The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Предложены патчи, убирающую опцию сборки IPv6 как модуля в ядре Linux"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Предложены патчи, убирающую опцию сборки IPv6 как модуля в ядре Linux"  +/
Сообщение от opennews (??), 11-Мрт-26, 21:47 
Инженер из компании SUSE предложил для включения в ветку linux-next, на основе которой формируется функциональность ядра Linux 7.1, серию патчей, убирающих возможность сборки стека IPv6 в форме модуля ядра. В качестве причин упоминается желание избавиться от усложнений и упростить сопровождение. Возможность сборки IPv6 в форме модуля остаётся в ядре в основном по историческим причинам и в современных дистрибутивах не применяется на практике (IPv6 либо встраивают в ядро, либо полностью отключают)...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=64968

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

3. Сообщение от АнонимЯ (?), 11-Мрт-26, 21:53   –16 +/
Если реализация ipv6 в модуле не уязвима, то я не против. Так и передайте.

P.S. Я за любой гвоздь в ipv4. Про уже на пенсию ему.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #29, #35, #52, #67, #117

5. Сообщение от Аноним (5), 11-Мрт-26, 21:55   +3 +/
https://opennet.ru/63133-ipv6
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (9), 11-Мрт-26, 22:01   +4 +/
Кто-то может привести пример, когда это реально нужно?
Вот сейчас ipv6 нужен, а через минуту "нинужОн ваш ipv6! выгружайте!"?
А через минуту опять "открыть ворота!"?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #26, #108, #152

10. Сообщение от Анонимemail (10), 11-Мрт-26, 22:03   –10 +/
А я его этот ipv6 везде отключаю. Даже из пакетов моего микротика удалил. Ненужен он.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #31, #37, #89, #158

12. Сообщение от FSA (ok), 11-Мрт-26, 22:11   +1 +/
Абсолютно согласен. IPv6 работает безупречно. Почему так считаю? Потому что после того как установил NetworkManager 1.57.3 (dev), то полностью отключил IPv4 на своём ноутбуке. И знаете что не работает? Всё работает. Даже торренты качаются с IPv4 пиров, благодаря NAT64.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #17, #50

13. Сообщение от Аноним (13), 11-Мрт-26, 22:12   –1 +/
> Кто-то может привести пример, когда это реально нужно?
> Вот сейчас ipv6 нужен, а через минуту "нинужОн ваш ipv6! выгружайте!"?
> А через минуту опять "открыть ворота!"?

Изменившаяся обстановка. Другой режим работы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #23

14. Сообщение от Аноним (14), 11-Мрт-26, 22:16   +/
> А я его этот ipv6 везде отключаю. Даже из пакетов моего микротика удалил. Ненужен он.

Вот из-за таких как ты РФ отстает не только от Беларуси, но даже от У... Грузии!

"В России уровень внедрения IPv6 оценивается в 10.63%, Грузии - 12.72%, Украине - 13.42%, Беларуси - 14.35%"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #16, #56, #69, #97, #118, #169

15. Сообщение от Анонимemail (10), 11-Мрт-26, 22:17   +/
А у меня торрентв качаются и по ipv4.накой этот ipv6, голой задницей в интернете вылазить? Славно богу у меня ни мобильный оператор, ни проводной этот ipv6 не предоставляет, в общем за на том прова, с ipv4 мне и сухо и комфортно сидеть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #21, #55, #57, #64

16. Сообщение от Анонимemail (10), 11-Мрт-26, 22:19   –1 +/
Мне пофигу на это. Ipv4 онли и навсегда!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #18, #79

17. Сообщение от Аноним (13), 11-Мрт-26, 22:20   +/
Предположим, что завтра NM скажет что надо придать IPv4 анафеме, как уродующий IP, будите возражать? Уют притупляет разум.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #27, #53

18. Сообщение от Анонимemail (10), 11-Мрт-26, 22:20   +1 +/
Надеюсь до пенсии моей так оно и будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

21. Сообщение от АнонимЯ (?), 11-Мрт-26, 22:25   +/
> накой этот ipv6, голой задницей в интернете

Включите уже свой windows брандмауэр или что-то похожее. У вас там в трее даже триггер висит про это.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #24, #28

23. Сообщение от Аноним (23), 11-Мрт-26, 22:32   +4 +/
Классный ответ.
- зачем нужно есть бетон?
- если хочется съесть бетона
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

24. Сообщение от Аноним (24), 11-Мрт-26, 23:01   –2 +/
> windows брандмауэр

ворота посреди пустыни

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #81

26. Сообщение от Аноним (26), 11-Мрт-26, 23:03   +/
>Кто-то может привести пример, когда это реально нужно?

Пожалуйста:
1)Дыра в реализации протокола - временно выгружаем
2)Дыра в самом протоколе - выгружаем до выяснения

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #30, #33, #43

27. Сообщение от Аноним Анонимович Анонимов (?), 11-Мрт-26, 23:04   +/
У меня на альте есть выбор, хочу на etcnet сижу и ручками пишу конфиги, хочу на NetworkManager. Отечественный барин пока что с человеческим лицом, предоставляет свободу выбора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #113

28. Сообщение от Аноним (28), 11-Мрт-26, 23:05   +1 +/
согласен с товарищем. нафиг мне ваш v6, 10.0.0.2 я все свои хосты знаю без днс, без всего, легко могу перенастроить чтобы какойто хост ходил только в впн, или наоборот не ходил совсем, ..кстате есть довольно экзотические железки которые ipv4 only, поддерживать 2 фаервола/мартшрутизатора для v4 и v6 это двойная работа, набирать эти v6 строке браузера, боже упаси.

проблема провайдеров, что им адресов мало лично меня не касается никаким боком, я не собираюсь в списке покупок использовать 128битные счетчики изза того что у амазона товаров больше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #63

29. Сообщение от Аноним (29), 11-Мрт-26, 23:06   –4 +/
Это делают чтобы когда обнаружится уязвимость в IPv6 ты не смог быстро выгрузить модуль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #36, #49

30. Сообщение от Аноним (29), 11-Мрт-26, 23:07   +4 +/
Протокол составлен не по форме. Выгружаем до выяснения. Гражданин, пройдемте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

31. Сообщение от Аноним (29), 11-Мрт-26, 23:08   +/
А вдруг понадобится срочно загрузить, что делать будешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #34

33. Сообщение от Аноним (33), 11-Мрт-26, 23:27   +/
Для этого не надо ничего выгружать - достаточно отключить ipv6 интерфейс
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #39

34. Сообщение от Аноним (33), 11-Мрт-26, 23:28   +/
Срочно загрузит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

35. Сообщение от Tron is Whistling (?), 11-Мрт-26, 23:36   +3 +/
25 лет, а "охват" по миру всё ещё существенно менее половины, и это при том, что публичные IPv4 по сути закончились. Причём с трендом на ещё 25 лет минимум, если не будет замедления. Этот ребёнок рождён мёртвым. Выкинуть ещё жалко, гальванизировать - накладно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #74, #80, #123

36. Сообщение от oficsu (ok), 11-Мрт-26, 23:43   +8 +/
Если он не нужен, то зачем он изначально загружался у тебя?

Если он нужен, то как ты его собрался отключать, раз уж он, собственно, нужен?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #38

37. Сообщение от Аноним (37), 11-Мрт-26, 23:47   +1 +/
Ну это до поры до времени. В европе уже начали появляться IPv6-only сайты (пока видел личные), потому что платить за 2x за хостинг только ради v4 адреса никто не хочет, а проникновение v6 там, судя по гуглу, доходит до 70-80%. Дальше адреса будут только дорожать, уже не знаю когда совсем кончатся. Сам бы выключил v4, но пока нужно взаимодействовать с гитхабом, а он пока к сожалению только на v4.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #68

38. Сообщение от Аноним (38), 11-Мрт-26, 23:48   +2 +/
С уязвимостью он не нужен и его надо просто выгрузить, а не пере-конь-пилировать всё ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #47, #61, #75

39. Сообщение от Аноним (38), 11-Мрт-26, 23:49   +1 +/
Это что-то из разряда закрыть глаза и думать что тебя никто не видит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #76

42. Сообщение от Аноним (42), 11-Мрт-26, 23:58   +1 +/
Да здравствует ещё большая монолитизация ядра Linux! Сарказм, конечно.
Лучше вообще оба: и IPv4, и IPv6 сделать модулями, ибо на этапе загрузки они ненужны, в большинстве случаев. А после загрузки ядра, переключения на основной корень, подгрузятся с /lib/modules.

PS Hurd определённо нужен, кто б там чего не говорил.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #51

43. Сообщение от Аноним (43), 12-Мрт-26, 00:37   +/
А IPv4 или дефолтный шедулер чего не выгружаешь? Вдруг там тоже дыра?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #45, #77

44. Сообщение от Аноним (43), 12-Мрт-26, 00:40   +/
Комьпютер без сети нужен в крайне редких случаях. Зачем ворох бессмысленных костылей вокруг функциональности, которая должна быть включена на 99.999999999999999999999% всех применений?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #46

45. Сообщение от Аноним (26), 12-Мрт-26, 00:58   +/
>А IPv4 или дефолтный шедулер чего не выгружаешь? Вдруг там тоже дыра?

Я не знаю про который из дефолтных шедулеров ты говоришь, но большинство из них можно сменить онлайн втч загрузив модуль.
Вероятно ipv4 можно отключить только вместе с сетью, но это не значит, что надо отказываться от возможности отключить ipv6.

зы: Не надо думать, что я против ipv6 - очень даже за! Но возможность тонкой настройки дропать нельзя! На то она и модульность.

ЗЫ2:Что то этот дядя из сузи постеснялся выложить статистику, на скользо десятых процента ускорится стек, если убрать возможность сборки как модуль.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

46. Сообщение от Аноним (46), 12-Мрт-26, 01:01   –1 +/
Обычно у тебя либо ipv4, либо ipv6 (если провайдер плохой). Если подключаться приходится в разных местах, придётся переключать попеременно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #142

47. Сообщение от 1 (??), 12-Мрт-26, 01:12   –2 +/
Выгрузить? cmdline, sysctl  - не, не слышал.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #73

49. Сообщение от Аноним (49), 12-Мрт-26, 01:42   +7 +/
Ага, так и представил как пользуешься ipv6 лет 10, а потом бац и уязвимость обнаружилась. И ты быстренько на ipv4 переходишь, вместе с остальной индустрией) Ну да, ну да)))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

50. Сообщение от Аноним (50), 12-Мрт-26, 01:49   +1 +/
Всё перепутал же. Сносить надо NetworkManager. А от IPv4 вреда нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #54

51. Сообщение от Аноним (50), 12-Мрт-26, 01:52   +1 +/
Бывают и конфигурации, когда сеть нужна ещё до монтирования основной ФС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #102, #121

52. Сообщение от Аноним (52), 12-Мрт-26, 02:13   +/
IMHO на этот случай достаточно переключателя, отрубающего к нему доступ из юзерспейса и сети. А ядрёные модули пусть как хотят его трогают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

53. Сообщение от FSA (ok), 12-Мрт-26, 02:18   +/
Так они наоборот костыли добавляют для IPv4, чтобы можно было из сетей IPv6 древний софт мог общаться со своими узлами IPv4. Этого софта очень мало. В основном это p2p (по IPv4) и ещё Steam. Всё остальное работает просто за счёт DNS64 без дополнительных костылей, которые нужно уставить непосредственно на устройство или маршрутизатор. Ну и релиз 1.58 будет ещё неизвестно когда. Даже 1.56 ещё не вышел. Это всё тестируется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

