Pikabu + IPv6

Добрый день, я поискал посты с тегами IPv6 и подобных предложений не нашел, что грустно.

IPv6 это та технология за которой будущее, это отрицать нельзя. Технология полезная и решающая много старых проблем.
Примерно треть трафика на ресурсах, у которых есть поддержка, уже по IPv6, но очень грустно, что не в России. Дабы не вводить поддержку в авральном режиме, так как мы сильно отстаём, я считаю, что нужно двигаться в этом направлении уже сейчас.

ИМХО пикабу этот тот ресурс, который мог бы серьёзно помочь нашей стране во внедрении технологии, ведь чем больше трафика IPv6, тем больше подвижек в эту сторону. Технологически это не сложно, скорее больше организационных вопросов, но мне кажется оно того стоит, ведь способов получить IPv6 сейчас много.

Правила сообщества

Сообщество для аккумуляции всего фидбека по Пикабу


Если вы предлагаете новую функцию, опишите подробно:

- Задачу, которую выполняет предлагаемое изменение;

- Возможные плюсы и минусы;

- Версию Пикабу, для которой делаете предложение.


Пожалуйста, имейте в виду, что предложение:

- Должно быть полезным, понятным и простым;

- Должно быть востребованным пикабушниками;

- Не должно создавать визуального нагромождения.

Автор поста оценил этот комментарий

Ну да, от проникновения изнутри сети NAT уже не защищает. Но чтобы от этого защитится нужно нормально настраивать firewall, а NAT просто воткнуть и всё "само" произойдет.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Само не произойдет, NAT не защитит от китайской камеры внутри сети, так как NAT "спасает" ( и то это не так)от подключений из вне, так как на роутере нет записей в таблице НАТ, куда трафик слать. А камера внутри твоей сети сама себе все откроет, создаст записи на маршрутизаторе в NAT таблице. Если короче, то как обычный хост твоей сети подключиться к серверу в интернете, вот только этот сервер может быть не самым обычным.
В очередной раз повторюсь, NAT не средство защиты, он не для этого создавался, и не выполняет он этих функций.
Я не говорю, что человек, который не разбирается в этом должен сидеть и настраивать фаирволл у себя дома. Должно быть как сейчас с NAT воткнул и у тебя есть базовый уровень безопасности, но если кому нужно NAT тебя не защитит, а фаирволл, даже дефолтно настроенный, может.

С этим натом производители так обленились, на маршрутизаторах soho, я считаю, просто должен быть из коробки базово настроен фаирволл. Я считаю это "трувей". У микротиков, кстати, так и есть.
0
Автор поста оценил этот комментарий

Примерно треть трафика на ресурсах, у которых есть поддержка, уже по IPv6

Откуда дровишки? В списке этих "передовиков прогресса" есть кто-нибудь кроме гугла и facebook? в районе 30% IPv6 adoption показывает гугл (насколько мне известно это то, сколько клиентов могут доступиться до ipv6 хоста методика тут https://ai.google/research/pubs/pub36240 результаты тут https://www.google.com/intl/en/ipv6/statistics.html), всякие выборки по alexa top 1k показывают сравнимое использование на стороне крутых сайтов (http://www.delong.com/ipv6_alexa500.html). Но вот статистика именно по трафику совсем не такая радужная - 2.5% (надеюсь статистика с ТОП-3 точки обмена трафиком подойдёт https://stats.ams-ix.net/sflow/ether_type.html ?)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

тссс тише, я тут немного преувеличиваю.
Трафик, конечно, да, но даже если посмотреть на эти карты adoption, то наши 3% на фоне других стран смотрятся куцо.

показать ответы
1
DELETED
Автор поста оценил этот комментарий
NAT всех спасает на IP4 до сих пор, и будут спасать ещё надцать лет. Зачем провайдеру менять протокол на ipv6, если у него все равно подсеть, и весь диапазон айпи все равно не выберет за 100 лет? Конечно, если речь не идёт о внешних айпи, но ну нахер сидеть с домашнего компа во внешке))
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

NAT это не средство защиты, а скорее не удачный пережиток. Безопасность должен осуществлять firewall на винде на роутере и т.д.

Более того IPv6 весьма защищён. IP адресов настолько много, что чтобы просканировать даже небольшую сеть по меркам IPv6 уйдут сотни лет. А Ваше устройство для доступности использует 1 адрес, а для выхода в интернет, которым он "светит" использует случайный, который постоянно меняет. Пусть Вас не пугает доступность из интернета, найти и поломать вас будет сложно даже без каких либо дополнительных настроек.

показать ответы
0
Автор поста оценил этот комментарий
И wifi версии 6 пускай внедрят.
А в целом, не понятно где автор увидел проблему. Всё работает, проблем нет. Зачем, сломя голову, что-то менять?
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

я не говорил, что нужно это делать "сломя голову", я бы хотел, чтобы работы в эту сторону начались...

