообщение от timur.davletshin (ok), 25-Апр-25, 17:16	+/–
> Вот только в v4 у меня дома устройства получают адрес по mac > и для полученного адреса уже применяются используемый dns, маршруты, ограничения скорости > и контента и тд. > Это легко и просто. > Но с v6 это не катит. Единственный простой способ: поднимать для каждого > семейства устройств со своей группой правил отдельную сеть ввиду проблематичности назначать > статические адреса. О чем изначально речь и шла: проблемах централизованного управления > и привязки постоянных v6 адресов к устройствам когда изоляция избыточна. Безграмотный пердолесценарий. Не надо так делать. Загугли "OpenWrt IoT DMZ/VLAN" и скопируй. А дальше хоть пообнастраивайся обмазываясь ограничениями скоростей, маршрутами и DNS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #167, #172

167. Сообщение от Kilrathi (ok), 25-Апр-25, 17:18	+/–
>> Вот только в v4 у меня дома устройства получают адрес по mac >> и для полученного адреса уже применяются используемый dns, маршруты, ограничения скорости >> и контента и тд. >> Это легко и просто. >> Но с v6 это не катит. Единственный простой способ: поднимать для каждого >> семейства устройств со своей группой правил отдельную сеть ввиду проблематичности назначать >> статические адреса. О чем изначально речь и шла: проблемах централизованного управления >> и привязки постоянных v6 адресов к устройствам когда изоляция избыточна. > Безграмотный пердолесценарий. Умеете лучше на одном бюджетном беспроводном маршрутизаторе - продемонстрируйте. Иначе - это просто пузырьки в луже
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #169

168. Сообщение от Аноним (168), 25-Апр-25, 17:20	+1 +/–
> Японии (58.2%, 109 млн. пользователей) Шото я не понел. В Японии проживает 125 млн голов всего.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #178, #185, #230, #303

169. Сообщение от timur.davletshin (ok), 25-Апр-25, 17:21	+/–
> Умеете лучше на одном бюджетном беспроводном маршрутизаторе - продемонстрируйте. > Иначе - это просто пузырьки в луже Загугли слова. Даже на TP-Link A6 v3.20 работает без проблем. В твоём случае для IoT можно вообще только ULA оставить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167

170. Сообщение от Аноним (165), 25-Апр-25, 17:21	+/–
>Вы былые времена люди по RS-232 собирали сеть из десятков ПК без коммутаторов. Помню как в 90х гоняли в дюка3д по локалке rs232, хорошие времена были...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

171. Сообщение от Аноним (165), 25-Апр-25, 17:25	+/–
Ну 4 еще долго будет актуален в интранете. Так что не "запретят". Для многих он тупо проще и привычнее, и для локальных сетей его за глаза.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #337

172. Сообщение от Kilrathi (ok), 25-Апр-25, 17:26	+/–
> Загугли "OpenWrt IoT DMZ/VLAN" и скопируй. О чем я изначально и говорил - изоляция. VLAN-ы и отдельная коммутация у меня на работе, дома считаю избыточным. Но даже это не решает проблем. Например хаб умного дома должен иметь выход в инет, а управляемые им устройства нет. Причем расположены должны быть в одной подсети. Или, например, как определить адрес мигающей лампочки удаленно. Проблема привязки адреса к устройству. Не говоря уж о том, что при большом количестве правил создавать под каждое свою подсеть/vlan...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #173

173. Сообщение от timur.davletshin (ok), 25-Апр-25, 17:30	+/–
Всё до тебя уже придумано. Не надо городить своих пердолей. Готовые конфиги в документации OpenWrt. Сделай без VLAN, если у тебя религиозные противоречия с ним. Там всё просто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172

174. Сообщение от Аноним (174), 25-Апр-25, 17:35	+/–
Гринд до добра еще никого не доаел.Долутаетесь ведь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

175. Сообщение от Аноним (175), 25-Апр-25, 18:22	+/–
Это философская проблема наличия двери. Если у вас есть дверь в неё действительно можно зайти. Можно лазить к себе через окно, и да, через окно и через чердак к вам тоже лезут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

177. Сообщение от Аноним (150), 25-Апр-25, 18:26	+4 +/–
> И фаервол тоже нужно минимизировать. Это очень сомнительное заявление. Большинству пользователей можно смело рубит все входящие, кроме established,related. Лучше уж тратить ресурсы на conntrack, чем ловить эксплойты и трафик на пользовательские порты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #187, #244

178. Сообщение от blkkid (?), 25-Апр-25, 18:39	–1 +/–
>> Японии (58.2%, 109 млн. пользователей) > Шото я не понел. В Японии проживает 125 млн голов всего. на каждого человека существует по несколько устройств, то есть, пользователей протокола IP ваш кэп
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

179. Сообщение от Аноним (150), 25-Апр-25, 18:44	+/–
> Он всем нужен Для себя (на домашней системе, конечно) заблокировал полностью icmpv4. Из icmpv6 оставил только NDP, ведь без него работать не будет. Буду крайне признателен, если Вы скажете, что я потерял. Пинг мне не нужен. Особенно, чтобы всякие типа касперские потом писали, вах там новое устройство в сети, стоит тебе подключиться у кого-то из друзей. Редирект также. https://medium.com/@sherishrat/icmp-redirect-attack-187... Что там еще такого?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #181, #183, #304

181. Сообщение от timur.davletshin (ok), 25-Апр-25, 19:01	+/–
> Буду крайне признателен, если Вы скажете, что я потерял. Вы добавили себе затупов в сеть из-за отсутствия сообщений о недоступности узла (будет ждать таймаута), о превышении TTL, убили себе Path MTU discovery и, возможно, что-то ещё, что навскидку мне в голову не пришло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179

182. Сообщение от Аноним (190), 25-Апр-25, 19:15	+/–
Хотя бы читайте то - что цитируете . Вы привели долю пользователей ipv6 в этих регионах от всех пользователей ipv6 в мире , а не его долю в соединениях . 40% - не взлетело ? А как насчёт http3 ? Или https сколько существует - всё до сотни не доберётся ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #192

183. Сообщение от Ivan_83 (ok), 25-Апр-25, 19:15	+/–
Все начинающие одмины проходят через стадию: "заприщу ФСЁ! разрешу только необходимое!". Это проходит по мере роста знаний, правда не у всех знания растут, некоторые так в этом и застревают. Чтобы icmp redirect сработал - ядро ОС должно быть настроено для этого. Как минимум на фре есть отдельные sysctl которые реагируют на то игнорировать подобные ICMP или принимать и обрабатывать. Скорее всего в остальных ОС так же, это старая и давно известная проблема и поддержку редиректа сохраняют для каких то отдельных редких случаев, которые редко встречаются, потому оно отключено по дефолту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179 Ответы: #193

184. Сообщение от Ivan_83 (ok), 25-Апр-25, 19:18	+/–
У вас проблема в том, что софт который "получают адрес по mac и для полученного адреса уже применяются используемый dns" не делает того же самого для IPv6. У меня ровно та же проблема - нет центра манагемента сетевых устройств где было бы всё в куче: DHCPv4, DHCPv6+raa, DNS и может ещё что то. Вот хоть садись и пиши сам :)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #189

185. Сообщение от Аноним (190), 25-Апр-25, 19:21	–1 +/–
Чего проще: 125млн населения , из них 109млн юзеров (остальные древнее старичьё) , из которых больше половины на ipv6 . Обращайте внимание только на проценты .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168 Ответы: #239

186. Сообщение от Аноним (-), 25-Апр-25, 19:21	+/–
в ваших москвах все ни как в остальной России. вот и лампочки накаливания запретили, а везде они только и используются. ибо очень дешево
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #338

187. Сообщение от Ivan_83 (ok), 25-Апр-25, 19:21	+1 +/–
У большинства пользователей андройды и маки, они уже лет 10+ как обучены работать в "общественных сетях". Даже венда обучена из коробки, ещё со времён если не ХРсп1 то хотя бы с висты/семёрки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #197

188. Сообщение от timur.davletshin (ok), 25-Апр-25, 19:23	+/–
> Я бы сказал большинство. И я прекрасно понимаю, почему так делают. Вы застряли в состоянии 5-10 лет назад. Современные роутеры в подавляющем большинстве сценариев цепляют IPv6 при его наличии со стороны ISP. Роутеры и прошивки для самобытных рынков не рассматриваются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #199, #200

189. Сообщение от Kilrathi (ok), 25-Апр-25, 19:29	+/–
> У вас проблема в том, что софт который "получают адрес по mac > и для полученного адреса уже применяются используемый dns" не делает того > же самого для IPv6. Ключевое: отсутствует рабочее решение «этому устройству назначить именно этот v6 адрес». Остальное лишь следствия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184 Ответы: #194

190. Сообщение от Аноним (190), 25-Апр-25, 19:29	+2 +/–
Вв Китае за миллиард населения - ещё недавно столько на всей планете было . Сами могут себя контентом обеспечить .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #262, #306

191. Сообщение от timur.davletshin (ok), 25-Апр-25, 19:30	+/–
> Не будет никто заниматся никаким другим IP протоколом. > У IPv6 нет никаких проблем технического плана, только с вот такими пользователями > как вы. https://en.wikipedia.org/wiki/Interplanetary_Internet - IP совершенно непригоден для таких сценариев. Стоит только космическому аппарату улететь дальше орбиты Луны. Городить каждый раз проприетарный протокол не спортивно. По факту его уже давно и не городят...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #236

192. Сообщение от timur.davletshin (ok), 25-Апр-25, 19:34	–1 +/–
> Хотя бы читайте то - что цитируете . Вы привели долю пользователей > ipv6 в этих регионах от всех пользователей ipv6 в мире , > а не его долю в соединениях . 40% - не взлетело > ? А как насчёт http3 ? Или https сколько существует - > всё до сотни не доберётся ... О таком "не взлетело" остаётся многим мечтать. А местами вообще IPv6 only с IPv4 через 464xlat...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182 Ответы: #205, #206

193. Сообщение от timur.davletshin (ok), 25-Апр-25, 19:39	+/–
> Как минимум на фре есть отдельные sysctl которые реагируют на то игнорировать > подобные ICMP или принимать и обрабатывать. Я с какого-то момента на присылаемые ссылки с Medium вообще не хожу. Такое впечатление, что там только статьи "ща я вам расскажу о секретном ключике, который делает всё, чего вам не хватало (пускай, вы об этом и не подозревали)" )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183

194. Сообщение от timur.davletshin (ok), 25-Апр-25, 19:43	+/–
> Ключевое: отсутствует рабочее решение «этому устройству назначить именно этот v6 > адрес». Остальное лишь следствия. Выдайте ему hint!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189 Ответы: #198, #390