54. Сообщение от FSA (ok), 12-Мрт-26, 02:19   –4 +/
Вреда от IPv4 нет, но он тормозной и без костылей не работает. От него приходится избавляться, потому что он больше проблем сейчас приносит. А IPv6 его полностью заменяет без особых проблем, за редким исключением - кривой софт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #112

55. Сообщение от Аноним (55), 12-Мрт-26, 02:21   +5 +/
Те, кто думает, что NAT это "фаервол" -- братья по разуму тем, кто думает, что RAID это "бекап".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #60, #66, #129

56. Сообщение от Аноним (52), 12-Мрт-26, 02:21   –2 +/
В true-чебурнете (мы уже в чебурнете с белыми списками, но ещё не в труъ-чебурнете, где роскомнадзор скажет "all your address are belong to Putin.", ну то есть пойдёте вы на адрес гитхаба - до гитхаба достучится, он в белом списке, а пойдёте вы на IP-адрес WhatsApp - а окажется, что сертификат там записан на домен скама (разумеется, с корнем из минцифры, хотя это и опционально, MiTM на уровне провайдера здесь не нужен)) IPv6 вообще в обозримом будущем не нужен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

57. Сообщение от FSA (ok), 12-Мрт-26, 02:21   +/
> голой задницей в интернете вылазить?

Кто вам запрещал файервол? В той же прошивке OpenWrt он по умолчанию настроен так, чтобы твоя голая задница была прикрыта. Как в проприетарных прошивках не особо осведомлён. Но на Asus и D-link тоже всё в порядке было.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

58. Сообщение от Аноним (55), 12-Мрт-26, 02:23   –1 +/
Сейчас понабегут от торговцев ВПСками, "ай-ай-ай! вы с ентим ип6 на своих мощностях уютные бложики крутить будете, а нам денюжку за ВПС кто платить будет? ужастный ип6, тормозит енкономику!"
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65, #91

60. Сообщение от Аноним (61), 12-Мрт-26, 02:32   +1 +/
> Те, кто думает, что NAT это "фаервол"

Чисто технически прямой доступ у уязвимым сервисам во внутренней сети это обрежет, тем самым выполнив одну из функций firewall.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #83, #154

61. Сообщение от Аноним (61), 12-Мрт-26, 02:38   +/
init 0

и делов то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #72

62. Сообщение от Аноним (62), 12-Мрт-26, 03:37   +/
Объём торгов ipv4 растёт, а цена падает: https://ipv4a-5539ad.gitlab.io/
Ответить | Правка | Наверх | Cообщить модератору

63. Сообщение от Аноним (63), 12-Мрт-26, 04:30   +/
Но ведь ты и ipv6 адреса fd00:: в своей локалке можешь помнить без dns. Просто запоминай последние октеты, а все нули в середине заменяй на ::

fd98:1557:64be::1/64
fd98:1557:64be::2/64

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #99

64. Сообщение от Аноним (63), 12-Мрт-26, 04:34   +/
Дак получи глобальный адрес себе на роутер, а на торрент клиенте юзай Ipv6 ula и н каких голых задниц в интернете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

65. Сообщение от Аноним (65), 12-Мрт-26, 05:08   +/
Пускай набегают, от этого нет вреда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

66. Сообщение от name (??), 12-Мрт-26, 05:55   +/
Лучше и не скажешь. Что-то на уровне "ipv6 крадёт анонимность" от неуловимых джокеров за натом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #101

67. Сообщение от Аноним (67), 12-Мрт-26, 06:38   –1 +/
> P.S. Я за любой гвоздь в ipv4. Про уже на пенсию ему.

Вы не продумываете последствий. Оборудование учреждения, на которое потрачены сотни, не может обрабатывать ECH - его отключили вместе с половиной сайтов, в том числе по программированию, образовательных и т.д. Если там повсеместно внедрят IP6, никто не будет обновлять оборудование, а Вас вообще не будет Интернета. Впрочем, возможно, Вы там, и Вас это не касается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #84, #107

68. Сообщение от Kilrathi (ok), 12-Мрт-26, 07:31   +/
6to4: один 4 на внешний выход и/или прокси, а все остальное на v6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

69. Сообщение от DESKTOP3HBS8ID (?), 12-Мрт-26, 07:57   +/
И что? Это показывает только уровень полезности и востребованности IPv6. Я понимаю - Китай или Индия, где пользователь свыше миллиарда. Там понятно, деваться некуда. Но в России даже близко нет таких потребностей. Внедрение ради внедрения? Смысл? Ip6 кроме числа адресов не даёт ничего, если адресов хватает, зачем напрягаться?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #124, #134, #138

71. Сообщение от Аноним (-), 12-Мрт-26, 08:30   +/
Чота я недогоняю чо там парни хотят намутить? Есть возможность при конфигурировании ядра отключить 6 версию? Есть. Чо им ещё надо-то?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #92, #115

72. Сообщение от Аноним (38), 12-Мрт-26, 08:37   +/
rm -rf
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #85

73. Сообщение от Аноним (38), 12-Мрт-26, 08:37   +1 +/
Видимость безопасности
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #159

74. Сообщение от bergentroll (ok), 12-Мрт-26, 08:39   +4 +/
Офицер, спросите, что они сделали с IPv5! Что вы СДЕЛАЛИ С IPv5?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #86, #94, #157

75. Сообщение от Аноним (75), 12-Мрт-26, 08:48   –1 +/
> С уязвимостью он не нужен и его надо просто выгрузить, а не пере-конь-пилировать всё ядро.

Есть чертова куча способов сделать чтобы ipv6 пакеты не летали без таких извратов.

Например:


echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

Вот только если IPV6 был нужен - придется скорее качнуть ядро с апдейтом. А то может вы и IPV4 заодно себе отключите? Мало ли там уязвимости какие.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

76. Сообщение от Аноним (76), 12-Мрт-26, 08:51   +/
Это из разряда отключить интерфейс, не занимаясь фигней. Если тебе так "нужен" ipv6, что ты готов выгружать модуль и ждать закрытия уязвимости - значит тебе не нужен ipv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

77. Сообщение от Аноним (77), 12-Мрт-26, 08:51   +/
Без IPv6 всё работало и дальше будет работать. Без IPv4 почти ни шыша не будет работать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #88, #140

79. Сообщение от Аноним (75), 12-Мрт-26, 08:54   +/
> Мне пофигу на это. Ipv4 онли и навсегда!

И лопаты выкинь, палки-копалки навсегда. Еще не хватало от проклятых шахтеров и металлургов зависеть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #162

80. Сообщение от Аноним (80), 12-Мрт-26, 08:54   +2 +/
Так то на твоём локалхосте. В мире всё не так:

The percentage of global IPv6 traffic Google sees across all its properties from users did not cross the 1% threshold until 2013. Since then, it has risen dramatically, hitting around 48% at the end of 2024. Going by country, the United States is at 53%, while France, Germany, and India are at 78%, 76% and 72%, respectively. As of 2022, Akamai saw 52% of their US traffic as IPv6 and Facebook was seeing over 61% in the US.

- Cisco Blogs "IPv6 in 2025 – Where Are We?"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #90

81. Сообщение от Аноним (75), 12-Мрт-26, 08:56   +/
>> windows брандмауэр
> ворота посреди пустыни

NAT ничуть не лучше и кому надо - пробивают его провоцируя запросы браузера в интранет и прочие интересные штуки. Вообще попутать NAT с stateful firewall - надо знатным ламером быть. Изгадить себе сеть - чтобы узнать что атакующие с этого ржут - можно и так конечно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #128

83. Сообщение от Аноним (-), 12-Мрт-26, 09:07   –1 +/
> Чисто технически прямой доступ у уязвимым сервисам во внутренней сети это обрежет,
> тем самым выполнив одну из функций firewall.

Ну, ну конечно микроскопом можно и гвоздь забить. Но молотком (stateful firewall) это все же гораздо сподручнее.

А изломать себе сеть назло атакующим - может, тогда ее совсем вырубить? А для надежности лучше еще и электричество - вот тут атакующий уж точно обломается. Для взлома придется записаться электриком, представляете сколько возни?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

84. Сообщение от Аноним (-), 12-Мрт-26, 09:09   +/
> Вы не продумываете последствий. Оборудование учреждения, на которое потрачены сотни, не
> может обрабатывать ECH - его отключили вместе с половиной сайтов, в
> том числе по программированию, образовательных и т.д. Если там повсеместно внедрят
> IP6, никто не будет обновлять оборудование, а Вас вообще не будет
> Интернета. Впрочем, возможно, Вы там, и Вас это не касается.

Эти учреждения давно рюхают IPv6 согласно моим измерениям сетей. Были времена и народ юзал IPv6 для обхода оных. Но это уже давным давно не работает, как я понимаю чуть менее чем везде в суеверном чебурнете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

85. Сообщение от Аноним (-), 12-Мрт-26, 09:15   +/
> rm -rf

Рубильник на вводе отключить - понадежнее будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

86. Сообщение от Аноним (-), 12-Мрт-26, 09:17   +1 +/
> Офицер, спросите, что они сделали с IPv5! Что вы СДЕЛАЛИ С IPv5?!

Это секретная информация, у вас нет надлежащего допуска.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

88. Сообщение от Аноним (-), 12-Мрт-26, 09:20   +1 +/
> Без IPv6 всё работало и дальше будет работать. Без IPv4 почти ни
> шыша не будет работать

Вообще-то можно юзать один только IPv6. И даже завернуть в него весь этот ваш IPv4. И даже несколько раз. Если захотеть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

89. Сообщение от Аноним (89), 12-Мрт-26, 09:21   +/
Сам так делаю, бро, не слушай их.
На микротиках нужно отдельный firewall под него настраивать.
На хостах удобнее смотреть вывод ss.
При этом я тока за ipv6 на границе с провайдером,
но с localhost у меня другой выбор
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

90. Сообщение от Tron is Whistling (?), 12-Мрт-26, 09:35   –1 +/
> - Cisco Blogs "IPv6 in 2025 – Where Are We?"

In the deep shit.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

91. Сообщение от Tron is Whistling (?), 12-Мрт-26, 09:42   +/
Да не, уютные бложики и всякий иот на в6 - это очень хорошо. Потому что в 99% случаев он торчит в сеть голой задницей вместе со всеми редисами и монгами без пароля в докерах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #119

92. Сообщение от Tron is Whistling (?), 12-Мрт-26, 09:43   +2 +/
Хотят убрать возможность это менять в онлайне выгрузкой модуля.
С учётом того, сколько подпорок надо под это - вполне резонно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

94. Сообщение от Tron is Whistling (?), 12-Мрт-26, 10:07   –1 +/
Херню сделали. Идея нормальной адаптации существующего протокола лежала на поверхности. Да, всё равно бы пришлось перепахивать софт. Но не вылезло бы столько попутных проблем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

95. Сообщение от Аноним (95), 12-Мрт-26, 10:46   +/
Чому не могли просто добавить ещё 4 октета к адресу, а не городить вот это вот все переусложняя. Давно бы уже перешли. А потом уже бы внедряли свои хотелки/костыли.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96, #109, #126

96. Сообщение от Аноним (96), 12-Мрт-26, 11:03   +/
Тык выдилены лярды денег надо осводить, а теперь представь за лярды денег тебе дадут распил и четыре октета. Можно и по шапке получить, так что с этим строго. Вот и имеем теперь хрен с горы технологий которые надо изучать и получать отдельные компетенции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

97. Сообщение от Хрю (?), 12-Мрт-26, 11:09   –1 +/
Это всего лишь показывает, что в России куча свободных ip4. Только и всего. Ip6 нужен либо для стран с большим колвом населения либо для стран на которые выделены маленькие диапозоны ip4. В России не много населения и большие диапозоны ip4. Поэтому у нас ip6 и не нужон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #125, #130

99. Сообщение от Аноним (28), 12-Мрт-26, 11:20   –1 +/
а зачем? я купил недавно коммутатор 8ми портовый на 10гб/с там нет v6 - китайская в доску поделка, но блин работает идеально...вот когда появятся коммутаторы/роутеры на 100гб/с с v6 only, вот тогда подумаю о переходе, но скорее всего это не произодет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #104

101. Сообщение от Анонимemail (10), 12-Мрт-26, 11:26   +/
А когда за двойным на том, в два раза сразу более неуловимые.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

102. Сообщение от Аноним (104), 12-Мрт-26, 11:30   +/
Это не большинство случаев, когда в качестве корня используют NFS, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

103. Сообщение от onanim (?), 12-Мрт-26, 11:45   +1 +/
напомните, зачем нужен ipv6, кроме как для того, чтобы у барина был прямой доступ к каждому компьютеру и каждой умной зубной щётке в мире?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #105, #110, #122, #131

104. Сообщение от Аноним (104), 12-Мрт-26, 11:56   +2 +/
Коммутатору вообще фиолетово, что там в поле Payload ethernet-кадра лежит. Ему что IPv4 там, что IPv6, да хоть IPX, без разницы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #111

105. Сообщение от Аноним (104), 12-Мрт-26, 11:58   +1 +/
Зачем Барину доступ к зубной щётке без микрофона?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

107. Сообщение от Аноним (107), 12-Мрт-26, 12:12   +/
ECH противоречит стратегическим целям Хозяев этого учреждения, как и криптовалюты, торренты, анонимность в интернете. Так что нет ничего удивительного, что это будут нещадно душить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

108. Сообщение от Аноним (108), 12-Мрт-26, 12:33   +/
Наверное так, на старте ипв6 не нужен, делаем кернел без него.. работаем. через какое то, долгое время, появляется необходимость поднять в6.. соотв варианта два, пересобрать кернел с в6 и ребутнуться или загрузить модуль и оно сразу заработает...
Но, кажется, надо очень мало кому. в 99% случаев кернел дефолтный и в6 там собран и если не настроен, то настроить его можно и потом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

109. Сообщение от Аноним (109), 12-Мрт-26, 13:05   +/
И куда, по твоему мнению, надо добавлять 4 октета к пакету IPv4 чтобы не сломать совместимость? А если всё равно ломаем совместимость, то зачем нам копролит в виде IPv4?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #114

110. Сообщение от Аноним (-), 12-Мрт-26, 13:19   +2 +/
> напомните, зачем нужен ipv6, кроме как для того, чтобы у барина был
> прямой доступ к каждому компьютеру и каждой умной зубной щётке в мире?

Затем что прикольно быть этим барином - который может пользоваться своим компьютером ремотно без упования на какие-то левые 3rd party и жуткие костыли например.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #116

111. Сообщение от Аноним (111), 12-Мрт-26, 13:46   +/
да, но он управляемый, колхозить ради него одного поддержку v4, зачем, чтобы раз в пол года влан переписать, пффф, а вот v6 ниразу не нужен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

112. Сообщение от Аноним (111), 12-Мрт-26, 14:08   +1 +/
полностью...кроме как там, тут, и еще вон там, софт который не умеет - кривой, жележки которые не умеют кривые, нафиг ими пользоваться, потрать кучу денег купи новое, и радуйся от осозная что ты теперь на ipv6, ...а тебе в голову не приходила мысль, что комуто может быть пофигу, какое там ip, ну или выкини из дома все болтики на крестовую отвертку, потому что это старая технология и замени на шестигранник, они новее и лучше, (без шуток, так и есть). и дальше что? будешь ходить по городу и рассказывать  всем как ты стал счастливее? тебя в психушку упекут, вполне обоснованно, ну или церковь создай святого ipv6, придумай там лор какойто, притчи, как один мальчик спас мир потому что ipv6, ...апостол святого пакета

ты усераешься и доказываешь что яйца надо бить с определенного конца, хотя всем пофиг (на ipv6 по большей части, 30 лет он существует, и чтото до сих пор гдето там в головах одареных которые с ipv4 разобраться не осилили, поэтому он у них коивой и тормознутый, хотя у абсолютно всех работает).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

113. Сообщение от Аноним (113), 12-Мрт-26, 15:23   +1 +/
> У меня на альте есть выбор, хочу на etcnet сижу и ручками
> пишу конфиги, хочу на NetworkManager. Отечественный барин пока что с человеческим
> лицом, предоставляет свободу выбора.

А заодно подгоняет отечественные сертификаты, чтоб жандармерия могла в TLS Bumping. Барин не был бы барином если б не сделал холопу какую-нибудь гадость.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

114. Сообщение от анон (?), 12-Мрт-26, 15:24   +/
В поле "порт" добавить 2 байта.

А выбор сервиса по alpn.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

115. Сообщение от Аноним (104), 12-Мрт-26, 16:15   +/
"Так чего они шумят?" (C)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

116. Сообщение от Аноним (104), 12-Мрт-26, 16:20   +/
Эээ, компьютером он ремотно пользоваться собрался. "X11 же ото всюду выпилвают" или как?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #127, #155

117. Сообщение от Джон Титор (ok), 12-Мрт-26, 17:12   +/
Может я не верно прочитал этот текст в статье?

> убирающих возможность сборки стека IPv6 в форме модуля ядра.

просто этот комментарий

> P.S. Я за любой гвоздь в ipv4. Про уже на пенсию ему.

у меня вызывает вопросы про какой гвоздь в ipv4 идёт речь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

118. Сообщение от Джон Титор (ok), 12-Мрт-26, 17:16   –1 +/
> Вот из-за таких как ты РФ отстает не только от Беларуси, но даже от У... Грузии!

Такой большой стране как РФ давно пора уже иметь свой стек протоколов, свои роутеры совместимые с иностранными и работающими получше них и иметь фанатов в других странах которые эту продукцию покупают. Нашёл с кем сравнивать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

119. Сообщение от Аноним (119), 12-Мрт-26, 17:21   +/
Как раз у докера изолированная сеть, так что если конфиг настроен по уму, то доступа даже с хостового неймспейса не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #163

121. Сообщение от Джон Титор (ok), 12-Мрт-26, 17:26   +/
Значит нужна возможность подключать модули до монтирования основной ФС. А это или сборка специального ядра или какая-то специальная файловая система куда можно положить модуль, который можно подгрузить до монтирования основной ФС и потом основная ФС покажет это как папочку. Звучит сложно, хотя те же OpenWRT с оверлеями для флешки на терабайт где-то так и работают. А флешку они видят скорее всего после того как монтируется основная ФС, просто на новую переключается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

122. Сообщение от Джон Титор (ok), 12-Мрт-26, 17:33   +/
Была решена проблема IPv4 - на всех адресов не хватило, всё раздали, теперь те кто ими владеют - продают и чаще всего в аренду. IPv6 решил эту проблему и опять можно было получить бесплатно себе IPv6, а может и сейчас возможно. Только вы всё-равно подключаетесь к ISP и там вся сила. Хотя я был как-то у друга в многоэтажном доме, они там додумались локалку сделать на весь дом и играть по сети в игры. У подъезда вывешивают сообщения в какую игру собираются и когда. Хорошо что локальной адресации хватает, правда?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

123. Сообщение от Аноним (123), 12-Мрт-26, 18:25   +/
>25 лет, а "охват" по миру всё ещё существенно менее половины, и это при том, что публичные IPv4 по сути закончились.

Есть такая вещь как необоснованный консерватизм. Это когда дискеты требуют, когда все давно уже на флешки и интернет перешли. Почему бы и нет, раз не сломано, значит и трогать не надо!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #135, #150, #160

124. Сообщение от Аноним (123), 12-Мрт-26, 18:35   +/
>Я понимаю - Китай или Индия, где пользователь свыше миллиарда

Интернет это как бы сеть всего мира. Там 7 миллиардов человек, а не миллиард китайцев. И чтобы у всех была связь, каждому нужен индивидуальный номер. Вы же не жалуетесь, что расточительно давать Вам международный номер телефона? Так вот IP-адрес это буквально точно такой же международный номер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

125. Сообщение от Аноним (123), 12-Мрт-26, 18:52   +1 +/
>Это всего лишь показывает, что в России куча свободных ip4.

Это показывает, что в существенном количестве стран мира, провайдерский NAT считается услугой неудовлетворительного качества. Люди буквально хейтят провайдеров у которых NAT и нет IPv6. А у нас жрут с лопаты. На западе только недавно вообще стали применять провайдерский NAT и стандарт для него придумали. В России провайдерский NAT появился вместе с локальными сетями, сразу по окончании эпохи Dial-UP, потому, что было в падлу RIPE платить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #166

126. Сообщение от Аноним (123), 12-Мрт-26, 19:09   +/
>Чому не могли просто добавить ещё 4 октета к адресу

На самом деле они добавили 2. Это и есть /48 на клиента, вместо /32 у IPv4. Этих сетей /48 в первой unicast сети 2000::/3 5000 штук на каждого человека на планете. Обычному пользователю достаточно взять одну /64 для LAN, но если ему понадобятся ещё несколько, NAT городить всё ещё не нужно. И даже в компании среднего размера 65536 сетей /64 должно хватить без NAT.
Что до переусложнения, ПО в любом случае переписывать придётся и сети перепроектировать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

127. Сообщение от Аноним (123), 12-Мрт-26, 19:19   +/
>Эээ, компьютером он ремотно пользоваться собрался. "X11 же ото всюду выпилвают" или как?

ssh/sftp всё ещё прекрасно работают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #139

128. Сообщение от pofigist (?), 12-Мрт-26, 19:20   +/
Ну для начала посмотри на такое устройство как Cisco ASA... Классический фаервол, целиком и полностью построенный на NAT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

129. Сообщение от pofigist (?), 12-Мрт-26, 19:21   +/
Так думает например Cisco. И ее мнение - значит немного больше чем анонима с опеннета...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

130. Сообщение от Аноним (130), 12-Мрт-26, 19:53   –1 +/
Звездёж, у меня из-за этого ната торренты не работают, совсем. Раньше у меня был белый IP, а некоторое время назад пчелайн ввёл NAT. Сижу на пчелайне только потому, что с ростелекомом иметь никаких дел не охота.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #167

131. Сообщение от Аноним (130), 12-Мрт-26, 20:04   +3 +/
У барина и так прямой доступ к твоему компу через Windows Update и прочие бэкдоры от производителей. А ввести NAT, а лучше - фильтрацию, на роутере даже до v6 сетки ничего не мешает, если надо. Зато есть у каждого устройства свой Ip-адрес. По-хорошему ффтопку  этот IPv6, роутинг должен быть чисто по ключам, как в игдрасиле.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #137, #156

132. Сообщение от Аноним (157), 12-Мрт-26, 20:36   +1 +/
> проблема ipv4 в том, что одному "юзеру/организации" выдаётся слишком много адресов (гугл "largest organisations worldwide by number of ipv4 addresses")
> в ipv6 внутри /64 18,446,744,073,709,551,616 адресов

Гениально!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #133

133. Сообщение от Аноним (157), 12-Мрт-26, 20:40   +/
А ещё /64 не делится на гостевые/изолированные сети.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #143

134. Сообщение от Аноним (134), 12-Мрт-26, 22:15   +/
Да ты смотришь в будущее с оптимизмом, друг!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

135. Сообщение от ымдлопрмип (?), 12-Мрт-26, 22:41   +/
Провайдеры зарабатывают, предоставляя "Белый IP" за деньги.
Хомячкам большая безопасность, не сидеть голой жопой в интернете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #141

136. Сообщение от Аноним (136), 13-Мрт-26, 00:02   +/
Хоть мой комментарий грубо удалили - я настаиваю, что непредсказуемость конфигурации ядра (какой модуль подключен, а какой нет в данный момент) является одной из мер защиты клиента.  
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #144, #145

137. Сообщение от Джон Титор (ok), 13-Мрт-26, 00:33    Скрыто ботом-модератором+1 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

138. Сообщение от Аноним (138), 13-Мрт-26, 02:14   +/
Рынок IP адресов мировой. Они постоянно кочуют из одной страны в другую. Сейчас частенько наблюдаю как целые подсети уходят Финляндии. Несколько раз на это натыкался у разных хостинг провайдеров. Скорее всего это были бывшие российские, которые забирают свои пулы айпишников с собой в другие страны. Не везде GeoIP обновляются быстро, поэтому получается, что один IP у части сервисов в одной стране, у части в другой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

139. Сообщение от Аноним (139), 13-Мрт-26, 02:22   +/
Это пока.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

140. Сообщение от Аноним (140), 13-Мрт-26, 02:38   +1 +/
Когда-то по приколу настроил дома ipv6-only сеть лет семь назад, с тех пор всё без IPv4 работает. Вот и кому верить — субъективному опыту или анониму с опеннета?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #153, #161

141. Сообщение от Аноним (123), 13-Мрт-26, 03:43   +/
> Провайдеры зарабатывают, предоставляя "Белый IP" за деньги.

Ломая им доступ в интернет
> Хомячкам большая безопасность, не сидеть голой жопой в интернете.

У хомячков роутеры дома стоят и брандмауэр на каждом устройстве, кроме рукотворных поделок. Это я и называю избыточным консерватизмом. Привыкли, что провод  провайдера вставляется прямо в ПК с WinXP без сервиспаков и заботитесь теперь о безопасности этой WinXP без сервиспаков, которая вымерла давно. Во втором сервиспаке уже брандмауэр стоял по умолчанию. Сейчас же основной потребитель интернета это Android у которого большая часть кода на Java/Kotlin.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #151

142. Сообщение от Аноним (123), 13-Мрт-26, 04:08   +/
> Обычно у тебя либо ipv4, либо ipv6 (если провайдер плохой). Если подключаться
> приходится в разных местах, придётся переключать попеременно.

Обычно у тебя CGNAT(если провайдер плохой) или IPv6+CGNAT или IPv6+NAT64. Когда включены оба протокола, устройства сами успешно соображают, что им нужно использовать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

143. Сообщение от анон (?), 13-Мрт-26, 04:29   +1 +/
Делится, просто с геморроем. Если нет андроида, то по dhcp6 делится, а если есть... то делаешь ULA+nat66.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #149

144. Сообщение от Аноним (157), 13-Мрт-26, 05:39   +/
Безопасность через неясность не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #146

145. Сообщение от Аноним (145), 13-Мрт-26, 05:58   +/
>Хоть мой комментарий грубо удалили

Правильно сделали, что удалили.

>я настаиваю, что непредсказуемость конфигурации ядра (какой модуль подключен, а какой нет в данный момент)

Есть системные утилиты. lsmod и другие изучай, читай.

>является одной из мер защиты клиента.

Мерой защиты клиента является твоя сознательность. Соблюдай простейшие принципы безопасности и будет тебе счастье. Вовремя обновляйся, держи сложные пароли и не скачивай из Сети что попало.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #147

146. Сообщение от Аноним (136), 13-Мрт-26, 06:00   +/
Труднее атаковать, не разрушая, цель не зная её.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144

147. Сообщение от Аноним (136), 13-Мрт-26, 06:03   +/
Вы размышляете стандартно. Размышлять стандартно - размышлять предсказуемо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #148

148. Сообщение от Аноним (157), 13-Мрт-26, 06:30   +/
Вы пишете с самописной ОС на самописном языке? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

149. Сообщение от Аноним (157), 13-Мрт-26, 07:52   +/
А ещё в IPv6 NAT теперь не нужен!
...
...
А, нет, всё-таки нужен. Иногда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

150. Сообщение от Аноним (157), 13-Мрт-26, 07:55   +/
Случайно вспомнился бум популярности радиации, когда даже в игрушках она была :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

151. Сообщение от Аноним (157), 13-Мрт-26, 07:56   +/
Тогда и firewall block-in с wan на ipv6 (дефолт на openwrt) ломает доступ в интернет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141

152. Сообщение от Аноним (157), 13-Мрт-26, 07:57   +/
Ворота это disable_ipv6 через sysctl. Хоть 100 раз в секунду. /сарказм
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

153. Сообщение от Аноним (157), 13-Мрт-26, 08:00   +/
А разве у опеннета (по крайней мере .ru) есть AAAA DNS запись?
И у гитхаба, к примеру.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

154. Сообщение от Аноним (157), 13-Мрт-26, 08:03   +/
Не обрежет. https://habr.com/ru/articles/134638/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

155. Сообщение от Аноним (157), 13-Мрт-26, 08:05   +/
rustdesk, waypipe, в kde и gnome встроенные
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

156. Сообщение от Аноним (157), 13-Мрт-26, 08:09   +/
"свой ip-адрес у каждой кофеварки" считается достаточной проблемой безопасности/приватности для существования temporary addresses (RFC 3041/4941/8981).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

157. Сообщение от Аноним (157), 13-Мрт-26, 08:15   +/
https://en.wikipedia.org/wiki/Internet_Stream_Protocol - для любопытных
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

158. Сообщение от Аноним (157), 13-Мрт-26, 08:18   +/
Я раньше отключала для экономии места/памяти на 4/32 https://openwrt.org/supported_devices/432_warning в openwrt пока не купила новый роутер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

159. Сообщение от мяв (?), 13-Мрт-26, 09:19   +/
пруфы будут ?
ктото у Вас по ипв6 общается, когда через комстроку отключаете ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

160. Сообщение от Tron is Whistling (?), 13-Мрт-26, 10:23   +/
> Есть такая вещь как необоснованный консерватизм

В данном случае он вполне обоснованный. С CPE большие проблемы. Механика форвардинга в железе тоже имеет свои нюансы, даже здоровое железо всегда имеет по IPv6 более серьёзные ограничения просто в силу сложности реализации. Протокольная поддержка - ну да, SIP с IPv6 работать научили, а теперь расскажите это большим свитчам. LAC-LNS с L2TP... тут вообще без комментариев. И т.д. и т.п. Локалхостик гонять не сложно. Датацентрик тоже. А вот в глобальном плане есть моменты, местами неустранимые (таблицы ND например).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #164

161. Сообщение от Tron is Whistling (?), 13-Мрт-26, 10:25   +/
IPv6-only сеть настроил не ты, а ISP, позаботившись о наличии у тебя NAT64.
Или ты о своей локалочке до локалхостика? Ну, тогда это просто достижение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

162. Сообщение от Tron is Whistling (?), 13-Мрт-26, 10:27   +/
Не, давай все с клавиатур на наэкранные тыкалки перейдём. Того же масштаба действие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

163. Сообщение от Tron is Whistling (?), 13-Мрт-26, 10:28   +/
По уму и докеры - это взаимоисключающее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

164. Сообщение от Аноним (123), 13-Мрт-26, 11:48   +/
> С CPE большие проблемы.

Лично у меня проблем с CPE нет. Может дело в конкретных производителях?

> даже здоровое железо всегда имеет
> по IPv6 более серьёзные ограничения

Наверное всё таки не железо, а коммутаторы. В силу жёсткой экономии на размере ASIC, из за чего единицы килобайт становятся проблемой. Сама обработка IPv6 проще, чем IPv4 хотя бы из за отсутствия фрагментации. Можно конечно сказать, что она везде отключена, но это нарушение стандарта и глупо сравнивать производительность полного стандарта с частичной.

> а теперь расскажите это большим свитчам. LAC-LNS с L2TP... тут вообще без комментариев.

А почему у тех стран, которые успешно внедрили IPv6 таких проблем нет? Может потому, что не экономят на оборудовании, которое им деньги приносит?

> А вот в глобальном плане есть моменты, местами неустранимые (таблицы ND например).

Таблицы ND существуют только в локальном плане. Я так понимаю, что речь про переполнение таблиц из за флуда. Есть несколько вариантов устранения проблемы. Самый очевидный это снизить число запросов новых хостов. Если очередь заполнена, а такого хоста не было никогда, то DROP.
Для операторов NDP вообще не проблема. Выясняем MAC клиента и всю /64 просто маршрутизируем на него через фейковый link-local адрес.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

166. Сообщение от Хрю (?), 13-Мрт-26, 16:45   +/
>>Это всего лишь показывает, что в России куча свободных ip4.
> Это показывает, что в существенном количестве стран мира, провайдерский NAT считается услугой
> неудовлетворительного качества. Люди буквально хейтят провайдеров у которых NAT и нет
> IPv6.

Мне вот просто даже интересно - зачем такое сочинять. 99% людей во всех странах мира, совершенно не интересно, какой там нат, есть там ip6 или нет, потому что они даже не знаю что это такое. Им надо, чтоб пейсбук, труба, нетфликс и игрушки работали и всё. Вы в своей хейттупизне навыдумывали галиматьи и свято в неё теперь верите. Ну веруйте, что ipv6 это мега прогресс, вас же выдумщиков не переубедить, вы новый миф из рукава придумаете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #168

167. Сообщение от Хрю (?), 13-Мрт-26, 16:49   +/
> Звездёж, у меня из-за этого ната торренты не работают, совсем. Раньше у
> меня был белый IP, а некоторое время назад пчелайн ввёл NAT.
> Сижу на пчелайне только потому, что с ростелекомом иметь никаких дел
> не охота.

Ваши торенты не работают не из-за наличия/отсутствия ipv6, точно так же торрентам совершенно не нужен белый ип и всё остальное, что вы там повыдумывали. И если вам дадут ipv6, они у вас всё равно не заработают :D :D :D.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

168. Сообщение от Аноним (123), 13-Мрт-26, 17:21   +/
> Им надо, чтоб пейсбук, труба, нетфликс и игрушки работали и всё.

Но игрушки не работают через CGNAT. Свой игровой сервер на домашнем ПК создать нельзя, надо арендовать достаточно мощный сервер в датацентре. А объяснения в интернете скажут лишь то, что нужно пробросить порт на роутере, но с CGNAT это не работает. Так же Zoom ставший популярным во время карантина чуть не сдох из за проксирования видео-потоков. Им пришлось гонять видео через юзеров с белыми айпишниками, как Skype когда-то. Для видеосвязи p2p это явный must have.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

169. Сообщение от Аноним (169), 13-Мрт-26, 23:53   +/
От чего процент высчитывается, га?

10% в РФ и 13% на У - это очень разные проценты, если завязываться на пользователях

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру