The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Оценка популярности IPv6 в трафике Cloudflare, opennews (??), 15-Дек-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


191. "Оценка популярности IPv6 в трафике Cloudflare"  –3 +/
Сообщение от Аноним (191), 16-Дек-23, 12:38 
Для внедрения ipv6 нужны еще какие-то стимулы, например ограничение скорости доступа через ipv4.
Ответить | Правка | Наверх | Cообщить модератору

235. "Оценка популярности IPv6 в трафике Cloudflare"  +3 +/
Сообщение от Аноним (195), 16-Дек-23, 22:24 
Для внедрения IPv6 сперва неплохо бы кое-кому почесаться и слезть с трона.
К примеру, без своего Dual Stack Server'а невозможно сделать git clone НИ ОДНОГО репозитория c github (принадлежит коммпании, которая до этого просрала развитие Интеренета на PC)
Или: Docker не умеет внутри контейнера ipt6tables, даже после чтения всех его обещаний и включения в конфиге опции experimental (!), ip6tables один фиг внутри кидают ошибку и никто не поможет.
И таких примеров просто простыня на десяток экранов в кинотеатре. Но виноваты, конечно, провайдеры последней мили и пользователи. Это всё они должны объяснять и требовать.

Для совсем продвинутых экспертов опеннета могу также пояснить что одна из целевых идей IPv6 - это простая связанность каждого устройства в сети. Или нормальными словами: выставить все клиентские машины голой попой в глобальную сетку (это те, кто без Яндекс.Браузер и VK не смогут в сети расписание автобуса найти). На графике не стали рисовать сколько это процентов от всех пользователей, думаю 97%-98%

Ответить | Правка | Наверх | Cообщить модератору

236. "Оценка популярности IPv6 в трафике Cloudflare"  +2 +/
Сообщение от Аноним (195), 16-Дек-23, 22:27 
Для супер-продвинутых экспертов опеннета возьму на себя смелость добавить, что в IPv6 изначально NAT не предполагается (для совсем убогих есть сторонние решения NAT64 и различные шлюзы), часть людей на такие вопросы на форумах до сих пор свысока указывает на глупость вопрошающего.
Ответить | Правка | Наверх | Cообщить модератору

249. "Оценка популярности IPv6 в трафике Cloudflare"  +/
Сообщение от Аноним (248), 17-Дек-23, 01:56 
Ну так отказаться от NAT и была идея у IPv6, хотя я лично также её не разделяю.
Ответить | Правка | Наверх | Cообщить модератору

387. "Оценка популярности IPv6 в трафике Cloudflare"  +/
Сообщение от FSA (??), 26-Дек-23, 02:29 
> Ну так отказаться от NAT и была идея у IPv6

Изначальная задача была решить проблему нехватки IPv4 адресов. Ну а новый протокол позволяет вернуться к изначальной идее интернета - сквозной прозрачности. Эта идея гарантирует, что ваш пакет  может быть доставлен между любыми узлами сети без модификации. Может быть, но не обязан ввиду каких-либо административных ограничений (файервол).
Ну, а NAT - это всего лишь костыль, который призван решить проблему ограниченного адресного пространства. А все его "защитные" функции легко заменяются одним правилом файервола, которое требует гораздо меньше вычислительных мощностей для каждого пакета.

Ответить | Правка | Наверх | Cообщить модератору

262. "Оценка популярности IPv6 в трафике Cloudflare"  +/
Сообщение от Tron is Whistling (?), 17-Дек-23, 11:00 
Ну вот да, идея выставить все клиентские девайсы голым задом в сеть - типа каждый должен свой файрвол иметь - она конечно похвальна...
Ответить | Правка | К родителю #235 | Наверх | Cообщить модератору

264. "Оценка популярности IPv6 в трафике Cloudflare"  +/
Сообщение от Аноним (264), 17-Дек-23, 13:16 
Фильтруйте на мосту. Например по MAC устройства.
Если есть подсети за роутерами, тогда нужен другой подход.
Ответить | Правка | Наверх | Cообщить модератору

265. "Оценка популярности IPv6 в трафике Cloudflare"  –2 +/
Сообщение от Tron is Whistling (?), 17-Дек-23, 13:23 
Все подсети за роутерами. Все клиентские.
Stateful в концентрацию не втащить, думаю, понимаете, почему.
Ответить | Правка | Наверх | Cообщить модератору

270. "Оценка популярности IPv6 в трафике Cloudflare"  +/
Сообщение от Vf (?), 17-Дек-23, 18:44 
Если фильтровать на мосту, теряется весь смысл v6 который был в выдаче статичного адреса каждой капле воды в Тихом океане и каждой песчинке в Сахаре.
Ответить | Правка | К родителю #264 | Наверх | Cообщить модератору

281. "Оценка популярности IPv6 в трафике Cloudflare"  +/
Сообщение от Аноним (280), 18-Дек-23, 07:32 
Так а почему теряется? Будет у твоего пылесоса статический "белый" ip, а что твой роутер будет блочить все обращения к нему снаружи - это уже твоё личное дело. Где в концепции ipv6 было про то, что каждый пылесос будет доступен всем желающим?
Ответить | Правка | Наверх | Cообщить модератору

288. "Оценка популярности IPv6 в трафике Cloudflare"  +/
Сообщение от zog (??), 18-Дек-23, 19:58 
Ничего не теряется. При /56 от провайдера у тебя 2^8 внутренних сеток со своими /64 префиксами. Фильтруй на мосту те из них, которые надо и не фильтруй те, которые не надо.
Ответить | Правка | К родителю #270 | Наверх | Cообщить модератору

271. "Оценка популярности IPv6 в трафике Cloudflare"  +1 +/
Сообщение от Аноним (195), 17-Дек-23, 20:36 
Первая четверть XXI века заканчивается. Предлагают вернуться к фильтрации по MAC каждому владельцу домашнего роутера. Этот как проц Эльбрус начать паяльником собирать на заводе, как раньше телики с кинескопами: рабочих мест создали на весь город, все при деле.
Почитаешь и думаешь, что может и вправду рановато.
Ответить | Правка | К родителю #264 | Наверх | Cообщить модератору

272. "Оценка популярности IPv6 в трафике Cloudflare"  –1 +/
Сообщение от Tron is Whistling (?), 17-Дек-23, 20:57 
Ну вот идея с IPv6 - она такая...
Ответить | Правка | Наверх | Cообщить модератору

273. "Оценка популярности IPv6 в трафике Cloudflare"  –1 +/
Сообщение от Tron is Whistling (?), 17-Дек-23, 21:01 
С IPv6 проблема даже в stateful-фильтрации - если в локалочке что-то заведётся и наплодит пакетов от 2^n адресов - никакой stateful не выдержит, придётся дропать новые стейты.
Ответить | Правка | К родителю #271 | Наверх | Cообщить модератору

274. "Оценка популярности IPv6 в трафике Cloudflare"  –1 +/
Сообщение от Tron is Whistling (?), 17-Дек-23, 21:02 
Опять же можно в шлаак адресочков наплодить.
Ответить | Правка | К родителю #271 | Наверх | Cообщить модератору

284. "Оценка популярности IPv6 в трафике Cloudflare"  +1 +/
Сообщение от Аноним (285), 18-Дек-23, 13:00 
Фаервол и так включён по дефолту на каждом домохозяичном роутере на блок на вход нынче и уже много лет как, кроме, наверное, каких-то сумасбродных чудных девайсов. По дефолту. Что поменяется для обычных домашних пользователей? Нет, правда?
А если вы продвинутый пользователь, то и сами сможете отключить/включить фаер по желанию или необходимости.
Или не так?
Ответить | Правка | К родителю #262 | Наверх | Cообщить модератору

263. "Оценка популярности IPv6 в трафике Cloudflare"  +1 +/
Сообщение от Tron is Whistling (?), 17-Дек-23, 11:01 
Там ещё вторая проблема.
100500 запросов в минуту на разные адреса из /64 на сохошечку - и она таки помрёт.
Ответить | Правка | К родителю #235 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру