1.2, Аноним (-), 10:03, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –31 +/– |
Какие преимущества у 6-ой версии для обычного пользователя? На всех своих устройствах по возможности отключаю его.
| |
|
2.58, Аноним (58), 12:48, 25/04/2025 [^] [^^] [^^^] [ответить]
| +10 +/– |
Наличие белого адреса, в первую очередь. Полезностей этого достаточно имеется.
| |
|
3.86, X512 (?), 13:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| –10 +/– |
Чтобы любому сайту было проще вас отслеживать а также проще было вас взломать? Спасибо, не надо. Динамический IPv4+NAT даёт дополнительную безопасность и приватность.
| |
|
4.98, Ivan_83 (ok), 14:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +13 +/– |
А за NAT сайт вас не отслеживает?)
У меня вот один белый IPv4 на всю хату - думаете "сайту" меня стало сложно отследить?)
И наконец сходите к тем кто професионально занимается отслеживанием, они там давно уже нашли 100500 методов фингерпринта и на адрес им плевать.
| |
|
5.254, Аноним (254), 03:39, 26/04/2025 [^] [^^] [^^^] [ответить]
| –4 +/– |
> Ivan_83
Знаете, раньше немного уважал ВАС. Но после своих реплик в данной теме вы упали в моих глазах до человека, который не ведает за какую лютую дичь топит.
| |
|
6.327, Ivan_83 (ok), 17:52, 26/04/2025 [^] [^^] [^^^] [ответить] | +3 +/– |  Это огромная потеря для меня На самом деле сейчас не 2005 год, когда все брау... большой текст свёрнут, показать | |
|
7.394, Аноним (394), 16:49, 27/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> от у вас наверняка гуголднс прописан на машине - теперь гугол точно знает где вы и что делаете, в реальном времени. Даже когда вы почту на мылору проверяете. Никакие блокировщики от этого вам не помогут.
Так провайдеры его вставляют.
| |
|
|
|
4.134, blkkid (?), 16:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| +7 +/– |
по ip-адресам уже давно никто не следит, как правило для этого используются уникальные для устройства характеристики (считываются шаманства с canvas, разрешение монитора и доступной для отрисовки области браузера, набор доступных шрифтов, включенные списки адблока, версии софта, и т.д., и т.п.)
когда наберется с десятка 3-4 бит информации (а они однозначно наберутся, и чем больше ты будешь скрытничать, тем заметнее ты будешь) - тебя трекать можно будет по всему интернету
| |
|
5.255, Аноним (254), 03:41, 26/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Всё это легко обходится простой установкой плагина, который будет делать так, что каждый запрос будет выдавать уникальный не повторяющийся хэш. Но нормальные люди вообще отключают JS.
| |
|
6.260, morphe (?), 03:52, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
И получаем фингерпринт - юзерагент рандомизирует канвас, X, Y, Z, но не A, B, C, что выделяет юзера из кучи других
Рандомизация не противодействует фингерпринтингу
| |
|
7.288, Аноним (-), 09:05, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И получаем фингерпринт - юзерагент рандомизирует канвас, X, Y, Z, но не
> A, B, C, что выделяет юзера из кучи других
> Рандомизация не противодействует фингерпринтингу
Если JS вообще отключен - canvas просто пролетает. Ьез JS это не работает.
| |
|
8.295, morphe (?), 09:40, 26/04/2025 [^] [^^] [^^^] [ответить] | +1 +/– | Без JS вообще ничего не работает, если хочется без JS - то почему бы не использо... текст свёрнут, показать | |
|
9.309, Аноним (-), 12:59, 26/04/2025 [^] [^^] [^^^] [ответить] | –1 +/– | Вообще-то довольно много к счастью работает Вот например - опеннет и без JS юза... текст свёрнут, показать | |
|
|
7.372, Аноним (372), 04:12, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И получаем фингерпринт - юзерагент рандомизирует канвас, X, Y, Z, но не A, B, C, что выделяет юзера из кучи других
Да, если рандомизация происходит в пределах сессии.
> Рандомизация не противодействует фингерпринтингу
Противодействует, если рандомизация в пределах сессии отсутствует, но выполняется при старте новой сессии. Тогда фингерпринтинг будет только в пределах сессии (сеанса использования)
| |
|
6.423, Аноним (423), 13:56, 28/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
И каково тебе "нормальному", когда 99,9999% сайтов тупо не работают? Ты там из 1995 года чтоли пишешь? Чтобы отключать JS в современном интернете, надо иметь отрицательный IQ.
| |
|
|
|
5.256, Аноним (254), 03:42, 26/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> в ipv6 нет NAT
У провайдера нет. А значит ответственность по защите своей приватности ложится на тебя + необходимость постоянно обновлять роутер, чтобы тебя не хакнули, а значит дополнительные расходы.
| |
|
6.328, Ivan_83 (ok), 17:54, 26/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Какая чушь.
У меня уже лет 20 белые IPv4 адреса, чем это безопаснее белых IPv6 адресов, которые ещё и выдают блоком /64 - где поди найди на угад адрес роутера.
Приватности у вас давно нет, просто вы про это не знаете.
| |
6.359, Аноним (-), 21:56, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>> в ipv6 нет NAT
> У провайдера нет. А значит ответственность по защите своей приватности ложится на
> тебя + необходимость постоянно обновлять роутер, чтобы тебя не хакнули, а
> значит дополнительные расходы.
Она и так ложится на тебя, ибо если с тебя посыпется левая хрень, по башке тебе все же настучат. Вплоть до приостановки тебе услуг ISP как минимум пока проблема не устранена или даже уголовного преследования - и ты там еще докажи что не верблюд, на некоторые вещи презумпция невиновности идет очень со скрипом, особенно сейчас и в РФ.
| |
|
5.375, Аноним (375), 08:53, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Он там есть, но он не нужен, плюсы теряются. Но у провайдера его нет.
| |
|
4.224, Аноним (224), 22:28, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Динамический IPv6 с включенным privacy extensions делает это ещё лушче, ip-адрес просто превращается в шум, который из датафрейма выкидывается в первую очередь. IPv4 адресов у провайдерских пулов не так много на самом деле, агрегировать довольно просто, а вот рандомныe 2001:0db8:eb47:dead:beef:b00b:fe71:c94c — совсем нет. Максимум — как и из IPv4 — геодату получить, и можно смело выкидывать. Вот если начать IPv6 подсеть каждому сразу в паспорт записывать, а ещё лушче на лбу татуировать, то совсем другое дело!
| |
|
5.257, Аноним (254), 03:44, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Вот если начать IPv6 подсеть каждому сразу в паспорт записывать, а ещё лушче на лбу татуировать, то совсем другое дело!
А между прочим к этому всё и идёт. А ведь я помню как смеялись в нулевых на форумах, когда говорили что сим карты будут по паспортам. Кстати, про QR коды забыли? РФ идёт по пути Китая, не забывайте про социальный рейтинг.
| |
|
6.325, Аноним (224), 17:23, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Так то в китае и рф. Я там не живу и жить не планирую. Для слежки как раз cgNAT топчик. В Интернет случайно не попадёшь никак, и весь доступ контролировать проще простого.
| |
6.421, timur.davletshin (ok), 12:10, 28/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А между прочим к этому всё и идёт. А ведь я помню как смеялись в нулевых на форумах, когда говорили что сим карты будут по паспортам. Кстати, про QR коды забыли? РФ идёт по пути Китая, не забывайте про социальный рейтинг.
Смеялись только малолетние неопытные дурачки. Зарегулировано законодательством будет всё, что может быть использовано для злоупотреблений. Интернеты, пока они были для кучки академ. работников и техногиков, тоже никого особо не интересовали в плане законодательного регулирования. Но стоило первый раз украсть гос. секрет, спланировать противоправные действия и пр., как Интернеты попали в поле зрения и деятельности соответствующих органов. Органичения на скорость передвижения мотоколясок тоже не сразу догадались ввести.
| |
|
5.432, Аноним (432), 13:14, 29/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> с включенным privacy extensions
Конечно, ведь никто не догадается, что этот /64 принадлежит мне. И кстати, пусть попробуют забанить, пусть рискнут забанить 18 квинтиллионов других юзеров, ха!
| |
|
4.291, Аноним (-), 09:25, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Чтобы любому сайту было проще вас отслеживать а также проще было вас
> взломать? Спасибо, не надо. Динамический IPv4+NAT даёт дополнительную безопасность и приватность.
Про таких как вы было скаазано - "не заслуживают ни того ни другого".
| |
|
3.88, Андрей (??), 13:46, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Белый IP - путь сразу попасть под атаку из внешнего мира.
Это сомнительный плюс.
| |
|
4.99, Аноним (58), 14:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
А возможность без костылей заходить на свой локалхост по SSH из тырнета это как: плюс или минус?
| |
|
5.130, Kilrathi (ok), 15:54, 25/04/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
> А возможность без костылей заходить на свой локалхост по SSH из тырнета
> это как: плюс или минус?
Зависит от: заходите вы или заходят к вам ;)
| |
|
6.175, Аноним (175), 18:22, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это философская проблема наличия двери. Если у вас есть дверь в неё действительно можно зайти. Можно лазить к себе через окно, и да, через окно и через чердак к вам тоже лезут
| |
|
5.258, Аноним (254), 03:46, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> А возможность без костылей заходить на свой локалхост по SSH из тырнета это как: плюс или минус?
Для 99.9% нормальных людей это не нужно. Мы же говорим про домашний интернет, а не про дичь из датацентров?
| |
|
6.360, Аноним (-), 22:09, 26/04/2025 [^] [^^] [^^^] [ответить] | +/– | Им не нужны нормально работающие VoIP без проксирования трафика через лагучий се... большой текст свёрнут, показать | |
|
5.373, Аноним (373), 04:43, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
90% населения не знают об SSH и не собираются обращаться к локалхосту. У многих уже и локалхоста нет, всё в кармане :) И им за NAT-ом будет спокойнее.
Что впрочем не повод забывать IPv6.
| |
|
4.100, Ivan_83 (ok), 14:22, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Глупости, если только у вас не совсем кривые руки.
Много вы слышали новостей как маки или андройды массово по сети ломали? А ведь они часто подключены с белым адресом к сети.
| |
|
5.131, Kilrathi (ok), 15:58, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Глупости, если только у вас не совсем кривые руки.
> Много вы слышали новостей как маки или андройды массово по сети ломали?
> А ведь они часто подключены с белым адресом к сети.
Таки на маке или андроиде ssh сервер нужно отдельно включать, по-умолчанию он не доступен.
Но если на маке пользователь admin сделал себе пароль а-ля 123123 и включил ssh, то остальное лишь вопрос времени при его выходе в сеть с публичным адресом.
| |
|
6.135, blkkid (?), 16:03, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
зачем вы включаете ssh-сервер на десктопе с паролем 123123 для всего интернета?
| |
|
7.161, Kilrathi (ok), 17:00, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> зачем вы включаете ssh-сервер на десктопе с паролем 123123 для всего интернета?
А как еще коллекцию троянов и эксплоитов собирать без заморочек с поисками и тп, а чтоб сами принесли ;)
| |
|
6.362, Аноним (-), 22:58, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Таки на маке или андроиде ssh сервер нужно отдельно включать, по-умолчанию он
> не доступен.
Вы уж определитесь с двойными стандартами. А то либо все разломать могут, либо - вот - о том чтобы хом так сразу не разломали как раз и позаботились.
> Но если на маке пользователь admin сделал себе пароль а-ля 123123 и
> включил ssh, то остальное лишь вопрос времени при его выходе в
> сеть с публичным адресом.
Да он в принципе и перебежать дорогу на красный может - и при этом лишь вопрос времени когда он самосвал встретит. А вас такие мелочи парят, право.
| |
|
5.252, Аноним (254), 03:34, 26/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> А ведь они часто подключены с белым адресом к сети.
Они подключены к сети с тем же адресом, который висит на твоём роутере, а роутер в большинстве случаев за NAT провайдера, у которого нет ipv6 (сменил туеву кучу провайдеров и нигде нет ipv6), не говоря что и роутер нужен соответствующий с поддержкой ipv6. Мобильные операторы 3g/4g вообще ipv4 only выдают, по крайней мере у нас. И слава Богу.
| |
|
6.330, Ivan_83 (ok), 17:58, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да нет и никогда не было у меня провайдерского NAT, всегда у меня был белый IPv4 адрес.
NAT всегда и делается на абонентском роутере.
Я тоже сменил кучу провайдеров, и благодаря HE у меня уже лет 15 есть свои IPv6 адреса, и домашние девайсы все получают белые IPv6 и работают по ним без всяких NAT.
| |
|
7.366, Аноним (-), 00:56, 27/04/2025 [^] [^^] [^^^] [ответить] | +/– | Сейчас с IPv4 душняк усиливается и CGN с ipv4 уже не является экзотикой Это одн... большой текст свёрнут, показать | |
|
|
9.429, Аноним (-), 06:14, 29/04/2025 [^] [^^] [^^^] [ответить] | –1 +/– | А IPv4 и позорить не надо - он начинает откровенно делать мозг кучей костылей ко... большой текст свёрнут, показать | |
|
|
|
|
5.398, Аноним (394), 17:04, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> не совсем кривые руки.
> Одних колёс мало для сборки велосипеда. | |
|
4.150, Аноним (150), 16:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Фаервол на томже роутер никто не отменял.
Nat всё-таки для другого.
| |
4.160, Аноним (159), 16:57, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
все фаерволы домашние по умолчанию не пускают по ipv6 в дом. надо отдельно открывать порты
| |
4.165, Аноним (165), 17:14, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
В годах 10х был в меня белый айпишник. И в логах роутера постоянно стучались по ссш боты.
Тогда наличие своего белого айпи считалось крутой штукой, но сейчас я лучше впс за 300р куплю, если нужен свой сервер.
| |
|
5.253, Аноним (254), 03:37, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
У меня был пару лет назад белый ip, так в логе каждую секунду чуть ли не сотни попыток подключиться на разные порты от ботов. Это своего рода спам, который даёт нагрузку на устройство и замедляет работу. Поэтому NAT провайдера это благо. Особенно для тех у кого роутер вечный - купил раз и на всю жизнь.
| |
5.380, Аноним (375), 09:04, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И в логах роутера постоянно стучались по ссш боты.
И как это мешает? Мне в логах сайта тоже много всего интересного попадается, но это никак мне не мешает.
| |
|
4.225, Аноним (224), 22:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Со времён ADSL на всех проводных и за последние 6 лет всех беспроводных подключениях пользуюсь только и исключительно публичными адресами. Никто ни разу не атаковал, иногда только боты стучатся, но этот трафик на графике не видно. У принтера публичный IPv6 адрес, и никто даже Войну и Мир на нём не распечатал. Опасность «атак из внешнего мира» сильно преувеличена голливудскими технодрамами. Обычного фаерволла достаточно.
| |
4.282, Аноним (-), 08:53, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Белый IP - путь сразу попасть под атаку из внешнего мира.
> Это сомнительный плюс.
А возможность выйти на улицу - риск что на вас наедет автомобиль или упадет кирпич.
| |
|
|
2.97, Ivan_83 (ok), 14:19, 25/04/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
Возможность получить маршрутизируемый адрес для любого устройства.
Полный отказ от броадкастов - используется мультикаст.
Более чистый заголовок: всё флаги и пр вынесено в опции.
| |
|
|
4.227, Аноним (224), 22:48, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Каждому сетевому устройству нужен какой-то адрес, почему бы и не маршрутизируемый? Фаерволлу без разницы какие там адреса что так, что эдак, но настройку это значительно упрощает, избавляя от NAT.
| |
4.228, _kp (ok), 22:52, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Надо! Не все в пещерах живут.
Лично мне, чисто для личных нужд, адреса десятками нужны.
| |
|
5.250, Аноним (254), 03:29, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Таких как ты 0.0001% и слава Богу. А большинству нужна приватность за как можно большим количеством NATов.
| |
|
6.357, Qqq (?), 21:09, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Но ведь NAT - это не про приватность, да и он не запрещает тебя фингерпринтить другими метриками
| |
6.364, _kp (ok), 00:06, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
NAT, имеет такое же отношение к приватности, как лечение насморка кастрациeй. Или безоасность на дорога через уничтожение автомобилей.
Для классических серверных нужд, хватило бы и 5 адресов, а остальное мелкие устройства.
Всё стремительно развивается, аппетиты ростут, а деды таки помнят когда ни интернета , ни мобильников не было, и когда они были молоды потребности в этом у них не было.
| |
6.382, Аноним (375), 09:12, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Уже давно отслеживают по отпечаткам браузера, а делать динамический DHCP с нулевым временеем аренды никто не запрещает. Большинство и не знает, что такое NAT.
| |
|
|
4.232, Ivan_83 (ok), 01:39, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Потому что это свобода выбора конфигурации.
Если у каждого девайса маршрутизируемый адрес - значит я одним движением руки могу получить/предоставить к нему доступ из инета.
Без вот эти всех присядок с пробросом портов и прочего.
| |
|
5.251, Аноним (254), 03:30, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да такие как ты и сгружают сканы документов в сеть, а потом удивляются почему за 2 рубля продаётесь в базе даркнета 😆
| |
|
6.331, Ivan_83 (ok), 18:00, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Конечно я сгружаю, ещё и мордой в камеру машу, ибо нынче KYC никак иначе не пройти не посещая лично офис.
Я последние разы открывался по всяким европам и тайваням, в необанках - мало того что оно далеко так и даже если туда приехать - оффлайн процебуры там нет.
| |
|
5.365, _kp (ok), 00:13, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> с пробросом портов и прочего.
А с мобильными устройствами порты не напробрасывашь, на белых адресах разоришься, и пока приходится пользоваться ужасными сетевыми костылями.
| |
|
4.381, Аноним (375), 09:09, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
NAT — костыль. А еще, IPv6 позволяет избавиться от другого костыля — привязывания на один IP кучи доменов и разделение по Host-заголовку/SNI сайтов, можно просто каждому сайту по IP, ибо их очень много.
| |
|
3.248, Аноним (254), 03:28, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Возможность получить маршрутизируемый адрес для любого устройства.
Т.е. возможность безусловная идентифицировать ВСЕ твои устройства.
| |
|
4.285, Аноним (-), 09:00, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
>> Возможность получить маршрутизируемый адрес для любого устройства.
> Т.е. возможность безусловная идентифицировать ВСЕ твои устройства.
Вообще-то всякие ведроиды и прочие эплы - давно решили эту "проблему" в случае IPv4, напихав IMEI, device ID, а на всякий случай - апликухи и MAC адреса вафли/блутуса норовят потырить, они как правило уникальные. А, и еще пароль от вашей точки доступа сбэкапить. Для улучшения качества обслуживания, разумеется.
| |
|
5.312, Аноним (312), 15:33, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Вообще-то всякие ведроиды и прочие эплы - давно решили эту "проблему"
При таких ломовых познаниях в сетях - никакая приватность в интернете тебе совершенно точно не грозит.
| |
|
6.368, Аноним (-), 01:07, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> При таких ломовых познаниях в сетях - никакая приватность в интернете тебе
> совершенно точно не грозит.
Может ты еще и про подшивку IMSI в хидеры HTTP сотовыми операторами не слышал? Или как ты думал лохотрон сайты с вон тех - бабки списывают за скачку картинок? :)
HTTPS несколько обламывает это дело - но вон то таки - бывает. И одна из причин по которым HTTPS развивается. Иначе оператор может ублажить партнеров весьма беспонтовым с пособом, когда в роли лоха юзер, а претензии - стороннему сайту который не знает что ему левый блок в контент умники врезали, но для пользователя - все именно так.
| |
|
|
4.334, Ivan_83 (ok), 18:06, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Ну вот идентифицировал ты что у меня по адресу ххх находится датчик тмпературы и влажности, рядом ещё штук 5 таких датчиков. По соседству принтсервер, пару точек доступа, несколько управляемых коммутаторов. Ещё с десяток каких то андройдов, пара линуксов похожих на убунту, пара фрях.
Вернее даже не так. Узнать что там за устройства получится не для всех.
Дальше то что ты с этим сделаешь?
Если ты наивно полагаешь что IP адрес единственная возможность деанонить/трекать кого то в сети то ты застрял где то на уровне нулевых годов.
Хотя даже тогда уже особо умные смотрели в заголовки прилетавшие от бразуеров и кидали всякие кукисы в браузер, по которым потом и трекали.
| |
|
3.392, 0xdeadbee (-), 16:38, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Полный отказ от броадкастов - используется мультикаст.
на L2 мультикаст == бродкаст.
| |
|
2.229, 12yoexpert (ok), 23:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
никаких, белый ip любой провайдер выдаёт бесплатно. дефицит ipv4 - это миф, чтобы заставить хомячков однозначно идентифицироваться рекламными сетями
| |
|
3.335, Ivan_83 (ok), 18:07, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да да, расскажи это RIPE который уже все блоки распродал, и теперь блоками барыжат уже частные лица.
| |
|
2.231, cheburnator9000 (ok), 01:31, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Преимущества в альтернативных маршрутах трафика для ipv6 соединений.
Я на Ростелекоме долго не тестировал, но из небольших тестов выясняется, что (по крайней мере на РТ) по ipv6 маршруты в среднем на 10мс дольше до крупных ДЦ и контент-провайдеров.
Недавно где-то читал статью, что в какой-то отдаленной островной стране юго-восточного региона, у них из-за проблем у провайдеров и их аплинков с большой земли с ipv4, но вот ipv6 маршруты короче в несколько раз (например ipv6 ~30ms, ipv4 ~200ms).
https://version6.ru/isp/rt тут картинка по внедрению у ростелекома, на openwrt работает магически из коробки, нужно только WAN настроить по PPPoE, и ipv6 появится по какому-то Virtual Dynamic Interface.
| |
2.246, Аноним (254), 03:26, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Какие преимущества у 6-ой версии для обычного пользователя?
Никаких. Только минусы. Особенно с точки зрения приватности и отсутствия дополнительного уровня защиты в виде NAT провайдера + необходимость обновлять роутер, потому что он будет светить голой ж#пой в интернет.
| |
|
3.278, An (??), 08:03, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
NAT провайдера - странный аргумент топить за IPv4 против IPv6:
1. Провайдер может сделать IPv6 NAT для клиентов(а может и NPTv6, что меньше NAT нагружает железо) так же как для IPv4;
2. Провайдер может забить на NAT и выдавать белый IPv4 клиенту.
| |
3.307, Аноним (307), 12:44, 26/04/2025 [^] [^^] [^^^] [ответить] | +/– | С таким же успехом - принудительно заколоченная дверь - защита от грабителей Сп... большой текст свёрнут, показать | |
|
2.415, aname (?), 22:37, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> для обычного пользователя
Обычный пользователь вообще не волочёт за IP любой версии.
| |
|
1.4, Вася (??), 10:12, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ] | –14 +/– | Абсолютно бесполезный протокол адреса очень длинные, невозможно запомнить, на к... большой текст свёрнут, показать | |
|
2.11, Аноним (11), 10:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| +9 +/– |
> адреса очень длинные, невозможно запомнить, на каждом интерфейсе по несколько
> адресов - невозможно управлять доступом, нужно настраивать фаервол, потому
> что каждый комп или даже лампочка торчит голой жопой в глобальную сеть, из
> которой так легко взломать всех.
Вася, все проще: ты элементарно некомпетентен. Но выбрал очень длинный и занудный способ это обосновать.
| |
|
3.14, Вася (??), 10:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| –13 +/– |
ты меня не учи, ты не знаешь кто я такой:
я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt, умудрялся подключить по сети 2 компьютера по одному кабелю и все отлично, превосходно работало.
не новичок и в таком профессиональном оборудовании как Mikrotic, сейчас читаю про Cisco: ничего сложного. Я наизусть помню 192.168.0.1 / 255.255.255.0 и уверенно разбираюсь в ipv4. А вот твоих достижений никто не знает, поэтому повежлевее!
| |
|
4.29, Аноним (29), 11:23, 25/04/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
Т.е. fd00::10 запомнить и писать сложнее, чем: 192.168.0.10? Что-то мне подсказывает, что твои познания в IPv6 начинаются и заканчиваются на длине адреса.
| |
4.39, EULA (?), 11:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
> я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt
То есть домашний сегмент, который еле-еле L2?
> сейчас читаю про Cisco: ничего сложного.
Поди те, которые опять L2?
> Я наизусть помню 192.168.0.1 / 255.255.255.0
То есть опять подсеть на два ПК?
> по сети 2 компьютера по одному кабелю и все отлично
Ну как бы два пк между собой и подключаются по одному кабелю.
Вы былые времена люди по RS-232 собирали сеть из десятков ПК без коммутаторов.
| |
|
5.51, Аноним (51), 12:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>Ну как бы два пк между собой и подключаются по одному кабелю.
Ага, а по какому типу должен быть обжат кабель?
| |
|
6.61, Аноним (58), 12:55, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Уже over 20 лет как, без разницы, прямой он или перекрученный.
| |
|
5.170, Аноним (165), 17:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>Вы былые времена люди по RS-232 собирали сеть из десятков ПК без коммутаторов.
Помню как в 90х гоняли в дюка3д по локалке rs232, хорошие времена были...
| |
|
4.116, Ivan_83 (ok), 15:12, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Зачотный троленг!
Начиная с опыта в SoHo сегменте и заканчивая причислением глюкотика к проф железу :)
Как человек который обитает на самом дне технологической пирамиды и имеет просто никакое представление об экономических и технических реалиях - вам бы лучше воздержатся от высказываний.
Впрочем чтобы вы не говорили - вас никто не слушает.
Однажды IPv4 доступ в инет просто сделают платным для абонентов за отдельный прайс.
А потом и полностью запретят, как запретили лампочки накаливания :)
| |
|
5.171, Аноним (165), 17:25, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Ну 4 еще долго будет актуален в интранете. Так что не "запретят". Для многих он тупо проще и привычнее, и для локальных сетей его за глаза.
| |
|
6.337, Ivan_83 (ok), 18:10, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Оно актуально больше для старого софта, где местами v4 прибит гвоздями.
В локалках - так смотря для чего. Дома так вообще пофик, главное чтобы оно само как то работало - и оно работает.
| |
|
5.186, Аноним (-), 19:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
в ваших москвах все ни как в остальной России.
вот и лампочки накаливания запретили, а везде они только
и используются. ибо очень дешево
| |
|
6.338, Ivan_83 (ok), 18:12, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Я не в РФ.
Лампочка накаливания - отопительный прибор, который основную часть потребляемой энергии переводит в тепло.
И нынче светодиодные лампочки очень сильно подешевели, настолько что вполне способны окупится на экономии за электричество в течении срока своей эксплуатации.
| |
|
7.419, timur.davletshin (ok), 08:29, 28/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И нынче светодиодные лампочки очень сильно подешевели, настолько что вполне способны окупится на экономии за электричество в течении срока своей эксплуатации.
О, если бы они ещё не выгорали и давали непрерывный спектр, то цены бы им не было. Про мифическое окупание актуально разве что в европейских странах с энергодефицитом. Если менять и не мириться со свечой Ильича, в которую превращается светодиодная лампа через год непрерывной эксплуатации, то не особо ты там наэкономишь. И да, светоотдачу я измерял, если появится желание поспорить.
| |
|
|
5.259, Аноним (254), 03:50, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Как человек который обитает на самом дне технологической пирамиды и имеет просто никакое представление об экономических и технических реалиях
Так это про тебя - любителя сдавать мазок и однозначно себя идентифицировать рекламным сетям.
| |
|
6.339, Ivan_83 (ok), 18:13, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Каким таким сетям?)
У меня куча всего дома по днс заблочено.
А вот вы там без яндекса и вк не проживёте, так что не вам мне рассказывать про приватность.
| |
|
7.420, timur.davletshin (ok), 08:40, 28/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> не вам мне рассказывать про приватность.
Чем твоё желание защищать свой колхоз имели Урсулы лучше аналогичного желания твое оппонента? Ты просто перевёз свою старую привычку на новую почву и почему-то решил, что это лучше. У каждого из айтишников есть не один знакомый, завёвший трактор, который зачем-то всё ещё оправдывает своё решение путём регулярного "у нас тут - это не у вас там". А уж сколько таких очконавтов появилось в 2022-23...
| |
|
|
|
4.280, Аноним (-), 08:49, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> ты меня не учи, ты не знаешь кто я такой:
> я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt, умудрялся подключить по сети 2
> компьютера по одному кабелю и все отлично, превосходно работало.
"Я знаю у-шу, карате, джиу-джитсу, и много других страшных слов!!!111" :)
> не новичок и в таком профессиональном оборудовании как Mikrotic,
Это что-то типа Abibas но для роутеров?
> сейчас читаю про Cisco: ничего сложного. Я наизусть помню 192.168.0.1 /
> 255.255.255.0 и уверенно разбираюсь в ipv4.
О сколько вам открытий чудных...
> А вот твоих достижений никто не знает, поэтому повежлевее!
Не буду тебе описывать их. На всякий случай. Может порвать неподготовленный мозг. Но как хинт: на вот этой VM нет default route. А я с тобой тут болтаю. Как тебе такой ребус? :)
| |
4.385, Аноним (385), 12:36, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Эта реальная хвальба или это сарказм? Похоже что ты совсем таки "вася" в технологиях. А особенно в IPv6.
| |
|
|
2.13, kravich (ok), 10:36, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>К тому же из-за размеров адресов ipv6, ТСПУ и BRAS плохо справляются с траффиком
Кандалы ходить мешают? Понимаю...
| |
2.20, Kilrathi (ok), 10:54, 25/04/2025 [^] [^^] [^^^] [ответить] | +2 +/– |  Вы помните все адреса в распределенной рабочей 10 8 Вообще-то для больших сетей... большой текст свёрнут, показать | |
|
3.21, Вася (??), 11:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| –5 +/– |
> Вы помните все адреса в распределенной рабочей 10/8?
за 15 лет работы в "******-Сервисе" я прекрасно помню, какой ip адрес у сервера, директора или секретарши. Как я должен запоминать этот бесконечный поток цифр в ipv6?
А если роутер сломается? А если нужно сделать проброс порта, DNS - ненадежная технология смузихлебов.
Да, в этом ipv6 нельзя нормально начать выдавать адреса ПО ПОРЯДКУ, а не как эти компы себе выдумывают. я и говорю, бесполезный протокол, какой смысл блокировать одному адресу сайт vk.com если он с другого адреса туда вылезет?! Выдумали какой-то SLAAC, у них что, нету рабочих задач!? Как блокировать-то?!
В общем я эту фигню на всех компах в офисе отключил и вам советую сделать то же самое.
Yggdrasil не знаю что такое, смузи какой-то северный?
| |
|
4.31, Kilrathi (ok), 11:25, 25/04/2025 [^] [^^] [^^^] [ответить] | +2 +/– |  Есть у вас сетка 192 168 1 0 24 с серверным 10, директорским 100 и секретаршей н... большой текст свёрнут, показать | |
|
5.109, timur.davletshin (ok), 14:50, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Есть у вас сетка 192.168.1.0/24 с серверным 10, директорским 100 и секретаршей на 200. Прописываете свою 2001:... c хвостом ::10 серверу, ::100 директору и ::200 секретарше.
Как Ганди, который почти потерял веру в собственных соотечественников, которых решительно нельзя было отучить без репрессий не срать под кустами на клумбах у нового парламента, так и айтишников никак нельзя отучить не тащить плохие привычки из IPv4 в IPv6. Всё им хочется то EUI-64, то "красивые" статические адреса для нужных людей. И это ещё ничего, некоторым ICMP надо непременно запретить на роутере. А то вдруг кто-то из интернетов вражеских пинганёт директора :)))
| |
|
6.154, Аноним (150), 16:48, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> некоторым ICMP надо непременно запретить на роутере.
А для чего его держать на роутере, из внешней сети? У меня же не сайт.
Или он провайдеру нужен?
| |
6.281, Аноним (-), 08:51, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> то "красивые" статические адреса для нужных людей. И это ещё ничего,
А в чем собссно проблема - запоминающиеся айпишники машинам раздавать? Это упрощает диагностику и тому подобное, в снифере каком сразу понятно на глаз какой комп что, без колупания в деталях и проч.
| |
|
7.290, timur.davletshin (ok), 09:09, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>> то "красивые" статические адреса для нужных людей. И это ещё ничего,
> А в чем собссно проблема - запоминающиеся айпишники машинам раздавать? Это упрощает
> диагностику и тому подобное, в снифере каком сразу понятно на глаз
> какой комп что, без колупания в деталях и проч.
Прочитай, почему EUI-64 приличные люди не используют на клиентских машинках. Вот ты предлагаешь примерно такое же, но ручками сделанное. И псевдослучайный айпишник диагностике помехой не является.
| |
|
8.308, Аноним (-), 12:58, 26/04/2025 [^] [^^] [^^^] [ответить] | +/– | Вообще-то - является Декодировать псевдорандом на глаз довольно неудобно Чтобы... большой текст свёрнут, показать | |
|
|
10.369, Аноним (369), 01:15, 27/04/2025 [^] [^^] [^^^] [ответить] | +/– | Ну конечно в той штуке с секретаршей и директором - 10 Гбит Интересно чего Для... большой текст свёрнут, показать | |
|
|
|
|
|
|
4.120, timur.davletshin (ok), 15:25, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> за 15 лет работы в "******-Сервисе" я прекрасно помню, какой ip адрес
> у сервера, директора или секретарши. Как я должен запоминать этот бесконечный
> поток цифр в ipv6?
Зачем его запоминать?
> Yggdrasil не знаю что такое, смузи какой-то северный?
К серверам отношения не имеет. Просто оверлейная IPv6-only сеть в приватном диапазоне адресов. Префикс сети генерируется криптографически. Стойким быть не может, т.к. длина ограничена 64 битами (в реальности меньше), но даже в таком варианте вполне пригодна как для игр в публичной и приватной песочнице.
| |
|
5.345, Аноним (224), 18:32, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Yggdrasil для игр в песочнице так себе. Попробуй dn42, вот это реально игрушечный Интернет. И с внезапно неигрушечной связностью сети. У меня бывало не один раз так, что маршрут через публичный Интернет отваливался из-за проблем у транзитного провайдера, но хост оставался доступен через dn42.
| |
|
6.351, timur.davletshin (ok), 18:54, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Yggdrasil для игр в песочнице так себе. Попробуй dn42, вот это реально
> игрушечный Интернет. И с внезапно неигрушечной связностью сети.
Да и его гонял. Соглашусь, что теоретически dn42 лучше, но у Yggdrasil ~7000 узлов и он прост в настройке.
> У меня бывало не один раз так, что маршрут через публичный Интернет отваливался из-за
> проблем у транзитного провайдера, но хост оставался доступен через dn42.
Допускаю, что в маленькой сети проблем может быть действительно меньше, но это всё же маргинальный сценарий.
| |
|
|
|
3.48, timur.davletshin (ok), 12:12, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> vpn, vlan и 802.11x
Ничего из это не имеет отношения к IPv6. Даже поддержку IPsec убрали из обязательных требований.
> Yggdrasil
Что то, что это является подсетью IPv6. Или адрес вроде 21e:e795:8e82:a9e2:ff48:952d:55f2:f0bb запоминается проще, чем 2a02:6b8::2:242?
> DHCPv6, но он настолько костыльный, да и многие системы и устройства просто не умеют его "из коробки".
Гуглопроблемы, да и со SLAAC жить можно.
| |
|
4.53, Kilrathi (ok), 12:33, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– |  Ну-ну Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умн... большой текст свёрнут, показать | |
|
5.70, timur.davletshin (ok), 13:17, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> сетевой интерфейс yggdrasil-туннеля самостоятельно свой ipv6-адрес не меняет.
Простите, а как это связано с IPv6? Бла-бла-бла... - никак. Префикс может быть статическим, а может быть и динамическим. Никакой проблемы в его смене нет, т.к. машинная часть остаётся той же. А у Yggdrasil врождённая проблема, т.к. подсеть генерируется криптографически и длина её ну очень уж смешная не только по нынешним временам, но и по меркам 2010 года.
| |
5.71, timur.davletshin (ok), 13:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу.
А оно ему зачем? Очередной пердолесценарий?
| |
|
6.76, Kilrathi (ok), 13:28, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>> Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу.
> А оно ему зачем? Очередной пердолесценарий?
Видите ли, не все сетки настраиваются по принципу "всем всё и по-максимуму".
| |
|
7.82, timur.davletshin (ok), 13:37, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Видите ли, не все сетки настраиваются по принципу "всем всё и по-максимуму".
Реально, а зачем маршрутизатору знать о лампочках и камерах? Он пакетики пересылает? Что за бред вы там придумываете?
| |
|
|
5.73, timur.davletshin (ok), 13:23, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А вот как назначить заранее заданные v6 адреса айфону директора, айпаду дизайнера и ноутбукам гостей?
Чтобы что? Чтобы потом плакать о том, что таргетировать взлом легко в IPv6?
> eui64
Забудьте про него.
| |
5.81, Аноним (58), 13:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А вот как назначить заранее заданные v6 адреса айфону директора, айпаду
> дизайнера
Прописать серверу DHCPv6, каким адресам MAC выдавать какие IPv6.
| |
|
6.84, timur.davletshin (ok), 13:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Прописать серверу DHCPv6, каким адресам MAC выдавать какие IPv6.
Ты вообще не понял, что такое SLAAC.
| |
|
|
|
5.93, timur.davletshin (ok), 13:59, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Вот такой DHCPv6 в андроиде через годик где-то заработает.
100 лет ему в обед - Won't fix (Intended behavior).
| |
|
6.114, Аноним (87), 15:03, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | Ну вы по ссылке на комментарий-то сходите Просьба от 2012 года wontfix, но пред... большой текст свёрнут, показать | |
|
7.117, timur.davletshin (ok), 15:14, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Ну вы по ссылке на комментарий-то сходите.
Эта ссылка у меня в букмаркарах уже много лет. Там за всё это время много интересного писалось, но воз и ныне там - WONTFIX.
| |
|
|
|
|
|
2.25, нах. (?), 11:11, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> НЕ НУЖЕН! Посидим на ipv4, сейчас все буржуи перейдут
щас, разбежался. не настолько уж они и феноменально т...
индусы вон перейдут. И китайцы. Но им, в общем-то, в интернет и не надо. У них wechat вместо.
| |
2.30, Аноним (30), 11:24, 25/04/2025 [^] [^^] [^^^] [ответить] | –1 +/– |  А с чего ты решил, что буржуи тебе их отдадут Если бы всё было так просто, то ... большой текст свёрнут, показать | |
|
3.35, Вася (??), 11:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
>А с чего ты решил, что буржуи тебе их отдадут
мы сами их заберем!
>Специалисты по безопасности пришли к выводу,
у ваших специалистов по безопасности только сопли пузырями и утечки персональных данных.
всю жизнь с NAT жили и дальше проживем.
>ТСПУ раньше вообще не существовало
а теперь еще новый оплачивать для v6?!? дорого!
>Или номера сотовых телефонов
они не меняются у людей десятки лет, можно и запомнить.
| |
|
4.42, Аноним (30), 11:53, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– |  И отправитесь в бан для всего интернета, но Вам и интернет видимо не нужен Мног... большой текст свёрнут, показать | |
|
5.412, timur.davletshin (ok), 21:31, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Много Вы слышали про утечки из ЦРУ и АНБ ?
Нужно напоминать об Эдике, получившем паспорт РФ? А о документах о технических средствах слежки с Wikileaks? Список можно плодолжать даже теми, что произошли лишь в 2000-х.
| |
|
|
3.38, Kilrathi (ok), 11:32, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Кстати о MAC-адресах,
> можно легко отслеживать привязку любого количества IPv6-адресов к одному MAC, просто
> отслеживая ND пакеты. Но если на устройствах все входящие соединения будут
> только через IPSec, то отслеживание имеет смысл только для логирования кто,
> куда и когда лез, если оно вообще нужно. Логирование десятка адресов
> это проще, чем сотен соединений.
Дома похоже реализовал: по mac-адресу идет временное добавление соответствующего ipv6-адреса в список, для которого уже выставлены соответствующие настройки доступов и скорости. Вот только одно дело нагрузка от добавления в список доступа dhcp-сервером при выдаче ipv4 адреса и совершенно другое - добавление в тот же список перехватом-анализом кучи пакетов.
| |
|
2.46, timur.davletshin (ok), 12:04, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Определённо требуется перенастройка мозгов, но ничего никуда не торчит по-умолчанию. Если тебя пингануть можно, то это ещё ничего не значит.
| |
2.59, Аноним (58), 12:50, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>нужно настраивать фаервол
А для IPv4 файервол настраивать ненужно?
| |
2.111, Ivan_83 (ok), 14:51, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
NAT это зло!
Сидите через напрямую или сокс прокси: http://www.eserv.ru/NAT
BRAS нормально с IPv6 справляется, а ТСПУ вообще не нужен, предлагаю вам потребовать деньги обратно.
Адреса и не нужны вам, как и управление доступом. Кому в инет не надо - можно порезать по MAC адресу.
| |
2.162, Аноним (159), 17:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
ipv6 не предназначен вообще для запоминания, нужно использовать сервисы имен.
В домашней сетке тупо включи службу avahi c mdns, на винде достаточно установить бонжур. Все роутеры, принтеры и прочие железки имеют поддержку из коробки по умолчанию. Мануалов сети завались как это сделать
| |
2.378, Аноним (375), 08:59, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> нужно настраивать фаервол
NAT на файрволле тоже настраивать нужно.
| |
|
1.6, Аноним (222), 10:16, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Охват, конечно, хороший в Китае, но роутеры по умолчанию закрывают входящие соединения, поэтому прямые аудиозвонки всё равно не работают.
Но в Китае ipv6 вписан в Госплан, поэтому его, конечно, доведут до 100ю
| |
|
|
3.190, Аноним (190), 19:29, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Вв Китае за миллиард населения - ещё недавно столько на всей планете было . Сами могут себя контентом обеспечить .
| |
|
4.262, Аноним (254), 03:54, 26/04/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
Миллиард населения слишком преувеличенная цифра. Врут они. Посмотри блогеров которые были в Китае, все они показывают в своих видео, что в реальности там пустые города с пустыми домами и пустыми улицами. А вот в Индии или Бангладеш похоже гораздо больше.
| |
|
|
2.261, Аноним (254), 03:52, 26/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> в Китае
Это ключевое. ipv6 это про идентификацию не просто твоего роутера, а всех твоих устройств. А где как не в Китая тотальная слежка и камеры наблюдения даже посреди гор и полей.
| |
|
1.8, жявамэн (ok), 10:28, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
а я бы не отказался от аплинка на v6
настроить один раз дхцп и файрвол - долго ли.
| |
|
2.22, Kilrathi (ok), 11:03, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Почти ничем не отличается от v4: что там, что там раздача адресов и фильтрация. Разница лишь в том, что при v4 фильтруешь nat, а на v6 forwarding.
Выигрыш у v6 лишь при публикации наружу значительного количества привязанных к конкретным портам ресурсов. И если для условного ssh/rdp можно "в ущерб дзену" использовать нестандартные порты, то с sip, https и тп уже сложнее: каждому конечному пользователю не объяснишь, почему его браузер ломится на стандартный порт, а не берет из dns srv. Собственно "лишние" stun, reverse-proxy и тп - дополнительная нагрузка, которую v6 и устраняет.
| |
2.26, Jh (?), 11:15, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Можно поискать VDS/VPN который дает ipv6, если брать за рубежом, то 2в1: ipv6 и свой vpn. Не
| |
|
3.40, Kilrathi (ok), 11:36, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Можно поискать VDS/VPN который дает ipv6,
Так уже много лет Hurricane Electric свои Tunnel Broker беслатно предоставляет. Даже многие мелкие провайдеры вместо получения собственных автономных подсетей у ripe и иже с ними довольствуются подсеткой от HE.
| |
|
4.95, Jh (?), 14:07, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
просто у меня как раз такой случай, к vpn ipv6. Не сказать что бонус, т.к. пару центов приходится доплачивать. Но пусть будет
| |
|
|
|
1.27, Аноним (27), 11:21, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –8 +/– |
Бгг. В России в6 всюду,но используют его 10%. Как и чел отписавшийся сверху я тоже режу это ненужно везде где дотянусь. Пугали в свое время сайтами с в6,но оказалось что даже им это не нужно.
| |
|
|
3.264, Аноним (254), 03:57, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
На моём вики проекте (20000 уникальных ip в сутки) большинство ботов это ipv6 паpaша. Для них всех включена усиленная капча и все равно не спасает.
| |
|
4.276, timur.davletshin (ok), 06:52, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> На моём вики проекте (20000 уникальных ip в сутки) большинство ботов это
> ipv6 паpaша. Для них всех включена усиленная капча и все равно
> не спасает.
Есть же ещё умельцы, которые факт захода по IPv6 считают подозрительным признаком! Поди ещё и geoip тоже используешь для этого?
| |
|
5.314, Аноним (312), 15:39, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> IPv6 считают подозрительным признаком
А разве не так? Нормальный живой человек с провайдерским айпи имеет ipv4, а вот ipv6 это явный признак всяких vpn, прокси и прочих ip принадлежащих датацентрам.
| |
|
6.326, Аноним (224), 17:25, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А разве не так?
Нет. У меня нативный /56 от провайдера. На мобиле по умолчанию v4 за натом и наивный v6.
| |
6.352, timur.davletshin (ok), 18:56, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А разве не так?
Нет. IPv6 - это свобода иметь "белый" IP и не мудохаться с методами обхода NAT или не пользоваться услугами коммерческих сервисов. IPv6 - это "назад к корням", к P2P и распределённым сервисам. Минутка пропаганды окончена.
| |
|
|
|
|
2.49, Аноним (30), 12:15, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> а еще ботоводы и всякие вредители очень любят ipv6
Для противодействия им рекомендуется банить всю /64 для начала. Если многие /64 из /56 забанены, то можно их объединить. А потом тоже самое с /48 или даже все префиксы заслужившего того оператора.
| |
|
1.50, myster (ok), 12:24, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +6 +/– |
IPv4 cильно устарел, как протокол. Все нововведения, по быстродействию и производительности разрабатываются для IPv6. IPv4 по-прежнему получает патчи безопасности и производительности, но они ограничены устаревшим legacy-дизайном. А NAT, популярный в IPv4 это вообще-то страшный костыль, который можно сравнить с PAE для 32-битной винды.
Сейчас все роутеры и операционные системы приоритезируют IPv6 по-умолчанию.
Так что, хотят того хейтеры и старпёры (не по возрасту, а по менталитету) или нет, но вам придётся переходить, точно так же как вас заставили перейти с X11 на Wayland. И точно также, как вы перешли с XP на 7-ку, а потом на 10-ку, а сегодня многие перешли на десктопный Linux, чтобы не иметь дело с Windows 11.
Но в начале у вас у всех была старпёрская маниакальная стадия отрицания. Это проходит. И, кстати, вы же потом станите ярыми защитниками и фанатами IPv6, когда все будут переходить на другой протокол, более молодёжный, с блекджеком и свежими идеями.
| |
|
2.54, Аноним (54), 12:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| –6 +/– |
Старенький НАТ дает анонимности даже больше чем интерполовский Тор, вот вы и записываете его в легаси.
| |
|
3.62, myster (ok), 12:55, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– |  Это можно назвать анонимностью с большой натяжкой IP адрес NAT или ваш персонал... большой текст свёрнут, показать | |
|
4.65, Аноним (54), 13:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Опасаетесь своего провайдера больше других? Странный вы тип. Наверняка еще используете безопасный ДНС для защиты от третьих лиц.)
| |
|
5.67, myster (ok), 13:09, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Опасаетесь своего провайдера больше других? Странный вы тип.
Я вообще не об этом. Я говорю, о том, что без разницы вы за NAT или с белым IP, у вас и местоположение и провайдер один. Какая анонимность? Это ответ тому кто говорит, что NAT добавляет анонимности, это не так.
| |
|
6.78, Аноним (78), 13:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Так это я понимаю,но за НАТ я теряюсь, а кто там вычислилил моего провайдера это пустое. Зато слить все что можно левым нодам это менее анонимно.Бгг. Вот такая вот анонимность.
| |
6.210, Ан Оним (?), 20:43, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Хм, каждый раз как захожу на gitlab, он определяет моё месторасположение, и всё время разные города у него получаются, хотя провайдер один и тот же.
| |
|
7.393, myster (ok), 16:40, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Хм, каждый раз как захожу на gitlab, он определяет моё месторасположение, и
> всё время разные города у него получаются, хотя провайдер один и
> тот же.
Информация по городам берется из устаревшей базы, там примерно отставание лет на 7. Вообще по IP давно уже нельзя определить город. С IPv6 шансов выше, а с IPv4 уже даже пытаться не стоит. У меня мой IP определялся одно время, как лондонский, хотя подсеть давно уже была арендована российским провайдером.
| |
|
|
|
4.91, Аноним (91), 13:52, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
IPv6 использует префикс адреса провайдера, и адреса компьютеров в вашей сети как суффикс (вроде так), поэтому когда вы меняете внешний IP, внутренние суффиксы остаются прежними и по ним можно вас отслеживать, даже если вы смените провайдера. Оказывается, что нужно менять также IP для всех устройств в вашей сети. Есть некоторые сложные инструменты, чтобы этого избежать, но я думаю, что нужно просто использовать NAT также как и с IPv4, хотя не все роутеры могут это поддерживать.
| |
|
5.96, myster (ok), 14:09, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> внутренние суффиксы остаются прежними и по ним можно вас отслеживать
Это прежде всего мне нужно, мне нужно чтобы они оставались прежними, чтобы я из интернета мог подключиться к нужному устройству. При желании, их можно всегда сменить или использовать внутренний IPv6 NAT на стороне роутера.
| |
5.113, Ivan_83 (ok), 14:54, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Из за таких как вы интернет и централизуется.
А потом вы ноете что вас единственная социалка где все друзья пускает только после KYC со сдачей номера телефона, авторизацией на госуслугах и маханием паспорта перед вебкой.
NAT очень сильно мешал и мешает любому p2p взаимодействию и толкает людей ко всем вот этим серверам бигкорпов в инете.
Нет вообще никакой проблемы хостить у себя всё и совершать p2p звонки, кроме вот этого вашего IPv4+NAT.
| |
|
6.422, timur.davletshin (ok), 12:26, 28/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> NAT очень сильно мешал и мешает любому p2p взаимодействию и толкает людей ко всем вот этим серверам бигкорпов в инете. Нет вообще никакой проблемы хостить у себя всё и совершать p2p звонки, кроме вот этого вашего IPv4+NAT.
Верно, но лишь отчасти. Как это ни странно, но в интернетах из пользовательских протоколов только email остаётся распределённым сервисом. Он работал даже до изобретения PAT/NAT. Было создано много замечетельных и не очень протоколов, но культура потребительства приучила к лейбам и народ бежит за тем, где больше стада. А лейбам обязательно стал нужен вендорлок почему-то с каких-то пор. Ты должен помнить (сужу по нику), когда даже на Google был включен S2S.
| |
|
|
4.115, Жироватт (ok), 15:10, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Кто-то до сих пор правит эту помойку с залоченными статьями с "единственно верной линией партии"?
| |
|
3.69, Аноним (58), 13:17, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Старенький НАТ дает анонимности даже больше чем интерполовский Тор
Анонимности он даёт только до провайдера. Т.е. для какого-нибудь пронхаба ты анонимен, а вот для товарищ майора вряд ли. У прова же в пакете рыжей дамы все свведения о соединениях хранятся. И он с радостью т. майору всё выдаст по первому требованию.
| |
|
2.57, Kilrathi (ok), 12:47, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> NAT, популярный в IPv4 это
> вообще-то страшный костыль, который можно сравнить с PAE для 32-битной винды.
chain=srcnat action=masquerade src-address=fc00:192:168:1:1::/128
out-interface=wan3
или
chain=dstnat action=netmap dst-address=fc00:192:168:1:1::/128 to-addresses=fd00:192:168:1:1::/128
chain=srcnat action=netmap src-address=fd00:192:168:1:1::/128 to-addresses=fc00:192:168:1:1::/128
;)
| |
|
|
|
5.85, Аноним (78), 13:40, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Сэкономили на спичках и каждому светодиоиды понадобился в6.Бгг Прогресс такой прогресс.
| |
5.94, myster (ok), 14:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> NAT есть и у IPv6
никто этого не отрицал, я выше ответил про NAT тоже, что он с IPv6, как дополнительная услуга у провайдеров не куда не уходит, в личном кабинете отмечаете галочку и вы с IPv6 будете за NAT. Мне лично мне это не нужно, для меня это минус. А вот бабуле я настрою.
| |
|
|
|
|
3.108, myster (ok), 14:47, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А вы из какого года пишете?
Вы ещё не на Wayland? Тогда мы идёт к вам.
Я уже года 2 года на Wayland.
| |
3.163, Аноним (163), 17:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> А вы из какого года пишете?
Он из 3125 , там все таки заставили перецти на Wayland, но существует сопротивление, предводитель Джон, все кто еще на x11.
Говорят Wayland, еще в 1901 год путешествовал, это он тогда еще начинал, Wayland.
| |
|
2.125, Tron is Whistling (?), 15:33, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Нововведенения по пропроизводитетельности в IPv6 - это просто сказка и песня.
С очень неприглядной реальностью. Посмотрите, как оно в железе реализуется...
| |
|
3.133, myster (ok), 15:59, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Нововведенения по пропроизводитетельности в IPv6 - это просто сказка и песня.
> С очень неприглядной реальностью. Посмотрите, как оно в железе реализуется...
Akamai измерил скорость использования IPv6 по сравнению с IPv4. Они обнаружили, что “сайты загружаются на 5% быстрее в среднем и на 15% быстрее для 95%-ного процентиля на IPv6 по сравнению с IPv4”.
Это не сказка, у IPv6 более простая структура заголовка пакетов, что делает их обработку быстрее и эффективнее на стороне маршрутизаторов, уменьшаются объёмы служебного трафика.
https://www.networkacademy.io/ccna/ipv6/ipv4-vs-ipv6
https://monsterhost.com/ipv6-to-ipv4/
Также, там куча улучшение по безопасности, в том числе касающиеся мобильных и IoT устройств и обязательный IPSec.
| |
|
4.138, Tron is Whistling (?), 16:10, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Это не сказка, у IPv6 более простая структура заголовка пакетов, что делает
> их обработку быстрее и эффективнее на стороне маршрутизаторов
Ещё раз - посмотрите, как оно реально делается в железе, а не маркетинговый булшит.
Лукап маршрутизации IPv6 в ASIC'ах - это полый 3.14ц.
| |
|
5.144, myster (ok), 16:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
А какой смысл Akamai топить на IPv6, их тесты непредвзяты
попросите их посмотреть "как оно реально делается в железе", они вам покрутят у виска
| |
|
|
7.324, Аноним (224), 17:16, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> у них в основном софт
Ты, вижу, совсем не знаешь как CDNы устроены. Сеть среднего CDN мало чем отличается от сети среднего транзитного провайдера. Софта в пайплайне самый минимум, чтобы уменьшить задержки. Раздача статического контента весьма скучное занятие даже на таких масштабах. Сложность CDN не в этом, а в том чтобы получить хороший ценник на трафик, интерконнект и колокейшен там, где находятся потребители.
| |
|
|
5.152, Ivan_83 (ok), 16:44, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это проблема ваших асиков, закажите асики майнерам - они умеют в длинные числа :)
| |
|
6.209, Tron is Whistling (?), 20:43, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это проблема всех форвардинговых асиков на данный момент.
Если трафик гонять на том, чего ваши майнеры предлагают - просто на электричестве разоришься.
| |
|
|
|
5.142, myster (ok), 16:16, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Обязательный IPSec в v6 што?
> Вы это, с альтернативной реальностью-то полегче.
был обязательный, теперь настоятельно рекомендуемый
RFC 1883 required support for IPsec
RFC 6434 downgraded this from a "MUST" to a "SHOULD"
поэтому и правильно настроенное железо будет его автоматически использовать
| |
|
6.212, Tron is Whistling (?), 20:44, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> поэтому и правильно настроенное железо будет его автоматически использовать
Ну давай, покажи мне хотя бы две кастомерских CPE, которые "будут".
| |
|
7.402, myster (ok), 18:05, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Я же сказал "правильно настроенное железо", подразумевая, что вы их правильно будете настраивать, в соответствии с рекомендуемыми лучшими практиками и RFC. А не настраивать лишь бы работало на коленке, ведь всё равно всем пофиг и никто вас не поругает в вашем конкретном случае, вам же доверяют, как специалисту...
| |
|
|
|
|
|
|
3.136, myster (ok), 16:04, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И если быть очень точным - очень многие роутеры идут с отключенным
> IPv6 по умолчанию.
Совсем не многие. Пару китайских фирм так делают, причём на модифицированной OpenWrt прошивке. Я даже видел объяснение, которое показывает жутчайшую неграмотность инженеров. Понаберут по объявлению...
| |
|
|
5.188, timur.davletshin (ok), 19:23, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Я бы сказал большинство. И я прекрасно понимаю, почему так делают.
Вы застряли в состоянии 5-10 лет назад. Современные роутеры в подавляющем большинстве сценариев цепляют IPv6 при его наличии со стороны ISP. Роутеры и прошивки для самобытных рынков не рассматриваются.
| |
|
|
7.329, Аноним (224), 17:56, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Так это проблема в вашем конкретном случае. В США вон вообще Verizon у себя внутри задекларировал в4 как легаси, и теперь строит свои сети на в6 с поддержкой в4, а не наоборот. Но то Verizon, один из локомотивов интернета. В твоём случае скилл настройки cgNAT на хуавеях будет актуален ещё долго, до самой пенсии.
| |
|
6.200, Tron is Whistling (?), 20:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
И да, IPv6 у нас есть, но для клиентов стоит галка "включить", потому что не все на это готовы. Включивших - менее пятой части.
| |
|
7.274, timur.davletshin (ok), 06:45, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И да, IPv6 у нас есть, но для клиентов стоит галка "включить",
> потому что не все на это готовы. Включивших - менее пятой
> части.
Хоть не за деньги подключаете?
| |
|
|
|
|
|
2.384, Аноним (375), 10:09, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Все нововведения, по быстродействию и производительности разрабатываются для IPv6.
Покажи эти нововведения.
| |
|
3.391, myster (ok), 16:34, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
- Упрощённый и оптимизированный заголовок пакета - заголовок IPv6 стал проще для обработки, что ускоряет маршрутизацию и обработку пакетов
- Уникальные публичные IP-адреса для каждого устройства - устраняет необходимость в NAT, что снижает задержки и упрощает маршрутизацию
- Автоматическая конфигурация адресов (SLAAC) - позволяет устройствам самостоятельно получать IP-адреса без ручной настройки или DHCP, ускоряя развертывание сети
- RIPng, в сравнении с классическим RIP в IPv4, обеспечивает более быстрое распространение информации о маршрутах и ускоряет сходимость сети, благодаря мультикастовым обновлениям, гибкой настройке таймеров.
- Интеллектуальное планирование маршрутов (SDN + SRv6) - динамическое распределение меток на основе различных параметров, быстрое восстановление маршрута, в меньшей степени загружает CPU устройств и удобен в настройке.
это далеко не всё
| |
|
2.403, Аноним (394), 18:44, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Викисловарь
https://ru.wiktionary.org › wiki › приоритизировать
Морфологические и синтаксические свойства ; приоритизи́руешь, приоритизи́ровал приоритизи́ровала, приоритизи́руй ; приоритизи́рует, приоритизи́ровал приоритизи́ровала
| |
|
|
|
3.177, Аноним (150), 18:26, 25/04/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
> И фаервол тоже нужно минимизировать.
Это очень сомнительное заявление.
Большинству пользователей можно смело рубит все входящие, кроме established,related.
Лучше уж тратить ресурсы на conntrack, чем ловить эксплойты и трафик на пользовательские порты.
| |
|
4.187, Ivan_83 (ok), 19:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
У большинства пользователей андройды и маки, они уже лет 10+ как обучены работать в "общественных сетях". Даже венда обучена из коробки, ещё со времён если не ХРсп1 то хотя бы с висты/семёрки.
| |
|
5.197, Аноним (150), 20:19, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
На xp я сам где-то в 2008 какой-то rce словил, вероятно.
Тогда про роутеры и wifi вообще не знал. Так ethernet в материнку и шел.
А что там с фаерволом было - хз. Но, если ретроспективно глянуть, походу на 445, в дырявый smb что-то прилетело. Или в 139.
Сейчас винда спрашивает про тип подключения и если юзер затупит и нажмет дом, фаервола, считай что нет. И снова пресловутый smb, пусть и 3-ей версии в сети.
У андройдов, как правило, сервисов нет. Но все же помню, когда тупые разработчики китайских девайсов оставляли открытый adb.
Вообщем, если по-хорошему, входящий трафик нужно резать. А тот, кому нужно там какой-то сервер поднять, пусть сам разбирается, что ему открывать.
| |
|
|
7.305, Аноним (305), 11:19, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Не знаю, меня анб в сизо не посадит, а районный дядя Степа вполне
| |
|
|
|
4.244, Аноним (254), 03:22, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> можно смело рубит все входящие
У меня и исходящие только по белому списку. Рубить надо всё, что не должно выходить в интернет.
| |
|
3.243, Аноним (254), 03:20, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> NAT не нужен.
> И фаервол тоже нужно минимизировать.
А давай сразу интернет по паспортам?
| |
|
2.146, Аноним (-), 16:31, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
>Просто используем IPv6 с NAT и не паримся.
Рукалицо. Достали уже. Надо просто-напросто перейти на IPv6. IP - Интернет_Протокол не занимаются вашей приватностью, вы хоть прочитайте про Сетевую модель OSI. Это не её дело. Вашей анонимность занимаются на других уровнях. IP не занимается шифрованием и туннелями. 4-я версия Интернет Протокола не делает вас более анонимным чем 6-я версия.
P.S.
Ситуация похожа с Wayland. Некоторые до сих пор, требуют того, чем не должен заниматься Протокол.
| |
|
3.245, Аноним (254), 03:24, 26/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Надо просто-напросто перейти на IPv6
Тебе надо, ты и переходи. Ты наверное и сканы документов сгрузишь и лицом с удовольствием покрутишь на камеру, а потом удивляешься откуда тебе звонят номера +38 представляясь службой безопасности твоего банка.
| |
|
4.343, Ivan_83 (ok), 18:24, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Не чувак, это я гружу сканы документов и кручу мордой. А потом получаю всякие аккаунты и на биржах и карточки виза/мц которые можно по всему миру кроме отдельных забаненых локаций юзать.
| |
|
|
|
1.119, Tron is Whistling (?), 15:25, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
AFRINIC (Африка) от всех пользователей IPv6 - 0.9%, ARIN (Северная Америка) - 9.4%, LACNIC (Латинская Америка) - 10.7% и RIPE (Европа, Ближний Восток и Центральная Азия) - 16%
Напомнить, сколько лет IPv6?
Не взлетело. Увы. Пора заняться IPv5/7
| |
|
2.122, Tron is Whistling (?), 15:28, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Просто добавить 32-bit ASN префиксом к v4 - и всё. Номер 0 - для маппинга в ныне существующую IPv4 сеть.
И надо сказать очень сильно поможет железу - львиную долю роутинга между сетями можно будет осуществлять просто на основе этого префикса, без дальнейших лукапов.
| |
|
3.147, Ivan_83 (ok), 16:32, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Приходите сюда со своими мыслями когда у вас будет рабочий прототип.
В целом ваше предложение из серии: не хочу в новый дом с жилой площадью х10, лучше приделаю балкон и буду туда лазать через пожарную лестницу.
| |
|
4.201, Tron is Whistling (?), 20:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Приходите сюда со своими мыслями когда у вас будет рабочий прототип.
> В целом ваше предложение из серии: не хочу в новый дом с
> жилой площадью х10, лучше приделаю балкон и буду туда лазать через
> пожарную лестницу.
Прототип можно для ведра и пары аппликух в принципе накорябать, но пока лень.
| |
|
|
6.356, Tron is Whistling (?), 20:15, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Раз лень - кушайте с лопаты IPv6 и не жалуйтесь :)
Зойчем? :) Кушают пусть желающие.
Когда хотя бы на пару сантиметров взлетит и его освоят ребята, знающие толк в наличии множества своих адресов и публично светящихся адресов - станет ещё интереснее. Но тут пока даже попкорн рано покупать.
| |
|
|
|
5.286, Tron is Whistling (?), 09:02, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
К сожалению всё по той же причине не взлетело - динамическая позиция добавок к адресу.
Не реализуются нормально в железных пайплайнах все эти динамические адресные хедеры. На каждое перепозиционирование по заголовку нужен степ пайплайна. Если перепозиционирование не фиксированное, а зависит от другого поля - этот степ ещё и на следующий такт пойдёт...
| |
|
|
|
2.124, Tron is Whistling (?), 15:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да, опять переработка стека на предмет другого типа адреса - но с IPv6 уже пройдено, и путь уже отработан. Ну и читабельность адресов сохранится. 1.2.3.4:443 / 7777-1.2.3.4:443 например.
| |
|
3.148, Ivan_83 (ok), 16:37, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Читабельность адресов вообще никого не интересует.
Вы похоже в какой то дыре живёте, и у вас больше 5 устройств в сети не бывает.
Потому что когда устройств пара сотен, да ещё всякие гостевые набегают - уже нифига не упомнишь, даже красивые DNS имена не очень помогут.
Нужно думать не о некрофилии а об том какие средства андминистрирования сетей нам нужны.
У меня вот есть очень чёткое представление на этот счёт: я хочу единый гуй где будет:
MAC + IPv4 + IPv6 + DNS + вероятно ещё что то, ну типа посмотреть соединения/поредактить правила фаера.
Если хотите на что то жаловатся - жалуйтесь что вам в роутер ставят dnsmasq который както работает и гуи обвязки к нему толком нет, так чтобы удобно списоком с фильтрами было.
| |
|
4.202, Tron is Whistling (?), 20:32, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Вот именно когда у тебя в сети очень много устройств - читабельность и интересует. Потому что да, DNS уже не помогает. Дошли до того, что просто эмбедишь IPv4 подсети в IPv6-адрес. С префиксом подсети и вложенным адресом. Чтобы два раза не зарисовывать.
| |
|
|
2.143, Аноним (-), 16:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>AFRINIC (Африка) от всех пользователей IPv6 - 0.9%, ARIN (Северная Америка) - 9.4%, LACNIC (Латинская Америка) - 10.7% и RIPE (Европа, Ближний Восток и Центральная Азия) - 16%
Процитировал отсталые консервативные страны.
>Напомнить, сколько лет IPv6? Не взлетело.
Толсто.
| |
|
3.203, Tron is Whistling (?), 20:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>>Напомнить, сколько лет IPv6? Не взлетело.
> Толсто.
Чего толсто-то. Воз и ныне там.
У ASIC'ов на IPv6 проблемы, TCAM'ы до сих пор крохотные, лукапы минимум в три фазы.
Многие вендоры лукавят насчёт лайнрейтов по IPv6 с большими таблицами, в итоге только если в MPLS заворачивать.
У CPE проблемы. С автоконфигурацией проблемы - кто в лес, кто по дрова, кому шлак дай, кому обязательно дхцпв3. С делегацией проблемы. С файрволами проблемы - те же софосы до сих пор нормально не умеют. Про софтроутеры и IPv6 вообще молчу.
| |
|
2.145, Ivan_83 (ok), 16:29, 25/04/2025 [^] [^^] [^^^] [ответить]
| –3 +/– |
Не будет никто заниматся никаким другим IP протоколом.
У IPv6 нет никаких проблем технического плана, только с вот такими пользователями как вы.
За последние 10-15 лет внедрение IPv6 сильно продвинулось, это видно по всем продуктам на рынке - практически все могут IPv6, и основная проблема теперь в админах которые не могут и в провайдерах у которых мотивации/денег не хватает.
| |
|
3.191, timur.davletshin (ok), 19:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Не будет никто заниматся никаким другим IP протоколом.
> У IPv6 нет никаких проблем технического плана, только с вот такими пользователями
> как вы.
https://en.wikipedia.org/wiki/Interplanetary_Internet - IP совершенно непригоден для таких сценариев. Стоит только космическому аппарату улететь дальше орбиты Луны. Городить каждый раз проприетарный протокол не спортивно. По факту его уже давно и не городят...
| |
|
4.236, Ivan_83 (ok), 01:47, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Проблема не в протоколе а в задержках, пусть железячники решают проблему.
Иначе получится голубиная почта, без вариантов.
| |
|
5.275, timur.davletshin (ok), 06:50, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Проблема не в протоколе а в задержках, пусть железячники решают проблему.
> Иначе получится голубиная почта, без вариантов.
Проблема именно в протоколе. Таймауты предлагаешь всем увеличить, чтобы сигнал до Марса успел сбегать? Опять же какой-то FEC добавить было неплохо... Да много их.
| |
|
6.347, Ivan_83 (ok), 18:34, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Я же написал - пусть железячники уменьшают задержку, чего вы пристали с этим к протоколу?
По текущим технологиям будет пакетная передача, больше похожая на скачивание торрентов или во времена диалапа: поставил на марсе ролик ютуба на загрузку, потом через часик посмотрел.
| |
|
7.350, timur.davletshin (ok), 18:48, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Я же написал - пусть железячники уменьшают задержку, чего вы пристали с
> этим к протоколу?
Что ты можешь радикально уменьшить при связи с Марсом на уровне железа?
| |
|
|
|
|
3.204, Tron is Whistling (?), 20:36, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> У IPv6 нет никаких проблем технического плана, только с вот такими пользователями
> как вы.
Протокол 16% уже лет как 10 так. И выше не получается, хоть и по v4 припёрло. Казалось бы - уже все должны, кончилось, нема, всё, цирк уехал. А вон оно как обернулось.
| |
3.216, Ан Оним (?), 20:54, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Как это не занимаются другим протоколом. Здесь же на опеннете писали про гугль и его quic, про хуавей с английским университетом делают NEW IP с переменной длиной адреса.
Как это у ip6 нет недостатков, все же знают что он не подходит для iot и iiot, поэтому и не внедряется широко.
| |
|
4.218, Tron is Whistling (?), 20:57, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
С переменной длиной адреса на асиках тоже не полетит. Только в софте.
Нет, можно, но тогда надо сверху жёстко ограничивать, и не в 128 бит.
| |
4.237, Ivan_83 (ok), 01:51, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да я вам сам за вечер с десяток IPX/SPX/IPng/IPngng и тп наделаю, это вообще не проблема ни разу.
Для IoT IPv6 подходит - даже в ESP8266 завезли его поддержку, а в ESP32 она уже давно была.
Всё что ниже их - просто мусор.
| |
|
5.410, timur.davletshin (ok), 20:53, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Для IoT IPv6 подходит - даже в ESP8266 завезли его поддержку, а
> в ESP32 она уже давно была.
> Всё что ниже их - просто мусор.
К большому сожалению сетевые микростеки все поголовно дырявые и местами очень глюкавые. И это во многом объясняет дырявость железок, которые их используют. Увы...
| |
|
|
3.217, Tron is Whistling (?), 20:55, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Не будет никто заниматся никаким другим IP протоколом.
Ну в принципе пока да - внезапно выяснилось, что и IPv4 пока достаточно.
IPv6 в основном в густо перенаселённых районах.
| |
|
4.267, Аноним (254), 04:11, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> IPv6 в основном в густо перенаселённых районах.
Скорее в Китае и тех странах что лежат под Китаем. Там где нужно идентифицировать не только роутер, а и все устройства.
| |
|
5.300, Tron is Whistling (?), 10:27, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Скорее в Китае и тех странах что лежат под Китаем. Там где
> нужно идентифицировать не только роутер, а и все устройства.
Ну в целом да. Во-первых уникальная идентификация, во-вторых просто тупо всего IPv4 на регион не хватит.
| |
|
|
|
2.182, Аноним (190), 19:15, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Хотя бы читайте то - что цитируете . Вы привели долю пользователей ipv6 в этих регионах от всех пользователей ipv6 в мире , а не его долю в соединениях . 40% - не взлетело ? А как насчёт http3 ? Или https сколько существует - всё до сотни не доберётся ...
| |
|
3.192, timur.davletshin (ok), 19:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Хотя бы читайте то - что цитируете . Вы привели долю пользователей
> ipv6 в этих регионах от всех пользователей ipv6 в мире ,
> а не его долю в соединениях . 40% - не взлетело
> ? А как насчёт http3 ? Или https сколько существует -
> всё до сотни не доберётся ...
О таком "не взлетело" остаётся многим мечтать. А местами вообще IPv6 only с IPv4 через 464xlat...
| |
|
4.205, Tron is Whistling (?), 20:37, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> О таком "не взлетело" остаётся многим мечтать. А местами вообще IPv6 only
> с IPv4 через 464xlat...
Бедолаги. Трансляция через DNS - это лучшее, только скажите где, чтобы нечаянно не подключиться.
| |
4.206, Tron is Whistling (?), 20:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да я знаю как взлетело. Мы ещё средненькие и подвижные, у нас уже 15 лет как летает. А у крупняка до сих пор для физиков нет.
| |
|
|
|
1.168, Аноним (168), 17:20, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
> Японии (58.2%, 109 млн. пользователей)
Шото я не понел. В Японии проживает 125 млн голов всего.
| |
|
2.178, blkkid (?), 18:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
>> Японии (58.2%, 109 млн. пользователей)
> Шото я не понел. В Японии проживает 125 млн голов всего.
на каждого человека существует по несколько устройств, то есть, пользователей протокола IP
ваш кэп
| |
2.185, Аноним (190), 19:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Чего проще: 125млн населения , из них 109млн юзеров (остальные древнее старичьё) , из которых больше половины на ipv6 . Обращайте внимание только на проценты .
| |
|
3.239, Аноним (254), 03:11, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> 125млн населения , из них 109млн юзеров
В Японии в % соотношении самое старое население. Вряд ли старичьё 60+ и младенцы вообще выходят в интернет.
| |
|
2.230, Аноним (230), 23:35, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> В Японии проживает 125 млн голов всего.
Уже 123. Каждый год ~1 млн теряют.
| |
2.303, Tron is Whistling (?), 10:30, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Эти ребята считают в IPv6 в т.ч. все мобилки с динамическими адресами, на которые IPv6 конечно может даже белый выдаваться, а не туннельный, но там пофиг, и пользователь вообще не знает, что там, и по сути возможностью иметь на него доступ снаружи не пользуется.
| |
|
3.336, Аноним (224), 18:08, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Опять не так считают и не то, ну что ж будешь делать? А как надо считать опеннетный кексперт не объяснил…
| |
|
|
|
|
3.266, Аноним (254), 04:03, 26/04/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
Бесполезно, они всё равно будут топить за ipv6 не отдавая отчёт, какую опасность данный протокол в себе несет, особенно в отдалённом будущем. Про симки по паспортам ржали на форумах в начале нулевых, а сейчас твой номер телефона это твоя цифровая подпись. А учитывая, что РФ идёт по пути Китая, то...
| |
|
|
1.233, Аноним (233), 01:44, 26/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
IPv4 очень удобен всяким хостерам, пользователь, сидящий за своим НАТом, потом за провайдерским НАТом, потом за CGNATом, просто вынужден будет брать VPS, т.е. сливать все данные.
IPv4 кончился, всё, точка.
| |
|
2.240, Аноним (254), 03:13, 26/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
> IPv4 кончился
В больных фантазиях местных экспертов - возможно. Но чтобы проверить, что это не правда, достаточно пообщаться с живыми людьми на улице или на работе
| |
|
3.249, Аноним (233), 03:29, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
И каждый живой пользователь интернета тебе расскажет, сколько у него белых адресов, ага, ври дальше.
| |
3.332, Аноним (224), 18:01, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ну раз фантазии, рассказывай где я могу получить свой персональный глобально маршрутизируемый /16.
| |
3.349, Аноним (348), 18:46, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>достаточно пообщаться с живыми людьми на улице
На улице, говиришь? Про мем "Чиииво, .ля?" знаешь?
| |
|
|
1.238, Маняним (?), 03:09, 26/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
А фактически ipv6 используется только на серверах и датацентрах. Домашние провайдеры (как и большинство роутеров) не умеют. За последние 15 лет сменил 4 провайдера и все только ipv4 хотя уже и скорость выросла до честного гигабита.
| |
|
2.301, lbc (?), 10:28, 26/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Не знаю ни одного роутера который не умеет ipv6, только если совсем доисторический.
В Минске все провайдеры предоставляют ipv6.
| |
|
3.311, Аноним (312), 15:30, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Если быть потр#бл#дью и менять роутеры (как и телефоны) каждый год, то доисторическими можно назвать 90% всех установленных роутеров. У соседа вон вообще dlink dir 320, у второго соседа тоже что-то из конца нулевых. Роутер - вечное устройство, которое просто работает.
| |
|
4.318, lbc (?), 16:19, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Eсть только состояние либо роста, либо не роста. Постоянство - это один из видов деградации. Менять без необходимости конечно не нужно, всё и так работает, только если захочется воспользоваться новыми технологиями: ipv6, speed up 1Gb+, WiFi 5/6, или тот же mesh
ЗЫ: 320 у меня тоже лежит без дела )
| |
4.333, Аноним (224), 18:03, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Любое сетевое оборудование в возрасте ~ 15 лет и меньше умеет IPv6, за редкими исключениями. О чём вообще речь?
| |
|
5.416, Аноним (-), 03:18, 28/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Любое сетевое оборудование в возрасте ~ 15 лет и меньше умеет IPv6,
> за редкими исключениями. О чём вообще речь?
Может какому-то неудач^W счастливчику работодатель отдал железку мечты ... его детства - какую-нибудь цыску доисторическую. Чтоб утилизацию самому не оплачивать. Они и получили чемодан без ручки, выбросить жалко, а нести неудбно.
| |
|
|
|
2.361, Аноним (361), 22:40, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Нахожусь в Соединённом Королевстве. Адреса V4 у меня в принципе нет. Провайдеры не выдают: ни нат, ни прямой. Только v6
| |
2.397, онаним (?), 16:59, 27/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>А фактически ipv6 используется только на серверах и датацентрах
4G, 5G построены на ipv6, соответственно, МТС и Мегафон невозбранно предоставляют /64.
| |
|
|
|
3.417, Аноним (-), 03:20, 28/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
>> через ещё 25 лет будет 100%?
> 146%
Да запросто, если все link local посчитать. Окажется что даже у половины девайсов без вызхода в интернет был IPv6.
| |
|
|
1.315, Arch User (?), 15:53, 26/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
А когда у нас в РФ охватит 50% таких сетей.. мы не доживем до этого времени.. Даже Азия нас обходит! Всё идет по плану)) главное РКНу интернет блочить и сажать в тюряжку за коменты а всё остальное плевать!
| |
|
2.322, Аноним (322), 16:34, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Что значит даже, Азия вообще-то нормально так обходит. Потом у кого это у "нас", нет никаких "нас", есть задачи и кейсы, кейсы, задачи и корпорации. Сегодня ты причислил себя к корпорации говорящих на одном из диалектов восточноевропейской группы, завтра очень уполномоченый решит что враг это ты, потому что ты препятствуешь его личному развитию.
| |
|
1.317, Дмитрий Петров (?), 16:18, 26/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
"По числу пользователей IPv6 лидирует Китай, в котором поддержка IPv6 выявлена у 810 млн. пользователей. В России уровень внедрения IPv6 оценивается в 10.63%, Грузии - 12.72%, Украине - 13.42%, Беларуси - 14.35%, Литве - 16.79%, Латвии - 28.52%, Казахстане - 21.76%, Эстонии - 47.62%, Венгрии - 53.6%, Израиле - 62.83%."
Ну что сказать.. когда твоя бывшая держава больше не лидирует в этом то это очень печально и не упомянуть политику невозможно.. Позорище какое.. даже там в той стране у которое ВП и то больше внедрености. У меня на этом всё. Модераторы, простите меня за политику но это горькая правда..
| |
|
2.323, Аноним (322), 16:40, 26/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
А зачем собственно лидировать. Нормальные лидеры не рвутся в лидеры, они там оказываются контекстуально. Сам концепт державы это и есть проблема, в странах давно от этого концепта отошли, лет эдак 100 как. А дело было так: облидировались где только можно, а потом выяснилось что иметь или не иметь это как в песне - есть другая сторона монеты
| |
|
1.424, Аноним (424), 14:25, 28/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
VPS дает одиночные ipv6, хочу их внутри дома присваивать по dhcp v6.
Вы как эту задачку решаете ?
| |
|