197. Сообщение от Аноним (150), 25-Апр-25, 20:19	+1 +/–
На xp я сам где-то в 2008 какой-то rce словил, вероятно. Тогда про роутеры и wifi вообще не знал. Так ethernet в материнку и шел. А что там с фаерволом было - хз. Но, если ретроспективно глянуть, походу на 445, в дырявый smb что-то прилетело. Или в 139. Сейчас винда спрашивает про тип подключения и если юзер затупит и нажмет дом, фаервола, считай что нет. И снова пресловутый smb, пусть и 3-ей версии в сети. У андройдов, как правило, сервисов нет. Но все же помню, когда тупые разработчики китайских девайсов оставляли открытый adb. Вообщем, если по-хорошему, входящий трафик нужно резать. А тот, кому нужно там какой-то сервер поднять, пусть сам разбирается, что ему открывать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #187 Ответы: #234

198. Сообщение от Kilrathi (ok), 25-Апр-25, 20:26	+/–
>> Ключевое: отсутствует рабочее решение «этому устройству назначить именно этот v6 >> адрес». Остальное лишь следствия. > Выдайте ему hint! Очевидно же, что ваш вариант: выдавать каждому устройству по собственной /64 подсети и помещать в отдельный vlan - меня не устраивает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #273

199. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:29	+/–
Я вижу просто из вторых рук (ну, из первых - это собственно "поле"), что клиентам поставляется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #329

200. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:30	+/–
И да, IPv6 у нас есть, но для клиентов стоит галка "включить", потому что не все на это готовы. Включивших - менее пятой части.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #274

201. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:30	+/–
> Приходите сюда со своими мыслями когда у вас будет рабочий прототип. > В целом ваше предложение из серии: не хочу в новый дом с > жилой площадью х10, лучше приделаю балкон и буду туда лазать через > пожарную лестницу. Прототип можно для ведра и пары аппликух в принципе накорябать, но пока лень.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #344

202. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:32	–1 +/–
Вот именно когда у тебя в сети очень много устройств - читабельность и интересует. Потому что да, DNS уже не помогает. Дошли до того, что просто эмбедишь IPv4 подсети в IPv6-адрес. С префиксом подсети и вложенным адресом. Чтобы два раза не зарисовывать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148 Ответы: #235

203. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:34	+/–
>>Напомнить, сколько лет IPv6? Не взлетело. > Толсто. Чего толсто-то. Воз и ныне там. У ASIC'ов на IPv6 проблемы, TCAM'ы до сих пор крохотные, лукапы минимум в три фазы. Многие вендоры лукавят насчёт лайнрейтов по IPv6 с большими таблицами, в итоге только если в MPLS заворачивать. У CPE проблемы. С автоконфигурацией проблемы - кто в лес, кто по дрова, кому шлак дай, кому обязательно дхцпв3. С делегацией проблемы. С файрволами проблемы - те же софосы до сих пор нормально не умеют. Про софтроутеры и IPv6 вообще молчу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

204. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:36	+/–
> У IPv6 нет никаких проблем технического плана, только с вот такими пользователями > как вы. Протокол 16% уже лет как 10 так. И выше не получается, хоть и по v4 припёрло. Казалось бы - уже все должны, кончилось, нема, всё, цирк уехал. А вон оно как обернулось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

205. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:37	+/–
> О таком "не взлетело" остаётся многим мечтать. А местами вообще IPv6 only > с IPv4 через 464xlat... Бедолаги. Трансляция через DNS - это лучшее, только скажите где, чтобы нечаянно не подключиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #192

206. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:39	+/–
Да я знаю как взлетело. Мы ещё средненькие и подвижные, у нас уже 15 лет как летает. А у крупняка до сих пор для физиков нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #192

209. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:43	+/–
Это проблема всех форвардинговых асиков на данный момент. Если трафик гонять на том, чего ваши майнеры предлагают - просто на электричестве разоришься.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152

210. Сообщение от Ан Оним (?), 25-Апр-25, 20:43	+/–
Хм, каждый раз как захожу на gitlab, он определяет моё месторасположение, и всё время разные города у него получаются, хотя провайдер один и тот же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #393

211. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:44	+/–
Ещё немножко, и будет "опциональный". Дальше просто забудут. По факту - даже в кровавых энтерпрайзах не видел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142

212. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:44	+/–
> поэтому и правильно настроенное железо будет его автоматически использовать Ну давай, покажи мне хотя бы две кастомерских CPE, которые "будут".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #402

213. Сообщение от Аноним (213), 25-Апр-25, 20:45	+/–
А почему бы и нет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #215

214. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:45	+/–
Akamai бессмысленно просить смотреть, как оно в железе делается, они CDN, а не ISP, и у них в основном софт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144 Ответы: #324

215. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:46	+/–
> А почему бы и нет? Да вот и я о том же :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #213

216. Сообщение от Ан Оним (?), 25-Апр-25, 20:54	+/–
Как это не занимаются другим протоколом. Здесь же на опеннете писали про гугль и его quic, про хуавей с английским университетом делают NEW IP с переменной длиной адреса. Как это у ip6 нет недостатков, все же знают что он не подходит для iot и iiot, поэтому и не внедряется широко.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #218, #237

217. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:55	+/–
> Не будет никто заниматся никаким другим IP протоколом. Ну в принципе пока да - внезапно выяснилось, что и IPv4 пока достаточно. IPv6 в основном в густо перенаселённых районах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #267

218. Сообщение от Tron is Whistling (?), 25-Апр-25, 20:57	+/–
С переменной длиной адреса на асиках тоже не полетит. Только в софте. Нет, можно, но тогда надо сверху жёстко ограничивать, и не в 128 бит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216 Ответы: #219

219. Сообщение от Ан Оним (?), 25-Апр-25, 21:04	+/–
https://www.opennet.me/opennews/art.shtml?num=52648
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #218 Ответы: #221

220. Сообщение от Ан Оним (?), 25-Апр-25, 21:06	+/–
Читайте https://www.opennet.me/opennews/art.shtml?num=52648
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #226

221. Сообщение от Tron is Whistling (?), 25-Апр-25, 21:09	+/–
> https://www.opennet.me/opennews/art.shtml?num=52648 Лучше вот это: https://prod-upp-image-read.ft.com/6f569c60-7045-11ea-89df-4... Вот только это опять галимые теоретики - им бы с железячниками посоветоваться, те их просто пошлют на 3.14 букв.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #219

222. Сообщение от Аноним (222), 25-Апр-25, 21:16	+/–
Зачем тебе маршрутизируемый адрес для каждого устройства?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #227, #228, #232, #381

223. Сообщение от нокия (?), 25-Апр-25, 22:08	+/–
С удивлением для себя узнал, что и телега заблокирована.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

224. Сообщение от Аноним (224), 25-Апр-25, 22:28	+1 +/–
Динамический IPv6 с включенным privacy extensions делает это ещё лушче, ip-адрес просто превращается в шум, который из датафрейма выкидывается в первую очередь. IPv4 адресов у провайдерских пулов не так много на самом деле, агрегировать довольно просто, а вот рандомныe 2001:0db8:eb47:dead:beef:b00b:fe71:c94c — совсем нет. Максимум — как и из IPv4 — геодату получить, и можно смело выкидывать. Вот если начать IPv6 подсеть каждому сразу в паспорт записывать, а ещё лушче на лбу татуировать, то совсем другое дело!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #257, #432

225. Сообщение от Аноним (224), 25-Апр-25, 22:39	+1 +/–
Со времён ADSL на всех проводных и за последние 6 лет всех беспроводных подключениях пользуюсь только и исключительно публичными адресами. Никто ни разу не атаковал, иногда только боты стучатся, но этот трафик на графике не видно. У принтера публичный IPv6 адрес, и никто даже Войну и Мир на нём не распечатал. Опасность «атак из внешнего мира» сильно преувеличена голливудскими технодрамами. Обычного фаерволла достаточно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

226. Сообщение от Аноним (60), 25-Апр-25, 22:47	+/–
Читайте https://www.tadviser.ru/a/349521
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #220 Ответы: #266

227. Сообщение от Аноним (224), 25-Апр-25, 22:48	+/–
Каждому сетевому устройству нужен какой-то адрес, почему бы и не маршрутизируемый? Фаерволлу без разницы какие там адреса что так, что эдак, но настройку это значительно упрощает, избавляя от NAT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222

228. Сообщение от _kp (ok), 25-Апр-25, 22:52	–1 +/–
Надо! Не все в пещерах живут. Лично мне, чисто для личных нужд, адреса десятками нужны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222 Ответы: #250

229. Сообщение от 12yoexpert (ok), 25-Апр-25, 23:01	+2 +/–
никаких, белый ip любой провайдер выдаёт бесплатно. дефицит ipv4 - это миф, чтобы заставить хомячков однозначно идентифицироваться рекламными сетями
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #247, #335

230. Сообщение от Аноним (230), 25-Апр-25, 23:35	+/–
> В Японии проживает 125 млн голов всего. Уже 123. Каждый год ~1 млн теряют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

231. Сообщение от cheburnator9000 (ok), 26-Апр-25, 01:31	+/–
Преимущества в альтернативных маршрутах трафика для ipv6 соединений. Я на Ростелекоме долго не тестировал, но из небольших тестов выясняется, что (по крайней мере на РТ) по ipv6 маршруты в среднем на 10мс дольше до крупных ДЦ и контент-провайдеров. Недавно где-то читал статью, что в какой-то отдаленной островной стране юго-восточного региона, у них из-за проблем у провайдеров и их аплинков с большой земли с ipv4, но вот ipv6 маршруты короче в несколько раз (например ipv6 ~30ms, ipv4 ~200ms). https://version6.ru/isp/rt тут картинка по внедрению у ростелекома, на openwrt работает магически из коробки, нужно только WAN настроить по PPPoE, и ipv6 появится по какому-то Virtual Dynamic Interface.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

232. Сообщение от Ivan_83 (ok), 26-Апр-25, 01:39	+/–
Потому что это свобода выбора конфигурации. Если у каждого девайса маршрутизируемый адрес - значит я одним движением руки могу получить/предоставить к нему доступ из инета. Без вот эти всех присядок с пробросом портов и прочего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222 Ответы: #251, #365

233. Сообщение от Аноним (233), 26-Апр-25, 01:44	+/–
IPv4 очень удобен всяким хостерам, пользователь, сидящий за своим НАТом, потом за провайдерским НАТом, потом за CGNATом, просто вынужден будет брать VPS, т.е. сливать все данные. IPv4 кончился, всё, точка.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #240

234. Сообщение от Ivan_83 (ok), 26-Апр-25, 01:44	+/–
А видео звонки вы будете через сервера АНБ опять делать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #197 Ответы: #305, #404

235. Сообщение от Ivan_83 (ok), 26-Апр-25, 01:45	+/–
Так после 5 устройств уже память в голове кончается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202 Ответы: #270

236. Сообщение от Ivan_83 (ok), 26-Апр-25, 01:47	+/–
Проблема не в протоколе а в задержках, пусть железячники решают проблему. Иначе получится голубиная почта, без вариантов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191 Ответы: #272, #275

237. Сообщение от Ivan_83 (ok), 26-Апр-25, 01:51	+/–
Да я вам сам за вечер с десяток IPX/SPX/IPng/IPngng и тп наделаю, это вообще не проблема ни разу. Для IoT IPv6 подходит - даже в ESP8266 завезли его поддержку, а в ESP32 она уже давно была. Всё что ниже их - просто мусор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216 Ответы: #410

238. Сообщение от Маняним (?), 26-Апр-25, 03:09	+3 +/–
А фактически ipv6 используется только на серверах и датацентрах. Домашние провайдеры (как и большинство роутеров) не умеют. За последние 15 лет сменил 4 провайдера и все только ipv4 хотя уже и скорость выросла до честного гигабита.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #301, #361, #397

239. Сообщение от Аноним (254), 26-Апр-25, 03:11	+/–
> 125млн населения , из них 109млн юзеров В Японии в % соотношении самое старое население. Вряд ли старичьё 60+ и младенцы вообще выходят в интернет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

240. Сообщение от Аноним (254), 26-Апр-25, 03:13	+2 +/–
> IPv4 кончился В больных фантазиях местных экспертов - возможно. Но чтобы проверить, что это не правда, достаточно пообщаться с живыми людьми на улице или на работе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #233 Ответы: #249, #332, #349

243. Сообщение от Аноним (254), 26-Апр-25, 03:20	+/–
> NAT не нужен. > И фаервол тоже нужно минимизировать. А давай сразу интернет по паспортам?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #348

244. Сообщение от Аноним (254), 26-Апр-25, 03:22	+/–
> можно смело рубит все входящие У меня и исходящие только по белому списку. Рубить надо всё, что не должно выходить в интернет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

245. Сообщение от Аноним (254), 26-Апр-25, 03:24	+2 +/–
> Надо просто-напросто перейти на IPv6 Тебе надо, ты и переходи. Ты наверное и сканы документов сгрузишь и лицом с удовольствием покрутишь на камеру, а потом удивляешься откуда тебе звонят номера +38 представляясь службой безопасности твоего банка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146 Ответы: #343

246. Сообщение от Аноним (254), 26-Апр-25, 03:26	+1 +/–
> Какие преимущества у 6-ой версии для обычного пользователя? Никаких. Только минусы. Особенно с точки зрения приватности и отсутствия дополнительного уровня защиты в виде NAT провайдера + необходимость обновлять роутер, потому что он будет светить голой ж#пой в интернет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #278, #307

247. Сообщение от Аноним (254), 26-Апр-25, 03:27	+2 +/–
Я тeбя минуcyю обычно, но здесь крепко жму руку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #229

248. Сообщение от Аноним (254), 26-Апр-25, 03:28	+/–
> Возможность получить маршрутизируемый адрес для любого устройства. Т.е. возможность безусловная идентифицировать ВСЕ твои устройства.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #285, #334

249. Сообщение от Аноним (233), 26-Апр-25, 03:29	+/–
И каждый живой пользователь интернета тебе расскажет, сколько у него белых адресов, ага, ври дальше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #240

250. Сообщение от Аноним (254), 26-Апр-25, 03:29	+1 +/–
Таких как ты 0.0001% и слава Богу. А большинству нужна приватность за как можно большим количеством NATов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #228 Ответы: #357, #364, #382

251. Сообщение от Аноним (254), 26-Апр-25, 03:30	+1 +/–
Да такие как ты и сгружают сканы документов в сеть, а потом удивляются почему за 2 рубля продаётесь в базе даркнета 😆
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #331

252. Сообщение от Аноним (254), 26-Апр-25, 03:34	–1 +/–
> А ведь они часто подключены с белым адресом к сети. Они подключены к сети с тем же адресом, который висит на твоём роутере, а роутер в большинстве случаев за NAT провайдера, у которого нет ipv6 (сменил туеву кучу провайдеров и нигде нет ipv6), не говоря что и роутер нужен соответствующий с поддержкой ipv6. Мобильные операторы 3g/4g вообще ipv4 only выдают, по крайней мере у нас. И слава Богу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #330

253. Сообщение от Аноним (254), 26-Апр-25, 03:37	+1 +/–
У меня был пару лет назад белый ip, так в логе каждую секунду чуть ли не сотни попыток подключиться на разные порты от ботов. Это своего рода спам, который даёт нагрузку на устройство и замедляет работу. Поэтому NAT провайдера это благо. Особенно для тех у кого роутер вечный - купил раз и на всю жизнь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

254. Сообщение от Аноним (254), 26-Апр-25, 03:39	–4 +/–
> Ivan_83 Знаете, раньше немного уважал ВАС. Но после своих реплик в данной теме вы упали в моих глазах до человека, который не ведает за какую лютую дичь топит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #327

255. Сообщение от Аноним (254), 26-Апр-25, 03:41	–1 +/–
Всё это легко обходится простой установкой плагина, который будет делать так, что каждый запрос будет выдавать уникальный не повторяющийся хэш. Но нормальные люди вообще отключают JS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #260, #423

256. Сообщение от Аноним (254), 26-Апр-25, 03:42	–1 +/–
> в ipv6 нет NAT У провайдера нет. А значит ответственность по защите своей приватности ложится на тебя + необходимость постоянно обновлять роутер, чтобы тебя не хакнули, а значит дополнительные расходы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #328, #359

257. Сообщение от Аноним (254), 26-Апр-25, 03:44	+/–
> Вот если начать IPv6 подсеть каждому сразу в паспорт записывать, а ещё лушче на лбу татуировать, то совсем другое дело! А между прочим к этому всё и идёт. А ведь я помню как смеялись в нулевых на форумах, когда говорили что сим карты будут по паспортам. Кстати, про QR коды забыли? РФ идёт по пути Китая, не забывайте про социальный рейтинг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224 Ответы: #325, #421

258. Сообщение от Аноним (254), 26-Апр-25, 03:46	+1 +/–
> А возможность без костылей заходить на свой локалхост по SSH из тырнета это как: плюс или минус? Для 99.9% нормальных людей это не нужно. Мы же говорим про домашний интернет, а не про дичь из датацентров?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #360, #377

259. Сообщение от Аноним (254), 26-Апр-25, 03:50	+/–
> Как человек который обитает на самом дне технологической пирамиды и имеет просто никакое представление об экономических и технических реалиях Так это про тебя - любителя сдавать мазок и однозначно себя идентифицировать рекламным сетям.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #339

260. Сообщение от morphe (?), 26-Апр-25, 03:52	+1 +/–
И получаем фингерпринт - юзерагент рандомизирует канвас, X, Y, Z, но не A, B, C, что выделяет юзера из кучи других Рандомизация не противодействует фингерпринтингу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #255 Ответы: #288, #372

261. Сообщение от Аноним (254), 26-Апр-25, 03:52	–1 +/–
> в Китае Это ключевое. ipv6 это про идентификацию не просто твоего роутера, а всех твоих устройств. А где как не в Китая тотальная слежка и камеры наблюдения даже посреди гор и полей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #371

262. Сообщение от Аноним (254), 26-Апр-25, 03:54	–2 +/–
Миллиард населения слишком преувеличенная цифра. Врут они. Посмотри блогеров которые были в Китае, все они показывают в своих видео, что в реальности там пустые города с пустыми домами и пустыми улицами. А вот в Индии или Бангладеш похоже гораздо больше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

264. Сообщение от Аноним (254), 26-Апр-25, 03:57	+/–
На моём вики проекте (20000 уникальных ip в сутки) большинство ботов это ipv6 паpaша. Для них всех включена усиленная капча и все равно не спасает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #276

266. Сообщение от Аноним (254), 26-Апр-25, 04:03	+3 +/–
Бесполезно, они всё равно будут топить за ipv6 не отдавая отчёт, какую опасность данный протокол в себе несет, особенно в отдалённом будущем. Про симки по паспортам ржали на форумах в начале нулевых, а сейчас твой номер телефона это твоя цифровая подпись. А учитывая, что РФ идёт по пути Китая, то...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226

267. Сообщение от Аноним (254), 26-Апр-25, 04:11	+/–
> IPv6 в основном в густо перенаселённых районах. Скорее в Китае и тех странах что лежат под Китаем. Там где нужно идентифицировать не только роутер, а и все устройства.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #217 Ответы: #289, #300

269. Сообщение от Аноним (271), 26-Апр-25, 06:27	–1 +/–
через ещё 25 лет будет 100%?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #302

270. Сообщение от Аноним (271), 26-Апр-25, 06:29	+/–
Некоторым памяти больше выдают ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #235

271. Сообщение от Аноним (271), 26-Апр-25, 06:32	+/–
так он же есть уже, даже для линкуса. https://datatracker.ietf.org/doc/rfc1385/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #286, #346

272. Сообщение от Аноним (271), 26-Апр-25, 06:33	+/–
>пусть железячники решают проблему. типа свёртка пространства?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #236

273. Сообщение от timur.davletshin (ok), 26-Апр-25, 06:42	+/–
Что конкретно в этом случае тебя не устраивает в сравнении с тем самодеятельным колхозом, который ты городишь? Например, ты вообще как потом скорость ту же для этого класса устройств зарезать будешь? Индивидуально по айпишнику? Фейспалм какой-то. Или твой вариант проще в администрировании? Да нет же. Или безопаснее? Точно хуже? Требует меньше ресурсов? Тоже нет. Но его не устраивает! Был у меня как-то водитель погрузчика, у которого какая-то детская травма на тему школы была. Его ни в какую нельзя было отправить даже в учебный комбинат за тем, чтобы прослушать лекцию и получить корочку. Так без прав и водил. Потом уволили за принципиальный отказ обучаться...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198

274. Сообщение от timur.davletshin (ok), 26-Апр-25, 06:45	+/–
> И да, IPv6 у нас есть, но для клиентов стоит галка "включить", > потому что не все на это готовы. Включивших - менее пятой > части. Хоть не за деньги подключаете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200 Ответы: #284

275. Сообщение от timur.davletshin (ok), 26-Апр-25, 06:50	+/–
> Проблема не в протоколе а в задержках, пусть железячники решают проблему. > Иначе получится голубиная почта, без вариантов. Проблема именно в протоколе. Таймауты предлагаешь всем увеличить, чтобы сигнал до Марса успел сбегать? Опять же какой-то FEC добавить было неплохо... Да много их.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #236 Ответы: #347

276. Сообщение от timur.davletshin (ok), 26-Апр-25, 06:52	+/–
> На моём вики проекте (20000 уникальных ip в сутки) большинство ботов это > ipv6 паpaша. Для них всех включена усиленная капча и все равно > не спасает. Есть же ещё умельцы, которые факт захода по IPv6 считают подозрительным признаком! Поди ещё и geoip тоже используешь для этого?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #264 Ответы: #314

278. Сообщение от An (??), 26-Апр-25, 08:03	+/–
NAT провайдера - странный аргумент топить за IPv4 против IPv6: 1. Провайдер может сделать IPv6 NAT для клиентов(а может и NPTv6, что меньше NAT нагружает железо) так же как для IPv4; 2. Провайдер может забить на NAT и выдавать белый IPv4 клиенту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #246

280. Сообщение от Аноним (-), 26-Апр-25, 08:49	+/–
> ты меня не учи, ты не знаешь кто я такой: > я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt, умудрялся подключить по сети 2 > компьютера по одному кабелю и все отлично, превосходно работало. "Я знаю у-шу, карате, джиу-джитсу, и много других страшных слов!!!111" :) > не новичок и в таком профессиональном оборудовании как Mikrotic, Это что-то типа Abibas но для роутеров? > сейчас читаю про Cisco: ничего сложного. Я наизусть помню 192.168.0.1 / > 255.255.255.0 и уверенно разбираюсь в ipv4. О сколько вам открытий чудных... > А вот твоих достижений никто не знает, поэтому повежлевее! Не буду тебе описывать их. На всякий случай. Может порвать неподготовленный мозг. Но как хинт: на вот этой VM нет default route. А я с тобой тут болтаю. Как тебе такой ребус? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

281. Сообщение от Аноним (-), 26-Апр-25, 08:51	+/–
> то "красивые" статические адреса для нужных людей. И это ещё ничего, А в чем собссно проблема - запоминающиеся айпишники машинам раздавать? Это упрощает диагностику и тому подобное, в снифере каком сразу понятно на глаз какой комп что, без колупания в деталях и проч.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #290

282. Сообщение от Аноним (-), 26-Апр-25, 08:53	+1 +/–
> Белый IP - путь сразу попасть под атаку из внешнего мира. > Это сомнительный плюс. А возможность выйти на улицу - риск что на вас наедет автомобиль или упадет кирпич.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

284. Сообщение от Tron is Whistling (?), 26-Апр-25, 08:55	+/–
Какие нафиг деньги, там реально впору доплачивать, чтобы включили. Некоторые тыкают, но трафика с них по v6 ровно 0. Вообще статистика чессгря неутешительная. А у местного крупняка вообще IPv6 для физиков отсутствует. И это Европа, и далеко не периферийная.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #274 Ответы: #287

285. Сообщение от Аноним (-), 26-Апр-25, 09:00	+1 +/–
>> Возможность получить маршрутизируемый адрес для любого устройства. > Т.е. возможность безусловная идентифицировать ВСЕ твои устройства. Вообще-то всякие ведроиды и прочие эплы - давно решили эту "проблему" в случае IPv4, напихав IMEI, device ID, а на всякий случай - апликухи и MAC адреса вафли/блутуса норовят потырить, они как правило уникальные. А, и еще пароль от вашей точки доступа сбэкапить. Для улучшения качества обслуживания, разумеется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #248 Ответы: #312

286. Сообщение от Tron is Whistling (?), 26-Апр-25, 09:02	+/–
К сожалению всё по той же причине не взлетело - динамическая позиция добавок к адресу. Не реализуются нормально в железных пайплайнах все эти динамические адресные хедеры. На каждое перепозиционирование по заголовку нужен степ пайплайна. Если перепозиционирование не фиксированное, а зависит от другого поля - этот степ ещё и на следующий такт пойдёт...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #271

287. Сообщение от timur.davletshin (ok), 26-Апр-25, 09:03	+/–
> И это Европа, и далеко не периферийная. Вы в какой-то альтернативной Европе. Прибалтика?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #284 Ответы: #292, #293, #294, #296

288. Сообщение от Аноним (-), 26-Апр-25, 09:05	+/–
> И получаем фингерпринт - юзерагент рандомизирует канвас, X, Y, Z, но не > A, B, C, что выделяет юзера из кучи других > Рандомизация не противодействует фингерпринтингу Если JS вообще отключен - canvas просто пролетает. Ьез JS это не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260 Ответы: #295

289. Сообщение от Аноним (297), 26-Апр-25, 09:08	+/–
В Индии, Малайзии и Франции? Ты бы хоть на статистику взглянул: https://stats.labs.apnic.net/ipv6/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #267

290. Сообщение от timur.davletshin (ok), 26-Апр-25, 09:09	+/–
>> то "красивые" статические адреса для нужных людей. И это ещё ничего, > А в чем собссно проблема - запоминающиеся айпишники машинам раздавать? Это упрощает > диагностику и тому подобное, в снифере каком сразу понятно на глаз > какой комп что, без колупания в деталях и проч. Прочитай, почему EUI-64 приличные люди не используют на клиентских машинках. Вот ты предлагаешь примерно такое же, но ручками сделанное. И псевдослучайный айпишник диагностике помехой не является.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #281 Ответы: #308

291. Сообщение от Аноним (-), 26-Апр-25, 09:25	+1 +/–
> Чтобы любому сайту было проще вас отслеживать а также проще было вас > взломать? Спасибо, не надо. Динамический IPv4+NAT даёт дополнительную безопасность и приватность. Про таких как вы было скаазано - "не заслуживают ни того ни другого".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

292. Сообщение от Tron is Whistling (?), 26-Апр-25, 09:32	+/–
> Вы в какой-то альтернативной Европе. Прибалтика? Бенелюкс. Нормально? Кросавчеги в IPv6 считают мобилки, которые в принципе можно, как я уже говорил, хоть на одном адресе для всех держать, они всё равно на туннелях терминируются, и дальше идёт NAT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #287 Ответы: #297

293. Сообщение от Tron is Whistling (?), 26-Апр-25, 09:35	+/–
У оранжевых как v6 не было, так и нет. Есть ещё пара весёлого крупняка, который формально дуалстек на CPE включил, но в локалку он без дополнительной конфигурации по умолчанию не раздаётся :D Такой вот IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #287

294. Сообщение от Tron is Whistling (?), 26-Апр-25, 09:36	+/–
Да и у вас абсолютно та же ситуация. Где у ростелека v6 для физиков? В паре экспериментальных регионов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #287 Ответы: #414

295. Сообщение от morphe (?), 26-Апр-25, 09:40	+1 +/–
> Если JS вообще отключен - canvas просто пролетает. Ьез JS это не > работает. Без JS вообще ничего не работает, если хочется без JS - то почему бы не использовать RSS/Atom тогда уж
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #288 Ответы: #309

296. Сообщение от Аноним (297), 26-Апр-25, 09:42	+/–
Скорее, Восточная Европа. В Северной 42,64 %.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #287 Ответы: #299

297. Сообщение от Аноним (297), 26-Апр-25, 09:46	+/–
Нидерланды: 45,81 %.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #292 Ответы: #298

298. Сообщение от Tron is Whistling (?), 26-Апр-25, 10:25	+1 +/–
> Нидерланды: 45,81 %. Это с мобилками, которые по-хорошему из подсчёта надо выкидывать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #297 Ответы: #413

299. Сообщение от Tron is Whistling (?), 26-Апр-25, 10:26	+/–
> Скорее, Восточная Европа. В Северной 42,64 %. Да нет там никаких 40%, ещё раз повторяю. Туда посчитали все мобильные аппараты, которым сугубо фиолетово, какой на них IP, всё равно дальше терминации туннеля они не уйдут, и извне не доступны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #296

300. Сообщение от Tron is Whistling (?), 26-Апр-25, 10:27	+/–
> Скорее в Китае и тех странах что лежат под Китаем. Там где > нужно идентифицировать не только роутер, а и все устройства. Ну в целом да. Во-первых уникальная идентификация, во-вторых просто тупо всего IPv4 на регион не хватит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #267

301. Сообщение от lbc (?), 26-Апр-25, 10:28	+2 +/–
Не знаю ни одного роутера который не умеет ipv6, только если совсем доисторический. В Минске все провайдеры предоставляют ipv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238 Ответы: #311, #363

302. Сообщение от Tron is Whistling (?), 26-Апр-25, 10:28	+2 +/–
> через ещё 25 лет будет 100%? 146%
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #269 Ответы: #417

303. Сообщение от Tron is Whistling (?), 26-Апр-25, 10:30	+/–
Эти ребята считают в IPv6 в т.ч. все мобилки с динамическими адресами, на которые IPv6 конечно может даже белый выдаваться, а не туннельный, но там пофиг, и пользователь вообще не знает, что там, и по сути возможностью иметь на него доступ снаружи не пользуется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168 Ответы: #336

304. Сообщение от Tron is Whistling (?), 26-Апр-25, 10:37	+/–
PMTUD потерял. Я бы таки вот конкретно это оставил, оно используется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179 Ответы: #425

305. Сообщение от Аноним (305), 26-Апр-25, 11:19	+1 +/–
Не знаю, меня анб в сизо не посадит, а районный дядя Степа вполне
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #234 Ответы: #342

306. Сообщение от Аноним (60), 26-Апр-25, 11:22	+/–
>могут А они хотят ? Всё "по просьбам трудящихся" как у нас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

307. Сообщение от Аноним (307), 26-Апр-25, 12:44	+/–
> Никаких. Только минусы. Особенно с точки зрения приватности и отсутствия дополнительного > уровня защиты в виде NAT провайдера + необходимость обновлять роутер, потому > что он будет светить голой ж#пой в интернет. С таким же успехом - принудительно заколоченная дверь - защита от грабителей. Спору нет, грабителям тоже придется попотеть. Но не только им. При отсутствии входящих это неполноценный интернет. Как дверь с замком который вы не контролируете. Торенты работают погано, как и VoIP звонки, по ssh домой хрен зайдешь без жутких костылей, свой небольшой сервак фиг вывесишь, и вообще, очень круто рюхать капчи потому что с того айпи кто-то с трояном висел. Вот уж общественный туалет. А защита имеет смысл только если контролировать можно. Иначе это не защита а заколоченная назло грабителям дверь. CGN из-за дефицита айпишников и ломовой нагрузки к тому же умеют создавать офигеннейшие глюки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #246

308. Сообщение от Аноним (-), 26-Апр-25, 12:58	+/–
> Прочитай, почему EUI-64 приличные люди не используют на клиентских машинках. Вот ты > предлагаешь примерно такое же, но ручками сделанное. И псевдослучайный айпишник диагностике > помехой не является. Вообще-то - является. Декодировать псевдорандом на глаз довольно неудобно. Чтобы понять кто этот кусок хекса такой - надо отдельно куда-то еще лезть, это затраты времени и сил. Для роутабельных глобально IPv6 - можно поспорить. И то - у сетевиков считается особым шиком написать себе что-нибудь гламурное в IPv6 хексом. И вы надежно показали свой уровень незнанием этого мелкого протокольного perk'а сетевиков. А уж для нероутабельных глобально IP по типу 02FC и т.п. - что хочу то и назначаю. Забыв ваше ценное мнение спросить вообще. Вы это не увидите никогда, для начала, а мне - вон то будет удобнее и быстрее, особенно в относительно мелкой сетке типа домашней локалки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #290 Ответы: #310, #340

309. Сообщение от Аноним (-), 26-Апр-25, 12:59	–1 +/–
> Без JS вообще ничего не работает, если хочется без JS - то > почему бы не использовать RSS/Atom тогда уж Вообще-то довольно много к счастью работает. Вот например - опеннет и без JS юзабелен. Облом, да? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #295 Ответы: #395

310. Сообщение от timur.davletshin (ok), 26-Апр-25, 13:18	+/–
> Вообще-то - является. Вы в простыне, бегущей по экрану со скоростью 10 гигабит в секунду, пытаетесь выискивать нужный текст? Окстись уже. > Для роутабельных глобально IPv6 - можно поспорить. Что за любовь тулить тире там, где оно не нужно? > А уж для нероутабельных глобально IP по типу 02FC и т.п. - что хочу то и назначаю. Освой уже программу средней школы, а до тех пор придержи при себе своё ценное мнение о том, что является "особым шиком" у сетевиков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #308 Ответы: #369

311. Сообщение от Аноним (312), 26-Апр-25, 15:30	+/–
Если быть потр#бл#дью и менять роутеры (как и телефоны) каждый год, то доисторическими можно назвать 90% всех установленных роутеров. У соседа вон вообще dlink dir 320, у второго соседа тоже что-то из конца нулевых. Роутер - вечное устройство, которое просто работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #301 Ответы: #316, #318, #333

312. Сообщение от Аноним (312), 26-Апр-25, 15:33	+/–
> Вообще-то всякие ведроиды и прочие эплы - давно решили эту "проблему" При таких ломовых познаниях в сетях - никакая приватность в интернете тебе совершенно точно не грозит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #285 Ответы: #368

314. Сообщение от Аноним (312), 26-Апр-25, 15:39	+/–
> IPv6 считают подозрительным признаком А разве не так? Нормальный живой человек с провайдерским айпи имеет ipv4, а вот ipv6 это явный признак всяких vpn, прокси и прочих ip принадлежащих датацентрам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #276 Ответы: #326, #352

315. Сообщение от Arch User (?), 26-Апр-25, 15:53	+4 +/–
А когда у нас в РФ охватит 50% таких сетей.. мы не доживем до этого времени.. Даже Азия нас обходит! Всё идет по плану)) главное РКНу интернет блочить и сажать в тюряжку за коменты а всё остальное плевать!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #321, #322

316. Сообщение от Arch User (?), 26-Апр-25, 15:56	+/–
Согласен, у нас в районе в городе с 150 тысяч населения вообще нет IPv6
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #311

317. Сообщение от Дмитрий Петров (?), 26-Апр-25, 16:18	+2 +/–
"По числу пользователей IPv6 лидирует Китай, в котором поддержка IPv6 выявлена у 810 млн. пользователей. В России уровень внедрения IPv6 оценивается в 10.63%, Грузии - 12.72%, Украине - 13.42%, Беларуси - 14.35%, Литве - 16.79%, Латвии - 28.52%, Казахстане - 21.76%, Эстонии - 47.62%, Венгрии - 53.6%, Израиле - 62.83%." Ну что сказать.. когда твоя бывшая держава больше не лидирует в этом то это очень печально и не упомянуть политику невозможно.. Позорище какое.. даже там в той стране у которое ВП и то больше внедрености. У меня на этом всё. Модераторы, простите меня за политику но это горькая правда..
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #319, #320, #323, #407

318. Сообщение от lbc (?), 26-Апр-25, 16:19	+/–
Eсть только состояние либо роста, либо не роста. Постоянство - это один из видов деградации. Менять без необходимости конечно не нужно, всё и так работает, только если захочется воспользоваться новыми технологиями: ipv6, speed up 1Gb+, WiFi 5/6, или тот же mesh ЗЫ: 320 у меня тоже лежит без дела )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #311

319. Сообщение от Дмитрий Петров (?), 26-Апр-25, 16:21	+/–
Да это вообще цирк какой-то.. как так? Полностью с тобой согласен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #317

320. Сообщение от Zombimister (ok), 26-Апр-25, 16:27	+/–
У меня на этом нет нецензурных слов.. 100%
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #317

321. Сообщение от Zombimister (ok), 26-Апр-25, 16:28	+/–
Это База...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #315

322. Сообщение от Аноним (322), 26-Апр-25, 16:34	+/–
Что значит даже, Азия вообще-то нормально так обходит. Потом у кого это у "нас", нет никаких "нас", есть задачи и кейсы, кейсы, задачи и корпорации. Сегодня ты причислил себя к корпорации говорящих на одном из диалектов восточноевропейской группы, завтра очень уполномоченый решит что враг это ты, потому что ты препятствуешь его личному развитию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #315

323. Сообщение от Аноним (322), 26-Апр-25, 16:40	+/–
А зачем собственно лидировать. Нормальные лидеры не рвутся в лидеры, они там оказываются контекстуально. Сам концепт державы это и есть проблема, в странах давно от этого концепта отошли, лет эдак 100 как. А дело было так: облидировались где только можно, а потом выяснилось что иметь или не иметь это как в песне - есть другая сторона монеты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #317

324. Сообщение от Аноним (224), 26-Апр-25, 17:16	+/–
> у них в основном софт Ты, вижу, совсем не знаешь как CDNы устроены. Сеть среднего CDN мало чем отличается от сети среднего транзитного провайдера. Софта в пайплайне самый минимум, чтобы уменьшить задержки. Раздача статического контента весьма скучное занятие даже на таких масштабах. Сложность CDN не в этом, а в том чтобы получить хороший ценник на трафик, интерконнект и колокейшен там, где находятся потребители.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #214 Ответы: #354

325. Сообщение от Аноним (224), 26-Апр-25, 17:23	+/–
Так то в китае и рф. Я там не живу и жить не планирую. Для слежки как раз cgNAT топчик. В Интернет случайно не попадёшь никак, и весь доступ контролировать проще простого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #257

326. Сообщение от Аноним (224), 26-Апр-25, 17:25	+/–
> А разве не так? Нет. У меня нативный /56 от провайдера. На мобиле по умолчанию v4 за натом и наивный v6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #314

327. Сообщение от Ivan_83 (ok), 26-Апр-25, 17:52	+4 +/–
Это огромная потеря для меня :) На самом деле сейчас не 2005 год, когда все браузеры привязаны проводом к месту прописки. Сейчас 2025 год, когда наверное 80% пользователей видят инетрнет через мобилу или планшет, при этом они то на вайфаях то на мобильных сетях. Для компаний глупо полагатся на IP адреса. Хотя это по прежнему работает для условных 3-20% пользователей, с некоторыми ограничениями. Чтобы разделить пользователей за NAT и трекать даже мобильных пользователей давно юзают browser fingerprint. https://coveryourtracks.eff.org/ https://amiunique.org/ Можете начать с этого. Я бы сказал что именно по IP адресам сейчас приватность теряется заметно меньше чем по другим каналам. Вот у вас наверняка гуголднс прописан на машине - теперь гугол точно знает где вы и что делаете, в реальном времени. Даже когда вы почту на мылору проверяете. Никакие блокировщики от этого вам не помогут. Или вот у вас внезаптно уже давно по дефолту в браузерах включён DoH DNS - поздравляю, мозилла/амазон или кто там нынче внешняя ширма этой фигни теперь тоже знает когда и какой сайт вы посещали. Не совсем точно, хотя не удивлюсь если там или встроили возможность для фингерпринта или держат постоянное соединение - чисто чтобы отличать разных юзеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #254 Ответы: #394

328. Сообщение от Ivan_83 (ok), 26-Апр-25, 17:54	+2 +/–
Какая чушь. У меня уже лет 20 белые IPv4 адреса, чем это безопаснее белых IPv6 адресов, которые ещё и выдают блоком /64 - где поди найди на угад адрес роутера. Приватности у вас давно нет, просто вы про это не знаете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #256

329. Сообщение от Аноним (224), 26-Апр-25, 17:56	+/–
Так это проблема в вашем конкретном случае. В США вон вообще Verizon у себя внутри задекларировал в4 как легаси, и теперь строит свои сети на в6 с поддержкой в4, а не наоборот. Но то Verizon, один из локомотивов интернета. В твоём случае скилл настройки cgNAT на хуавеях будет актуален ещё долго, до самой пенсии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #199 Ответы: #355

330. Сообщение от Ivan_83 (ok), 26-Апр-25, 17:58	+/–
Да нет и никогда не было у меня провайдерского NAT, всегда у меня был белый IPv4 адрес. NAT всегда и делается на абонентском роутере. Я тоже сменил кучу провайдеров, и благодаря HE у меня уже лет 15 есть свои IPv6 адреса, и домашние девайсы все получают белые IPv6 и работают по ним без всяких NAT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #252 Ответы: #366

331. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:00	+/–
Конечно я сгружаю, ещё и мордой в камеру машу, ибо нынче KYC никак иначе не пройти не посещая лично офис. Я последние разы открывался по всяким европам и тайваням, в необанках - мало того что оно далеко так и даже если туда приехать - оффлайн процебуры там нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251

332. Сообщение от Аноним (224), 26-Апр-25, 18:01	+1 +/–
Ну раз фантазии, рассказывай где я могу получить свой персональный глобально маршрутизируемый /16.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #240

333. Сообщение от Аноним (224), 26-Апр-25, 18:03	+/–
Любое сетевое оборудование в возрасте ~ 15 лет и меньше умеет IPv6, за редкими исключениями. О чём вообще речь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #311 Ответы: #416

334. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:06	+/–
Ну вот идентифицировал ты что у меня по адресу ххх находится датчик тмпературы и влажности, рядом ещё штук 5 таких датчиков. По соседству принтсервер, пару точек доступа, несколько управляемых коммутаторов. Ещё с десяток каких то андройдов, пара линуксов похожих на убунту, пара фрях. Вернее даже не так. Узнать что там за устройства получится не для всех. Дальше то что ты с этим сделаешь? Если ты наивно полагаешь что IP адрес единственная возможность деанонить/трекать кого то в сети то ты застрял где то на уровне нулевых годов. Хотя даже тогда уже особо умные смотрели в заголовки прилетавшие от бразуеров и кидали всякие кукисы в браузер, по которым потом и трекали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #248

335. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:07	+/–
Да да, расскажи это RIPE который уже все блоки распродал, и теперь блоками барыжат уже частные лица.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #229 Ответы: #400

336. Сообщение от Аноним (224), 26-Апр-25, 18:08	+/–
Опять не так считают и не то, ну что ж будешь делать? А как надо считать опеннетный кексперт не объяснил…
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #303 Ответы: #353

337. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:10	+/–
Оно актуально больше для старого софта, где местами v4 прибит гвоздями. В локалках - так смотря для чего. Дома так вообще пофик, главное чтобы оно само как то работало - и оно работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171

338. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:12	+/–
Я не в РФ. Лампочка накаливания - отопительный прибор, который основную часть потребляемой энергии переводит в тепло. И нынче светодиодные лампочки очень сильно подешевели, настолько что вполне способны окупится на экономии за электричество в течении срока своей эксплуатации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #401, #419

339. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:13	+/–
Каким таким сетям?) У меня куча всего дома по днс заблочено. А вот вы там без яндекса и вк не проживёте, так что не вам мне рассказывать про приватность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #259 Ответы: #420

340. Сообщение от Аноним (224), 26-Апр-25, 18:20	+/–
> у сетевиков считается особым шиком написать себе что-нибудь гламурное в IPv6 хексом Странно. У наших сетевиков особым шиком считается получить CCNP и собрать побольше покемонов типа DC, Wireless итп, а самый козырный понт — CCIE. Vanitas vanitatum omnia vanitas.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #308 Ответы: #370

341. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:20	+/–
Используйте MAC адреса вместо IPv4 адресов для идентификации хостов и применения ограничений. Я не вижу другого варианта для локалок, особенно учитывая что есть всякие автогенерируемые IPv6 адреса которые живут не долго и пр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #358

342. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:23	+/–
Проблема не только в СИЗО но и в том, что вас в любой момент могут отключить от этих сервисов и вы останитесь без связи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #305

343. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:24	+/–
Не чувак, это я гружу сканы документов и кручу мордой. А потом получаю всякие аккаунты и на биржах и карточки виза/мц которые можно по всему миру кроме отдельных забаненых локаций юзать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #245

344. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:31	+/–
Раз лень - кушайте с лопаты IPv6 и не жалуйтесь :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201 Ответы: #356

345. Сообщение от Аноним (224), 26-Апр-25, 18:32	+/–
Yggdrasil для игр в песочнице так себе. Попробуй dn42, вот это реально игрушечный Интернет. И с внезапно неигрушечной связностью сети. У меня бывало не один раз так, что маршрут через публичный Интернет отваливался из-за проблем у транзитного провайдера, но хост оставался доступен через dn42.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #351

346. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:32	+/–
Оно старше линукса и в 2015 это задепрекейтили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #271

347. Сообщение от Ivan_83 (ok), 26-Апр-25, 18:34	+/–
Я же написал - пусть железячники уменьшают задержку, чего вы пристали с этим к протоколу? По текущим технологиям будет пакетная передача, больше похожая на скачивание торрентов или во времена диалапа: поставил на марсе ролик ютуба на загрузку, потом через часик посмотрел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #275 Ответы: #350

348. Сообщение от Аноним (348), 26-Апр-25, 18:42	+/–
А когжа он в скрепной был не по паспортам?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #243

349. Сообщение от Аноним (348), 26-Апр-25, 18:46	+/–
>достаточно пообщаться с живыми людьми на улице На улице, говиришь? Про мем "Чиииво, .ля?" знаешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #240

350. Сообщение от timur.davletshin (ok), 26-Апр-25, 18:48	+/–
> Я же написал - пусть железячники уменьшают задержку, чего вы пристали с > этим к протоколу? Что ты можешь радикально уменьшить при связи с Марсом на уровне железа?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #347 Ответы: #406

351. Сообщение от timur.davletshin (ok), 26-Апр-25, 18:54	+/–
> Yggdrasil для игр в песочнице так себе. Попробуй dn42, вот это реально > игрушечный Интернет. И с внезапно неигрушечной связностью сети. Да и его гонял. Соглашусь, что теоретически dn42 лучше, но у Yggdrasil ~7000 узлов и он прост в настройке. > У меня бывало не один раз так, что маршрут через публичный Интернет отваливался из-за > проблем у транзитного провайдера, но хост оставался доступен через dn42. Допускаю, что в маленькой сети проблем может быть действительно меньше, но это всё же маргинальный сценарий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #345

352. Сообщение от timur.davletshin (ok), 26-Апр-25, 18:56	+/–
> А разве не так? Нет. IPv6 - это свобода иметь "белый" IP и не мудохаться с методами обхода NAT или не пользоваться услугами коммерческих сервисов. IPv6 - это "назад к корням", к P2P и распределённым сервисам. Минутка пропаганды окончена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #314

353. Сообщение от Tron is Whistling (?), 26-Апр-25, 20:12	+/–
Объяснил, только ты похоже читать не умеешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #336

354. Сообщение от Tron is Whistling (?), 26-Апр-25, 20:12	+/–
> Софта в пайплайне самый минимум, чтобы уменьшить задержки. > Раздача статического контента весьма скучное занятие Не с софта раздаётся? Сразу с SSD и прямо в кабель? Блин, задолбали смешить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #324

355. Сообщение от Tron is Whistling (?), 26-Апр-25, 20:13	+/–
Не вижу никакой проблемы. И абоненты не видят. Но вы это, считайте там дальше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #329

356. Сообщение от Tron is Whistling (?), 26-Апр-25, 20:15	+/–
> Раз лень - кушайте с лопаты IPv6 и не жалуйтесь :) Зойчем? :) Кушают пусть желающие. Когда хотя бы на пару сантиметров взлетит и его освоят ребята, знающие толк в наличии множества своих адресов и публично светящихся адресов - станет ещё интереснее. Но тут пока даже попкорн рано покупать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #344

357. Сообщение от Qqq (?), 26-Апр-25, 21:09	+/–
Но ведь NAT - это не про приватность, да и он не запрещает тебя фингерпринтить другими метриками
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #250

358. Сообщение от Kilrathi (ok), 26-Апр-25, 21:16	+/–
> Используйте MAC адреса вместо IPv4 адресов для идентификации хостов и применения ограничений. > Я не вижу другого варианта для локалок, особенно учитывая что есть всякие > автогенерируемые IPv6 адреса которые живут не долго и пр. Так других вариантов общей идентификации устройств то и нет… особенно тех, где не то что l2tp или еще какой туннель не поднять - даже статический адрес не прописать - только получение по dhcp/ra.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #341

359. Сообщение от Аноним (-), 26-Апр-25, 21:56	+/–
>> в ipv6 нет NAT > У провайдера нет. А значит ответственность по защите своей приватности ложится на > тебя + необходимость постоянно обновлять роутер, чтобы тебя не хакнули, а > значит дополнительные расходы. Она и так ложится на тебя, ибо если с тебя посыпется левая хрень, по башке тебе все же настучат. Вплоть до приостановки тебе услуг ISP как минимум пока проблема не устранена или даже уголовного преследования - и ты там еще докажи что не верблюд, на некоторые вещи презумпция невиновности идет очень со скрипом, особенно сейчас и в РФ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #256

360. Сообщение от Аноним (-), 26-Апр-25, 22:09	+/–
> Для 99.9% нормальных людей это не нужно. Мы же говорим про домашний > интернет, а не про дичь из датацентров? Им не нужны нормально работающие VoIP без проксирования трафика через лагучий сервак в каком-то зимбабве и хорошо работающие торенты? Да ладно сказки рассказывать? И вообще - поразвелось тут наглецов которые лучше Винта Серфа и прочих основателей "знают" как надо - продавая помойки в стиле общественного туалета где вы постоянно рюхаете капчу "потому что сосед сделал какую-то фигню" и все глючит и барахлит ибо нат - особенно cgn - это адский костыль ломающий протоколы. По изначальной задумке у всех систем СИММЕТРИЧНАЯ конективити, без вот этого деления на датацентры и лузеров. И возможности равные. А вы сами взрастили себе мега-хозяев. И вот тут мы понимаем что имел в виду тот тип про свободу и безопасность, и "не заслуживают ни того ни другого". Если вы взращиваете сами себе мега-хозяев, "решал проблем", ради мелких сиюминутных профитов безопасности - вы взамен получаете эвон какую загогулину. А когда мегакорп выпиливает ваш акк в социалке или месенжере - обломав ваш доступ к СВОИМ супер-серверам - и половина жизни насмарку - вот тут хома может наконец познать что имелось в виду на самом деле по части "не заслуживают ни того, ни другого". Представляете, если мегакорп может одним росчерком угробить вам половину жизни - вы и правда - не заслуживаете. И получаете - то что заслужили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #258

361. Сообщение от Аноним (361), 26-Апр-25, 22:40	+/–
Нахожусь в Соединённом Королевстве. Адреса V4 у меня в принципе нет. Провайдеры не выдают: ни нат, ни прямой. Только v6
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238

362. Сообщение от Аноним (-), 26-Апр-25, 22:58	+/–
> Таки на маке или андроиде ssh сервер нужно отдельно включать, по-умолчанию он > не доступен. Вы уж определитесь с двойными стандартами. А то либо все разломать могут, либо - вот - о том чтобы хом так сразу не разломали как раз и позаботились. > Но если на маке пользователь admin сделал себе пароль а-ля 123123 и > включил ssh, то остальное лишь вопрос времени при его выходе в > сеть с публичным адресом. Да он в принципе и перебежать дорогу на красный может - и при этом лишь вопрос времени когда он самосвал встретит. А вас такие мелочи парят, право.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

363. Сообщение от Аноним (-), 26-Апр-25, 23:12	+/–
«Белтелеком» не предоставляет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #301

364. Сообщение от _kp (ok), 27-Апр-25, 00:06	+/–
NAT, имеет такое же отношение к приватности, как лечение насморка кастрациeй. Или безоасность на дорога через уничтожение автомобилей. Для классических серверных нужд, хватило бы и 5 адресов, а остальное мелкие устройства. Всё стремительно развивается, аппетиты ростут, а деды таки помнят когда ни интернета , ни мобильников не было, и когда они были молоды потребности в этом у них не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #250

365. Сообщение от _kp (ok), 27-Апр-25, 00:13	+/–
>  с пробросом портов и прочего. А с мобильными устройствами порты не напробрасывашь, на белых адресах разоришься, и пока приходится пользоваться ужасными сетевыми костылями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232

366. Сообщение от Аноним (-), 27-Апр-25, 00:56	+/–
> Да нет и никогда не было у меня провайдерского NAT, всегда у > меня был белый IPv4 адрес. > NAT всегда и делается на абонентском роутере. Сейчас с IPv4 душняк усиливается и CGN с ipv4 уже не является экзотикой. Это однако воздается то внезапными капчами, то разлогином там и тут, то еще какой-то левой фигней - и начинает уже всех конкретно задалбывать. Например, т.к. с айпишниками душняк, они юзаются под завязку. И возможна ситуация когда вы хотите создать новое соединение - но на том IP у CGN уже все port выюзаны! И вот тут начинаются черти-какие заскоки. Могут например на лету другой IP поюзать. Что разумеется вызывает массу глюков. И все сильнее намекает что IPv4 себя - таки - изжил. Потому что это не просто breakage протокола уже - а с особой жестокостью и в извращенной форме, и отливается в мучения юзерей когда внезапно капчи, разлогины, глюки, баги, и более 9000 странных факапов. Ибо на такой изврат софт никто никогда не рассчитывал и это нарушает все допущения. Так что в вполне обозримом будущем эта первесия отправится вслед за X11, когда всем надоест бухать деньги в такие извращения и объяснять пользователям почему все глючит и не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #330 Ответы: #379

368. Сообщение от Аноним (-), 27-Апр-25, 01:07	+/–
> При таких ломовых познаниях в сетях - никакая приватность в интернете тебе > совершенно точно не грозит. Может ты еще и про подшивку IMSI в хидеры HTTP сотовыми операторами не слышал? Или как ты думал лохотрон сайты с вон тех - бабки списывают за скачку картинок? :) HTTPS несколько обламывает это дело - но вон то таки - бывает. И одна из причин по которым HTTPS развивается. Иначе оператор может ублажить партнеров весьма беспонтовым с пособом, когда в роли лоха юзер, а претензии - стороннему сайту который не знает что ему левый блок в контент умники врезали, но для пользователя - все именно так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #312

369. Сообщение от Аноним (369), 27-Апр-25, 01:15	+/–
> Вы в простыне, бегущей по экрану со скоростью 10 гигабит в секунду, > пытаетесь выискивать нужный текст? Окстись уже. Ну конечно в той штуке с секретаршей и директором - 10 Гбит. Интересно чего? Для бизнеса обычно условия аренды каналов такие что если они будут 10Гбит постоянно фигачить, как раз почки у топов и не только придется изъять - в счет оплаты трафика. Хотя вон то актуально для мелких локалок в основном. Господам с профдеформацией от датацентров с более 9000 айпи просьба не беспокоиться. Эти обречены жить с псевдорандомом и другими специфичными вещами, типа генеренных имен машин и проч. Но для случая SOHO это таки - неудобно. >> Для роутабельных глобально IPv6 - можно поспорить. > Что за любовь тулить тире там, где оно не нужно? >> А уж для нероутабельных глобально IP по типу 02FC и т.п. - что хочу то и назначаю. > Освой уже программу средней школы, а до тех пор придержи при себе > своё ценное мнение о том, что является "особым шиком" у сетевиков. Ну ты то всемирно известный "эксперт" - по всему и ничему. Я к своим лулзам видел как тебя продвинутые сетевики размочалили в хлам, не буду уточнять где - но я тебя таки там узнал ;). Это то что ты с своим ценным мнением получаешь, "эксперт" по расстановке тире. Вот реально твой уровень - диктанты за школярами проверять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #310 Ответы: #389

370. Сообщение от Аноним (370), 27-Апр-25, 01:26	+/–
>> у сетевиков считается особым шиком написать себе что-нибудь гламурное в IPv6 хексом > Странно. У наших сетевиков особым шиком считается получить CCNP и собрать побольше > покемонов типа DC, Wireless итп, а самый козырный понт — CCIE. Какая контора - такой и шик. А у вон тех считается особым шиком - например, обставить сертифицированных циско-декораций, пройдя все их ограничения и DPI у них перед носом в формате когда они даже не поймут WTF. Найм paper guru штука не совсем халявная. За это отливается. > Vanitas vanitatum omnia vanitas. Вы б лучше сказали что за фирма и айпишнички, глядишь какие-нибудь аноны и заинтересовались бы из чего ваши CCNP сделаны и чего они стоят, проверив все это - делом. У вас же офигенные профи, вы в них уверены, что может пойти не так? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #340 Ответы: #411

371. Сообщение от Аноним (222), 27-Апр-25, 02:34	+1 +/–
Так никто не мешает сделать nat ipv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #261

372. Сообщение от Аноним (372), 27-Апр-25, 04:12	+/–
> И получаем фингерпринт - юзерагент рандомизирует канвас, X, Y, Z, но не A, B, C, что выделяет юзера из кучи других Да, если рандомизация происходит в пределах сессии. > Рандомизация не противодействует фингерпринтингу Противодействует, если рандомизация в пределах сессии отсутствует, но выполняется при старте новой сессии. Тогда фингерпринтинг будет только в пределах сессии (сеанса использования)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260

373. Сообщение от Аноним (373), 27-Апр-25, 04:43	+/–
90% населения не знают об SSH и не собираются обращаться к локалхосту. У многих уже и локалхоста нет, всё в кармане :) И им за NAT-ом будет спокойнее. Что впрочем не повод забывать IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

375. Сообщение от Аноним (375), 27-Апр-25, 08:53	+/–
Он там есть, но он не нужен, плюсы теряются. Но у провайдера его нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159

376. Сообщение от Аноним (375), 27-Апр-25, 08:56	+/–
`man nftables` прочитай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

377. Сообщение от Аноним (375), 27-Апр-25, 08:58	+/–
Этих людей тут нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #258

378. Сообщение от Аноним (375), 27-Апр-25, 08:59	+/–
> нужно настраивать фаервол NAT на файрволле тоже настраивать нужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

379. Сообщение от Аноним (375), 27-Апр-25, 09:02	+/–
> Так что в вполне обозримом будущем эта первесия отправится вслед за X11, когда всем надоест бухать деньги в такие извращения и объяснять пользователям почему все глючит и не работает. Из-за такого и хочется защищать IPv4, ибо IPv6 позорят свидетели прогресса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #366 Ответы: #429

380. Сообщение от Аноним (375), 27-Апр-25, 09:04	+/–
> И в логах роутера постоянно стучались по ссш боты. И как это мешает? Мне в логах сайта тоже много всего интересного попадается, но это никак мне не мешает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

381. Сообщение от Аноним (375), 27-Апр-25, 09:09	+/–
NAT — костыль. А еще, IPv6 позволяет избавиться от другого костыля — привязывания на один IP кучи доменов и разделение по Host-заголовку/SNI сайтов, можно просто каждому сайту по IP, ибо их очень много.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222

382. Сообщение от Аноним (375), 27-Апр-25, 09:12	+/–
Уже давно отслеживают по отпечаткам браузера, а делать динамический DHCP с нулевым временеем аренды никто не запрещает. Большинство и не знает, что такое NAT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #250

383. Сообщение от Аноним (375), 27-Апр-25, 09:44	+/–
NAT существует и в IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

384. Сообщение от Аноним (375), 27-Апр-25, 10:09	+/–
> Все нововведения, по быстродействию и производительности разрабатываются для IPv6. Покажи эти нововведения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #391

385. Сообщение от Аноним (385), 27-Апр-25, 12:36	+/–
Эта реальная хвальба или это сарказм? Похоже что ты совсем таки "вася" в технологиях. А особенно в IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

389. Сообщение от timur.davletshin (ok), 27-Апр-25, 14:48	+/–
> Я к своим лулзам видел как тебя продвинутые сетевики размочалили в хлам, не буду уточнять где - но я тебя таки там узнал ;) Ссылку в студию! Хотя бы посмотрю, где я там с продвинутыми сетевиками спорю. > Вот реально твой уровень - диктанты за школярами проверять. Ты эти свои эскапады для друзей-полудурков оставь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #369 Ответы: #430

390. Сообщение от онаним (?), 27-Апр-25, 15:54	+/–
Но slaac именно это и делает! По mac устройства можно восстановить адрес.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #396

391. Сообщение от myster (ok), 27-Апр-25, 16:34	+/–
- Упрощённый и оптимизированный заголовок пакета - заголовок IPv6 стал проще для обработки, что ускоряет маршрутизацию и обработку пакетов - Уникальные публичные IP-адреса для каждого устройства - устраняет необходимость в NAT, что снижает задержки и упрощает маршрутизацию - Автоматическая конфигурация адресов (SLAAC) - позволяет устройствам самостоятельно получать IP-адреса без ручной настройки или DHCP, ускоряя развертывание сети - RIPng, в сравнении с классическим RIP в IPv4, обеспечивает более быстрое распространение информации о маршрутах и ускоряет сходимость сети, благодаря мультикастовым обновлениям, гибкой настройке таймеров. - Интеллектуальное планирование маршрутов (SDN + SRv6) - динамическое распределение меток на основе различных параметров, быстрое восстановление маршрута, в меньшей степени загружает CPU устройств и удобен в настройке. это далеко не всё
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #384

392. Сообщение от 0xdeadbee (-), 27-Апр-25, 16:38	+/–
> Полный отказ от броадкастов - используется мультикаст. на L2 мультикаст == бродкаст.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

393. Сообщение от myster (ok), 27-Апр-25, 16:40	+/–
> Хм, каждый раз как захожу на gitlab, он определяет моё месторасположение, и > всё время разные города у него получаются, хотя провайдер один и > тот же. Информация по городам берется из устаревшей базы, там примерно отставание лет на 7. Вообще по IP давно уже нельзя определить город. С IPv6 шансов выше, а с IPv4 уже даже пытаться не стоит. У меня мой IP определялся одно время, как лондонский, хотя подсеть давно уже была арендована российским провайдером.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #210

394. Сообщение от Аноним (394), 27-Апр-25, 16:49	–1 +/–
> от у вас наверняка гуголднс прописан на машине - теперь гугол точно знает где вы и что делаете, в реальном времени. Даже когда вы почту на мылору проверяете. Никакие блокировщики от этого вам не помогут. Так провайдеры его вставляют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #327

395. Сообщение от Аноним (394), 27-Апр-25, 16:52	+/–
Опеннетом сыт не будешь. А если Госуслуги, ВиКа или Кремлин.ру, например?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #309

396. Сообщение от timur.davletshin (ok), 27-Апр-25, 16:54	+/–
> Но slaac именно это и делает! По mac устройства можно восстановить адрес. Не обязательно. Про EUI-64 я уже писал. Hint же позволяет простейшим способом систематизировать кашу из псевдослучайных адресов в пределах Вашей фантазии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #390 Ответы: #399

397. Сообщение от онаним (?), 27-Апр-25, 16:59	+/–
>А фактически ipv6 используется только на серверах и датацентрах 4G, 5G построены на ipv6, соответственно, МТС и Мегафон невозбранно предоставляют /64.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238

398. Сообщение от Аноним (394), 27-Апр-25, 17:04	+/–
> не совсем кривые руки. > Одних колёс мало для сборки велосипеда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

399. Сообщение от онаним (?), 27-Апр-25, 17:04	+/–
У чувака просто был запрос на огораживание всех "лампочек" и одновременно их идентификацию, так вот, можно записать mac адреса и выдать "лампочкам" отдельную подсеть /64. Адреса их будут предсказуемы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #396 Ответы: #408

400. Сообщение от Аноним (394), 27-Апр-25, 17:19	+/–
RIPE не частное лицо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #335

401. Сообщение от Аноним (394), 27-Апр-25, 17:36	+/–
> Я не в РФ. Но Опеннет-то в РФ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #338

402. Сообщение от myster (ok), 27-Апр-25, 18:05	–1 +/–
Я же сказал "правильно настроенное железо", подразумевая, что вы их правильно будете настраивать, в соответствии с рекомендуемыми лучшими практиками и RFC. А не настраивать лишь бы работало на коленке, ведь всё равно всем пофиг и никто вас не поругает в вашем конкретном случае, вам же доверяют, как специалисту...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212

403. Сообщение от Аноним (394), 27-Апр-25, 18:44	+/–
Викисловарь https://ru.wiktionary.org › wiki › приоритизировать Морфологические и синтаксические свойства ; приоритизи́руешь, приоритизи́ровал приоритизи́ровала, приоритизи́руй ; приоритизи́рует, приоритизи́ровал приоритизи́ровала
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #405

404. Сообщение от Аноним (394), 27-Апр-25, 19:36	+/–
Серверы. Извините.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #234

405. Сообщение от myster (ok), 27-Апр-25, 19:45	+/–
ты больше не аноним, меняй ник на: https://en.wikipedia.org/wiki/Grammar_Nazi
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #403

406. Сообщение от Аноним (394), 27-Апр-25, 19:51	+/–
Маску надо предлагать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #350 Ответы: #409

407. Сообщение от Аноним (394), 27-Апр-25, 20:03	+/–
Что такое внедренность через Е?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #317

408. Сообщение от timur.davletshin (ok), 27-Апр-25, 20:47	+/–
> У чувака просто был запрос на огораживание всех "лампочек"... Если человеку нравится такая архаичная "архитектура" изоляции, то кто ж ему запретит? Ему лишь указали на его заблуждения и подсказали, где находятся решения попроще и побезопаснее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #399

409. Сообщение от timur.davletshin (ok), 27-Апр-25, 20:49	+/–
> Маску надо предлагать? BTW, его родстер (не помню марки) уже до Марса долетел?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #406

410. Сообщение от timur.davletshin (ok), 27-Апр-25, 20:53	+/–
> Для IoT IPv6 подходит - даже в ESP8266 завезли его поддержку, а > в ESP32 она уже давно была. > Всё что ниже их - просто мусор. К большому сожалению сетевые микростеки все поголовно дырявые и местами очень глюкавые. И это во многом объясняет дырявость железок, которые их используют. Увы...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #237

411. Сообщение от timur.davletshin (ok), 27-Апр-25, 21:25	+/–
> У вас же офигенные профи, вы в них уверены, что может пойти не так? :) Трынделкин, ссылку давай с якобы моими спорами с какими-то там сетевиками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #370 Ответы: #431

412. Сообщение от timur.davletshin (ok), 27-Апр-25, 21:31	+/–
> Много Вы слышали про утечки из ЦРУ и АНБ ? Нужно напоминать об Эдике, получившем паспорт РФ? А о документах о технических средствах слежки с Wikileaks? Список можно плодолжать даже теми, что произошли лишь в 2000-х.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

413. Сообщение от timur.davletshin (ok), 27-Апр-25, 21:34	+/–
> Это с мобилками, которые по-хорошему из подсчёта надо выкидывать. Почему?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #298

414. Сообщение от timur.davletshin (ok), 27-Апр-25, 21:35	+/–
> Да и у вас абсолютно та же ситуация. Где у ростелека v6 > для физиков? В паре экспериментальных регионов. Я не в "экспериментальном" регионе и у меня IPv6 /56 уже третий год.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #294

415. Сообщение от aname (?), 27-Апр-25, 22:37	+/–
> для обычного пользователя Обычный пользователь вообще не волочёт за IP любой версии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

416. Сообщение от Аноним (-), 28-Апр-25, 03:18	+/–
> Любое сетевое оборудование в возрасте ~ 15 лет и меньше умеет IPv6, > за редкими исключениями. О чём вообще речь? Может какому-то неудач^W счастливчику работодатель отдал железку мечты ... его детства - какую-нибудь цыску доисторическую. Чтоб утилизацию самому не оплачивать. Они и получили чемодан без ручки, выбросить жалко, а нести неудбно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #333

417. Сообщение от Аноним (-), 28-Апр-25, 03:20	+1 +/–
>> через ещё 25 лет будет 100%? > 146% Да запросто, если все link local посчитать. Окажется что даже у половины девайсов без вызхода в интернет был IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #302

419. Сообщение от timur.davletshin (ok), 28-Апр-25, 08:29	+/–
> И нынче светодиодные лампочки очень сильно подешевели, настолько что вполне способны окупится на экономии за электричество в течении срока своей эксплуатации. О, если бы они ещё не выгорали и давали непрерывный спектр, то цены бы им не было. Про мифическое окупание актуально разве что в европейских странах с энергодефицитом. Если менять и не мириться со свечой Ильича, в которую превращается светодиодная лампа через год непрерывной эксплуатации, то не особо ты там наэкономишь. И да, светоотдачу я измерял, если появится желание поспорить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #338

420. Сообщение от timur.davletshin (ok), 28-Апр-25, 08:40	+/–
> не вам мне рассказывать про приватность. Чем твоё желание защищать свой колхоз имели Урсулы лучше аналогичного желания твое оппонента? Ты просто перевёз свою старую привычку на новую почву и почему-то решил, что это лучше. У каждого из айтишников есть не один знакомый, завёвший трактор, который зачем-то всё ещё оправдывает своё решение путём регулярного "у нас тут - это не у вас там". А уж сколько таких очконавтов появилось в 2022-23...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #339

421. Сообщение от timur.davletshin (ok), 28-Апр-25, 12:10	+/–
> А между прочим к этому всё и идёт. А ведь я помню как смеялись в нулевых на форумах, когда говорили что сим карты будут по паспортам. Кстати, про QR коды забыли? РФ идёт по пути Китая, не забывайте про социальный рейтинг. Смеялись только малолетние неопытные дурачки. Зарегулировано законодательством будет всё, что может быть использовано для злоупотреблений. Интернеты, пока они были для кучки академ. работников и техногиков, тоже никого особо не интересовали в плане законодательного регулирования. Но стоило первый раз украсть гос. секрет, спланировать противоправные действия и пр., как Интернеты попали в поле зрения и деятельности соответствующих органов. Органичения на скорость передвижения мотоколясок тоже не сразу догадались ввести.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #257

422. Сообщение от timur.davletshin (ok), 28-Апр-25, 12:26	+/–
> NAT очень сильно мешал и мешает любому p2p взаимодействию и толкает людей ко всем вот этим серверам бигкорпов в инете. Нет вообще никакой проблемы хостить у себя всё и совершать p2p звонки, кроме вот этого вашего IPv4+NAT. Верно, но лишь отчасти. Как это ни странно, но в интернетах из пользовательских протоколов только email остаётся распределённым сервисом. Он работал даже до изобретения PAT/NAT. Было создано много замечетельных и не очень протоколов, но культура потребительства приучила к лейбам и народ бежит за тем, где больше стада. А лейбам обязательно стал нужен вендорлок почему-то с каких-то пор. Ты должен помнить (сужу по нику), когда даже на Google был включен S2S.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

423. Сообщение от Аноним (423), 28-Апр-25, 13:56	+2 +/–
И каково тебе "нормальному", когда 99,9999% сайтов тупо не работают? Ты там из 1995 года чтоли пишешь? Чтобы отключать JS в современном интернете, надо иметь отрицательный IQ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #255

424. Сообщение от Аноним (424), 28-Апр-25, 14:25	+/–
VPS дает одиночные ipv6, хочу их внутри дома присваивать по dhcp v6. Вы как эту задачку решаете ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #434, #437

425. Сообщение от Аноним (150), 28-Апр-25, 18:04	+/–
А если клиент (не роутер) И там запретить входящий icmp, а разрешить established, related PMTUD будет же работать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #304 Ответы: #426, #427

426. Сообщение от Tron is Whistling (?), 28-Апр-25, 22:28	+/–
Без разницы. PMTUD работает на ICMP. Насчёт ESTABLISHED,RELATED не уверен - надо смотреть, ассоциирует код трекинга ICMP с тем же TCP или нет. Ставлю на то, что нет - слишком сложно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #425

427. Сообщение от Tron is Whistling (?), 28-Апр-25, 22:28	+1 +/–
А, сорян, пропустил про только входящий ICMP. Так да, должно работать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #425

429. Сообщение от Аноним (-), 29-Апр-25, 06:14	–1 +/–
> Из-за такого и хочется защищать IPv4, ибо IPv6 позорят свидетели прогресса. А IPv4 и позорить не надо - он начинает откровенно делать мозг кучей костылей которых в нетворкинге быть просто не должно. За что и вымрет, собственно. Когда я могу с 1 стороны решить вон ту хотелку просто и элегантно, а тут надо более 9000 костылей - догадайся, что же я выберу при написании софта, администрировании и вообще?! А, да, наше отличие в том что я умею програмить, рулю энным количеством серверов и проч. И как вы понимаете я не буду вечно просаживать мое время на войну с ветряными мельнциами и костыли. Вместо этого наступит момент и IPv4 будет просто объявлен - unsupported. И я так и быть потерплю что 10% особо придирчивых обойдут мои системы и софт стороной. Что я теряю от вашего отсутствия? :) Но конечно вы можете проплачивать всем желающим аренду белых айпи на всех системах где им нормальная конективити нужна. Но с каждым годом это все сложнее и дороже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #379 Ответы: #433

430. Сообщение от Аноним (430), 29-Апр-25, 06:23	+/–
> Ссылку в студию! Хотя бы посмотрю, где я там с продвинутыми сетевиками спорю. Как я тебе ссылку на ирку пришлю, гений протокольный? Просто видел пару раз как тебя иркопы и гики заруливали колоритно. И имел возможность сравнить где ты по общему уровню развития. >> Вот реально твой уровень - диктанты за школярами проверять. > Ты эти свои эскапады для друзей-полудурков оставь. Да мне довольно далеко до повтора вон тех фрик-шоу, и спасибо, когда ты решаешь что самая уменая клава на деревне, подумай что довольно много глаз наслаждаются этим характерным шоу, и ты разумеется оправдаешь их ожидания. Потому что сочетание компетентности и чсв характерное уж очень.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #389

431. Сообщение от Аноним (-), 29-Апр-25, 06:28	+/–
> Трынделкин, ссылку давай с якобы моими спорами с какими-то там сетевиками. Я твои фрик-шоу в какой-то ирке видел, несколько лет назад. Шоу доставило, по нику я тебя однозначно узнал. И ты там хорошо показал свою натуру, и вообще. Теперь ты для меня открытая книга. Я вижу твою примитивную душу насквозь. И где ты в иерархии разумных существ - тоже. Что хочешь то с этим и делай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #411

432. Сообщение от Аноним (432), 29-Апр-25, 13:14	+/–
> с включенным privacy extensions Конечно, ведь никто не догадается, что этот /64 принадлежит мне. И кстати, пусть попробуют забанить, пусть рискнут забанить 18 квинтиллионов других юзеров, ха!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224

433. Сообщение от Аноним (432), 29-Апр-25, 13:54    Скрыто ботом-модератором	+/–
> я могу с 1 стороны решить вон ту хотелку > что же я выберу при написании софта > я умею програмить, рулю энным количеством серверов > я не буду вечно просаживать мое время > И я так и быть потерплю что 10% > Что я теряю от вашего отсутствия Ja, ja... это обсуждение новостей, а не твоей красивой анонимной личности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #429

434. Сообщение от Tron is Whistling (?), 30-Апр-25, 09:10	+/–
> VPS дает одиночные ipv6, хочу их внутри дома присваивать по dhcp v6. > Вы как эту задачку решаете ? Никак. Нет дома IPv6 и не нужен. Сделайте NAT :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #424

436. Сообщение от Аноним (436), 01-Май-25, 12:49	+/–
Им нынче не нравится почта на "gmail.com". Видимо слишком халявно раздавали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

437. Сообщение от Аноним (436), 01-Май-25, 13:02	+/–
> VPS даёт одиночные IPv6 Вы имеете ввиду вам на хосте прописали /128? Или вы не знаете что такое SLAAC? Для дома вам нужна сетка /64, потому что андроиды не умеют в DHCPv6 (и, пока им по башке не стукнут регуляторы, не сделают). Если у вас один адрес - увы, придётся делать такой же маскарад, как и с IPv4.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #424

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема