1.1, Денис (??), 13:54, 31/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Как дела обстоят в ipv6 с MPLS, STP и прочими умными словами ?
Как дела у вендоров оборудования обстоят с поддержкой ipv6 ?
Сколько будет стоить переход на ipv6 для обычного провайдера города мухосранска ? Например конечное домовое оборудование для одного провайдера сколько будет стоить внедрить ? А как с ACL дела обстоят на железках ?
| |
|
|
|
4.12, Bragin (ok), 15:29, 31/10/2011 [^] [^^] [^^^] [ответить]
| +4 +/– |
>> А STP то тут причем ?
>и MPLS тоже каким тут боком?
Ну знает человек пару слов, страшно умных.
| |
4.45, pavlinux (ok), 00:15, 01/11/2011 [^] [^^] [^^^] [ответить]
| +1 +/– |
IP/ MPLS (Multiprotocol Label Switching) - сеть, организованная на базе перспективной технологии многопротокольной коммутации меток, построена по иерархической двухуровневой архитектуре, включающей опорный слой (ядро) MPLS-коммутации IP-трафика и граничный слой, несущий основную нагрузку по обслуживанию абонентов и составляет основной "интеллект" сети.
IP/MPLS отличается от стандартного пакетного протокола IP тем, что коммутация трафика основывается на коммутации трафика внутри сети MPLS по прикрепленной к пакету данных специальной метке, благодаря чему принципы управления передачей трафиком принципиально меняются. Путь, по которому трафик будет передаваться по сети MPLS сначала определяется с помощью традиционных протоколов динамической маршрутизации, например OSPF/BGP, каждому интерфейсу с помощью протокола LDP присваивается специализированная транспортная метка. Этот механизм определения топологии и раздачи меток носит название управляющей компоненты MPLS. После того как топология определена, трафик коммутируется внутри сети по независимым от типа передаваемого трафика меткам. Фактически устройства в сети MPLS являются коммутаторами трафика по меткам. Этот механизм носит название коммутационной компоненты MPLS.
| |
|
|
2.9, none7 (?), 14:56, 31/10/2011 [^] [^^] [^^^] [ответить]
| +8 +/– |
STP не сетевой уровень, это всё равно, что бороться за поддержку IPv6 Ethernet кабелями. MPLS должен поддерживать.
У вендоров дела обстоят не очень хорошо, например у D'link есть только одна модель управляемого L2 коммутатора поддерживающая IPv6 фишки, стоит 10к.рублей. Конечно D'linkу очень хочется, чтобы провайдеры ставили в подъездах L3 коммутаторы за $1-2 килобакса и регулярно дозакупали новые из за краж. С маршрутизаторами такой проблемы нет, они поддерживают IPv6 уже очень давно (более или менее).
Провайдеру это может стоить замены всего управляемого оборудования. Легче всего тем, кто использует топологию VLAN-per-User или один из видов VPN, в домах ничего менять не придётся, только агрегация и маршрутизация. Для мелких провайдеров будет печальной новостью то, что их любимый Linux не готов к ограничению скорости трафика IPv6 и суммы IPv4+IPv6, а вот FreeBSD вроде готово, однако MPD не готов. Так же нет реализаций RADVD и DHCPv6 поддерживающих radius.
| |
|
1.2, t28 (?), 14:01, 31/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Честно-говоря, удивили результаты опроса в разрезе распределения инвестиций и планов компаний относительно внедрения услуг e-mail по IPv6. Доля компаний, не планирующих перевод услуг электронной почты на рельсы IPv6, судя по гистограммам, неуклонно сокращается. Налицо полное непонимание аудиторией грядущих проблем, связанных с существенным усложнением борьбы со спамом.
| |
|
|
3.14, t28 (?), 15:35, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
Ага. Ну, тоесть, не вообще e-mail как таковой услуги, но SMTP relaying-а по IPv6.
| |
|
2.7, Аноним (-), 14:27, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
>Налицо полное непонимание аудиторией грядущих проблем, связанных с существенным усложнением борьбы со спамом.
А какие проблемы?
| |
|
3.15, t28 (?), 15:40, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
Проблемы с разрастанием blacklist-ов до огромных размеров.
Была, кажется, здесь на OpenNET-е статья по этому поводу.
Сошлись на том, что SMTP должен остаться в IPv4 Internet-е.
| |
|
4.22, fhiojre (?), 16:03, 31/10/2011 [^] [^^] [^^^] [ответить]
| +2 +/– |
Это проблемы тех кто пользуется блэклистами. Можно эффективно защищаться от спама и без них. Да и спама меньше уже чем года 3-4 назад.
| |
|
5.25, Аноним (-), 16:13, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
Его меньше именно потому, что борются. Убирание одного из способов защиты в любом случае != good.
| |
|
6.27, Аноним (-), 16:35, 31/10/2011 [^] [^^] [^^^] [ответить]
| +2 +/– |
>Его меньше именно потому, что борются. Убирание одного из способов защиты в любом случае != good.
Никогда ни при каких обстоятельствах не пользуйтесь RBL.
Это не способ защиты. Это отсутвие знаний о способах защиты + засада от того что туда попадают сети провайдеров целиком.
| |
|
7.46, drTr0jan (?), 04:35, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
Да уж прям. В качестве резалки/отлупа - однозначно нельзя использовать. В качестве повышения оценки - почему нет?
| |
|
8.53, Аноним (-), 07:54, 01/11/2011 [^] [^^] [^^^] [ответить] | +/– | Потому что спам никто из специально выделенных адресов и сетей уже давно не шлет... текст свёрнут, показать | |
8.75, nikos (??), 23:15, 01/11/2011 [^] [^^] [^^^] [ответить] | +1 +/– | о rbl ага, пообслуживайте пару десятков популярных у спамеров доменов 2-3 бу... текст свёрнут, показать | |
|
|
|
5.26, t28 (?), 16:32, 31/10/2011 [^] [^^] [^^^] [ответить]
| –2 +/– |
Эффективной защитой от спама вы называете гигаватты электроэнергии,
ежедневно тратящиеся на байесовский поиск ключевых слов в письмах?
| |
|
6.28, Аноним (-), 16:36, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Эффективной защитой от спама вы называете гигаватты электроэнергии,
> ежедневно тратящиеся на байесовский поиск ключевых слов в письмах?
Кто-то еще не пользуется DKIM,SPF,DCC?
| |
|
7.31, deadless (ok), 17:00, 31/10/2011 [^] [^^] [^^^] [ответить]
| –1 +/– |
расскажи великий анонимус, как это влияет на количество спама конкретно в отдельно взятом почтовом ящике?
| |
|
8.40, Аноним (-), 21:18, 31/10/2011 [^] [^^] [^^^] [ответить] | +/– | 99 процентов спама отсеевается, достаточно включить эти фильтры, в простейшем сл... текст свёрнут, показать | |
|
7.32, acmnu (ok), 17:07, 31/10/2011 [^] [^^] [^^^] [ответить]
| –1 +/– |
>Кто-то еще не пользуется DKIM,SPF,DCC?
Все БЛДЖАД! Поэтому ничего ты не сделаешь используя проверку по DKIM и SPF, пока ими не пользуются все. Причем с "-all" в spf. А DCC может и на нормальные рассылки реагировать, поэтому толку от него маловато.
| |
|
8.41, Аноним (-), 21:24, 31/10/2011 [^] [^^] [^^^] [ответить] | +/– | Наиболее популярные сервера используют и это отметает большую часть спама Может... текст свёрнут, показать | |
|
9.56, acmnu (ok), 09:08, 01/11/2011 [^] [^^] [^^^] [ответить] | +/– | К сожалению, например яндекс и mail из-за сложности структуры или криворукости р... текст свёрнут, показать | |
|
10.68, Аноним (-), 15:12, 01/11/2011 [^] [^^] [^^^] [ответить] | +/– | Ни разу не встречался с таким, да и как такое возможно не представляю, только ес... большой текст свёрнут, показать | |
|
|
|
9.57, acmnu (ok), 09:17, 01/11/2011 [^] [^^] [^^^] [ответить] | +1 +/– | Проверку я ввел, да ведь достаточно тысячи доменов без защиты, чтобы заполнить в... текст свёрнут, показать | |
|
10.58, VL (??), 09:51, 01/11/2011 [^] [^^] [^^^] [ответить] | +/– | Только не забудьте сменить TLS SSL на что-то более устойчивое к DDOS ... текст свёрнут, показать | |
|
11.72, acmnu (ok), 16:12, 01/11/2011 [^] [^^] [^^^] [ответить] | +1 +/– | Я бы от такого прова сразу бы отказался откуда я знаю критерии вашей левой пятк... текст свёрнут, показать | |
|
|
11.73, acmnu (ok), 16:19, 01/11/2011 [^] [^^] [^^^] [ответить] | +/– | Я рад, что вам письма шлют только из gmail com Примерно 90 кореспонденции прих... текст свёрнут, показать | |
11.74, acmnu (ok), 16:21, 01/11/2011 [^] [^^] [^^^] [ответить] | +/– | А почему необязательно Ответ прост, поскольку вероятность контакта инфицированн... текст свёрнут, показать | |
|
|
|
|
|
6.49, Аноним (-), 07:30, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
RBL так вообще не работает.
Какой смысл блокировать постфактум отдельные узлы на месяцы и годы, если спам рассылается с ботнета время жизни узлов которого в среднем 3 дня.
| |
6.50, Аноним (-), 07:32, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Эффективной защитой от спама вы называете гигаватты электроэнергии,
> ежедневно тратящиеся на байесовский поиск ключевых слов в письмах?
Ключевые слова никто не ищет. Байесовского поиска не существует. Есть Баейсовский классификатор.
| |
|
|
8.67, Аноним (-), 14:36, 01/11/2011 [^] [^^] [^^^] [ответить] | –1 +/– | Процессор работает, такт за тактом, что там выполняется классификация или nop ка... текст свёрнут, показать | |
|
7.77, torvn77 (?), 03:17, 02/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
А что,если пользователю дать кнопку "спам" как на майл.ру?
По уже отклассифицированым письмам новые письма сначала сравнивать по размеру(диапазону размеров),
а потом если размер подозрительный проверять хеш письма или его части?
А на домен письма просто забить?(только если пользователь его сам не забанит)
| |
|
|
|
|
|
2.35, Аноним (-), 17:26, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Налицо полное непонимание
вами того о чём пишете. При этом даже если бы с email действительно были бы какие-либо проблемы, на полный переход на IPv6 они влиять никак не должны.
| |
|
1.3, fantom (??), 14:04, 31/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Под термином "провайдер" в этом опросе подразумевается контора, имеющая регистрацию в одном из RIR-ов:
AfriNIC, http://www.afrinic.net – Africa
APNIC, http://www.apnic.net – Asia Pacific
ARIN, http://www.arin.net – Canada, many Caribbean and North Atlantic islands, and the United States
LACNIC, http://www.lacnic.net – Latin America and the Caribbean
RIPE NCC, http://www.ripe.net – Europe, Middle East, and Parts of Central Asia
Не каждый "провайдер мухосранска" имеет подобную, хотя их все больше :)
"Как дела у вендоров оборудования обстоят с поддержкой ipv6 "
У нормальных - неплохо.
"Например конечное домовое оборудование для одного провайдера сколько будет стоить внедрить ?"
Зависит от технологии выхода в инет, при pppoe - "нискока" т.к. ethernet как эзером был так оным и остался.
"А как с ACL дела обстоят на железках ?"
гоу ту зе вендорс.
Если у вас железо EOL - то что-то менять таки придется...
| |
1.8, XDA (?), 14:30, 31/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
пока всё очень ДОРОГО. причём даже не с большой буквы, а БОЛЬШИМИ БУКВАМИ.
вендоры почуяли бабло, которые они могут срубить за счёт обязаловки перевода на ипв6 и просто так не слезут.
так что провайдер мухосранска будет переходить на ипв6 через поколение сетевых устройств. когда цены станут лояльными. а до сих пор - будет жить за НАТом 6-ту-4 большого провайдера...
| |
1.10, Миха (??), 15:09, 31/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ребят, подскажите где читать то?
Могу ли я, вот уже сейчас, имея в локальной сети только ip4 адреса, снаружи (от внешнего провайдера) иметь только ip6 адреса? Я так понимаю некий нат ip4 to ip6 нужен. НО - готов ли весь интернет к тому, что я буду с ним общаться исключительно на ip6?? Только этот вопрос меня останавливает.
Заранее спасибо, разьясните, очень вопрос волнует.
| |
|
2.11, Andrey Mitrofanov (?), 15:12, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
>НО - готов ли
> весь интернет к тому, что я буду с ним общаться исключительно
> на ip6?? Только этот вопрос меня останавливает.
Дык "они" сами не знают -- потому и устраивают опросы и Тестовые Дни. Очевидно же.
> Заранее спасибо, разьясните, очень вопрос волнует. | |
|
3.13, Миха (??), 15:30, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
То есть все зависит от того, сколько "интернета" уже работает на ip6? То есть скажем гугол подерживает - и на него мои пользователи попадут, а скажем яндекс не поддерживает - и его в моем интернете не будет?
Блин, какую же свинью подложили...
| |
|
4.18, t28 (?), 15:54, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Блин, какую же свинью подложили...
А как вы хотели? Тридцать два бита адресного пространства на сегодняшний день слишком мало.
Эту историю со сменой протоколов уже проходили в 80---90-х гг. прошлого века,
когда были огромные сети в сотни тысяч терминалов со специфическими протоколами от
отдельных вендоров, никак между собой не взаимодействующие, хотя уже в середине 70-х гг.
был стандартизирован протокол X.25, а в конце 80-х протоколы группы ISO (CLNP CONP ...)
И тем не менее, мыши продолжали и продолжают кушать кактус...
| |
|
|
6.60, Andrey Mitrofanov (?), 10:08, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
> На тему что мало 32-бит.
> Не помню какой диапазон,
Ну, пошёлся б по whois {1..255}.0.0.1, делов-то.
3.0.0.0/8 General Electric, -
4.0.0.0/8 Level 3 Communications, Inc., 1992-12-01
...
Хотя нет, муторно. Вбиваем "4.0.0.0/8" в гугль и.... та-дааа!
http://en.wikipedia.org/wiki/List_of_assigned_/8_IPv4_address_blocks
> но тоже с маской 255.0.0.0 принадлежит ксероксу.
13-ая сетка Ж)
> Тоже с 80-х.
Ж))) История-а-а....
IANA - Loopback 1981-09
Multicast 1981-09
""By 1981, the number of hosts had grown to 213,""... http://en.wikipedia.org/wiki/History_of_the_Internet
US-DOD нарезал себе /8-ых сеток позже -- следов ARPANET уже нет (...""was decommissioned in 1990"").
> После этого разговоры, что адреса закончились...
Да, лан, не завидуй. :-P
| |
|
|
|
|
2.38, sabitov (ok), 19:04, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
Ну, если про "почитать" вопрос серьёзно задавался, то вот: http://rutracker.org/forum/viewtopic.php?t=2729356
Для получения IPv6-адресов he.com, gogonet.gogo6.com, либо альтернативы. Не знаю как сейчас, не интересовался, но с год назад магистральные провайдеры зауралья ipv6 "не умели", и даже не хотели "уметь". Так что в реальности, в6 можно было получить только через туннель.
| |
2.52, Аноним (-), 07:43, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Ребят, подскажите где читать то?
> Могу ли я, вот уже сейчас, имея в локальной сети только ip4
> адреса, снаружи (от внешнего провайдера) иметь только ip6 адреса? Я так
> понимаю некий нат ip4 to ip6 нужен. НО - готов ли
> весь интернет к тому, что я буду с ним общаться исключительно
> на ip6?? Только этот вопрос меня останавливает.
> Заранее спасибо, разьясните, очень вопрос волнует.
Да можешь использовать, преобразование будет следующего вида адрес IPv4 заменяется на адрес IPv6 вида ::ffff:xx.xx.xx.xx , где xx.xx.xx.xx IPv4 адрес. В обратную сторону то же самое.
| |
|
3.59, Миха (??), 10:05, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Да можешь использовать, преобразование будет следующего вида адрес IPv4 заменяется на адрес
> IPv6 вида ::ffff:xx.xx.xx.xx , где xx.xx.xx.xx IPv4 адрес. В обратную сторону
> то же самое.
А можно поподробнее? Где про это прочитать? Поясните хоть что нибудь, что на моей стороне надо, что у провайдера спрашивать?
| |
|
4.71, Аноним (-), 15:28, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
>> Да можешь использовать, преобразование будет следующего вида адрес IPv4 заменяется на адрес
>> IPv6 вида ::ffff:xx.xx.xx.xx , где xx.xx.xx.xx IPv4 адрес. В обратную сторону
>> то же самое.
> А можно поподробнее? Где про это прочитать? Поясните хоть что нибудь, что
> на моей стороне надо, что у провайдера спрашивать?
В интеренетах конечно можно прочитать. Хотя бы в википедии по запросу IPv6. Более подробно в RFC.
| |
|
|
|
|
|
3.19, Аноним (-), 15:56, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
Обьясняю на пальцах. НА вашей деревянной-сетевой карте будет IPv4. Но вас в сети будут видеть какбэ ipV6. Мост! (не через волгу).
| |
|
4.24, Andrey Mitrofanov (?), 16:06, 31/10/2011 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Обьясняю на пальцах. НА вашей деревянной-сетевой карте будет IPv4.
На всех (over99.99%) _сетевых _картах ходють Ethernet фреймы-пакеты, внутри них чиста программна -- и v4, и v6, и ещё мобть чего.
v4-only _может случиться разве за каким-ни-то /ppp(oe|^Htp|...)?/ или прочим вэпеением-туннелем.
> Но вас в сети будут видеть какбэ ipV6. Мост! (не через волгу).
Хотя с другой стороны... Да, допускаю "лигаси" клиентов c ipv4-only. MS-DOS3.3, БК-0010, ... Или с лени^Wконсервативным :) админом. Дак, hppt-прокси-only и не балуйся -- думаю...
PS: ["Лигаси"] клиенты в холодильниках и тостерах д.б. с v6-inside изначально~~~
| |
|
3.20, t28 (?), 15:59, 31/10/2011 [^] [^^] [^^^] [ответить]
| +1 +/– |
>>реальный IPv6 адрес. ИМХО.
> Аноним не готов к IPv6 дитектид! ...осспадя, все ipv6 адреса - реальные.
> Шок?!
А я думаю, что услуга всё-таки будет. Для некоторых предприимчивых дельцов
грех не заработать на незнании.
А можно ещё выдавать адреса из диапазона fc00::/7, а затем NAT-ить. А "реальные"
выдавать за отдельные деньги.---- Тоже неплохая бизнес-идея.
| |
3.21, 3 (?), 16:01, 31/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
Не все. Есть link-local, site-local, для документации.
| |
3.51, Аноним (-), 07:34, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
>>реальный IPv6 адрес. ИМХО.
> Аноним не готов к IPv6 дитектид! ...осспадя, все ipv6 адреса - реальные.
> Шок?!
Да ладно? а fe80:: ?
| |
|
2.23, fantom (??), 16:03, 31/10/2011 [^] [^^] [^^^] [ответить]
| +1 +/– |
Будет услуга
1. реальные 18446744073709551616 адресов,
2. только 1 адрес -выбирайте....
мало одного? - тада вам в пункт номер 1 :)
| |
|
1.37, Аноним (-), 18:52, 31/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Ладно свичи с маршрутизаторами.
А в сервисах тоже все еще очень неготово.
Билинги днсы нтп дшсп и тд. И не надо про дшцп встроен.. с ним еще учится обращаться выгребать косяки и переделывать то что уже работает. Так что конец 2012 для "подготовки к началу внедрения" не смотря на свою уклончивую формулировку, все таки оптимистичный прогноз.
зы если тока что то не заставит переходить на ipv6. Но что может заставить?
| |
1.39, Иван Иванович Иванов (?), 19:58, 31/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Пока 99% сайтов из top1000 самых посещаемых сайтов не будут доступны по IPv6, обычному пользователю о последнем можно не вспоминать.
Пока уровень penetration IPv6 в WWW всё ещё близок к нулю. Отдельные провайдеры балуются выдачей p2p пользователям новых адресов, но это ситуацию с мёртвой точки почти не двигает.
| |
|
2.48, pavlinux (ok), 07:28, 01/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Отдельные провайдеры балуются выдачей p2p пользователям новых адресов,
> но это ситуацию с мёртвой точки почти не двигает.
Beeline по WiFi IPv6 раздаёт.
| |
|
1.47, pavlinux (ok), 07:13, 01/11/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А красиваи ipv6 адреса будуть?
Хачу домой
на комп
A000:0000:0000:0000:0000:0000:0000:0001
на пыливсос
B000:0000:0000:0000:0000:0000:0000:0001
на кофемолку
C000:0000:0000:0000:0000:0000:0000:0001
на 1-й выключатель в туалете,
D000:0000:0000:0000:0000:0000:0000:0001
на сливной бачок
D000:0000:0000:0000:0000:0000:0000:0001
на ручку холодной воды в ванной
D000:0000:0000:0000:0000:0000:0000:0001
на ручку горячей воды в ванной
Е000:0000:0000:0000:0000:0000:0000:0001
на дверной звонок, чтоб гости позвонили на звонок когда подходят к двери. :)
F000:0000:0000:0000:0000:0000:0000:0001
на мобилу
dead:beef:dead:beef:dead:beef:dead:beef
и любовнице
baba:baba:baba:baba:baba:baba:baba:baba
| |
|
2.65, Аноним (-), 13:26, 01/11/2011 [^] [^^] [^^^] [ответить]
| +2 +/– |
Подождите, так у вас же конфликт бачка и крана в ванной!
Вот и считайте -- пришла любовница, воды нет ни там ни там, конфуз, срамота.
Так что с v6 надо повременить.
| |
|
3.80, pavlinux (ok), 01:54, 03/11/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Подождите, так у вас же конфликт бачка и крана в ванной!
:)
> Вот и считайте -- пришла любовница, воды нет ни там ни там, конфуз, срамота.
И это только мелкий глюк ручной конфигурации IPv6
> Так что с v6 надо повременить.
Да. Поэтому лучше посрать и помыть руки за NATом, чем в говне и грязный, но с IPv6 :)
| |
|
|
|