| 1.2, Аноним (-), 10:03, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –13 +/– |
Какие преимущества у 6-ой версии для обычного пользователя? На всех своих устройствах по возможности отключаю его.
| | |
| |
| 2.58, Аноним (58), 12:48, 25/04/2025 [^] [^^] [^^^] [ответить]
| +4 +/– |
Наличие белого адреса, в первую очередь. Полезностей этого достаточно имеется.
| | |
| |
| 3.86, X512 (?), 13:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| –4 +/– |
Чтобы любому сайту было проще вас отслеживать а также проще было вас взломать? Спасибо, не надо. Динамический IPv4+NAT даёт дополнительную безопасность и приватность.
| | |
| |
| 4.98, Ivan_83 (ok), 14:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
 А за NAT сайт вас не отслеживает?)
У меня вот один белый IPv4 на всю хату - думаете "сайту" меня стало сложно отследить?)
И наконец сходите к тем кто професионально занимается отслеживанием, они там давно уже нашли 100500 методов фингерпринта и на адрес им плевать.
| | |
| 4.134, blkkid (?), 16:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– | |
по ip-адресам уже давно никто не следит, как правило для этого используются уникальные для устройства характеристики (считываются шаманства с canvas, разрешение монитора и доступной для отрисовки области браузера, набор доступных шрифтов, включенные списки адблока, версии софта, и т.д., и т.п.)
когда наберется с десятка 3-4 бит информации (а они однозначно наберутся, и чем больше ты будешь скрытничать, тем заметнее ты будешь) - тебя трекать можно будет по всему интернету
| | |
|
| 3.88, Андрей (??), 13:46, 25/04/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
Белый IP - путь сразу попасть под атаку из внешнего мира.
Это сомнительный плюс.
| | |
| |
| 4.99, Аноним (58), 14:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
А возможность без костылей заходить на свой локалхост по SSH из тырнета это как: плюс или минус?
| | |
| |
| 5.130, Kilrathi (ok), 15:54, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 > А возможность без костылей заходить на свой локалхост по SSH из тырнета
> это как: плюс или минус?
Зависит от: заходите вы или заходят к вам ;)
| | |
|
| 4.100, Ivan_83 (ok), 14:22, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Глупости, если только у вас не совсем кривые руки.
Много вы слышали новостей как маки или андройды массово по сети ломали? А ведь они часто подключены с белым адресом к сети.
| | |
| |
| 5.131, Kilrathi (ok), 15:58, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Глупости, если только у вас не совсем кривые руки.
> Много вы слышали новостей как маки или андройды массово по сети ломали?
> А ведь они часто подключены с белым адресом к сети.
Таки на маке или андроиде ssh сервер нужно отдельно включать, по-умолчанию он не доступен.
Но если на маке пользователь admin сделал себе пароль а-ля 123123 и включил ssh, то остальное лишь вопрос времени при его выходе в сеть с публичным адресом.
| | |
| |
| 6.135, blkkid (?), 16:03, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
зачем вы включаете ssh-сервер на десктопе с паролем 123123 для всего интернета?
| | |
| |
| 7.161, Kilrathi (ok), 17:00, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> зачем вы включаете ssh-сервер на десктопе с паролем 123123 для всего интернета?
А как еще коллекцию троянов и эксплоитов собирать без заморочек с поисками и тп, а чтоб сами принесли ;)
| | |
|
|
|
| 4.150, Аноним (150), 16:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Фаервол на томже роутер никто не отменял.
Nat всё-таки для другого.
| | |
| 4.160, Аноним (159), 16:57, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
все фаерволы домашние по умолчанию не пускают по ipv6 в дом. надо отдельно открывать порты
| | |
| 4.165, Аноним (165), 17:14, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
В годах 10х был в меня белый айпишник. И в логах роутера постоянно стучались по ссш боты.
Тогда наличие своего белого айпи считалось крутой штукой, но сейчас я лучше впс за 300р куплю, если нужен свой сервер.
| | |
|
|
| 2.97, Ivan_83 (ok), 14:19, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Возможность получить маршрутизируемый адрес для любого устройства.
Полный отказ от броадкастов - используется мультикаст.
Более чистый заголовок: всё флаги и пр вынесено в опции.
| | |
|
| 1.4, Вася (??), 10:12, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ] | –6 +/– | Абсолютно бесполезный протокол адреса очень длинные, невозможно запомнить, на к... большой текст свёрнут, показать | | |
| |
| 2.11, Аноним (11), 10:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| +6 +/– |
> адреса очень длинные, невозможно запомнить, на каждом интерфейсе по несколько
> адресов - невозможно управлять доступом, нужно настраивать фаервол, потому
> что каждый комп или даже лампочка торчит голой жопой в глобальную сеть, из
> которой так легко взломать всех.
Вася, все проще: ты элементарно некомпетентен. Но выбрал очень длинный и занудный способ это обосновать.
| | |
| |
| 3.14, Вася (??), 10:41, 25/04/2025 [^] [^^] [^^^] [ответить]
| –10 +/– |
ты меня не учи, ты не знаешь кто я такой:
я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt, умудрялся подключить по сети 2 компьютера по одному кабелю и все отлично, превосходно работало.
не новичок и в таком профессиональном оборудовании как Mikrotic, сейчас читаю про Cisco: ничего сложного. Я наизусть помню 192.168.0.1 / 255.255.255.0 и уверенно разбираюсь в ipv4. А вот твоих достижений никто не знает, поэтому повежлевее!
| | |
| |
| 4.29, Аноним (29), 11:23, 25/04/2025 [^] [^^] [^^^] [ответить]
| –3 +/– |
Т.е. fd00::10 запомнить и писать сложнее, чем: 192.168.0.10? Что-то мне подсказывает, что твои познания в IPv6 начинаются и заканчиваются на длине адреса.
| | |
| 4.39, EULA (?), 11:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> я настраиваивал D-Link, Kinetik, Asus, видел OpenWrt
То есть домашний сегмент, который еле-еле L2?
> сейчас читаю про Cisco: ничего сложного.
Поди те, которые опять L2?
> Я наизусть помню 192.168.0.1 / 255.255.255.0
То есть опять подсеть на два ПК?
> по сети 2 компьютера по одному кабелю и все отлично
Ну как бы два пк между собой и подключаются по одному кабелю.
Вы былые времена люди по RS-232 собирали сеть из десятков ПК без коммутаторов.
| | |
| |
| 5.51, Аноним (51), 12:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>Ну как бы два пк между собой и подключаются по одному кабелю.
Ага, а по какому типу должен быть обжат кабель?
| | |
| |
| 6.61, Аноним (58), 12:55, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Уже over 20 лет как, без разницы, прямой он или перекрученный.
| | |
|
| 5.170, Аноним (165), 17:21, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>Вы былые времена люди по RS-232 собирали сеть из десятков ПК без коммутаторов.
Помню как в 90х гоняли в дюка3д по локалке rs232, хорошие времена были...
| | |
|
| 4.116, Ivan_83 (ok), 15:12, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Зачотный троленг!
Начиная с опыта в SoHo сегменте и заканчивая причислением глюкотика к проф железу :)
Как человек который обитает на самом дне технологической пирамиды и имеет просто никакое представление об экономических и технических реалиях - вам бы лучше воздержатся от высказываний.
Впрочем чтобы вы не говорили - вас никто не слушает.
Однажды IPv4 доступ в инет просто сделают платным для абонентов за отдельный прайс.
А потом и полностью запретят, как запретили лампочки накаливания :)
| | |
| |
| 5.171, Аноним (165), 17:25, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Ну 4 еще долго будет актуален в интранете. Так что не "запретят". Для многих он тупо проще и привычнее, и для локальных сетей его за глаза.
| | |
|
|
|
| 2.13, kravich (ok), 10:36, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
 >К тому же из-за размеров адресов ipv6, ТСПУ и BRAS плохо справляются с траффиком
Кандалы ходить мешают? Понимаю...
| | |
| 2.20, Kilrathi (ok), 10:54, 25/04/2025 [^] [^^] [^^^] [ответить] | +2 +/– | Вы помните все адреса в распределенной рабочей 10 8 Вообще-то для больших сетей... большой текст свёрнут, показать | | |
| |
| 3.21, Вася (??), 11:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| –5 +/– | |
> Вы помните все адреса в распределенной рабочей 10/8?
за 15 лет работы в "******-Сервисе" я прекрасно помню, какой ip адрес у сервера, директора или секретарши. Как я должен запоминать этот бесконечный поток цифр в ipv6?
А если роутер сломается? А если нужно сделать проброс порта, DNS - ненадежная технология смузихлебов.
Да, в этом ipv6 нельзя нормально начать выдавать адреса ПО ПОРЯДКУ, а не как эти компы себе выдумывают. я и говорю, бесполезный протокол, какой смысл блокировать одному адресу сайт vk.com если он с другого адреса туда вылезет?! Выдумали какой-то SLAAC, у них что, нету рабочих задач!? Как блокировать-то?!
В общем я эту фигню на всех компах в офисе отключил и вам советую сделать то же самое.
Yggdrasil не знаю что такое, смузи какой-то северный?
| | |
| |
| 4.31, Kilrathi (ok), 11:25, 25/04/2025 [^] [^^] [^^^] [ответить] | +1 +/– | Есть у вас сетка 192 168 1 0 24 с серверным 10, директорским 100 и секретаршей н... большой текст свёрнут, показать | | |
| |
| 5.109, timur.davletshin (ok), 14:50, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 > Есть у вас сетка 192.168.1.0/24 с серверным 10, директорским 100 и секретаршей на 200. Прописываете свою 2001:... c хвостом ::10 серверу, ::100 директору и ::200 секретарше.
Как Ганди, который почти потерял веру в собственных соотечественников, которых решительно нельзя было отучить без репрессий не срать под кустами на клумбах у нового парламента, так и айтишников никак нельзя отучить не тащить плохие привычки из IPv4 в IPv6. Всё им хочется то EUI-64, то "красивые" статические адреса для нужных людей. И это ещё ничего, некоторым ICMP надо непременно запретить на роутере. А то вдруг кто-то из интернетов вражеских пинганёт директора :)))
| | |
| |
| 6.154, Аноним (150), 16:48, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> некоторым ICMP надо непременно запретить на роутере.
А для чего его держать на роутере, из внешней сети? У меня же не сайт.
Или он провайдеру нужен?
| | |
|
|
| 4.120, timur.davletshin (ok), 15:25, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> за 15 лет работы в "******-Сервисе" я прекрасно помню, какой ip адрес
> у сервера, директора или секретарши. Как я должен запоминать этот бесконечный
> поток цифр в ipv6?
Зачем его запоминать?
> Yggdrasil не знаю что такое, смузи какой-то северный?
К серверам отношения не имеет. Просто оверлейная IPv6-only сеть в приватном диапазоне адресов. Префикс сети генерируется криптографически. Стойким быть не может, т.к. длина ограничена 64 битами (в реальности меньше), но даже в таком варианте вполне пригодна как для игр в публичной и приватной песочнице.
| | |
|
| 3.48, timur.davletshin (ok), 12:12, 25/04/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> vpn, vlan и 802.11x
Ничего из это не имеет отношения к IPv6. Даже поддержку IPsec убрали из обязательных требований.
> Yggdrasil
Что то, что это является подсетью IPv6. Или адрес вроде 21e:e795:8e82:a9e2:ff48:952d:55f2:f0bb запоминается проще, чем 2a02:6b8::2:242?
> DHCPv6, но он настолько костыльный, да и многие системы и устройства просто не умеют его "из коробки".
Гуглопроблемы, да и со SLAAC жить можно.
| | |
| |
| 4.53, Kilrathi (ok), 12:33, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | Ну-ну Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умн... большой текст свёрнут, показать | | |
| |
| 5.70, timur.davletshin (ok), 13:17, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> сетевой интерфейс yggdrasil-туннеля самостоятельно свой ipv6-адрес не меняет.
Простите, а как это связано с IPv6? Бла-бла-бла... - никак. Префикс может быть статическим, а может быть и динамическим. Никакой проблемы в его смене нет, т.к. машинная часть остаётся той же. А у Yggdrasil врождённая проблема, т.к. подсеть генерируется криптографически и длина её ну очень уж смешная не только по нынешним временам, но и по меркам 2010 года.
| | |
| 5.71, timur.davletshin (ok), 13:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу.
А оно ему зачем? Очередной пердолесценарий?
| | |
| |
| 6.76, Kilrathi (ok), 13:28, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
>> Ну-ну. Расскажите тогда, как маршрутизатору отличить на одном коммутаторе 10 умных лампочек от 10 ip-камер по ipv6-адресу.
> А оно ему зачем? Очередной пердолесценарий?
Видите ли, не все сетки настраиваются по принципу "всем всё и по-максимуму".
| | |
| |
| 7.82, timur.davletshin (ok), 13:37, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Видите ли, не все сетки настраиваются по принципу "всем всё и по-максимуму".
Реально, а зачем маршрутизатору знать о лампочках и камерах? Он пакетики пересылает? Что за бред вы там придумываете?
| | |
|
|
| 5.73, timur.davletshin (ok), 13:23, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> А вот как назначить заранее заданные v6 адреса айфону директора, айпаду дизайнера и ноутбукам гостей?
Чтобы что? Чтобы потом плакать о том, что таргетировать взлом легко в IPv6?
> eui64
Забудьте про него.
| | |
| 5.81, Аноним (58), 13:34, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А вот как назначить заранее заданные v6 адреса айфону директора, айпаду
> дизайнера
Прописать серверу DHCPv6, каким адресам MAC выдавать какие IPv6.
| | |
| |
| 6.84, timur.davletshin (ok), 13:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Прописать серверу DHCPv6, каким адресам MAC выдавать какие IPv6.
Ты вообще не понял, что такое SLAAC.
| | |
|
|
| |
| 5.93, timur.davletshin (ok), 13:59, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Вот такой DHCPv6 в андроиде через годик где-то заработает.
100 лет ему в обед - Won't fix (Intended behavior).
| | |
| |
| 6.114, Аноним (87), 15:03, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | Ну вы по ссылке на комментарий-то сходите Просьба от 2012 года wontfix, но пред... большой текст свёрнут, показать | | |
| |
| 7.117, timur.davletshin (ok), 15:14, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Ну вы по ссылке на комментарий-то сходите.
Эта ссылка у меня в букмаркарах уже много лет. Там за всё это время много интересного писалось, но воз и ныне там - WONTFIX.
| | |
|
|
|
|
|
| 2.25, нах. (?), 11:11, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> НЕ НУЖЕН! Посидим на ipv4, сейчас все буржуи перейдут
щас, разбежался. не настолько уж они и феноменально т...
индусы вон перейдут. И китайцы. Но им, в общем-то, в интернет и не надо. У них wechat вместо.
| | |
| 2.30, Аноним (30), 11:24, 25/04/2025 [^] [^^] [^^^] [ответить] | –1 +/– |  А с чего ты решил, что буржуи тебе их отдадут Если бы всё было так просто, то ... большой текст свёрнут, показать | | |
| |
| 3.35, Вася (??), 11:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>А с чего ты решил, что буржуи тебе их отдадут
мы сами их заберем!
>Специалисты по безопасности пришли к выводу,
у ваших специалистов по безопасности только сопли пузырями и утечки персональных данных.
всю жизнь с NAT жили и дальше проживем.
>ТСПУ раньше вообще не существовало
а теперь еще новый оплачивать для v6?!? дорого!
>Или номера сотовых телефонов
они не меняются у людей десятки лет, можно и запомнить.
| | |
| |
| 4.42, Аноним (30), 11:53, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | И отправитесь в бан для всего интернета, но Вам и интернет видимо не нужен Мног... большой текст свёрнут, показать | | |
|
| 3.38, Kilrathi (ok), 11:32, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Кстати о MAC-адресах,
> можно легко отслеживать привязку любого количества IPv6-адресов к одному MAC, просто
> отслеживая ND пакеты. Но если на устройствах все входящие соединения будут
> только через IPSec, то отслеживание имеет смысл только для логирования кто,
> куда и когда лез, если оно вообще нужно. Логирование десятка адресов
> это проще, чем сотен соединений.
Дома похоже реализовал: по mac-адресу идет временное добавление соответствующего ipv6-адреса в список, для которого уже выставлены соответствующие настройки доступов и скорости. Вот только одно дело нагрузка от добавления в список доступа dhcp-сервером при выдаче ipv4 адреса и совершенно другое - добавление в тот же список перехватом-анализом кучи пакетов.
| | |
|
| 2.46, timur.davletshin (ok), 12:04, 25/04/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Определённо требуется перенастройка мозгов, но ничего никуда не торчит по-умолчанию. Если тебя пингануть можно, то это ещё ничего не значит.
| | |
| 2.59, Аноним (58), 12:50, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>нужно настраивать фаервол
А для IPv4 файервол настраивать ненужно?
| | |
| 2.111, Ivan_83 (ok), 14:51, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
NAT это зло!
Сидите через напрямую или сокс прокси: http://www.eserv.ru/NAT
BRAS нормально с IPv6 справляется, а ТСПУ вообще не нужен, предлагаю вам потребовать деньги обратно.
Адреса и не нужны вам, как и управление доступом. Кому в инет не надо - можно порезать по MAC адресу.
| | |
| 2.162, Аноним (159), 17:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
ipv6 не предназначен вообще для запоминания, нужно использовать сервисы имен.
В домашней сетке тупо включи службу avahi c mdns, на винде достаточно установить бонжур. Все роутеры, принтеры и прочие железки имеют поддержку из коробки по умолчанию. Мануалов сети завались как это сделать
| | |
|
| 1.6, Аноним (6), 10:16, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Охват, конечно, хороший в Китае, но роутеры по умолчанию закрывают входящие соединения, поэтому прямые аудиозвонки всё равно не работают.
Но в Китае ipv6 вписан в Госплан, поэтому его, конечно, доведут до 100ю
| | |
| 1.8, жявамэн (ok), 10:28, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 а я бы не отказался от аплинка на v6
настроить один раз дхцп и файрвол - долго ли.
| | |
| |
| 2.22, Kilrathi (ok), 11:03, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Почти ничем не отличается от v4: что там, что там раздача адресов и фильтрация. Разница лишь в том, что при v4 фильтруешь nat, а на v6 forwarding.
Выигрыш у v6 лишь при публикации наружу значительного количества привязанных к конкретным портам ресурсов. И если для условного ssh/rdp можно "в ущерб дзену" использовать нестандартные порты, то с sip, https и тп уже сложнее: каждому конечному пользователю не объяснишь, почему его браузер ломится на стандартный порт, а не берет из dns srv. Собственно "лишние" stun, reverse-proxy и тп - дополнительная нагрузка, которую v6 и устраняет.
| | |
| 2.26, Jh (?), 11:15, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Можно поискать VDS/VPN который дает ipv6, если брать за рубежом, то 2в1: ipv6 и свой vpn. Не
| | |
| |
| 3.40, Kilrathi (ok), 11:36, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Можно поискать VDS/VPN который дает ipv6,
Так уже много лет Hurricane Electric свои Tunnel Broker беслатно предоставляет. Даже многие мелкие провайдеры вместо получения собственных автономных подсетей у ripe и иже с ними довольствуются подсеткой от HE.
| | |
| |
| 4.95, Jh (?), 14:07, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
просто у меня как раз такой случай, к vpn ipv6. Не сказать что бонус, т.к. пару центов приходится доплачивать. Но пусть будет
| | |
|
|
|
| 1.27, Аноним (27), 11:21, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Бгг. В России в6 всюду,но используют его 10%. Как и чел отписавшийся сверху я тоже режу это ненужно везде где дотянусь. Пугали в свое время сайтами с в6,но оказалось что даже им это не нужно.
| | |
| |
| 2.49, Аноним (30), 12:15, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> а еще ботоводы и всякие вредители очень любят ipv6
Для противодействия им рекомендуется банить всю /64 для начала. Если многие /64 из /56 забанены, то можно их объединить. А потом тоже самое с /48 или даже все префиксы заслужившего того оператора.
| | |
|
| 1.50, myster (ok), 12:24, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
 IPv4 cильно устарел, как протокол. Все нововведения, по быстродействию и производительности разрабатываются для IPv6. IPv4 по-прежнему получает патчи безопасности и производительности, но они ограничены устаревшим legacy-дизайном. А NAT, популярный в IPv4 это вообще-то страшный костыль, который можно сравнить с PAE для 32-битной винды.
Сейчас все роутеры и операционные системы приоритезируют IPv6 по-умолчанию.
Так что, хотят того хейтеры и старпёры (не по возрасту, а по менталитету) или нет, но вам придётся переходить, точно так же как вас заставили перейти с X11 на Wayland. И точно также, как вы перешли с XP на 7-ку, а потом на 10-ку, а сегодня многие перешли на десктопный Linux, чтобы не иметь дело с Windows 11.
Но в начале у вас у всех была старпёрская маниакальная стадия отрицания. Это проходит. И, кстати, вы же потом станите ярыми защитниками и фанатами IPv6, когда все будут переходить на другой протокол, более молодёжный, с блекджеком и свежими идеями.
| | |
| |
| 2.54, Аноним (54), 12:39, 25/04/2025 [^] [^^] [^^^] [ответить]
| –5 +/– |
Старенький НАТ дает анонимности даже больше чем интерполовский Тор, вот вы и записываете его в легаси.
| | |
| |
| 3.62, myster (ok), 12:55, 25/04/2025 [^] [^^] [^^^] [ответить] | +/– | Это можно назвать анонимностью с большой натяжкой IP адрес NAT или ваш персонал... большой текст свёрнут, показать | | |
| |
| 4.65, Аноним (54), 13:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Опасаетесь своего провайдера больше других? Странный вы тип. Наверняка еще используете безопасный ДНС для защиты от третьих лиц.)
| | |
| |
| 5.67, myster (ok), 13:09, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> Опасаетесь своего провайдера больше других? Странный вы тип.
Я вообще не об этом. Я говорю, о том, что без разницы вы за NAT или с белым IP, у вас и местоположение и провайдер один. Какая анонимность? Это ответ тому кто говорит, что NAT добавляет анонимности, это не так.
| | |
| |
| 6.78, Аноним (78), 13:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Так это я понимаю,но за НАТ я теряюсь, а кто там вычислилил моего провайдера это пустое. Зато слить все что можно левым нодам это менее анонимно.Бгг. Вот такая вот анонимность.
| | |
|
|
| 4.91, Аноним (91), 13:52, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
IPv6 использует префикс адреса провайдера, и адреса компьютеров в вашей сети как суффикс (вроде так), поэтому когда вы меняете внешний IP, внутренние суффиксы остаются прежними и по ним можно вас отслеживать, даже если вы смените провайдера. Оказывается, что нужно менять также IP для всех устройств в вашей сети. Есть некоторые сложные инструменты, чтобы этого избежать, но я думаю, что нужно просто использовать NAT также как и с IPv4, хотя не все роутеры могут это поддерживать.
| | |
| |
| 5.96, myster (ok), 14:09, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> внутренние суффиксы остаются прежними и по ним можно вас отслеживать
Это прежде всего мне нужно, мне нужно чтобы они оставались прежними, чтобы я из интернета мог подключиться к нужному устройству. При желании, их можно всегда сменить или использовать внутренний IPv6 NAT на стороне роутера.
| | |
| 5.113, Ivan_83 (ok), 14:54, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– | |
Из за таких как вы интернет и централизуется.
А потом вы ноете что вас единственная социалка где все друзья пускает только после KYC со сдачей номера телефона, авторизацией на госуслугах и маханием паспорта перед вебкой.
NAT очень сильно мешал и мешает любому p2p взаимодействию и толкает людей ко всем вот этим серверам бигкорпов в инете.
Нет вообще никакой проблемы хостить у себя всё и совершать p2p звонки, кроме вот этого вашего IPv4+NAT.
| | |
|
| 4.115, Жироватт (ok), 15:10, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
 Кто-то до сих пор правит эту помойку с залоченными статьями с "единственно верной линией партии"?
| | |
|
| 3.69, Аноним (58), 13:17, 25/04/2025 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> Старенький НАТ дает анонимности даже больше чем интерполовский Тор
Анонимности он даёт только до провайдера. Т.е. для какого-нибудь пронхаба ты анонимен, а вот для товарищ майора вряд ли. У прова же в пакете рыжей дамы все свведения о соединениях хранятся. И он с радостью т. майору всё выдаст по первому требованию.
| | |
|
| 2.57, Kilrathi (ok), 12:47, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> NAT, популярный в IPv4 это
> вообще-то страшный костыль, который можно сравнить с PAE для 32-битной винды.
chain=srcnat action=masquerade src-address=fc00:192:168:1:1::/128
out-interface=wan3
или
chain=dstnat action=netmap dst-address=fc00:192:168:1:1::/128 to-addresses=fd00:192:168:1:1::/128
chain=srcnat action=netmap src-address=fd00:192:168:1:1::/128 to-addresses=fc00:192:168:1:1::/128
;)
| | |
| |
| |
| |
| 5.85, Аноним (78), 13:40, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Сэкономили на спичках и каждому светодиоиды понадобился в6.Бгг Прогресс такой прогресс.
| | |
| 5.94, myster (ok), 14:01, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> NAT есть и у IPv6
никто этого не отрицал, я выше ответил про NAT тоже, что он с IPv6, как дополнительная услуга у провайдеров не куда не уходит, в личном кабинете отмечаете галочку и вы с IPv6 будете за NAT. Мне лично мне это не нужно, для меня это минус. А вот бабуле я настрою.
| | |
|
|
|
| |
| 3.108, myster (ok), 14:47, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> А вы из какого года пишете?
Вы ещё не на Wayland? Тогда мы идёт к вам.
Я уже года 2 года на Wayland.
| | |
| 3.163, Аноним (163), 17:02, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> А вы из какого года пишете?
Он из 3125 , там все таки заставили перецти на Wayland, но существует сопротивление, предводитель Джон, все кто еще на x11.
Говорят Wayland, еще в 1901 год путешествовал, это он тогда еще начинал, Wayland.
| | |
|
| 2.125, Tron is Whistling (?), 15:33, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Нововведенения по пропроизводитетельности в IPv6 - это просто сказка и песня.
С очень неприглядной реальностью. Посмотрите, как оно в железе реализуется...
| | |
| |
| 3.133, myster (ok), 15:59, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Нововведенения по пропроизводитетельности в IPv6 - это просто сказка и песня.
> С очень неприглядной реальностью. Посмотрите, как оно в железе реализуется...
Akamai измерил скорость использования IPv6 по сравнению с IPv4. Они обнаружили, что “сайты загружаются на 5% быстрее в среднем и на 15% быстрее для 95%-ного процентиля на IPv6 по сравнению с IPv4”.
Это не сказка, у IPv6 более простая структура заголовка пакетов, что делает их обработку быстрее и эффективнее на стороне маршрутизаторов, уменьшаются объёмы служебного трафика.
https://www.networkacademy.io/ccna/ipv6/ipv4-vs-ipv6
https://monsterhost.com/ipv6-to-ipv4/
Также, там куча улучшение по безопасности, в том числе касающиеся мобильных и IoT устройств и обязательный IPSec.
| | |
| |
| 4.138, Tron is Whistling (?), 16:10, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Это не сказка, у IPv6 более простая структура заголовка пакетов, что делает
> их обработку быстрее и эффективнее на стороне маршрутизаторов
Ещё раз - посмотрите, как оно реально делается в железе, а не маркетинговый булшит.
Лукап маршрутизации IPv6 в ASIC'ах - это полый 3.14ц.
| | |
| |
| 5.144, myster (ok), 16:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
А какой смысл Akamai топить на IPv6, их тесты непредвзяты
попросите их посмотреть "как оно реально делается в железе", они вам покрутят у виска
| | |
| 5.152, Ivan_83 (ok), 16:44, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это проблема ваших асиков, закажите асики майнерам - они умеют в длинные числа :)
| | |
|
| |
| 5.142, myster (ok), 16:16, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Обязательный IPSec в v6 што?
> Вы это, с альтернативной реальностью-то полегче.
был обязательный, теперь настоятельно рекомендуемый
RFC 1883 required support for IPsec
RFC 6434 downgraded this from a "MUST" to a "SHOULD"
поэтому и правильно настроенное железо будет его автоматически использовать
| | |
|
|
|
| |
| 3.136, myster (ok), 16:04, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И если быть очень точным - очень многие роутеры идут с отключенным
> IPv6 по умолчанию.
Совсем не многие. Пару китайских фирм так делают, причём на модифицированной OpenWrt прошивке. Я даже видел объяснение, которое показывает жутчайшую неграмотность инженеров. Понаберут по объявлению...
| | |
|
|
| |
| 2.146, Аноним (-), 16:31, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>Просто используем IPv6 с NAT и не паримся.
Рукалицо. Достали уже. Надо просто-напросто перейти на IPv6. IP - Интернет_Протокол не занимаются вашей приватностью, вы хоть прочитайте про Сетевую модель OSI. Это не её дело. Вашей анонимность занимаются на других уровнях. IP не занимается шифрованием и туннелями. 4-я версия Интернет Протокола не делает вас более анонимным чем 6-я версия.
P.S.
Ситуация похожа с Wayland. Некоторые до сих пор, требуют того, чем не должен заниматься Протокол.
| | |
|
| 1.119, Tron is Whistling (?), 15:25, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
AFRINIC (Африка) от всех пользователей IPv6 - 0.9%, ARIN (Северная Америка) - 9.4%, LACNIC (Латинская Америка) - 10.7% и RIPE (Европа, Ближний Восток и Центральная Азия) - 16%
Напомнить, сколько лет IPv6?
Не взлетело. Увы. Пора заняться IPv5/7
| | |
| |
| 2.122, Tron is Whistling (?), 15:28, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Просто добавить 32-bit ASN префиксом к v4 - и всё. Номер 0 - для маппинга в ныне существующую IPv4 сеть.
И надо сказать очень сильно поможет железу - львиную долю роутинга между сетями можно будет осуществлять просто на основе этого префикса, без дальнейших лукапов.
| | |
| |
| 3.147, Ivan_83 (ok), 16:32, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Приходите сюда со своими мыслями когда у вас будет рабочий прототип.
В целом ваше предложение из серии: не хочу в новый дом с жилой площадью х10, лучше приделаю балкон и буду туда лазать через пожарную лестницу.
| | |
|
| 2.124, Tron is Whistling (?), 15:30, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– |
Да, опять переработка стека на предмет другого типа адреса - но с IPv6 уже пройдено, и путь уже отработан. Ну и читабельность адресов сохранится. 1.2.3.4:443 / 7777-1.2.3.4:443 например.
| | |
| |
| 3.148, Ivan_83 (ok), 16:37, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Читабельность адресов вообще никого не интересует.
Вы похоже в какой то дыре живёте, и у вас больше 5 устройств в сети не бывает.
Потому что когда устройств пара сотен, да ещё всякие гостевые набегают - уже нифига не упомнишь, даже красивые DNS имена не очень помогут.
Нужно думать не о некрофилии а об том какие средства андминистрирования сетей нам нужны.
У меня вот есть очень чёткое представление на этот счёт: я хочу единый гуй где будет:
MAC + IPv4 + IPv6 + DNS + вероятно ещё что то, ну типа посмотреть соединения/поредактить правила фаера.
Если хотите на что то жаловатся - жалуйтесь что вам в роутер ставят dnsmasq который както работает и гуи обвязки к нему толком нет, так чтобы удобно списоком с фильтрами было.
| | |
|
| 2.143, Аноним (-), 16:18, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
>AFRINIC (Африка) от всех пользователей IPv6 - 0.9%, ARIN (Северная Америка) - 9.4%, LACNIC (Латинская Америка) - 10.7% и RIPE (Европа, Ближний Восток и Центральная Азия) - 16%
Процитировал отсталые консервативные страны.
>Напомнить, сколько лет IPv6? Не взлетело.
Толсто.
| | |
| 2.145, Ivan_83 (ok), 16:29, 25/04/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Не будет никто заниматся никаким другим IP протоколом.
У IPv6 нет никаких проблем технического плана, только с вот такими пользователями как вы.
За последние 10-15 лет внедрение IPv6 сильно продвинулось, это видно по всем продуктам на рынке - практически все могут IPv6, и основная проблема теперь в админах которые не могут и в провайдерах у которых мотивации/денег не хватает.
| | |
|
| 1.168, Аноним (168), 17:20, 25/04/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Японии (58.2%, 109 млн. пользователей)
Шото я не понел. В Японии проживает 125 млн голов всего.
| | |
|