показать ответы
2
DELETED
Автор поста оценил этот комментарий

если хорошо подумать, то ipv6 мёртворождённый. он имеет совместимость с 4 версией, но несколькими разными способами. он не решает ни 1 проблему 4 версии, а лишь увеличивает кол-во доступных адресов.

тут нужен совершенно новый подход, который при этом был бы масштабируемым.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Я с Вами не согласен.
В IPv6 много решений старых проблем IPv4. Возможно Вы просто о них не знаете?

Автор поста оценил этот комментарий
Многие провайдеры уже дают шестые адреса. Но в чем ваше предложение для пикабу? Сменить статический четвёртый адрес на шестой? Чтобы было и увеличивало долю трафика? Работает - не трогай, первая заповедь айтишника.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Не нужно менять, нужно просто получить дополнительно к IPv4 новый IPv6 адрес, пусть работают одновременно. А согласно стандартам оборудование которое может попадёт на сайт по IPv6, которое нет по v4

Автор поста оценил этот комментарий

NAT — средство защиты, ибо не верю я китайским камерам с неизвестным ПО внутри.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Для этого есть фаирволл. Надёжно.

НАТ вообще не поможет от этого.
1
Автор поста оценил этот комментарий

Это ты про те заголовки, которые в ipv6 увеличились по сравнению с ipv4? Достаточно вспомнить что src adr + dst adr = 64 bit в ipv4, а те же 2 адреса в ipv6 уже дают 128 * 2 = 256 bit.Не смотря на упрощение заголовков в ipv6, минимальный размер там всё равно 40 октетов, а в ipv4 - 32.


Никто не мешает и на IPv6 делать NAT, просто с учётом адресного пространства необходимость в нём отпадает (что некисло так повышает риски для старых устройств).


IPv6 лучше и быстрее на бумаге - несомненно, одно то, что контрольную сумму не надо пересчитывать даёт буст, но в реальном мире, в 2019 году, когда реального трафика по ipv6 единицы процентов в мире, всё не так радужно. Кстате, на примере меня и моего мухосранска - мой провайдер не умеет в ipv6.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Да, но в ipv6 заголовок фиксированной длины, а не плавающей как в 4, что уже снижает нагрузку на CPU , а что ещё важнее упрощает обработку свитч чипом, что очень сильно ускоряет процесс. В перспективе это приведет к более дешёвым железкам для Энтерпрайз уровня.
плюс, как Вы верно заметили, не нужно считать CRC. Так ещё и об MTU будут договариваться конечные устройства, что вообще откинет потребность в постоянном пересборе пакета на каждой железке. И разница в скорости на слабых или нагруженных железках порядка 30%, это очень не кисло. ( Дело не в payload, дело в скорости декапсуляции на железе)

А по поводу трафика в еденицы, то это:
1. Справедливо для нашей страны ( потому я и ратую за развитие)
2. Чем больше будет становиться ipv6 трафика, тем больше будет разница в производительности, мы к этому и хотим придти.

В мухосранске нет ipv6? Дак это потому что и в столицах его особо нет, в этом и проблема. "Работает - не трожь" все говорят, но это не правильный подход и я устал сталкиваться с этой фразой в айти за годы своей работы. Сколько всего можно было бы улучшить...

Если поднимать количество трафика "6", то и развитие быстрее пойдет, будет повсеместно в столицах, станет актуально и в других городах.

Я не говорю, что нужно выключить 4, и перейти на 6. Я за развитие 6 параллельно, чтобы ускорить ее внедрение, а то мы так и стоим на месте.
7
Автор поста оценил этот комментарий

Вы бы рассказали для начала, что это и с чем его едят..)

Как вы замечаете отсутствие IPv6, как оно влияет на вас? "За технологией будущее" - а в чем конкретно польза для Пикабу?

Опишите подробно:
- Задачу, которую выполняет предлагаемое изменение;
Пожалуйста, имейте в виду, что предложение:
- Должно быть полезным, понятным и простым;
раскрыть ветку (1)
Автор поста оценил этот комментарий

- Задачу, которую выполняет предлагаемое изменение;
IPv6 Работает быстрее, это снимет часть нагрузки с маршрутизаторов, как Ваших, так и пользователей и провайдеров.
Дополнительная адресация может повысить отказоустойчивость
Позволит развивать технологии в России.
*шуточный плюс* IPv6 сложнее блокировать, если разозлите РКН-тян

- Должно быть полезным, понятным и простым;
Польза в разгрузке маршрутизаторов, повышении отказоустойчивости
Понятное и простое это скорее для Ваших сетевиков.

======
Как вы замечаете отсутствие IPv6, как оно влияет на вас?
Я не смог попасть на сайт по Ipv6, я несколько расстроился, потому как думал, что пикабу "на гребне волны"

4
Автор поста оценил этот комментарий

а какие "старые  проблемы" на ipv4 ?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Протокол очень старый, там большие заголовки с технической информацией и меньше места под "полезную нагрузку"(инфу, которую Вы передаёте)
На IPv4 есть NAT с которым очень много проблем.
У IPv6 другая логика работы, он быстрее и лучше.

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества