forum.opennet.ru

"Для ядра Linux представлена реализация IPv6 NAT"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Для ядра Linux представлена реализация IPv6 NAT"	+/–
Сообщение от XoRe (ok), 01-Дек-11, 03:47
>> К сдаче в СОРМ она придет уже обезбаженная. > А сам СОРМ как обычно реализуют, да? Т.е. отдачей на лапу? :) Это уже другое дело. Как договорятся, так и реализуют)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Для ядра Linux представлена реализация IPv6 NAT, opennews, 26-Ноя-11, 20:20 [смотреть все]

но если вдруг наши замечательные интернет-провайдера задумают при подключении , Xasd, 26-Ноя-11, 20:24 (2) //
- NAT скорее понятие безопасности, причем тут каменный век , Gra, 26-Ноя-11, 21:06 (11) //
  - какую безопасность подразумевает nat, если не секрет , ololo, 26-Ноя-11, 21:31 (15) //
    - Установка mission-critical-машины за NAT-ом, не http ru wikipedia org wiki D, xoomer, 26-Ноя-11, 21:49 (16)
      - не , Аноним, 26-Ноя-11, 21:54 (17)
      - нет, gaga, 27-Ноя-11, 12:25 (65)
      - Решать это NAT ом - все равно что загораживать дорогу грузовиками вместо противо, Аноним, 27-Ноя-11, 13:18 (68)
        
        Пардон, то есть не бесплатные, а уже включены в стоимость , Аноним, 27-Ноя-11, 13:19 (69)
        В принципе иногда огородить хомяков натом проще Способ так себе, но работает Х, Hety, 05-Дек-11, 07:26 (208)
    - Ну смотрите Помнится, когда сидел на винде, пытался честно закрыть лишние порты , XoRe, 27-Ноя-11, 19:28 (90)
      - А не приходила в голову мысль, что вместо того чтобы закрывать все ненужные порт, ptr, 27-Ноя-11, 20:09 (92)
        
        Для NAT есть технология upnp, когда устройство программа сама просит сделать нуж, XoRe, 28-Ноя-11, 01:51 (104)
        
        IGD - довольно уродливый костыль, возникший как попытка решения кучи проблем, со, Аноним, 28-Ноя-11, 02:14 (107)
        И skype, и utorrent, и все программы которые умеют upnp, умеют или очень быстр, Аноним, 28-Ноя-11, 02:18 (110)
        
        не договорил почти устраняет данную проблему на винде Почти - потому что ес, Аноним, 28-Ноя-11, 02:20 (112)
        1 У upnp своих проблем с безопасностью хватает2 Совместимость не всегда 100 , , Аноним, 28-Ноя-11, 02:26 (114)
        
        Перечитайте пост, я же с вами не спорю, наоборот хотел сказать, что отсутствие а, Аноним, 28-Ноя-11, 16:37 (162)
        
        А покажи-ка мне реализацию IGD для IPv6, дружок , Аноним, 28-Ноя-11, 02:18 (111)
        Ага, например, джаваскрипт из браузера просит пробросить ему снаружи порты самбы, Аноним, 28-Ноя-11, 02:36 (115)
        Стоп, так вы об upnp или о безопасности Они же взаимно исключают друг друга Есл, Аноним, 28-Ноя-11, 13:40 (138)
        
        А это называется декоративная безопасность Вроде выглядит как безопасность а по, Аноним, 28-Ноя-11, 20:52 (171)
      - Есть Называется брандмауэр aka firewall , Аноним, 27-Ноя-11, 20:32 (93)
        
        Админы локалхостов а именно они здесь с умным видом рассуждают о безопасном nat, Аноним, 28-Ноя-11, 01:33 (102)
        
        Извините, вы сети каких размеров админили Вот придет к вам друг с ноутбуком Под, XoRe, 28-Ноя-11, 02:03 (105)
        
        gt оверквотинг удален У меня шлюз на линуксе, который, внезапно, поддерживает , Аноним, 28-Ноя-11, 02:15 (108)
        
        Вот благодаря таким как вы самоуверенным в безопасности NAT и существует очень с, фклфт, 28-Ноя-11, 06:30 (128)
        
        Во-первых, я о безопасности NAT не говорил, во-вторых, ipnat в линуксе выкинули , Аноним, 28-Ноя-11, 13:41 (139)
        А что вам не нравится в стандартном NAT в Linux И какие нестандартные NAT вы зн, www2, 29-Ноя-11, 08:10 (178)
        
