Pikabu + IPv6

Добрый день, я поискал посты с тегами IPv6 и подобных предложений не нашел, что грустно.

IPv6 это та технология за которой будущее, это отрицать нельзя. Технология полезная и решающая много старых проблем.
Примерно треть трафика на ресурсах, у которых есть поддержка, уже по IPv6, но очень грустно, что не в России. Дабы не вводить поддержку в авральном режиме, так как мы сильно отстаём, я считаю, что нужно двигаться в этом направлении уже сейчас.

ИМХО пикабу этот тот ресурс, который мог бы серьёзно помочь нашей стране во внедрении технологии, ведь чем больше трафика IPv6, тем больше подвижек в эту сторону. Технологически это не сложно, скорее больше организационных вопросов, но мне кажется оно того стоит, ведь способов получить IPv6 сейчас много.

Правила сообщества

Сообщество для аккумуляции всего фидбека по Пикабу


Если вы предлагаете новую функцию, опишите подробно:

- Задачу, которую выполняет предлагаемое изменение;

- Возможные плюсы и минусы;

- Версию Пикабу, для которой делаете предложение.


Пожалуйста, имейте в виду, что предложение:

- Должно быть полезным, понятным и простым;

- Должно быть востребованным пикабушниками;

- Не должно создавать визуального нагромождения.

Вы смотрите срез комментариев. Показать все
1
DELETED
Автор поста оценил этот комментарий
NAT всех спасает на IP4 до сих пор, и будут спасать ещё надцать лет. Зачем провайдеру менять протокол на ipv6, если у него все равно подсеть, и весь диапазон айпи все равно не выберет за 100 лет? Конечно, если речь не идёт о внешних айпи, но ну нахер сидеть с домашнего компа во внешке))
раскрыть ветку (11)
0
DELETED
Автор поста оценил этот комментарий

Вы забываете про предприятия. Много кому нужна своя автономная система, анонсировать префикс длиннее /24 нельзя, соответственно на одно предприятие приходится минимум 254 белых ip. А зачастую нужен префикс ещё короче. Так что вопрос заканчивающихся ip очень актуален.

0
Автор поста оценил этот комментарий

NAT это не средство защиты, а скорее не удачный пережиток. Безопасность должен осуществлять firewall на винде на роутере и т.д.

Более того IPv6 весьма защищён. IP адресов настолько много, что чтобы просканировать даже небольшую сеть по меркам IPv6 уйдут сотни лет. А Ваше устройство для доступности использует 1 адрес, а для выхода в интернет, которым он "светит" использует случайный, который постоянно меняет. Пусть Вас не пугает доступность из интернета, найти и поломать вас будет сложно даже без каких либо дополнительных настроек.

раскрыть ветку (9)
Автор поста оценил этот комментарий

NAT — средство защиты, ибо не верю я китайским камерам с неизвестным ПО внутри.

раскрыть ветку (8)
1
Автор поста оценил этот комментарий

Да, но весьма хреновое. Если система дырявая, NAT может не помочь с большой вероятностью.

Автор поста оценил этот комментарий
Для этого есть фаирволл. Надёжно.

НАТ вообще не поможет от этого.
Автор поста оценил этот комментарий

А как NAT должен спасать от китайских камер с неизвестным ПО внутри?

раскрыть ветку (5)
1
Автор поста оценил этот комментарий

Т.к. у камеры нет ни белого, ни серого (динамического) ip, то злоумышленник не может достучаться до неё снаружи, а значит и проникнуть в неё.


Разумеется, она при этом может сама делать запросы, но MitM реализуется сложнее.

раскрыть ветку (4)
0
Автор поста оценил этот комментарий

Не факт, она ж как-то в твоей сети сидит, значит "серый"(локальный) адрес есть, а значит злоумышленник может зайти с одного из взломанных компов в локалке.

+ могут быть более сложные кейсы со взломом сервера, к которому обращаются камеры и установлением обратного соединения и в этом случае уже камера начнёт пытаться взламывать компы в твоей локальной сети.

раскрыть ветку (3)
Автор поста оценил этот комментарий

Ну да, от проникновения изнутри сети NAT уже не защищает. Но чтобы от этого защитится нужно нормально настраивать firewall, а NAT просто воткнуть и всё "само" произойдет.

раскрыть ветку (2)
0
Автор поста оценил этот комментарий

Нет, не нужно надеяться на NAT, это не средство защиты.

0
Автор поста оценил этот комментарий
Само не произойдет, NAT не защитит от китайской камеры внутри сети, так как NAT "спасает" ( и то это не так)от подключений из вне, так как на роутере нет записей в таблице НАТ, куда трафик слать. А камера внутри твоей сети сама себе все откроет, создаст записи на маршрутизаторе в NAT таблице. Если короче, то как обычный хост твоей сети подключиться к серверу в интернете, вот только этот сервер может быть не самым обычным.
В очередной раз повторюсь, NAT не средство защиты, он не для этого создавался, и не выполняет он этих функций.
Я не говорю, что человек, который не разбирается в этом должен сидеть и настраивать фаирволл у себя дома. Должно быть как сейчас с NAT воткнул и у тебя есть базовый уровень безопасности, но если кому нужно NAT тебя не защитит, а фаирволл, даже дефолтно настроенный, может.

С этим натом производители так обленились, на маршрутизаторах soho, я считаю, просто должен быть из коробки базово настроен фаирволл. Я считаю это "трувей". У микротиков, кстати, так и есть.
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества