| 1.2, Аноним (-), 10:03, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –24 +/– |
Какие преимущества у 6-ой версии для обычного пользователя? На всех своих устройствах по возможности отключаю его.
| | |
| |
| 2.58, Аноним (58), 12:48, 25/04/2025 [^] [^^] [^^^] [ответить]
| +6 +/– |
Наличие белого адреса, в первую очередь. Полезностей этого достаточно имеется.
| | |
| |
| 3.86, X512 (?), 13:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| –9 +/– |
Чтобы любому сайту было проще вас отслеживать а также проще было вас взломать? Спасибо, не надо. Динамический IPv4+NAT даёт дополнительную безопасность и приватность.
| | |
| |
| 4.98, Ivan_83 (ok), 14:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +9 +/– |
 А за NAT сайт вас не отслеживает?)
У меня вот один белый IPv4 на всю хату - думаете "сайту" меня стало сложно отследить?)
И наконец сходите к тем кто професионально занимается отслеживанием, они там давно уже нашли 100500 методов фингерпринта и на адрес им плевать.
| | |
| |
| 5.254, Аноним (254), 03:39, 26/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Ivan_83
Знаете, раньше немного уважал ВАС. Но после своих реплик в данной теме вы упали в моих глазах до человека, который не ведает за какую лютую дичь топит.
| | |
|
| 4.134, blkkid (?), 16:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| +5 +/– | |
по ip-адресам уже давно никто не следит, как правило для этого используются уникальные для устройства характеристики (считываются шаманства с canvas, разрешение монитора и доступной для отрисовки области браузера, набор доступных шрифтов, включенные списки адблока, версии софта, и т.д., и т.п.)
когда наберется с десятка 3-4 бит информации (а они однозначно наберутся, и чем больше ты будешь скрытничать, тем заметнее ты будешь) - тебя трекать можно будет по всему интернету
| | |
| |
| 5.255, Аноним (254), 03:41, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Всё это легко обходится простой установкой плагина, который будет делать так, что каждый запрос будет выдавать уникальный не повторяющийся хэш. Но нормальные люди вообще отключают JS.
| | |
| |
| 6.260, morphe (?), 03:52, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
И получаем фингерпринт - юзерагент рандомизирует канвас, X, Y, Z, но не A, B, C, что выделяет юзера из кучи других
Рандомизация не противодействует фингерпринтингу
| | |
|
|
| |
| 5.256, Аноним (254), 03:42, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> в ipv6 нет NAT
У провайдера нет. А значит ответственность по защите своей приватности ложится на тебя + необходимость постоянно обновлять роутер, чтобы тебя не хакнули, а значит дополнительные расходы.
| | |
|
| 4.224, Аноним (224), 22:28, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Динамический IPv6 с включенным privacy extensions делает это ещё лушче, ip-адрес просто превращается в шум, который из датафрейма выкидывается в первую очередь. IPv4 адресов у провайдерских пулов не так много на самом деле, агрегировать довольно просто, а вот рандомныe 2001:0db8:eb47:dead:beef:b00b:fe71:c94c — совсем нет. Максимум — как и из IPv4 — геодату получить, и можно смело выкидывать. Вот если начать IPv6 подсеть каждому сразу в паспорт записывать, а ещё лушче на лбу татуировать, то совсем другое дело!
| | |
| |
| 5.257, Аноним (254), 03:44, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Вот если начать IPv6 подсеть каждому сразу в паспорт записывать, а ещё лушче на лбу татуировать, то совсем другое дело!
А между прочим к этому всё и идёт. А ведь я помню как смеялись в нулевых на форумах, когда говорили что сим карты будут по паспортам. Кстати, про QR коды забыли? РФ идёт по пути Китая, не забывайте про социальный рейтинг.
| | |
|
|
| 3.88, Андрей (??), 13:46, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Белый IP - путь сразу попасть под атаку из внешнего мира.
Это сомнительный плюс.
| | |
| |
| 4.99, Аноним (58), 14:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
А возможность без костылей заходить на свой локалхост по SSH из тырнета это как: плюс или минус?
| | |
| |
| 5.130, Kilrathi (ok), 15:54, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
 > А возможность без костылей заходить на свой локалхост по SSH из тырнета
> это как: плюс или минус?
Зависит от: заходите вы или заходят к вам ;)
| | |
| |
| 6.175, Аноним (175), 18:22, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это философская проблема наличия двери. Если у вас есть дверь в неё действительно можно зайти. Можно лазить к себе через окно, и да, через окно и через чердак к вам тоже лезут
| | |
|
| 5.258, Аноним (254), 03:46, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> А возможность без костылей заходить на свой локалхост по SSH из тырнета это как: плюс или минус?
Для 99.9% нормальных людей это не нужно. Мы же говорим про домашний интернет, а не про дичь из датацентров?
| | |
|
| 4.100, Ivan_83 (ok), 14:22, 25/04/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
Глупости, если только у вас не совсем кривые руки.
Много вы слышали новостей как маки или андройды массово по сети ломали? А ведь они часто подключены с белым адресом к сети.
| | |
| |
| 5.131, Kilrathi (ok), 15:58, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Глупости, если только у вас не совсем кривые руки.
> Много вы слышали новостей как маки или андройды массово по сети ломали?
> А ведь они часто подключены с белым адресом к сети.
Таки на маке или андроиде ssh сервер нужно отдельно включать, по-умолчанию он не доступен.
Но если на маке пользователь admin сделал себе пароль а-ля 123123 и включил ssh, то остальное лишь вопрос времени при его выходе в сеть с публичным адресом.
| | |
| |
| 6.135, blkkid (?), 16:03, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
зачем вы включаете ssh-сервер на десктопе с паролем 123123 для всего интернета?
| | |
| |
| 7.161, Kilrathi (ok), 17:00, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> зачем вы включаете ssh-сервер на десктопе с паролем 123123 для всего интернета?
А как еще коллекцию троянов и эксплоитов собирать без заморочек с поисками и тп, а чтоб сами принесли ;)
| | |
|
|
| 5.252, Аноним (254), 03:34, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> А ведь они часто подключены с белым адресом к сети.
Они подключены к сети с тем же адресом, который висит на твоём роутере, а роутер в большинстве случаев за NAT провайдера, у которого нет ipv6 (сменил туеву кучу провайдеров и нигде нет ipv6), не говоря что и роутер нужен соответствующий с поддержкой ipv6. Мобильные операторы 3g/4g вообще ipv4 only выдают, по крайней мере у нас. И слава Богу.
| | |
|
| 4.150, Аноним (150), 16:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Фаервол на томже роутер никто не отменял.
Nat всё-таки для другого.
| | |
| 4.160, Аноним (159), 16:57, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
все фаерволы домашние по умолчанию не пускают по ipv6 в дом. надо отдельно открывать порты
| | |
| 4.165, Аноним (165), 17:14, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
В годах 10х был в меня белый айпишник. И в логах роутера постоянно стучались по ссш боты.
Тогда наличие своего белого айпи считалось крутой штукой, но сейчас я лучше впс за 300р куплю, если нужен свой сервер.
| | |
| |
| 5.253, Аноним (254), 03:37, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
У меня был пару лет назад белый ip, так в логе каждую секунду чуть ли не сотни попыток подключиться на разные порты от ботов. Это своего рода спам, который даёт нагрузку на устройство и замедляет работу. Поэтому NAT провайдера это благо. Особенно для тех у кого роутер вечный - купил раз и на всю жизнь.
| | |
|
| 4.225, Аноним (224), 22:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Со времён ADSL на всех проводных и за последние 6 лет всех беспроводных подключениях пользуюсь только и исключительно публичными адресами. Никто ни разу не атаковал, иногда только боты стучатся, но этот трафик на графике не видно. У принтера публичный IPv6 адрес, и никто даже Войну и Мир на нём не распечатал. Опасность «атак из внешнего мира» сильно преувеличена голливудскими технодрамами. Обычного фаерволла достаточно.
| | |
|
|
| 2.97, Ivan_83 (ok), 14:19, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Возможность получить маршрутизируемый адрес для любого устройства.
Полный отказ от броадкастов - используется мультикаст.
Более чистый заголовок: всё флаги и пр вынесено в опции.
| | |
| |
| |
| 4.227, Аноним (224), 22:48, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Каждому сетевому устройству нужен какой-то адрес, почему бы и не маршрутизируемый? Фаерволлу без разницы какие там адреса что так, что эдак, но настройку это значительно упрощает, избавляя от NAT.
| | |
| 4.228, _kp (ok), 22:52, 25/04/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
 Надо! Не все в пещерах живут.
Лично мне, чисто для личных нужд, адреса десятками нужны.
| | |
| |
| 5.250, Аноним (254), 03:29, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Таких как ты 0.0001% и слава Богу. А большинству нужна приватность за как можно большим количеством NATов.
| | |
|
| 4.232, Ivan_83 (ok), 01:39, 26/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Потому что это свобода выбора конфигурации.
Если у каждого девайса маршрутизируемый адрес - значит я одним движением руки могу получить/предоставить к нему доступ из инета.
Без вот эти всех присядок с пробросом портов и прочего.
| | |
| |
| 5.251, Аноним (254), 03:30, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да такие как ты и сгружают сканы документов в сеть, а потом удивляются почему за 2 рубля продаётесь в базе даркнета 😆
| | |
|
|
| 3.248, Аноним (254), 03:28, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Возможность получить маршрутизируемый адрес для любого устройства.
Т.е. возможность безусловная идентифицировать ВСЕ твои устройства.
| | |
|
| 2.229, 12yoexpert (ok), 23:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 никаких, белый ip любой провайдер выдаёт бесплатно. дефицит ipv4 - это миф, чтобы заставить хомячков однозначно идентифицироваться рекламными сетями
| | |
| 2.231, cheburnator9000 (ok), 01:31, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
 Преимущества в альтернативных маршрутах трафика для ipv6 соединений.
Я на Ростелекоме долго не тестировал, но из небольших тестов выясняется, что (по крайней мере на РТ) по ipv6 маршруты в среднем на 10мс дольше до крупных ДЦ и контент-провайдеров.
Недавно где-то читал статью, что в какой-то отдаленной островной стране юго-восточного региона, у них из-за проблем у провайдеров и их аплинков с большой земли с ipv4, но вот ipv6 маршруты короче в несколько раз (например ipv6 ~30ms, ipv4 ~200ms).
https://version6.ru/isp/rt тут картинка по внедрению у ростелекома, на openwrt работает магически из коробки, нужно только WAN настроить по PPPoE, и ipv6 появится по какому-то Virtual Dynamic Interface.
| | |
| 2.246, Аноним (254), 03:26, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Какие преимущества у 6-ой версии для обычного пользователя?
Никаких. Только минусы. Особенно с точки зрения приватности и отсутствия дополнительного уровня защиты в виде NAT провайдера + необходимость обновлять роутер, потому что он будет светить голой ж#пой в интернет.
| | |
|
| 1.4, Вася (??), 10:12, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ] | –8 +/– | Абсолютно бесполезный протокол адреса очень длинные, невозможно запомнить, на к... большой текст свёрнут, показать | | |
| |
| 2.11, Аноним (11), 10:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| +7 +/– |
> адреса очень длинные, невозможно запомнить, на каждом интерфейсе по несколько
> адресов - невозможно управлять доступом, нужно настраивать фаервол, потому
> что каждый комп или даже лампочка торчит голой жопой в глобальную сеть, из
> которой так легко взломать всех.
Вася, все проще: ты элементарно некомпетентен. Но выбрал очень длинный и занудный способ это обосновать.
| | |
| |
| 3.14, Вася (??), 10:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| –11 +/– |
ты меня не учи, ты не знаешь кто я такой:
я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt, умудрялся подключить по сети 2 компьютера по одному кабелю и все отлично, превосходно работало.
не новичок и в таком профессиональном оборудовании как Mikrotic, сейчас читаю про Cisco: ничего сложного. Я наизусть помню 192.168.0.1 / 255.255.255.0 и уверенно разбираюсь в ipv4. А вот твоих достижений никто не знает, поэтому повежлевее!
| | |
| |
| 4.29, Аноним (29), 11:23, 25/04/2025 [^] [^^] [^^^] [ответить]
| –3 +/– |
Т.е. fd00::10 запомнить и писать сложнее, чем: 192.168.0.10? Что-то мне подсказывает, что твои познания в IPv6 начинаются и заканчиваются на длине адреса.
| | |
| 4.39, EULA (?), 11:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt
То есть домашний сегмент, который еле-еле L2?
> сейчас читаю про Cisco: ничего сложного.
Поди те, которые опять L2?
> Я наизусть помню 192.168.0.1 / 255.255.255.0
То есть опять подсеть на два ПК?
> по сети 2 компьютера по одному кабелю и все отлично
Ну как бы два пк между собой и подключаются по одному кабелю.
Вы былые времена люди по RS-232 собирали сеть из десятков ПК без коммутаторов.
| | |
| |
| 5.51, Аноним (51), 12:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>Ну как бы два пк между собой и подключаются по одному кабелю.