        Судя по тому, что он считает единственно верными ipnat и ng_nat местечковые реа, Аноним, 29-Ноя-11, 13:14 (186)
        
        Не вижу смысла отвечать на этот вопрос человеку, который путает IGD с UPnP Не зн, Аноним, 28-Ноя-11, 02:22 (113)
        
        Может вы прочтете мое сообщение с начала и видите строчку Помнится, когда сидел, XoRe, 28-Ноя-11, 02:06 (106)
        
        Закрыть на шлюзе доступ к хосту его подсети из внешних сетей - вполне тривиальна, Аноним, 28-Ноя-11, 02:17 (109)
        
        Я говорю про брандмауер на клиентской машине Жаль, что вы этого не поняли, XoRe, 09-Дек-11, 20:28 (214)
      - Смотрим Делаем первые выводы 1 Бсдельник как обычно равняет все по винде, потом, йцукенг12, 28-Ноя-11, 03:04 (116)
        
        Делаем первый вывод надо проигнорировать сам пример и зацепиться за слово винд, PereresusNeVlezaetBuggy, 28-Ноя-11, 15:30 (160)
        
        А я думал что к общеидиотскому подходу к управлению фаером Элементарное непоним, Аноним, 28-Ноя-11, 21:02 (172)
        
        Лично я сейчас наблюдаю элементарное непонимание реального процесса обслуживания, PereresusNeVlezaetBuggy, 28-Ноя-11, 21:49 (177)
        
        Если интересует именно секурность, то компьютер нужно отключить от розетки и взо, www2, 29-Ноя-11, 08:23 (179)
        
        gt оверквотинг удален Помимо шарашек типа туроператор Кызылым-Ога бывают ещё, PereresusNeVlezaetBuggy, 29-Ноя-11, 13:52 (190)
        
        Для самых умных фаервол работает на шлюзе А туда обычно ставят серверную ОС Нет, Аноним, 29-Ноя-11, 13:12 (185)
        
        1 А что, машины внутри корпоративной сети прикрывать нельзя Вы так изящно отре, PereresusNeVlezaetBuggy, 29-Ноя-11, 13:54 (191)
        
        В следующий раз отвечу на все ваши уколы Но сейчас давайте по существу Обзыватьс, XoRe, 01-Дек-11, 03:43 (201)
        
        И даже сквозная аутентификация IPSec, которая присутствует в спецификации IPv6 О, iZEN, 11-Дек-12, 14:25 (220)
        
        Позновато пишу, но может кто-то тогда просветит, каким образом вы исходящий траф, Аноним, 12-Июн-12, 11:20 (219)
    - Заранее сори не смог до конца прочитать, скорее всего кто-то уже высказал со мно, Профессор, 13-Май-13, 07:10 (222)
  - В ipv6 позаботились о безопасности и скрывать пользователей за nat не имеет смыс, freename, 26-Ноя-11, 22:08 (21) //
    - What , Аноним, 26-Ноя-11, 22:51 (24)
      - MT6D , freename, 27-Ноя-11, 01:22 (45)
        
        Первая ссылка в гугле , Аноним, 27-Ноя-11, 13:11 (67)
  - Скорее, некоторые дебилы упорно не понимают что это задача _файрвола_, а нат в е, Аноним, 26-Ноя-11, 23:20 (27) //
    - имеется в виду анонимность, Вася, 27-Ноя-11, 00:30 (40)
      - Нат в общем случае не обеспечивает анонимность сколь-нибудь заслуживающую вниман, Аноним, 27-Ноя-11, 03:30 (46)
        
        Такие как ты, и Tor критикуют, и прочие технологии анонимизации Ну если настоль, СуперАноним, 27-Ноя-11, 13:57 (73)
        
        Какие вы смешные Пока ваше личное никому нафиг не интересно - вы можете прятатьс, Аноним, 27-Ноя-11, 15:25 (81)
        В плане именно анонимизации Tor на голову лучше Только вот у него есть свои про, Аноним, 28-Ноя-11, 03:19 (117)
        Личное нужно передавать лично, а не через публичные информационные сети, тогда и, www2, 29-Ноя-11, 08:26 (180)
        
        NAT нужен , В ТОМ ЧИСЛЕ, для сокрытия внутренней организации сети класса от С и , Pincher, 28-Ноя-11, 00:26 (98)
        
        Еще одна обезьяна с микроскопом вместо молотка, путающая stateful фаер, прокси и, Аноним, 28-Ноя-11, 03:20 (118)
        Если на шлюзе фаерволлом закрыть правильные типы ICMP, да настроить перезапись з, www2, 29-Ноя-11, 08:33 (181)
      - анонимность от я вычислю твой ip , Elhana, 28-Ноя-11, 12:55 (136)
        
        Спасибо, посмеялся , Аноним, 28-Ноя-11, 20:39 (167)
  - NAT для безопасности - как микроскоп для колки орехов То есть, употребляется тол, Аноним, 27-Ноя-11, 15:48 (86)
  - NAT к безопасности не имеет никакого отношения Это иллюзия недоадминов , Аноним, 27-Ноя-11, 22:35 (96)
  - Если ты не догадываешься резать попытки установки соединений извне в таблице FOR, Аноним, 28-Ноя-11, 01:34 (103)
- подозреваю что акулы таки будут выделять 1 адрес per user и пытаться дальше про, stalker37, 26-Ноя-11, 22:38 (22) //
  - Эээ что А кто вообще щас гонит нешифрованный платный IPTV поток какой смысл, Аноним, 27-Ноя-11, 13:28 (70) //
    - А, пардон Я почему-то думал что вы про IPTV Совсем зажрался, забыл как раньше , Аноним, 27-Ноя-11, 13:29 (71)
    - Укртелеком, Анонизмус, 03-Дек-11, 21:06 (206)
- То им придется делать это руками, потому что хоть с IPoE хоть с вариантами PPP а, Аноним, 27-Ноя-11, 04:56 (54) //
  - Да, разжую поподробнее IPv6 по Ethernet, 802 11 и т д 8212 это SLAAC RA К, Аноним, 27-Ноя-11, 05:10 (57) //
    - Случайно нажал 171 Отправить 187 8230 единственный путь, если не менять б, Аноним, 27-Ноя-11, 05:13 (58)
      - Билинг то не сложен, сохранить и посчитать сколько бит откуда и куда - задача , nikos, 27-Ноя-11, 09:57 (61)
        
        Ну если раньше биллинг сдавали, то и сейчас сдадут Врядли выйдет закон об обязат, XoRe, 27-Ноя-11, 18:40 (89)
        
        А сам СОРМ как обычно реализуют, да Т е отдачей на лапу , Аноним, 28-Ноя-11, 03:22 (119)
        
        Злые Вы - СОРМ честно сдан, причем это оказалось в том случае, довольно прос, nikos, 29-Ноя-11, 16:02 (192)
        
        В современных виндах есть поддержка ipv6 сразу после установки По DHCP новые адр, XoRe, 01-Дек-11, 03:53 (203)
        
        Это уже другое дело Как договорятся, так и реализуют , XoRe, 01-Дек-11, 03:47 (202)
        
        Это-то да, простейший но полноценный биллинг в 100SLOC впишется, и ему будет п, Аноним, 28-Ноя-11, 04:02 (127)
        
        А почему Вы счётчик биллингом называете , Аноним, 28-Ноя-11, 13:57 (142)
        
