|
|
|
termo78
Стаж: 18 лет 6 месяцев Сообщений: 108
|
termo78 ·
20-Фев-23 11:16
(2 года 7 месяцев назад)
Цитата:
Как я понял при использовании ipv6 этот комп будет светить всеми открытыми портами в интернет. Следовательно начальная конфигурация слегка усложняется за счёт более тщательной настройки файрвола (который становится просто необходим на каждой машине в такой сети), а также обновления ОС и приложений становятся обязательными.
или я что то не так понял?
Все кто в вашей сети с внешними ipv6 будут проходить через ваш маршрутизатор, через таблицу forward.
Делаете в ней default policy DROP. И разрешаете только исходящие ip6 saddr $YOUR_SUBNET accept.
Вот вам и ваш "NAT" для ipv6.
|
|
|
|
vlad_ns
Стаж: 15 лет 6 месяцев Сообщений: 1818
|
vlad_ns ·
21-Фев-23 23:59
(спустя 1 день 12 часов, ред. 21-Фев-23 23:59)
xtuh писал(а):
84185412Следовательно начальная конфигурация слегка усложняется за счёт более тщательной настройки файрвола (который становится просто необходим на каждой машине в такой сети), а также обновления ОС и приложений становятся обязательными.
Если перед вами есть маршрутизатор, то ничего особо не меняется, если в правилах его фаервола установлена блокировка входящих. Но входящие возможны после исходящих. Это два правила iptables.
Cyrmaran писал(а):
84186805Потому что пока в обозримом будущем для IPv6 NAT неактуальны.
Как в девяносто каком-то году говорили про IPv4.
Тут разные вещи, nat был нужен от того что количество адресов всё же ограничено величиной в 2 в 32 степени, а в ipv6 2 в 64 степени кажется. Хотя я знаю что и тут можно nat организовать.
Ну и чтоб адрес свой не светить, а это актуально ещё и потому, что он может содержать mac-адрес сетевой карты, можно выполнить эти рекомендации: https://wiki.archlinux.org/title/IPv6_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9...ivacy_Extensions
|
|
|
|
Cyrmaran
Стаж: 13 лет 9 месяцев Сообщений: 2478
|
Cyrmaran ·
22-Фев-23 13:20
(спустя 13 часов, ред. 22-Фев-23 13:20)
vlad_ns писал(а):
Cyrmaran писал(а):
84186805Потому что пока в обозримом будущем для IPv6 NAT неактуальны.
Как в девяносто каком-то году говорили про IPv4.
Тут разные вещи, nat был нужен от того что количество адресов всё же ограничено величиной в 2 в 32 степени, а в ipv6 2 в 64 степени кажется. Хотя я знаю что и тут можно nat организовать.
Ну так я и говорю, что в девяностых годах казалось, что количество адресов 2 в 32 степени более чем достаточно.
Тогда еще казалось, что процессор с частотой 100МГц, а память объемом 32Мб - это много. 
И точно также сейчас кажется, что 2 в 64 степени - более чем достаточно.
Но это только сейчас так кажется, и это только кажется.
|
|
|
|
vlad_ns
Стаж: 15 лет 6 месяцев Сообщений: 1818
|
vlad_ns ·
22-Фев-23 23:56
(спустя 10 часов)
Cyrmaran писал(а):
84335957И точно также сейчас кажется, что 2 в 64 степени - более чем достаточно.
Вообще-то я отвечал на конкретно nat для ipv6. И мне не кажется, достаточно 2 возвести в 64 степень и попробовать произнести это число :).
|
|
|
|
Cyrmaran
Стаж: 13 лет 9 месяцев Сообщений: 2478
|
Cyrmaran ·
23-Фев-23 10:05
(спустя 10 часов, ред. 23-Фев-23 10:05)
vlad_ns писал(а):
84338650
Cyrmaran писал(а):
84335957И точно также сейчас кажется, что 2 в 64 степени - более чем достаточно.
Вообще-то я отвечал на конкретно nat для ipv6. И мне не кажется, достаточно 2 возвести в 64 степень и попробовать произнести это число :).
Ну правильно - NAT конкретно для IPv6 технически возможен.
Никакой разницы с IPv4 в этом плане.
Но пока, на 2023 год, не востребован.
Но ключевое слово пока .
В 90-е годы, возводя 2 в 32 степень, кто-то тоже был уверен, что ему не кажется, что этого более чем достаточно.
Просто тогда никто и не думал, что довольно скоро по историческим меркам у каждого человека, если даже не будет десктопного компьютера, будет персональный смартфон с почти круглосуточным выходом в Интернет, всегда и везде, и дома, и в транспорте.
Сейчас обычно тоже не думают, как и для чего гипотетически через 5-10-15 лет могут начать резко массово задействовать все 2 в 64 степени адресов IPv6.
Но начать-то могут запросто.
Хотят ведь "умный дом" и "интернет вещей" в каждый дом внедрить.
Это только один потенциальных из вариантов.
Сначала был "куб", потом "гиперкуб".
|
|
|
|
vlad_ns
Стаж: 15 лет 6 месяцев Сообщений: 1818
|
vlad_ns ·
24-Фев-23 23:15
(спустя 1 день 13 часов)
Cyrmaran писал(а):
84339657Но ключевое слово пока
Вы оптимист :). Вам скажи 2 в степени 128, то оно тоже пока. Ну вы же понимаете что 2 в степени к примеру бесконечность, не реально. Поэтому должны быть какие-то реальные значения. Я только об этом. И мне кажется 2 в 64 достаточно много...
|
|
|
|
Cyrmaran
Стаж: 13 лет 9 месяцев Сообщений: 2478
|
Cyrmaran ·
25-Фев-23 01:15
(спустя 2 часа, ред. 25-Фев-23 01:15)
vlad_ns писал(а):
Вы оптимист :). Вам скажи 2 в степени 128, то оно тоже пока. Ну вы же понимаете что 2 в степени к примеру бесконечность, не реально. Поэтому должны быть какие-то реальные значения. Я только об этом. И мне кажется 2 в 64 достаточно много...
Ну вот создадут лет через десять некое подобие реальной "Матрицы", например - и там очень резко понадобится очень большое количество индивидуальных адресов.
Или какой-то другой внезапно очень популярный проект, где резко понадобится большое количество адресов.
Что-нибудь с нейросетями связанное, например.
Запросто такое может быть через несколько лет.
И тогда-то неожиданно вполне может показаться, что 2 в 64 степени вовсе не так уж и много, и надо было закладывать проект не IPv6, а IPv8, например.
IPv4-адреса тоже стали именно очень резко заканчиваться именно после того, как у каждого индуса или индонезийца внезапно вдруг стали появляться личные смартфоны с выходом в Интернет. И всем, блин, стало резко надо круглыми сутками там сидеть. В 90-е кто мог подумать, что так будет? Но так стало.
|
|
|
|
vlad_ns
Стаж: 15 лет 6 месяцев Сообщений: 1818
|
vlad_ns ·
26-Фев-23 11:12
(спустя 1 день 9 часов)
Cyrmaran писал(а):
84351123IPv4-адреса тоже стали именно очень резко заканчиваться именно после того, как у каждого индуса или индонезийца внезапно вдруг стали появляться личные смартфоны с выходом в Интернет.
Ну это закономерно. Помню как преодолевали ограничение с hdd по объёму, там тоже с адресацией протормозили и не раз. Но сейчас то всё нормально.
Кстати, я ошибся, ipv6 это не 2 в 64, а 2 в 128, так что граница есть (как без неё), но намного дальше :).
|
|
|
|
WoWwowa
Стаж: 12 лет 2 месяца Сообщений: 81
|
WoWwowa ·
08-Апр-23 23:37
(спустя 1 месяц 10 дней)
по сути к интернету по IPv6 можно подключить каждый атом на планете земля, при этом ещё останется пустое пространство...
|
|
|
|
kovalensky
Стаж: 11 лет 1 месяц Сообщений: 141
|
kovalensky ·
14-Сен-23 10:30
(спустя 5 месяцев 5 дней)
А как дела обстоят с двойный анонсом?
Статистика в порядке?
|
|
|
|
stаlkerok
Стаж: 2 года 7 месяцев Сообщений: 2904
|
stаlkerok ·
21-Сен-23 15:34
(спустя 7 дней)
kovalensky, у рутрекера нет ipv6 трекера. Если вы имеете ввиду двойной учёт статистики в qBt, то её не происходит с адресами ipv4+ipv6, проверено на приватных и публичных трекерах с поддержкой ipv6. Двойной учет может происходить, когда клиент имеет два адреса ipv4, тогда лучше разделить их на два клиента.
|
|
|
|
wicos
Стаж: 17 лет 10 месяцев Сообщений: 86
|
wicos ·
25-Сен-23 20:19
(спустя 4 дня)
Подскажитебъ, в последнее время очень плохо открывается rutracker
|
|
|
|
ciborgue
Стаж: 18 лет 9 месяцев Сообщений: 12
|
ciborgue ·
18-Ноя-23 06:20
(спустя 1 месяц 22 дня)
Cyrmaran писал(а):
84351123
vlad_ns писал(а):
Вы оптимист :). Вам скажи 2 в степени 128, то оно тоже пока. Ну вы же понимаете что 2 в степени к примеру бесконечность, не реально. Поэтому должны быть какие-то реальные значения. Я только об этом. И мне кажется 2 в 64 достаточно много...
Ну вот создадут лет через десять некое подобие реальной "Матрицы", например - и там очень резко понадобится очень большое количество индивидуальных адресов.
Или какой-то другой внезапно очень популярный проект, где резко понадобится большое количество адресов.
Что-нибудь с нейросетями связанное, например.
Запросто такое может быть через несколько лет.
И тогда-то неожиданно вполне может показаться, что 2 в 64 степени вовсе не так уж и много, и надо было закладывать проект не IPv6, а IPv8, например.
IPv4-адреса тоже стали именно очень резко заканчиваться именно после того, как у каждого индуса или индонезийца внезапно вдруг стали появляться личные смартфоны с выходом в Интернет. И всем, блин, стало резко надо круглыми сутками там сидеть. В 90-е кто мог подумать, что так будет? Но так стало.
Не сцы. Общее количество атомов в наблюдаемой Вселенной меньше чем 2^128.
Но есть нюанс (с).
Например РФ могут вообще лишить адресов.
Совсем.
Не потому что мало - а потому что так захотели.
Скажем разговоры о том чтобы отобрать IPv4 у РФ идут как полгода минимум.
|
|
|
|
Steppik
Стаж: 15 лет 8 месяцев Сообщений: 2082
|
Steppik ·
28-Мар-24 23:51
(спустя 4 месяца 10 дней)
ciborgue писал(а):
85485543Не сцы. Общее количество атомов в наблюдаемой Вселенной меньше чем 2^128.
Одна лишь река Волга вдоль набережной славного Волгограда проносит за неделю больше атомов, чем 2^128..
Не позорился бы, отбиратель великий..
|
|
|
|
vlad_ns
Стаж: 15 лет 6 месяцев Сообщений: 1818
|
vlad_ns ·
30-Мар-24 11:11
(спустя 1 день 11 часов, ред. 30-Мар-24 11:11)
ciborgue писал(а):
85485543Например РФ могут вообще лишить адресов.
Смысла нет, ровно так же как им блокировать интернет от нас до них. У Ирана не отобрали, у Северной Кореи. Последняя просто сама не пользуется. РКН делает тоже самое, своим ТСПУ, хотя уверяет в обратном. Ну и ведь как думает роспропаганда, если они сами отрежут себе такую возможность, как запад будет нам тут что-то пропагандировать.
|
|
|
|
GriF_
Стаж: 15 лет 5 месяцев Сообщений: 22
|
GriF_ ·
03-Апр-24 13:48
(спустя 4 дня, ред. 04-Апр-24 14:25)
Код:
netsh interface ipv6 show teredo
Параметры Teredo
---------------------------------------------
Тип : enterpriseclient
Имя сервера : teredo.iks-jena.de
Интервал обновления клиента : 30 секунд
Порт клиента : unspecified
Состояние : dormant
Код:
tracert 2a02:4680:22::214
Трассировка маршрута к 2a02:4680:22::214 с максимальным числом прыжков 30
1 Ошибка передачи. Код 1231.
Трассировка завершена.
Есть идеи как такое отремонтировать?
Тут win7-SP1-32bit
|
|
|
|
Krosky
Стаж: 15 лет Сообщений: 187
|
Krosky ·
03-Апр-24 14:19
(спустя 31 мин.)
GriF_ писал(а):
86093424Есть идеи как такое отремонтировать?
Тут win7-SP1-32bit
Насколько я сейчас помню, на данное время поддержка teredo на 7-ке отключена.
|
|
|
|
VitRom
Стаж: 19 лет Сообщений: 27
|
VitRom ·
12-Июл-24 14:43
(спустя 3 месяца 9 дней)
Steppik писал(а):
86070521
ciborgue писал(а):
85485543Не сцы. Общее количество атомов в наблюдаемой Вселенной меньше чем 2^128.
Одна лишь река Волга вдоль набережной славного Волгограда проносит за неделю больше атомов, чем 2^128...
Мимо пробегал, увидел, заинтересовался...
Гугл, к ноге! 
годовой сток Волги
Педивикия:
Годовой сток составляет 254 км³
количество молекул в грамме воды
Лень вспоминать химию, поэтому Учи.ру, там сразу кубометр:
В 1 м3 воды содержится 0.33 * 10^26 молекул
В одной молекуле три атома => 0.99*10^26
1 км = 1000 м => 254 км3 = 254,000,000,000 м3
Итого годовой (недельный уж не будем трогать) сток Волги:
25,146,000,000,000,000,000,000,000,000,000,000,000
(атомов в год)
2^128:
340,282,366,920,938,463,463,374,607,431,768,211,456
(атомов)
Уп-с!  
|
|
|
|
Steppik
Стаж: 15 лет 8 месяцев Сообщений: 2082
|
Steppik ·
13-Июл-24 22:03
(спустя 1 день 7 часов)
VitRom писал(а):
86472932Лень вспоминать химию, поэтому Учи.ру, там сразу кубометр:
В 1 м3 воды содержится 0.33 * 10^26 молекул
В одной молекуле три атома => 0.99*10^26
Всё верно, вот только это не про 1 кубометр, а про 1 кг. Три порядка потеряли.
VitRom писал(а):
86472932Уп-с!
Лучше бы всё же попытались вспомнить химию, чем черпать знания с каких-то говносайтов..
|
|
|
|
Okay26
Стаж: 14 лет 3 месяца Сообщений: 221
|
Okay26 ·
14-Июл-24 22:07
(спустя 1 день)
че вы тут, еще не сидите на рутрекере с ipv6? а я вот сижу
|
|
|
|
Balling
Стаж: 11 лет 10 месяцев Сообщений: 333
|
Balling ·
30-Окт-24 12:23
(спустя 3 месяца 15 дней)
|
|
|
|
sashaxam
Стаж: 16 лет 10 месяцев Сообщений: 3
|
sashaxam ·
11-Ноя-24 15:24
(спустя 12 дней, ред. 26-Ноя-24 00:45)
|
|
|
|
JeremiSharkboy
Стаж: 10 лет 8 месяцев Сообщений: 18
|
JeremiSharkboy ·
23-Янв-25 00:51
(спустя 2 месяца 11 дней)
а подскажите существуют ли ретрекеры с ipv6 у рутрекера?
|
|
|
|