Ага, а по какому типу должен быть обжат кабель?
| | |
| |
| 6.61, Аноним (58), 12:55, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Уже over 20 лет как, без разницы, прямой он или перекрученный.
| | |
|
| 5.170, Аноним (165), 17:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>Вы былые времена люди по RS-232 собирали сеть из десятков ПК без коммутаторов.
Помню как в 90х гоняли в дюка3д по локалке rs232, хорошие времена были...
| | |
|
| 4.116, Ivan_83 (ok), 15:12, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– | |
Зачотный троленг!
Начиная с опыта в SoHo сегменте и заканчивая причислением глюкотика к проф железу :)
Как человек который обитает на самом дне технологической пирамиды и имеет просто никакое представление об экономических и технических реалиях - вам бы лучше воздержатся от высказываний.
Впрочем чтобы вы не говорили - вас никто не слушает.
Однажды IPv4 доступ в инет просто сделают платным для абонентов за отдельный прайс.
А потом и полностью запретят, как запретили лампочки накаливания :)
| | |
| |
| 5.171, Аноним (165), 17:25, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Ну 4 еще долго будет актуален в интранете. Так что не "запретят". Для многих он тупо проще и привычнее, и для локальных сетей его за глаза.
| | |
| 5.186, Аноним (-), 19:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
в ваших москвах все ни как в остальной России.
вот и лампочки накаливания запретили, а везде они только
и используются. ибо очень дешево
| | |
| 5.259, Аноним (254), 03:50, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Как человек который обитает на самом дне технологической пирамиды и имеет просто никакое представление об экономических и технических реалиях
Так это про тебя - любителя сдавать мазок и однозначно себя идентифицировать рекламным сетям.
| | |
|
|
|
| 2.13, kravich (ok), 10:36, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
 >К тому же из-за размеров адресов ipv6, ТСПУ и BRAS плохо справляются с траффиком
Кандалы ходить мешают? Понимаю...
| | |
| 2.20, Kilrathi (ok), 10:54, 25/04/2025 [^] [^^] [^^^] [ответить] | +2 +/– | Вы помните все адреса в распределенной рабочей 10 8 Вообще-то для больших сетей... большой текст свёрнут, показать | | |
| |
| 3.21, Вася (??), 11:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| –5 +/– | |
> Вы помните все адреса в распределенной рабочей 10/8?
за 15 лет работы в "******-Сервисе" я прекрасно помню, какой ip адрес у сервера, директора или секретарши. Как я должен запоминать этот бесконечный поток цифр в ipv6?
А если роутер сломается? А если нужно сделать проброс порта, DNS - ненадежная технология смузихлебов.
Да, в этом ipv6 нельзя нормально начать выдавать адреса ПО ПОРЯДКУ, а не как эти компы себе выдумывают. я и говорю, бесполезный протокол, какой смысл блокировать одному адресу сайт vk.com если он с другого адреса туда вылезет?! Выдумали какой-то SLAAC, у них что, нету рабочих задач!? Как блокировать-то?!
В общем я эту фигню на всех компах в офисе отключил и вам советую сделать то же самое.
Yggdrasil не знаю что такое, смузи какой-то северный?
| | |
| |
| 4.31, Kilrathi (ok), 11:25, 25/04/2025 [^] [^^] [^^^] [ответить] | +1 +/– | Есть у вас сетка 192 168 1 0 24 с серверным 10, директорским 100 и секретаршей н... большой текст свёрнут, показать | | |
| |
| 5.109, timur.davletshin (ok), 14:50, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 > Есть у вас сетка 192.168.1.0/24 с серверным 10, директорским 100 и секретаршей на 200. Прописываете свою 2001:... c хвостом ::10 серверу, ::100 директору и ::200 секретарше.
Как Ганди, который почти потерял веру в собственных соотечественников, которых решительно нельзя было отучить без репрессий не срать под кустами на клумбах у нового парламента, так и айтишников никак нельзя отучить не тащить плохие привычки из IPv4 в IPv6. Всё им хочется то EUI-64, то "красивые" статические адреса для нужных людей. И это ещё ничего, некоторым ICMP надо непременно запретить на роутере. А то вдруг кто-то из интернетов вражеских пинганёт директора :)))
| | |
| |
| 6.154, Аноним (150), 16:48, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> некоторым ICMP надо непременно запретить на роутере.
А для чего его держать на роутере, из внешней сети? У меня же не сайт.
Или он провайдеру нужен?
| | |
|
|
| 4.120, timur.davletshin (ok), 15:25, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> за 15 лет работы в "******-Сервисе" я прекрасно помню, какой ip адрес
> у сервера, директора или секретарши. Как я должен запоминать этот бесконечный
> поток цифр в ipv6?
Зачем его запоминать?
> Yggdrasil не знаю что такое, смузи какой-то северный?
К серверам отношения не имеет. Просто оверлейная IPv6-only сеть в приватном диапазоне адресов. Префикс сети генерируется криптографически. Стойким быть не может, т.к. длина ограничена 64 битами (в реальности меньше), но даже в таком варианте вполне пригодна как для игр в публичной и приватной песочнице.
| | |
|
| 3.48, timur.davletshin (ok), 12:12, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> vpn, vlan и 802.11x
Ничего из это не имеет отношения к IPv6. Даже поддержку IPsec убрали из обязательных требований.
> Yggdrasil
Что то, что это является подсетью IPv6. Или адрес вроде 21e:e795:8e82:a9e2:ff48:952d:55f2:f0bb запоминается проще, чем 2a02:6b8::2:242?
> DHCPv6, но он настолько костыльный, да и многие системы и устройства просто не умеют его "из коробки".
Гуглопроблемы, да и со SLAAC жить можно.
| | |
| |
| 4.53, Kilrathi (ok), 12:33, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | Ну-ну Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умн... большой текст свёрнут, показать | | |
| |
| 5.70, timur.davletshin (ok), 13:17, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> сетевой интерфейс yggdrasil-туннеля самостоятельно свой ipv6-адрес не меняет.
Простите, а как это связано с IPv6? Бла-бла-бла... - никак. Префикс может быть статическим, а может быть и динамическим. Никакой проблемы в его смене нет, т.к. машинная часть остаётся той же. А у Yggdrasil врождённая проблема, т.к. подсеть генерируется криптографически и длина её ну очень уж смешная не только по нынешним временам, но и по меркам 2010 года.
| | |
| 5.71, timur.davletshin (ok), 13:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу.
А оно ему зачем? Очередной пердолесценарий?
| | |
| |
| 6.76, Kilrathi (ok), 13:28, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>> Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу.
> А оно ему зачем? Очередной пердолесценарий?
Видите ли, не все сетки настраиваются по принципу "всем всё и по-максимуму".
| | |
| |
| 7.82, timur.davletshin (ok), 13:37, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Видите ли, не все сетки настраиваются по принципу "всем всё и по-максимуму".
Реально, а зачем маршрутизатору знать о лампочках и камерах? Он пакетики пересылает? Что за бред вы там придумываете?
| | |
|
|
| 5.73, timur.davletshin (ok), 13:23, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> А вот как назначить заранее заданные v6 адреса айфону директора, айпаду дизайнера и ноутбукам гостей?
Чтобы что? Чтобы потом плакать о том, что таргетировать взлом легко в IPv6?
> eui64
Забудьте про него.
| | |
| 5.81, Аноним (58), 13:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А вот как назначить заранее заданные v6 адреса айфону директора, айпаду
> дизайнера
Прописать серверу DHCPv6, каким адресам MAC выдавать какие IPv6.
| | |
| |
| 6.84, timur.davletshin (ok), 13:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Прописать серверу DHCPv6, каким адресам MAC выдавать какие IPv6.
Ты вообще не понял, что такое SLAAC.
| | |
|
|
| |
| 5.93, timur.davletshin (ok), 13:59, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Вот такой DHCPv6 в андроиде через годик где-то заработает.
100 лет ему в обед - Won't fix (Intended behavior).
| | |
| |
| 6.114, Аноним (87), 15:03, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | Ну вы по ссылке на комментарий-то сходите Просьба от 2012 года wontfix, но пред... большой текст свёрнут, показать | | |
| |
| 7.117, timur.davletshin (ok), 15:14, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Ну вы по ссылке на комментарий-то сходите.
Эта ссылка у меня в букмаркарах уже много лет. Там за всё это время много интересного писалось, но воз и ныне там - WONTFIX.
| | |
|
|
|
|
|
| 2.25, нах. (?), 11:11, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> НЕ НУЖЕН! Посидим на ipv4, сейчас все буржуи перейдут
щас, разбежался. не настолько уж они и феноменально т...
индусы вон перейдут. И китайцы. Но им, в общем-то, в интернет и не надо. У них wechat вместо.
| | |
| 2.30, Аноним (30), 11:24, 25/04/2025 [^] [^^] [^^^] [ответить] | –1 +/– |  А с чего ты решил, что буржуи тебе их отдадут Если бы всё было так просто, то ... большой текст свёрнут, показать | | |
| |
| 3.35, Вася (??), 11:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>А с чего ты решил, что буржуи тебе их отдадут
мы сами их заберем!
>Специалисты по безопасности пришли к выводу,
у ваших специалистов по безопасности только сопли пузырями и утечки персональных данных.
всю жизнь с NAT жили и дальше проживем.
>ТСПУ раньше вообще не существовало
а теперь еще новый оплачивать для v6?!? дорого!
>Или номера сотовых телефонов
они не меняются у людей десятки лет, можно и запомнить.
| | |
| |
| 4.42, Аноним (30), 11:53, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | И отправитесь в бан для всего интернета, но Вам и интернет видимо не нужен Мног... большой текст свёрнут, показать | | |
|
| 3.38, Kilrathi (ok), 11:32, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Кстати о MAC-адресах,
> можно легко отслеживать привязку любого количества IPv6-адресов к одному MAC, просто
> отслеживая ND пакеты. Но если на устройствах все входящие соединения будут
> только через IPSec, то отслеживание имеет смысл только для логирования кто,
> куда и когда лез, если оно вообще нужно. Логирование десятка адресов
> это проще, чем сотен соединений.
Дома похоже реализовал: по mac-адресу идет временное добавление соответствующего ipv6-адреса в список, для которого уже выставлены соответствующие настройки доступов и скорости. Вот только одно дело нагрузка от добавления в список доступа dhcp-сервером при выдаче ipv4 адреса и совершенно другое - добавление в тот же список перехватом-анализом кучи пакетов.
| | |
|
| 2.46, timur.davletshin (ok), 12:04, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Определённо требуется перенастройка мозгов, но ничего никуда не торчит по-умолчанию. Если тебя пингануть можно, то это ещё ничего не значит.
| | |
| 2.59, Аноним (58), 12:50, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>нужно настраивать фаервол
А для IPv4 файервол настраивать ненужно?
| | |
| 2.111, Ivan_83 (ok), 14:51, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
NAT это зло!
Сидите через напрямую или сокс прокси: http://www.eserv.ru/NAT
BRAS нормально с IPv6 справляется, а ТСПУ вообще не нужен, предлагаю вам потребовать деньги обратно.
Адреса и не нужны вам, как и управление доступом. Кому в инет не надо - можно порезать по MAC адресу.
| | |
| 2.162, Аноним (159), 17:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
ipv6 не предназначен вообще для запоминания, нужно использовать сервисы имен.
В домашней сетке тупо включи службу avahi c mdns, на винде достаточно установить бонжур. Все роутеры, принтеры и прочие железки имеют поддержку из коробки по умолчанию. Мануалов сети завались как это сделать
| | |
|
| 1.6, Аноним (222), 10:16, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Охват, конечно, хороший в Китае, но роутеры по умолчанию закрывают входящие соединения, поэтому прямые аудиозвонки всё равно не работают.
Но в Китае ipv6 вписан в Госплан, поэтому его, конечно, доведут до 100ю
| | |
| |
| |
| 3.190, Аноним (190), 19:29, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Вв Китае за миллиард населения - ещё недавно столько на всей планете было . Сами могут себя контентом обеспечить .
| | |
| |
| 4.262, Аноним (254), 03:54, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Миллиард населения слишком преувеличенная цифра. Врут они. Посмотри блогеров которые были в Китае, все они показывают в своих видео, что в реальности там пустые города с пустыми домами и пустыми улицами. А вот в Индии или Бангладеш похоже гораздо больше.
| | |
|
|
| 2.261, Аноним (254), 03:52, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> в Китае
Это ключевое. ipv6 это про идентификацию не просто твоего роутера, а всех твоих устройств. А где как не в Китая тотальная слежка и камеры наблюдения даже посреди гор и полей.
| | |
|
| 1.8, жявамэн (ok), 10:28, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
 а я бы не отказался от аплинка на v6
настроить один раз дхцп и файрвол - долго ли.
| | |
| |
| 2.22, Kilrathi (ok), 11:03, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Почти ничем не отличается от v4: что там, что там раздача адресов и фильтрация. Разница лишь в том, что при v4 фильтруешь nat, а на v6 forwarding.
Выигрыш у v6 лишь при публикации наружу значительного количества привязанных к конкретным портам ресурсов. И если для условного ssh/rdp можно "в ущерб дзену" использовать нестандартные порты, то с sip, https и тп уже сложнее: каждому конечному пользователю не объяснишь, почему его браузер ломится на стандартный порт, а не берет из dns srv. Собственно "лишние" stun, reverse-proxy и тп - дополнительная нагрузка, которую v6 и устраняет.
| | |
| 2.26, Jh (?), 11:15, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Можно поискать VDS/VPN который дает ipv6, если брать за рубежом, то 2в1: ipv6 и свой vpn. Не
| | |
| |
| 3.40, Kilrathi (ok), 11:36, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Можно поискать VDS/VPN который дает ipv6,
Так уже много лет Hurricane Electric свои Tunnel Broker беслатно предоставляет. Даже многие мелкие провайдеры вместо получения собственных автономных подсетей у ripe и иже с ними довольствуются подсеткой от HE.
| | |
| |
| 4.95, Jh (?), 14:07, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
просто у меня как раз такой случай, к vpn ipv6. Не сказать что бонус, т.к. пару центов приходится доплачивать. Но пусть будет
| | |
|
|
| 2.263, Аноним (254), 03:56, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> а я бы не отказался от аплинка на v6
Коль мозга нет, то и не на такое потянет.
| | |
|
| 1.27, Аноним (27), 11:21, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –6 +/– |
Бгг. В России в6 всюду,но используют его 10%. Как и чел отписавшийся сверху я тоже режу это ненужно везде где дотянусь. Пугали в свое время сайтами с в6,но оказалось что даже им это не нужно.
| | |
| |
| |
| 3.264, Аноним (254), 03:57, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
На моём вики проекте (20000 уникальных ip в сутки) большинство ботов это ipv6 паpaша. Для них всех включена усиленная капча и все равно не спасает.
| | |
| |
| 4.276, timur.davletshin (ok), 06:52, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> На моём вики проекте (20000 уникальных ip в сутки) большинство ботов это
> ipv6 паpaша. Для них всех включена усиленная капча и все равно
> не спасает.
Есть же ещё умельцы, которые факт захода по IPv6 считают подозрительным признаком! Поди ещё и geoip тоже используешь для этого?
| | |
|
|
| 2.49, Аноним (30), 12:15, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> а еще ботоводы и всякие вредители очень любят ipv6
Для противодействия им рекомендуется банить всю /64 для начала. Если многие /64 из /56 забанены, то можно их объединить. А потом тоже самое с /48 или даже все префиксы заслужившего того оператора.
| | |
|
| 1.50, myster (ok), 12:24, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
 IPv4 cильно устарел, как протокол. Все нововведения, по быстродействию и производительности разрабатываются для IPv6. IPv4 по-прежнему получает патчи безопасности и производительности, но они ограничены устаревшим legacy-дизайном. А NAT, популярный в IPv4 это вообще-то страшный костыль, который можно сравнить с PAE для 32-битной винды.
Сейчас все роутеры и операционные системы приоритезируют IPv6 по-умолчанию.
Так что, хотят того хейтеры и старпёры (не по возрасту, а по менталитету) или нет, но вам придётся переходить, точно так же как вас заставили перейти с X11 на Wayland. И точно также, как вы перешли с XP на 7-ку, а потом на 10-ку, а сегодня многие перешли на десктопный Linux, чтобы не иметь дело с Windows 11.
Но в начале у вас у всех была старпёрская маниакальная стадия отрицания. Это проходит. И, кстати, вы же потом станите ярыми защитниками и фанатами IPv6, когда все будут переходить на другой протокол, более молодёжный, с блекджеком и свежими идеями.
| | |
| |
| 2.54, Аноним (54), 12:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| –4 +/– |
Старенький НАТ дает анонимности даже больше чем интерполовский Тор, вот вы и записываете его в легаси.
| | |
| |
| 3.62, myster (ok), 12:55, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | Это можно назвать анонимностью с большой натяжкой IP адрес NAT или ваш персонал... большой текст свёрнут, показать | | |
| |
| 4.65, Аноним (54), 13:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Опасаетесь своего провайдера больше других? Странный вы тип. Наверняка еще используете безопасный ДНС для защиты от третьих лиц.)
| | |
| |
| 5.67, myster (ok), 13:09, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Опасаетесь своего провайдера больше других? Странный вы тип.
Я вообще не об этом. Я говорю, о том, что без разницы вы за NAT или с белым IP, у вас и местоположение и провайдер один. Какая анонимность? Это ответ тому кто говорит, что NAT добавляет анонимности, это не так.
| | |
| |
| 6.78, Аноним (78), 13:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Так это я понимаю,но за НАТ я теряюсь, а кто там вычислилил моего провайдера это пустое. Зато слить все что можно левым нодам это менее анонимно.Бгг. Вот такая вот анонимность.
| | |
| 6.210, Ан Оним (?), 20:43, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Хм, каждый раз как захожу на gitlab, он определяет моё месторасположение, и всё время разные города у него получаются, хотя провайдер один и тот же.
| | |
|
|
| 4.91, Аноним (91), 13:52, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
IPv6 использует префикс адреса провайдера, и адреса компьютеров в вашей сети как суффикс (вроде так), поэтому когда вы меняете внешний IP, внутренние суффиксы остаются прежними и по ним можно вас отслеживать, даже если вы смените провайдера. Оказывается, что нужно менять также IP для всех устройств в вашей сети. Есть некоторые сложные инструменты, чтобы этого избежать, но я думаю, что нужно просто использовать NAT также как и с IPv4, хотя не все роутеры могут это поддерживать.
| | |
| |
| 5.96, myster (ok), 14:09, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> внутренние суффиксы остаются прежними и по ним можно вас отслеживать
Это прежде всего мне нужно, мне нужно чтобы они оставались прежними, чтобы я из интернета мог подключиться к нужному устройству. При желании, их можно всегда сменить или использовать внутренний IPv6 NAT на стороне роутера.
| | |
| 5.113, Ivan_83 (ok), 14:54, 25/04/2025 [^] [^^] [^^^] [ответить]
| +3 +/– | |
Из за таких как вы интернет и централизуется.
А потом вы ноете что вас единственная социалка где все друзья пускает только после KYC со сдачей номера телефона, авторизацией на госуслугах и маханием паспорта перед вебкой.
NAT очень сильно мешал и мешает любому p2p взаимодействию и толкает людей ко всем вот этим серверам бигкорпов в инете.
Нет вообще никакой проблемы хостить у себя всё и совершать p2p звонки, кроме вот этого вашего IPv4+NAT.
| | |
|
| 4.115, Жироватт (ok), 15:10, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Кто-то до сих пор правит эту помойку с залоченными статьями с "единственно верной линией партии"?
| | |
|
| 3.69, Аноним (58), 13:17, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> Старенький НАТ дает анонимности даже больше чем интерполовский Тор
Анонимности он даёт только до провайдера. Т.е. для какого-нибудь пронхаба ты анонимен, а вот для товарищ майора вряд ли. У прова же в пакете рыжей дамы все свведения о соединениях хранятся. И он с радостью т. майору всё выдаст по первому требованию.
| | |
|
| 2.57, Kilrathi (ok), 12:47, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> NAT, популярный в IPv4 это
> вообще-то страшный костыль, который можно сравнить с PAE для 32-битной винды.
chain=srcnat action=masquerade src-address=fc00:192:168:1:1::/128
out-interface=wan3
или
chain=dstnat action=netmap dst-address=fc00:192:168:1:1::/128 to-addresses=fd00:192:168:1:1::/128
chain=srcnat action=netmap src-address=fd00:192:168:1:1::/128 to-addresses=fc00:192:168:1:1::/128
;)
| | |
| |
| |
| |
| 5.85, Аноним (78), 13:40, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Сэкономили на спичках и каждому светодиоиды понадобился в6.Бгг Прогресс такой прогресс.
| | |
| 5.94, myster (ok), 14:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> NAT есть и у IPv6
никто этого не отрицал, я выше ответил про NAT тоже, что он с IPv6, как дополнительная услуга у провайдеров не куда не уходит, в личном кабинете отмечаете галочку и вы с IPv6 будете за NAT. Мне лично мне это не нужно, для меня это минус. А вот бабуле я настрою.
| | |
|
|
|
| |
| 3.108, myster (ok), 14:47, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> А вы из какого года пишете?
Вы ещё не на Wayland? Тогда мы идёт к вам.
Я уже года 2 года на Wayland.
| | |
| 3.163, Аноним (163), 17:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> А вы из какого года пишете?
Он из 3125 , там все таки заставили перецти на Wayland, но существует сопротивление, предводитель Джон, все кто еще на x11.
Говорят Wayland, еще в 1901 год путешествовал, это он тогда еще начинал, Wayland.
| | |
|
| 2.125, Tron is Whistling (?), 15:33, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Нововведенения по пропроизводитетельности в IPv6 - это просто сказка и песня.
С очень неприглядной реальностью. Посмотрите, как оно в железе реализуется...
| | |
| |
| 3.133, myster (ok), 15:59, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Нововведенения по пропроизводитетельности в IPv6 - это просто сказка и песня.
> С очень неприглядной реальностью. Посмотрите, как оно в железе реализуется...
Akamai измерил скорость использования IPv6 по сравнению с IPv4. Они обнаружили, что “сайты загружаются на 5% быстрее в среднем и на 15% быстрее для 95%-ного процентиля на IPv6 по сравнению с IPv4”.
Это не сказка, у IPv6 более простая структура заголовка пакетов, что делает их обработку быстрее и эффективнее на стороне маршрутизаторов, уменьшаются объёмы служебного трафика.
https://www.networkacademy.io/ccna/ipv6/ipv4-vs-ipv6
https://monsterhost.com/ipv6-to-ipv4/
Также, там куча улучшение по безопасности, в том числе касающиеся мобильных и IoT устройств и обязательный IPSec.
| | |
| |
| 4.138, Tron is Whistling (?), 16:10, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Это не сказка, у IPv6 более простая структура заголовка пакетов, что делает
> их обработку быстрее и эффективнее на стороне маршрутизаторов
Ещё раз - посмотрите, как оно реально делается в железе, а не маркетинговый булшит.
Лукап маршрутизации IPv6 в ASIC'ах - это полый 3.14ц.
| | |
| |
| 5.144, myster (ok), 16:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
А какой смысл Akamai топить на IPv6, их тесты непредвзяты
попросите их посмотреть "как оно реально делается в железе", они вам покрутят у виска
| | |
| 5.152, Ivan_83 (ok), 16:44, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это проблема ваших асиков, закажите асики майнерам - они умеют в длинные числа :)
| | |
| |
| 6.209, Tron is Whistling (?), 20:43, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это проблема всех форвардинговых асиков на данный момент.
Если трафик гонять на том, чего ваши майнеры предлагают - просто на электричестве разоришься.
| | |
|
|
| |
| 5.142, myster (ok), 16:16, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Обязательный IPSec в v6 што?
> Вы это, с альтернативной реальностью-то полегче.
был обязательный, теперь настоятельно рекомендуемый
RFC 1883 required support for IPsec
RFC 6434 downgraded this from a "MUST" to a "SHOULD"
поэтому и правильно настроенное железо будет его автоматически использовать
| | |
| |
| 6.212, Tron is Whistling (?), 20:44, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> поэтому и правильно настроенное железо будет его автоматически использовать
Ну давай, покажи мне хотя бы две кастомерских CPE, которые "будут".
| | |
|
|
|
|
| |
| 3.136, myster (ok), 16:04, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И если быть очень точным - очень многие роутеры идут с отключенным
> IPv6 по умолчанию.
Совсем не многие. Пару китайских фирм так делают, причём на модифицированной OpenWrt прошивке. Я даже видел объяснение, которое показывает жутчайшую неграмотность инженеров. Понаберут по объявлению...
| | |
| |
| |
| 5.188, timur.davletshin (ok), 19:23, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Я бы сказал большинство. И я прекрасно понимаю, почему так делают.
Вы застряли в состоянии 5-10 лет назад. Современные роутеры в подавляющем большинстве сценариев цепляют IPv6 при его наличии со стороны ISP. Роутеры и прошивки для самобытных рынков не рассматриваются.
| | |
| |
| 6.200, Tron is Whistling (?), 20:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
И да, IPv6 у нас есть, но для клиентов стоит галка "включить", потому что не все на это готовы. Включивших - менее пятой части.
| | |
| |
| 7.274, timur.davletshin (ok), 06:45, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И да, IPv6 у нас есть, но для клиентов стоит галка "включить",
> потому что не все на это готовы. Включивших - менее пятой
> части.
Хоть не за деньги подключаете?
| | |
|
|
|
|
|
|
| |
| |
| 3.177, Аноним (150), 18:26, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> И фаервол тоже нужно минимизировать.
Это очень сомнительное заявление.
Большинству пользователей можно смело рубит все входящие, кроме established,related.
Лучше уж тратить ресурсы на conntrack, чем ловить эксплойты и трафик на пользовательские порты.
| | |
| |
| 4.187, Ivan_83 (ok), 19:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
У большинства пользователей андройды и маки, они уже лет 10+ как обучены работать в "общественных сетях". Даже венда обучена из коробки, ещё со времён если не ХРсп1 то хотя бы с висты/семёрки.
| | |
| |
| 5.197, Аноним (150), 20:19, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
На xp я сам где-то в 2008 какой-то rce словил, вероятно.
Тогда про роутеры и wifi вообще не знал. Так ethernet в материнку и шел.
А что там с фаерволом было - хз. Но, если ретроспективно глянуть, походу на 445, в дырявый smb что-то прилетело. Или в 139.
Сейчас винда спрашивает про тип подключения и если юзер затупит и нажмет дом, фаервола, считай что нет. И снова пресловутый smb, пусть и 3-ей версии в сети.
У андройдов, как правило, сервисов нет. Но все же помню, когда тупые разработчики китайских девайсов оставляли открытый adb.
Вообщем, если по-хорошему, входящий трафик нужно резать. А тот, кому нужно там какой-то сервер поднять, пусть сам разбирается, что ему открывать.
| | |
|
| 4.244, Аноним (254), 03:22, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> можно смело рубит все входящие
У меня и исходящие только по белому списку. Рубить надо всё, что не должно выходить в интернет.
| | |
|
| 3.243, Аноним (254), 03:20, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> NAT не нужен.
> И фаервол тоже нужно минимизировать.
А давай сразу интернет по паспортам?
| | |
|
| 2.146, Аноним (-), 16:31, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– | |
>Просто используем IPv6 с NAT и не паримся.
Рукалицо. Достали уже. Надо просто-напросто перейти на IPv6. IP - Интернет_Протокол не занимаются вашей приватностью, вы хоть прочитайте про Сетевую модель OSI. Это не её дело. Вашей анонимность занимаются на других уровнях. IP не занимается шифрованием и туннелями. 4-я версия Интернет Протокола не делает вас более анонимным чем 6-я версия.
P.S.
Ситуация похожа с Wayland. Некоторые до сих пор, требуют того, чем не должен заниматься Протокол.
| | |
|
| 1.119, Tron is Whistling (?), 15:25, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
AFRINIC (Африка) от всех пользователей IPv6 - 0.9%, ARIN (Северная Америка) - 9.4%, LACNIC (Латинская Америка) - 10.7% и RIPE (Европа, Ближний Восток и Центральная Азия) - 16%
Напомнить, сколько лет IPv6?
Не взлетело. Увы. Пора заняться IPv5/7
| | |
| |
| 2.122, Tron is Whistling (?), 15:28, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Просто добавить 32-bit ASN префиксом к v4 - и всё. Номер 0 - для маппинга в ныне существующую IPv4 сеть.
И надо сказать очень сильно поможет железу - львиную долю роутинга между сетями можно будет осуществлять просто на основе этого префикса, без дальнейших лукапов.
| | |
| |
| 3.147, Ivan_83 (ok), 16:32, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Приходите сюда со своими мыслями когда у вас будет рабочий прототип.
В целом ваше предложение из серии: не хочу в новый дом с жилой площадью х10, лучше приделаю балкон и буду туда лазать через пожарную лестницу.
| | |
| |
| 4.201, Tron is Whistling (?), 20:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Приходите сюда со своими мыслями когда у вас будет рабочий прототип.
> В целом ваше предложение из серии: не хочу в новый дом с
> жилой площадью х10, лучше приделаю балкон и буду туда лазать через
> пожарную лестницу.
Прототип можно для ведра и пары аппликух в принципе накорябать, но пока лень.
| | |
|
|
| 2.124, Tron is Whistling (?), 15:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да, опять переработка стека на предмет другого типа адреса - но с IPv6 уже пройдено, и путь уже отработан. Ну и читабельность адресов сохранится. 1.2.3.4:443 / 7777-1.2.3.4:443 например.
| | |
| |
| 3.148, Ivan_83 (ok), 16:37, 25/04/2025 [^] [^^] [^^^] [ответить]
| –2 +/– | |
Читабельность адресов вообще никого не интересует.
Вы похоже в какой то дыре живёте, и у вас больше 5 устройств в сети не бывает.
Потому что когда устройств пара сотен, да ещё всякие гостевые набегают - уже нифига не упомнишь, даже красивые DNS имена не очень помогут.
Нужно думать не о некрофилии а об том какие средства андминистрирования сетей нам нужны.
У меня вот есть очень чёткое представление на этот счёт: я хочу единый гуй где будет:
MAC + IPv4 + IPv6 + DNS + вероятно ещё что то, ну типа посмотреть соединения/поредактить правила фаера.
Если хотите на что то жаловатся - жалуйтесь что вам в роутер ставят dnsmasq который както работает и гуи обвязки к нему толком нет, так чтобы удобно списоком с фильтрами было.
| | |
| |
| 4.202, Tron is Whistling (?), 20:32, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Вот именно когда у тебя в сети очень много устройств - читабельность и интересует. Потому что да, DNS уже не помогает. Дошли до того, что просто эмбедишь IPv4 подсети в IPv6-адрес. С префиксом подсети и вложенным адресом. Чтобы два раза не зарисовывать.
| | |
|
|
| 2.143, Аноним (-), 16:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– | |
>AFRINIC (Африка) от всех пользователей IPv6 - 0.9%, ARIN (Северная Америка) - 9.4%, LACNIC (Латинская Америка) - 10.7% и RIPE (Европа, Ближний Восток и Центральная Азия) - 16%
Процитировал отсталые консервативные страны.
>Напомнить, сколько лет IPv6? Не взлетело.
Толсто.
| | |
| |
| 3.203, Tron is Whistling (?), 20:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>>Напомнить, сколько лет IPv6? Не взлетело.
> Толсто.
Чего толсто-то. Воз и ныне там.
У ASIC'ов на IPv6 проблемы, TCAM'ы до сих пор крохотные, лукапы минимум в три фазы.
Многие вендоры лукавят насчёт лайнрейтов по IPv6 с большими таблицами, в итоге только если в MPLS заворачивать.
У CPE проблемы. С автоконфигурацией проблемы - кто в лес, кто по дрова, кому шлак дай, кому обязательно дхцпв3. С делегацией проблемы. С файрволами проблемы - те же софосы до сих пор нормально не умеют. Про софтроутеры и IPv6 вообще молчу.
| | |
|
| 2.145, Ivan_83 (ok), 16:29, 25/04/2025 [^] [^^] [^^^] [ответить]
| –3 +/– | |
Не будет никто заниматся никаким другим IP протоколом.
У IPv6 нет никаких проблем технического плана, только с вот такими пользователями как вы.
За последние 10-15 лет внедрение IPv6 сильно продвинулось, это видно по всем продуктам на рынке - практически все могут IPv6, и основная проблема теперь в админах которые не могут и в провайдерах у которых мотивации/денег не хватает.
| | |
| |
| 3.191, timur.davletshin (ok), 19:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Не будет никто заниматся никаким другим IP протоколом.
> У IPv6 нет никаких проблем технического плана, только с вот такими пользователями
> как вы.
https://en.wikipedia.org/wiki/Interplanetary_Internet - IP совершенно непригоден для таких сценариев. Стоит только космическому аппарату улететь дальше орбиты Луны. Городить каждый раз проприетарный протокол не спортивно. По факту его уже давно и не городят...
| | |
| |
| 4.236, Ivan_83 (ok), 01:47, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Проблема не в протоколе а в задержках, пусть железячники решают проблему.
Иначе получится голубиная почта, без вариантов.
| | |
| |
| 5.275, timur.davletshin (ok), 06:50, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Проблема не в протоколе а в задержках, пусть железячники решают проблему.
> Иначе получится голубиная почта, без вариантов.
Проблема именно в протоколе. Таймауты предлагаешь всем увеличить, чтобы сигнал до Марса успел сбегать? Опять же какой-то FEC добавить было неплохо... Да много их.
| | |
|
|
| 3.204, Tron is Whistling (?), 20:36, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> У IPv6 нет никаких проблем технического плана, только с вот такими пользователями
> как вы.
Протокол 16% уже лет как 10 так. И выше не получается, хоть и по v4 припёрло. Казалось бы - уже все должны, кончилось, нема, всё, цирк уехал. А вон оно как обернулось.
| | |
| 3.216, Ан Оним (?), 20:54, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Как это не занимаются другим протоколом. Здесь же на опеннете писали про гугль и его quic, про хуавей с английским университетом делают NEW IP с переменной длиной адреса.
Как это у ip6 нет недостатков, все же знают что он не подходит для iot и iiot, поэтому и не внедряется широко.
| | |
| |
| 4.218, Tron is Whistling (?), 20:57, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
С переменной длиной адреса на асиках тоже не полетит. Только в софте.
Нет, можно, но тогда надо сверху жёстко ограничивать, и не в 128 бит.
| | |
| 4.237, Ivan_83 (ok), 01:51, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Да я вам сам за вечер с десяток IPX/SPX/IPng/IPngng и тп наделаю, это вообще не проблема ни разу.
Для IoT IPv6 подходит - даже в ESP8266 завезли его поддержку, а в ESP32 она уже давно была.
Всё что ниже их - просто мусор.
| | |
|
| 3.217, Tron is Whistling (?), 20:55, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Не будет никто заниматся никаким другим IP протоколом.
Ну в принципе пока да - внезапно выяснилось, что и IPv4 пока достаточно.
IPv6 в основном в густо перенаселённых районах.
| | |
| |
| 4.267, Аноним (254), 04:11, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> IPv6 в основном в густо перенаселённых районах.
Скорее в Китае и тех странах что лежат под Китаем. Там где нужно идентифицировать не только роутер, а и все устройства.
| | |
|
|
| 2.182, Аноним (190), 19:15, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Хотя бы читайте то - что цитируете . Вы привели долю пользователей ipv6 в этих регионах от всех пользователей ipv6 в мире , а не его долю в соединениях . 40% - не взлетело ? А как насчёт http3 ? Или https сколько существует - всё до сотни не доберётся ...
| | |
| |
| 3.192, timur.davletshin (ok), 19:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Хотя бы читайте то - что цитируете . Вы привели долю пользователей
> ipv6 в этих регионах от всех пользователей ipv6 в мире ,
> а не его долю в соединениях . 40% - не взлетело
> ? А как насчёт http3 ? Или https сколько существует -
> всё до сотни не доберётся ...
О таком "не взлетело" остаётся многим мечтать. А местами вообще IPv6 only с IPv4 через 464xlat...
| | |
| |
| 4.205, Tron is Whistling (?), 20:37, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> О таком "не взлетело" остаётся многим мечтать. А местами вообще IPv6 only
> с IPv4 через 464xlat...
Бедолаги. Трансляция через DNS - это лучшее, только скажите где, чтобы нечаянно не подключиться.
| | |
| 4.206, Tron is Whistling (?), 20:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да я знаю как взлетело. Мы ещё средненькие и подвижные, у нас уже 15 лет как летает. А у крупняка до сих пор для физиков нет.
| | |
|
|
|
| 1.168, Аноним (168), 17:20, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> Японии (58.2%, 109 млн. пользователей)
Шото я не понел. В Японии проживает 125 млн голов всего.
| | |
| |
| 2.178, blkkid (?), 18:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
>> Японии (58.2%, 109 млн. пользователей)
> Шото я не понел. В Японии проживает 125 млн голов всего.
на каждого человека существует по несколько устройств, то есть, пользователей протокола IP
ваш кэп
| | |
| 2.185, Аноним (190), 19:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Чего проще: 125млн населения , из них 109млн юзеров (остальные древнее старичьё) , из которых больше половины на ipv6 . Обращайте внимание только на проценты .
| | |
| |
| 3.239, Аноним (254), 03:11, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> 125млн населения , из них 109млн юзеров
В Японии в % соотношении самое старое население. Вряд ли старичьё 60+ и младенцы вообще выходят в интернет.
| | |
|
| 2.230, Аноним (230), 23:35, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> В Японии проживает 125 млн голов всего.
Уже 123. Каждый год ~1 млн теряют.
| | |
|
| |
| |
| 3.266, Аноним (254), 04:03, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Бесполезно, они всё равно будут топить за ipv6 не отдавая отчёт, какую опасность данный протокол в себе несет, особенно в отдалённом будущем. Про симки по паспортам ржали на форумах в начале нулевых, а сейчас твой номер телефона это твоя цифровая подпись. А учитывая, что РФ идёт по пути Китая, то...
| | |
|
|
| 1.233, Аноним (233), 01:44, 26/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
IPv4 очень удобен всяким хостерам, пользователь, сидящий за своим НАТом, потом за провайдерским НАТом, потом за CGNATом, просто вынужден будет брать VPS, т.е. сливать все данные.
IPv4 кончился, всё, точка.
| | |
| |
| 2.240, Аноним (254), 03:13, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> IPv4 кончился
В больных фантазиях местных экспертов - возможно. Но чтобы проверить, что это не правда, достаточно пообщаться с живыми людьми на улице или на работе
| | |
| |
| 3.249, Аноним (233), 03:29, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
И каждый живой пользователь интернета тебе расскажет, сколько у него белых адресов, ага, ври дальше.
| | |
|
|
| 1.238, Маняним (?), 03:09, 26/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
А фактически ipv6 используется только на серверах и датацентрах. Домашние провайдеры (как и большинство роутеров) не умеют. За последние 15 лет сменил 4 провайдера и все только ipv4 хотя уже и скорость выросла до честного гигабита.
| | |
|