        А с чего Вы это взяли На нормальных языках в 100SLOC можно много засунуть Да, , Аноним, 28-Ноя-11, 16:45 (163)
    - Зная наших провайдеров, они лучше посадят больше девочек-блондинок в саппорт И , Anonymous123, 28-Ноя-11, 00:43 (99)
      - Плохо их знаете Саппорт просто завалят, будут писать русскую 171 а 187 вмес, Аноним, 28-Ноя-11, 03:54 (126)
- всего лишь поменяй провайдера или в крайнем случае тарифный план IP-адресов IPv, Zenitur, 27-Ноя-11, 11:30 (62) //
  - Ага, про IPv4 то же самое говорили Слышали, доооооо Во времена Винта Сёрфа нико, Аноним, 28-Ноя-11, 20:42 (168) //
    - 2 32 это меньше чем человеков на планете Уже тогда Как бы можно было догадатьс, Аноним, 28-Ноя-11, 21:09 (173)
      - Вот интересно, люди говорят 2 128 - это очень много адресов, хватит каждому, nikos, 29-Ноя-11, 17:09 (196)
- А как через DHCP выдать сеть на какой-нибудь ASUS WL-520 пользователя , Аноним, 28-Ноя-11, 13:56 (140)
А кто там говорил only over my dead body Не сам ли Патрик Или все-таки Вельт, Аноним, 26-Ноя-11, 20:29 (3) //
- Да http lwn net Articles 452853 rssНу, направят они запрос , а там тело Гаро, Andrey Mitrofanov, 28-Ноя-11, 09:46 (131)
Т е пришли к тому от чего уходили , koblin, 26-Ноя-11, 20:31 (4) //
- Уже нет, в IPv6 адресов всем хватает NAT делается для совместимости софта и про, Аноним, 26-Ноя-11, 23:13 (26)
Я бы не сказал, что REDIRECT или NETMAP всегда используются для решения именно э, Аноним, 26-Ноя-11, 20:33 (5) //
- Ну и достаточно часто есть также задача скрыть топологию своей сети от внешнего , Аноним, 26-Ноя-11, 20:36 (7) //
  - И да, именно для этих целей существуют файрволы , AdVv, 26-Ноя-11, 21:08 (12) //
    - Их настраивать надо Для этого надо голову иметь А тут NAT поставил и массу проб, Был в Китае и знаю, 26-Ноя-11, 21:59 (18)
      - Чтобы реализовать такой уровень защиты для реальных IPv4 адресов, которую обе, demon, 26-Ноя-11, 22:50 (23)
        
        Строку в студию Только, чтобы она логику работы conntrack-модулей тоже реализо, Аноним, 26-Ноя-11, 23:30 (31)
        
        Открою вам страшную тайну основное предназначение conntrack - как раз обеспечен, Аноним, 27-Ноя-11, 00:08 (35)
        iptables -I FORWARD -i внешний_сетевой_интерфейс -m conntrack --ctstate ESTABL, Аноним, 27-Ноя-11, 00:13 (37)
        
        Присоединяюсь как автор коммента про одну строку , demon, 27-Ноя-11, 00:15 (38)
        
        После такой строки вас завалят звонками клиенты с жалобами о неработе FTP и проч, Аноним, 27-Ноя-11, 14:01 (76)
        
        Подучите матчасть В частности, о том, как работает conntrack, и что такое RELAT, Аноним, 27-Ноя-11, 15:27 (83)
        
        Подучите матчасть сколько там и чего вгружается из модулей чтобы работали всякие, Аноним, 28-Ноя-11, 03:24 (120)
        
        И что Строчка всё равно одна , Аноним, 28-Ноя-11, 14:02 (143)
        Подучите матчасть Для работы этих протоколов через нат, модулей должно быть в д, Аноним, 28-Ноя-11, 14:22 (149)
        
        И половина программ начинает работать через жо , Аноним, 27-Ноя-11, 03:32 (48)
        
        Поясните , Аноним, 27-Ноя-11, 11:43 (63)
        
        Новые входящие соединения к клиенту будут рубиться Многие протоколы требуют соз, Аноним, 27-Ноя-11, 14:00 (75)
        
        Мля, для этого там написано слово RELATED , Аноним, 28-Ноя-11, 14:02 (144)
        
        Оно не обеспечивает пропуск _нового_ входящего соединения Поэтому клиент получа, Аноним, 28-Ноя-11, 21:10 (174)
        К кому и куда , Аноним, 29-Ноя-11, 13:16 (187)
        
        Учите матчасть Механизм conntrack прекрасно поддерживает большинство таких прот, Аноним, 29-Ноя-11, 13:17 (188)
        
        Это правило пропустит уже установленные соединения, но дропнет все запросы на но, Аноним, 27-Ноя-11, 13:58 (74)
        
        Sorry, RELATED не заметил Забираю свои слова обратно, FTP и подобное работать, Аноним, 27-Ноя-11, 14:14 (78)
        
        А входящие торрент запросы , Харитон, 27-Ноя-11, 15:38 (84)
        
        Входящие торрент-запросы не работают ни через фаервол, ни через нат Для них в л, Аноним, 27-Ноя-11, 15:45 (85)
        
        Уточним, они прекрасно работают если не пользоваться угробищами типа натов , Аноним, 28-Ноя-11, 03:24 (121)
        Они прекрасно работают через NAT, это зависит от его типа И они вообще не работ, Аноним, 28-Ноя-11, 14:05 (146)
        Все, что работает через NAT, будет работать и через фаервол, т к принцип один и, Аноним, 28-Ноя-11, 14:25 (151)
        Что O_O Принцип вообще другой, автоматический проброс например при NAT 1 в 1 и , Аноним, 28-Ноя-11, 14:45 (157)
        Через нат входящие соединения инициированные независимо от вас обычно не работаю, Аноним, 28-Ноя-11, 21:16 (175)
        Они прекрасно работают только там, где все открыто нараспашку , Аноним, 28-Ноя-11, 14:23 (150)
    - Внимательно слушаем, какие же фарйволы умеют скрывать _топологию_ сети , nuclight, 28-Ноя-11, 09:37 (130)
      - Те, которые в traceroute TTL рубят , Аноним, 28-Ноя-11, 14:06 (147)
      - Те которые удавливают все исходящие пакеты вообще А клиенты пропускаются через , Аноним, 30-Ноя-11, 22:26 (199)
        
        294, ты опять пёрнул в лужу Полную изоляцию отсуствие прямой связности файрво, nuclight, 05-Дек-11, 23:20 (210)
  - И конечно же поэтому надо использовать нат А не всякие там файрволы, прокси, ре, Аноним, 26-Ноя-11, 23:26 (30)
- Насколько мне помнится, NAT в IPVS уже вполне себе запилен Есть некоторые неудо, Аноним, 27-Ноя-11, 23:18 (97)
Кому не надо, то не используйте А кому понадобится, хорошо, что лёд тронулся в , Аноним, 26-Ноя-11, 20:37 (8) //
- Можно предположить, что найдутся достойные задачи для IPv6 NAT, но к сожалению, , demon, 27-Ноя-11, 00:21 (39)
- Нет, дружок, сети - они взаимодействие подразумевают И если какой му к не хоч, Аноним, 27-Ноя-11, 03:34 (49)
Главное, чтобы провы не пошли по пути 128 на всю локалку Хотя, я думаю, обыч, Аноним, 26-Ноя-11, 20:39 (9) //
- Торговать песком поштучно весьма спорное мероприятие, AdVv, 26-Ноя-11, 21:15 (13) //
  - А вдруг наши эникеи так и будут делать, глядя на v4 , Аноним, 26-Ноя-11, 21:25 (14) //
    - А почему им так не делать Ведь принцип распределения адресов в IPV6 остался пре, Был в Китае и знаю, 26-Ноя-11, 22:01 (19)
      - Только вот адресов шибко больше Допустим я плачу бакс в месяц за IPv4 А теперь, Аноним, 27-Ноя-11, 03:36 (50)
        
        Будете платить бакс за один адрес IPv6 Если можно продавать воздух с себестоимо, Аноним, 27-Ноя-11, 22:26 (94)
        
        Сразу после того как вы начнете у меня покупать железо по цене золота Если желез, Аноним, 28-Ноя-11, 03:29 (122)
        
        И как через туннель будут работать торренты На какой скорости, если пользовател, Аноним, 28-Ноя-11, 14:12 (148)
        
        Знаете, а если вы начнете настаивать повсеместно что железо теперь стоит как зол, Аноним, 28-Ноя-11, 21:21 (176)
    - Лично мне почему-то кажется, что они именно так и будут делать На этой планете, , Аноним, 26-Ноя-11, 22:01 (20)
      - А также различными эфемерными вещами вроде наборов байтиков, территорий на Луне , Аноним, 27-Ноя-11, 22:29 (95)
        
        МТС очень некисло торгует золотыми и платиновыми номерами мобил со времен своего, Аноним, 28-Ноя-11, 20:47 (169)
        
        Пока живут на свете дураки, Обманом жить нам, стало быть, с руки Песенка лисы-а, Аноним, 30-Ноя-11, 22:29 (200)
    - У них не получится Раздача 128 связана с очень суровыми техническими заморочка, Аноним, 27-Ноя-11, 05:18 (59)
- А какая цель этого Создать клиентам геморрой На месте клиентов я бы засудил та, Аноним, 26-Ноя-11, 23:33 (32) //
  - RFC не является законом или подзаконным актом А понятие интернета в законодатель, Аноним, 27-Ноя-11, 00:34 (41) //
    - Ну вы рекламируете интернет а продаете какие-то обрезки, не являющиеся оным Обм, Аноним, 27-Ноя-11, 03:45 (52)
      - ФАС, даааа Это наше всё правда предустановленную венду он, покочевряжившись, Клыкастый, 27-Ноя-11, 09:38 (60)
        
        Насколько я помню они покочевряжились да и потребовали принимать ее назад И все, Аноним, 28-Ноя-11, 03:31 (123)
        
        и в этом же, 2010 году сказали, что предустановленная венда - это исключитель, Клыкастый, 08-Дек-11, 20:59 (212)
        
        Ноут HP - нужного мне конфига без винды не было, купил с Win7, вернул деньги , nikos, 09-Дек-11, 09:33 (213)
        
        поделись подробностями когда, сколько, что делал у меня не вышло , Клыкастый, 12-Дек-11, 20:35 (215)
        
        Собственно было не так сложно Ноут Купил само собой не активировал винду ,, nikos, 16-Дек-11, 13:32 (218)
  - Не получится Даже не пытайтесь дергаться в этом направлении Это только громкие, Dmitry, 27-Ноя-11, 01:05 (44) //
    - Если не дергаться - ну так всякие му будут и дальше продавать всякие недоделк, Аноним, 27-Ноя-11, 03:42 (51)
Да не дёргайтесь вы так Драфт IETF почитайте Во-первых, ТАКОЙ NAT топологию сет, Andrew Kolchoogin, 26-Ноя-11, 22:57 (25) //
- Я бы сказал упомянуто о полной связности , и далее сказано, что IPv4 NAT наруша, demon, 27-Ноя-11, 00:36 (43) //
  - Наколенная альтернатива Mobile IPv6 который зело мутен в настройке, стоит призн, Аноним, 27-Ноя-11, 04:58 (55) //
    - Да, про отсутствие в этом случае самой возможности нормального прямого роутинга , Аноним, 27-Ноя-11, 04:59 (56)
вообще-то в xtables всё это давно есть , Аноним, 27-Ноя-11, 00:11 (36) //
- RAWNAT очень неудобен, т к не поддерживает conntrack , Аноним, 27-Ноя-11, 00:36 (42) //
  - Любите тратить память на отслеживание кучи соединений , Аноним, 28-Ноя-11, 03:33 (124) //
    - Примерно как тратить личное время на употребление пищи - не люблю, но надо , Аноним, 29-Ноя-11, 13:20 (189)
Ппц Такое впечатление что склероз косит ряды коментаторов У многих юзеров дома, nagual, 27-Ноя-11, 12:23 (64) //
- Ты не поверишь, но сейчас большая часть домашних железок поддерживает ip6 В маг, gaga, 27-Ноя-11, 13:04 (66) //
  - да ядро и свежесть всего этого - даже не причины возможного отсуствия поддержки , DFX, 27-Ноя-11, 14:50 (80)
- в руководствах от OpenWRT и DD-WRT -- написанно что с IPv6 всё в порядке - , Xasd, 27-Ноя-11, 14:13 (77)
- а вы таки не думали, что все эти домашние роутеры - есть костыли для поддержки, DFX, 27-Ноя-11, 14:28 (79) //
  - а вы таки не думали, что помимо костылей, есть ещё и куча других полезных функци, terr0rist, 27-Ноя-11, 15:25 (82) //
    - это вам следовало сначала подумать, что хоть роутеры - это CPE Customer premi, DFX, 27-Ноя-11, 17:15 (88)
      - Ага, а если производитель железки прошивку с IPV6 не выпустит, то ее на свалку н, Кгы, 28-Ноя-11, 01:27 (101)
        
        ну ктож виноват, что вы выкинули свои деньги на поделия товарищей, не гнушающихс, DFX, 28-Ноя-11, 14:05 (145)
      - и даже если конфигурация на нём грамотная, и известных программных щелей нет, но, Anonshimuz, 28-Ноя-11, 10:34 (132)
        
        во-первых - как CPE и способ предоставления связи провайдером связан с корпорати, DFX, 28-Ноя-11, 14:44 (156)
      - Успокойтесь, все их роутерами называют Это устоявшееся неточность, как называ, Аноним, 28-Ноя-11, 14:26 (152)
        
        ну давайте ещё член палкой назовём на медосмотре все виды CPE к этому разгов, DFX, 29-Ноя-11, 11:58 (184)
Зачем это, основной смысл в переходе сейчас на Ipv6 как раз уход от ната Шиза к, ricox, 27-Ноя-11, 13:50 (72) //
- Кто-то точно тут поспорил, что обязательно напишет - , Аноним, 27-Ноя-11, 19:39 (91) //
  - Видать тут с провадингом народ знаком только со стороны потребителя представ, The Shaman, 28-Ноя-11, 00:52 (100) //
    - Что правда, то правда, на линуксовом роутере можно сделать костыль с переносом п, Александр, 28-Ноя-11, 12:22 (135)
      - Все верно, кроме одного 171 но 187 Терминологического 1 Нет никакого PPPv6, Аноним, 28-Ноя-11, 17:11 (164)
    - можно поподробнее про эти былинные катаклизмы, от которых NAT якобы спасает уж , DFX, 28-Ноя-11, 15:19 (159)
      - Два случая из практики, где NAT бы пригодился 1 Подключение к двум провайдерам2, Александр, 28-Ноя-11, 15:57 (161)
        
        я только что сказал ведь, что от необходимости в ppp, и попыток превратить IP в , DFX, 28-Ноя-11, 19:52 (166)
        
        Не могу похоронить PPPoE Схема 1 Два Интернет-провайдера, друг с другом не взаи, Аноним, 01-Дек-11, 12:23 (204)
  - Я даже знаю как его звали Это был Капитан Очевидность Выше по треду кстати тож, Аноним, 28-Ноя-11, 03:34 (125)
Для тех товарищей которые свято верят в то что NAT их отчаянно защищает, просвет, ram_scan, 28-Ноя-11, 07:39 (129) //
- Те кто верит, то есть те кого он как- то защищает, в 99 используют PAT Вы , nikos, 28-Ноя-11, 13:57 (141) //
  - С использованием IGD UPnP и при наличии засланцев в сети - прекрасно проходимо , Аноним, 28-Ноя-11, 14:47 (158)
Заладили, млин, защита-защита А ничего, что при помощи SNAT 124 DNAT в с, PnD, 28-Ноя-11, 11:00 (133) //
- А зачем вообще нужны такие фокусы, когда адресов свободных как дерьма за гаражам, ram_scan, 28-Ноя-11, 13:22 (137) //
  - Обычно выкручиваться приходится от СЛОЖНОСТИ , Аноним, 28-Ноя-11, 14:29 (153) //
    - Ты с админом локалхоста разговариваешь Для него сложностей не существует Ваш К, Аноним, 28-Ноя-11, 20:50 (170)
    - Обычно от ГЛУПОСТИ Но это синоним сложности , Кирилл, 29-Ноя-11, 17:05 (195)
NAT в IPv6 нужен для двух вещей1 Multihoming без BGP Как вы это сделаете без н, Александр, 28-Ноя-11, 12:15 (134) //
- В IPv6 эту рекомендацию считают устаревшей , Аноним, 28-Ноя-11, 14:32 (154)
- X8-OА NAT-то зачем Сервер слушает на всех адресах, а пакеты роутятся FBR ом , Andrew Kolchoogin, 29-Ноя-11, 11:05 (182) //
  - С приходящим трафиком нет проблем вообще, а как быть с трафиком исходящим В IPv, Александр, 05-Дек-11, 12:59 (209)
- В обоих случая NAT это ненужный больше костыль Его держат скорее из-за того, чт, Кирилл, 29-Ноя-11, 17:03 (194)
Мне слабо верится, что будущие isp будут выдавать мне сетку, а не адрес, требуя , d0, 28-Ноя-11, 19:02 (165) //
- Придётся IP v6 не умеет роутить адреса Он меньше 64 роутить не умеет , Andrew Kolchoogin, 29-Ноя-11, 11:07 (183) //
  - Ооой, мы тут по незнанию запустили в клиента 12 адресов 128 - мы все, nikos, 07-Дек-11, 12:29 (211)
- У NAT в IPv4 тоже была благородная цель - расширить адресное пространоство Но а, demon, 05-Дек-11, 00:15 (207) //
  - А раз она уже сделана, значит IPv6 8212 такая же фигня, как IPv4 , iZEN, 11-Дек-12, 14:28 (221)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру