The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

RIPE выделил последний свободный блок IPv4

26.11.2019 08:54

Региональный интернет-регистратор RIPE NCC, занимающийся распределением IP-адресов на территории Европы, Средней и Центральной Азии, объявил о распределении последнего доступного блока адресов IPv4. В 2012 году RIPE приступил к распределению последнего /8 блока адресов (около 17 млн. адресов) и сократил максимальный размер выделяемой подсети до /22 (1024 адресов). Вчера был выделен последний блок /22 и свободных адресов IPv4 у RIPE не осталось.

Подсети IPv4 отныне будут выделяться исключительно из пула возвращаемых блоков адресов, который пополняется за счёт закрывшихся организаций, владевших IPv4-адресами, добровольной передачи неиспользуемых блоков или изъятия подсетей после закрытия учётных записей LIR-ов. Адреса из пула возвращаемых блоков будут выдаваться в порядке очереди блоками, не превышающими 256 (/24) адресов. Заявки на помещение в очередь принимаются только от LIR-ов, ранее не получавших IPv4-адреса (сейчас в очереди 11 LIR-ов).

Отмечается, что потребность в IPv4 у операторов исчисляется миллионами адресов. Активное внедрение трансляторов адресов (CG-NAT) и возникший последние годы рынок перепродажи IPv4-адресов, являются лишь временными компромиссами, не решающими глобальной проблемы с нехваткой адресов IPv4. Без широкомасштабного внедрения IPv6 рост глобальной сети может быть ограничен не техническими проблемами или отсутствием инвестиций, а банальной нехваткой уникальных сетевых идентификаторов.

По данным, основанным на статистике запросов к сервисам Google, доля IPv6 приближается к 30%, при том, что год назад этот показатель составлял 21%, а два года назад - 18%. Наиболее высокая степень применения IPv6 отмечается в Бельгии (49.8%), Германии (44%), Греции (43%), Малазии (39%), Индии (38%), Франции (35%), США (35%). В России число пользователей IPv6 оценивается в 4.26%, Украине - 2.13%, Республике Беларусь - 0.03%, Казахстане - 0.02%.

По статистике от компании Cisco, доля маршрутизируемых префиксов IPv6 составляет 33.54%. Число пользователей IPv6 в отчётах Cisco примерно соответствует статистике Google, но дополнительно приводятся сведения о степени внедрения IPv6 в инфраструктуре операторов. В Бельгии доля внедрения IPv6 составляет 63%, Германии - 60%, Греции - 58%, Малазии - 56%, Индии - 52%, Франции - 54%, США - 50%. В России степень внедрения IPv6 находится на уровне 23%, Украине - 19%, Республике Беларусь - 22%, Казахстане - 17%.

Среди наиболее активно применяющих IPv6 сетевых операторов выделяются T-Mobile USA - степень внедрения IPv6 95%, RELIANCE JIO INFOCOMM - 90%, Verizon Wireless - 85%, AT&T Wireless - 78%, Comcast - 71%. Число сайтов из рейтинга Alexa Top 1000, доступных напрямую через IPv6, составляет 23.7%.

  1. Главная ссылка к новости (https://www.ripe.net/ripe/mail...)
  2. OpenNews: RIPE NCC поддержал разработку OpenBGPD
  3. OpenNews: Ошибочный BGP-анонс на 74 минуты нарушил связность сетей Google и Cloudflare
  4. OpenNews: Доля пользователей IPv6 в мире достигла 10%
  5. OpenNews: Организация IANA приступила к распределению последних блоков адресов IPv4
  6. OpenNews: В последнем /8 блоке RIPE NCC осталось 4 млн свободных IPv4 адресов
Лицензия: CC-BY
Наводку на новость прислал имя
Тип: К сведению
Ключевые слова: ripe, ipv4, ipv6
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (219) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, no (??), 09:03, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    Эх, помню в 2009 году,я настраивал teredo ,чтобы пощупать чудо нового ипа.Прошло 10 лет,раз 100 с тех пор читал что ipv4 всё,ipv6 растёт,скоро перейдем все,но я всё ещё юзаю teredo & meredo.Разве что в Канаде купил впску,которая не имела из коробки iv4,ток за доплату,да вижу иногда в пирах торента iv6.Светлое будущее, когда?
     
     
  • 2.3, suffix (ok), 09:10, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    1. У МТС уже два года почти IPv6 в мобильном интернете работает - проблем нет.

    2. Но на своём сайте (доступным по IPv6) - доля посетителей с IPv6 стабильно около 1% болтается :(

     
     
  • 3.19, _hide_ (ok), 09:29, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +7 +/
    Ни у кого не возникает некоторые сомнения после прочтения текста статьи?

    >>> потребность в IPv4 у операторов исчисляется миллионами адресов

    и

    >>> В 2012 году RIPE приступил к распределению... вчера был выделен последний блок

    Я так понял: если на халяву, то можно и миллионы, а так не особо и надо было...

     
     
  • 4.32, пох. (?), 10:04, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    там дело не только в халяве, а и в том что выдавали из этого последнего блока - ... большой текст свёрнут, показать
     
     
  • 5.44, Michael Shigorin (ok), 10:47, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > 100.64/10 хватит на всех.

    Забавно, не знал.

     
     
  • 6.53, Анонис (?), 11:16, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    64KB хватит всем, да.

    Но потом, как всегда, начнутся стоны и нытье.

    10% рост по миру за 1 год - мега солидно, умные люди готовятся заранее.

     
     
  • 7.68, пох. (?), 12:03, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –7 +/
    > 10% рост по миру за 1 год - мега солидно, умные люди

    10% от полутора инвалидов - это просто инвалиду пора постричься и когти подрезать.

    > готовятся заранее.

    даа, я помню как они готовились - тысячами фейковых пинговалок, чтобы убедить райп, что все уже понахапанные адреса у них на самом деле заняты, и отгрызть еще немножко дефицитного ресурса.

    Сейчас, поди, локти кусают, но вернуть отглоченное уже не могут, застряло в глотке.

     
     
  • 8.91, Анонис (?), 13:06, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    10 со всех public IPs, наркоман Хахах, жди и верь, они точно вернут ... текст свёрнут, показать
     
     
  • 9.105, пох. (?), 14:16, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ты не поверишь - я пытался, если не вернуть так хоть перепродать - для лавки-пол... текст свёрнут, показать
     
  • 7.82, Аноним (82), 12:33, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Враки,640kB. IP6 навязываюет т.к.он реально IP6.66... А, не даже IP5, например. Большинство диап-на IP4 фиктивно занимают всего 3-4 корпорации, больше всего Amazon/Google, кот.понятно столько не надо.
     
     
  • 8.92, Анонис (?), 13:08, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Число 666 Всем в подвал, конец света наступает ... текст свёрнут, показать
     
     
  • 9.154, Аноним (154), 01:49, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Самый умный Но, таки наступает На территории Российской Империи Романовых -... текст свёрнут, показать
     
  • 8.129, Аноним (129), 17:06, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Специально полез в ARIN DB и насчитал у гугла только 674736 IPv4-адресов Нужно ... текст свёрнут, показать
     
     
  • 9.155, Аноним (155), 02:05, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Ну так я и не говорил что только Гугл А, почему по Amazon молчите Про то что... текст свёрнут, показать
     
     
  • 10.159, Аноним (129), 05:26, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Amazon искать сложнее Современных IT гигантов ещё не существовало в те времена,... текст свёрнут, показать
     
     
  • 11.188, Аноним (188), 21:39, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Пока ч тоу вас ложь, где ваш топ Да и Amazon ищется по имени - не сложей г... текст свёрнут, показать
     
  • 6.73, evkogan (?), 12:11, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    И я.
    А вообще очень интересно.

     
  • 5.63, Хм.. (?), 11:40, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    есть еще 240/4...
     
     
  • 6.70, пох. (?), 12:08, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > есть еще 240/4...

    нету. Его формальный статус по прежнему - reserved, и в любой момент он может пригодиться, ну, например, гуглю, для размещения там серверов по агитации за поголовный переход на ipv6, почему же нет?

    А вот cgn nat - уже явно обозначен как таковой. Идеальная сеть, например, для докеров. Но идиоты-авторы - не, не слышали, и воруют адреса из приватных сетей.

     
  • 2.11, Аноним (11), 09:18, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Светлое будущее, когда?

    Никогда, сейчас в моде сказки про гримдарк-будущее.
    Я говорил с тремя провайдерами проводного интернета в своей деревне, два из них сказали что знать ничего не знают, и знать не хотят, третий сказал, чтобы я не выеживался и брал адреса у huricane electric. МТС тут почти не ловит, билайн предлагает ipv6 только юрлицам, по 35 рублей в месяц за 24 адреса. Будущего нет.

     
     
  • 3.101, Ivan_83 (ok), 14:07, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Очевидно же что с такой деревни надо валить, сегодня там IPv6 нет, завтра там тебе работы не будет, кроме настройки 1с.
     
     
  • 4.132, ползкрокодил (?), 17:25, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Удалёнка/фриланс же. Правда, там тоже Битрикса много :)
     
     
  • 5.134, Ivan_83 (ok), 17:46, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это может решить вопрос денег, останется вопрос как там жить: медицина, безопасность, инфраструктура и тп.
     
     
  • 6.156, Аноним (156), 02:08, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Где с этим непроблема?... Т.б.если не Абрамович.
     
  • 2.26, Аноним (26), 09:38, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ipv6 нeнужoн. Прекрасно все работает на 4, и настройка проще, и адреса нормальные а не в упopотом формате.
     
     
  • 3.33, Аноним (33), 10:07, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    64 Килобайт хватит на всех.
     
     
  • 4.42, васян (?), 10:45, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +6 +/
    их бы и хватало, если б не макаки-хипсторы.
     
     
  • 5.48, ДмитрийСССР (?), 10:53, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Вот-вот, если бы не завозили свистелки-перделки в ПО и сайты, то можно было до сих пор жить с 2Гб ОЗУ и ещё оставалось бы, но нет, всем именно свистелки и перделки нужны :(
     
     
  • 6.97, IRASoldier_registered (ok), 13:39, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Ага, и колбаса чтоб один сорт вареной, один копченой (по талонам) и один - ливерной. И чая - один сорт индийского и один грузинского. А кофе вообще чтоб только цикорий.
     
     
  • 7.157, Аноним (157), 02:17, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • –6 +/
    > и колбаса чтоб один сорт вареной, один копченой (по талонам) и один - ливерной.

    Почему про их цены молчим...
    Впрочем, я вот вообще ничего мясного магазинного не ем, и никому не советую, это яд. Сейчас даже на рынке такое же продают.

    > И чая - один сорт индийского и один грузинского.

    Сейчас 1000-чи видов, но суть и качество - ~те же.

    > А, кофе вообще чтоб только цикорий.

    Кофе наркотик, его давно пора запретить. Как и чай. Слезть же невозможно.
    Как и сахар(даже лжесахар нынешний). С солью - тоже схожий вопрос, но ещё проблемней решение.

     
  • 7.169, Аноним (169), 11:36, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Сейчас что поменялось из сортов, этикетка разве что.
     
  • 6.133, ползкрокодил (?), 17:28, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Свистелки-перделки и на DirectX можно было делать. Это линуксоиды же и виноваты, что не захотели эмулировать IE и вместо нативного кода расфорсили нетшкафовские технологии и JS.
     
     
  • 7.231, Аноним (231), 14:09, 03/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    наверное им не нравились постоянные взломы ie через айтивиксы, линуксоиды ленивые, не любят удалять вирусы и винлокеры у себя с компа :)
     
     
  • 8.232, ползкрокодил (?), 18:11, 04/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Будто нельзя ActiveX в песочницу посадить Под Gnash много малвари полноценно ра... текст свёрнут, показать
     
  • 4.52, Антон (??), 11:14, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    В данном случае - 4 байта.
     
  • 2.36, Аноним (36), 10:22, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > ... ... да вижу иногда в пирах торента iv6.Светлое будущее, когда?

    Немало софта и скриптов написаны без учёта специфики. С костылями под v4. Требуют-то быстро сейчас продавать уже, а не инженерией заниматься.

    Некоторые "игроки" имеют недостаточно сотрудников, чтобы разминировать эти поля при переходе на v6.

    Одно дело: далее, далее, хокей и работает и забыл. А другое, когда отдельно иметь время на крупную перестройку при обнаружении нерабочих сервисов.

    Крупная перестройка - это ещё др. след. доп. проблемы.

    Все ждут, пока соседи соберут баги.

     
     
  • 3.103, Ivan_83 (ok), 14:09, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Ну и пусть отмирают, раз такие слоупоки.
     
  • 2.40, Аноним (40), 10:37, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    В цисковской сертификации на паре первых её уровней не было упоминаний IPv6 совсем. (Не знаю как сейчас). Уверен, что это сыграло не последнюю роль в непопулярности v6. Даже зубры ынтерпрайза считают IPv6 г-ном.
     
     
  • 3.54, Антон (??), 11:16, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    В CCNA добавили отдельный блок про IPv6 с 12 года емнип.
     
  • 3.71, пох. (?), 12:10, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > В цисковской сертификации на паре первых её уровней не было упоминаний IPv6

    давным-давно есть, с разморозочкой.

    В цисковской _аппаратуре_ не было, так, для начала, работающего ipsec v6 (я уж молчу про совместимый). До 14го года включительно, а дальше мне надоело. Неисключено что и по сей день нет.

    > роль в непопулярности v6. Даже зубры ынтерпрайза считают IPv6 г-ном.

    он и есть. Но у вас что, выбор, что-ли, будет?

     
  • 2.41, Аноним (41), 10:40, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Какой тередо в 2019, алло!
     
     
  • 3.106, Аноним (106), 14:17, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Приводят родители дочку к психиатру. Доктор у нее спрашивает:
    - Скажи, какое сейчас время года?
    - Лето!
    - Как же так? Снег идет, все в шубах, дети в снежки играют, снеговиков лепят... Какое же это лето?
    - Вот такое хpeновое лето!
     
  • 2.94, Аноним (94), 13:19, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >Разве что в Канаде купил впску,которая не имела из коробки iv4,ток за доплату,да вижу иногда в пирах торента iv6.
    >Светлое будущее, когда?

    В РФ ещё очееень долго этого не будет, операторам невыгодно терять такую услугу как "статичный ip-адрес", а так у большинства провайдеров кучами за одним натом сидят и провам пофиг. Есть даже такое явление, как виртуальный IPv6, так что у вас и ваших детей успеет ещё борода до пяток отрасти, а может быть даже у внуков, прежде чем что-то изменится, я думаю, к тому времени уже IPv8 придумают или квантовые компутеры в каждый дом, или ещё что-то революционное.

     
     
  • 3.107, A. A. (?), 14:20, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Уже три года использую статичный /64 префикс, выданный моим оператором (в СПб). Кстати, и v4 адрес тоже статичный, без доплаты, и не менялся с 2009 года.
     
     
  • 4.152, Аноним (152), 23:11, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >Уже три года использую статичный /64 префикс, выданный моим оператором (в СПб).
    > Кстати, и v4 адрес тоже статичный, без доплаты, и не менялся с 2009 года.

    Вас, как жителя второго нерезиновска глубоко поздравляю, но ваше частное "УМВР" не отменяет вышесказанного.

     
  • 3.230, Аноним (-), 14:07, 03/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    даже мой днопровайдер стал выдавать /56, правда внешку v4 отобрали, да и хрен с ним
     

     ....большая нить свёрнута, показать (45)

  • 1.2, Аноним (2), 09:08, 26/11/2019 Скрыто модератором [﹢﹢﹢] [ · · · ]
  • –26 +/
     
     
  • 2.4, suffix (ok), 09:12, 26/11/2019 Скрыто модератором
  • +8 +/
     
     
  • 3.15, Анонимушка (?), 09:21, 26/11/2019 Скрыто модератором
  • +1 +/
     
  • 3.24, _hide_ (ok), 09:34, 26/11/2019 Скрыто модератором
  • +1 +/
     
  • 2.9, Анонимушка (?), 09:17, 26/11/2019 Скрыто модератором
  • –1 +/
     
  • 2.10, Х (?), 09:18, 26/11/2019 Скрыто модератором
  • +5 +/
     
  • 2.14, Мгер (?), 09:21, 26/11/2019 Скрыто модератором
  • +/
     
  • 2.16, neAnonim (?), 09:22, 26/11/2019 Скрыто модератором
  • +1 +/
     
  • 2.50, Аноним (50), 11:00, 26/11/2019 Скрыто модератором
  • –2 +/
     

     ....ответы скрыты модератором (8)

  • 1.6, Х (?), 09:13, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Характерно, что инет пестрит статьями "как дома пощупать IPv6", в которых прожевываются старые советы пойти к брокеру и взять туннель 6 в 4, но нет ни одной статьи, что делать, если твой оператор тебе ipv6 дает вот в таком, или вот в таком, или вот в таком варианте. А вариантов много (от статики, до PPPoE и подачи чуть не по отдельному авторизуемому аккаунту).

    Отдельно интересно, что тему файрволла и вообще защиты в IPv6 не поднимает как бы вообще никто. Т.е. хоть туннель, хоть еще что у тебя будет - типа радуйся, и на том конец статьи, а что закрыть себя и сеть (сеть-то с белыми адресами!) - это забывают.

    Точнее, не умеют.

    Так и идет новый протокол в массы: одни не умеют, другие опасаются, третьи не хотят ответственность за продакшен брать. А проблема одна: знания, точнее, не уверенность в своих знаниях.

     
     
  • 2.13, suffix (ok), 09:20, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +4 +/
    свежий fail2ban прекрасно работает с ipv6tables
     
     
  • 3.30, Аноим (?), 09:55, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    И firewalld
     
  • 3.151, Х (?), 23:06, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Да с ним кто только не работает. Кроме мануалов - все типа готово. Попробуйте найти статью вида "как прожить на одном только IPv6 адресе дома и не свихнуться"
     
  • 2.17, Andrey Mitrofanov_N0 (??), 09:23, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >А проблема одна: знания,
    > точнее, не уверенность в своих знаниях.

    Ты не путай свою неуверенность с нашей уверенностью в незнании.

     
  • 2.20, neko (?), 09:29, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Отдельно интересно, что тему файрволла и вообще защиты в IPv6 не поднимает как бы вообще никто.

    Не надо раскачивать лодку. Кому надо, тот и без отдельного напоминания настроит и подымет, а основной массе эта "защита" — "до одного места."

     
     
  • 3.38, Аноним (38), 10:28, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Ты наверно как раз из этих. С белым адресом любой твой открытый порт можно ковырнуть. Будет ли там уязвимость или нет – это вопрос только времени. Вспомним середину нулевых, самый расцвет эпохи сетевых червей. Программы тогда были не дырявее нынешних, но вот беда, за NATом никто ещё не сидел. Сейчас начнётся тоже самое, только помножим ещё на по дефолту дырявые роутеры и IoT
     
     
  • 4.51, Анонис (?), 11:11, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > С белым адресом любой твой открытый порт можно ковырнуть.

    Хахах, 2019 год, но еще не перевелись идиоты, верящие, что NAT - суперзащита и панацея ото всех бед.

     
     
  • 5.65, Аноним (40), 11:50, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    от тупого скана сети - почему бы и не панацея. А это излюбленное развлечение скрипт-киддисов.

    Но, на самом с белыми IP и без натов интересней. Не вижу повода для печали абсолютно. Наконец, файрволы начнут применять по назначению, хоть.

     
     
  • 6.90, Анонис (?), 13:00, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    И особенный превед идиотам, верящим что хосты за натом отсканировать никак нельзя.
     
     
  • 7.158, ДенисКА (?), 04:50, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    А можно поподробнее, как (с): "хосты за натом отсканировать"?
     
  • 5.80, Павел Отредиез (?), 12:31, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Для бытового юзера это так, нат однонаправлен.
     
  • 5.95, zzz (??), 13:33, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А кто сказал, что NAT - "суперзащита и панацея ото всех бед". Сам придумал, сам посмеялся. Воистину, не перевелись идиоты.

    NAT можно рассматривать как inbound-фильтр. И в этом плане он прекрасно справляется с отсечением значительного числа атак. Сервера с тремя открытыми портами закрывают файрволами - а для него полное закрытие от внешних подключений - не аргумент.

    Выросло, блин, поколение одуванчиков, ни разу не видевших, как в локальной сети светятся сотни компьютеров с открытыми сетевыми шарами и уязвимостями в SMB (веселая дыра с подбором пароля за пару минут была в Win98), но важное мнение касательно роутеров имеющих.

     
     
  • 6.220, Pofigis (?), 00:29, 01/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Во-во... А IoT+IPv6 будет еще хуже.
    Вот за что я люблю NAT - его нельзя отключить. Вот совсем. А фаервол - можно. Посему любая служба технического упора, любого продукта любого вендора, всегда начинает общение с пользователем "пожалуйста отключите фаервол и антивирус". И если все заработало - считает проблему решенной. А фаервол и антивирус - в 90+% случаев так и остается отключенным.
    Второе последствие - есть достаточно большой класс атак, которые тупо вызывают крах фаервола и... вся сеть как на ладоне. С NAT - такое не пройдет, нет ручек - нет конфетки, то есть нет трансляции - нет прохождения трафика. Закрешишь NAT - закроешь сеть от слова совсем. Именно поэтому серьезные фаерволы, типа Cisco ASA - NAT устройство в чистом виде.
     
  • 5.218, Pofigis (?), 00:17, 01/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Хахах, 2019 год, но еще не перевелись идиоты, верящие, что NAT - суперзащита и панацея ото всех бед.

    Да-да, меня тоже удивляет что на исходе 2-го девятилетия не перевились еще идиоты, которые не знают что например такой известный железный фаервол как Cisco ASA - чистой воды NAT Device...

     
  • 2.56, Аноним (56), 11:19, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А что делает Ваш firewall с трафиком IPv4?
    Неужели с трафиком IPv6 так сделать нельзя?
    В чем проблема то?
     
     
  • 3.149, Х (?), 22:53, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну ты для начала icmp придумай как разрешить в ipv6 )
     
     
  • 4.214, Аноним (214), 12:18, 29/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Не великий специалист во всех этих ваших тонкостях, но, тупо что нашлось https://version6.ru/ip6tables
    Или что, этот трафик как то до пакетного фильтра отбирается (по типу dhcp/bootp)?
     
  • 2.81, Аноним (81), 12:33, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Отдельно интересно, что тему файрволла и вообще защиты в IPv6 не поднимает как бы вообще
    > никто. Т.е. хоть туннель, хоть еще что у тебя будет - типа радуйся, и на том конец статьи,
    > а что закрыть себя и сеть (сеть-то с белыми адресами!) - это забывают.

    v6 активно двигают в тему с IoT, а вы тут со своими нелепыми вопросами про файрволлы наносите урон будущим прибылями владельцам будущих ботнетов.

     
  • 2.104, Ivan_83 (ok), 14:14, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Потому что те кто осилил себе тогда IPv6 по тем статьям уже давно воспринимают его как должное, и писать статью про настройку фаера или ещё чего считают моветоном.
    А для начала тебе лучше заглянуть в  man твоей ОС, там обычно про настройку сети пишут.

    Насчёт фаервола - не держите дырявых сервисов, а если держите, ставьте им TTL на сокет где то 1-2, и у вас автоматом они никогда не будут доступны извне.
    Либо можно биндить только на приватные адреса, которые во вне не маршрутизируются.
    Короче, не проецируйте свои личные фобии жизни без NAT на остальных.

     
  • 2.173, Аноним (-), 14:52, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Я читал про "последний блок" еще лет 10 назад, до сих пор не закончились) держу в курсе.
     
     
  • 3.201, пацык (?), 12:56, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ставьте им TTL на сокет где то 1-2,
    Тихо-тихо! ХОЧУ ПО ПОДРОБНЕЕ!
     

  • 1.7, Lockywolf (ok), 09:16, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –6 +/
    Раскулачивать пора. Ввести простое правило, один человек -- один адрес. Дальше пусть справляется как хочет. Проще всего на публичный сервер поставить с ним впн.
     
     
  • 2.69, trunk (?), 12:06, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > один человек -- один адрес

    Кроме его адреса еще есть адрес гейта и два широковещательных.
    Итого четыре.

     
     
  • 3.83, Павел Отредиез (?), 12:33, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В случае ppp это не так.
     
  • 3.100, Michael Shigorin (ok), 13:52, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >> один человек -- один адрес
    > Кроме его адреса еще есть адрес гейта и два широковещательных.
    > Итого четыре.

    /30 можно паковать с перекрытием, итого два.  Если вдруг это было откровением -- не мне спасибо, а Денису Овсиенко (pilot@).

     
  • 3.108, Ivan_83 (ok), 14:26, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Можно без этих атавизмов, /32 на интерфейсе прекрасно работает в любой ОС, даже в венде.
     
     
  • 4.126, trunk (?), 16:28, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Можно... Но выделяют по четыре.
     
     
  • 5.135, Ivan_83 (ok), 17:48, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что не умеют и даже не знают что так можно.
    В венде же IP, mask, gateway в одной рамочке, вот и думают что оно как то связано, хотя gateway вообще отдельно и ему совсем не обязательно быть в той же подсети.
     
     
  • 6.187, RM (?), 20:21, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > хотя gateway вообще отдельно и ему совсем не обязательно быть в той же подсети.

    это как?

     
     
  • 7.197, Ivan_83 (ok), 12:04, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >> хотя gateway вообще отдельно и ему совсем не обязательно быть в той же подсети.
    > это как?

    Легко.
    OS для gateway всегда делает ARP запрос и её похер какой там IP указан, лишь бы он уж совсем зашкварным не был (типа 127/8) и отрезолвился, дальше она на мак будет всё слать.

     
     
  • 8.207, RM (?), 20:04, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Благодарю Если кому интересно почитать более развернуто https community cisc... текст свёрнут, показать
     
  • 7.204, ззззззз (?), 13:14, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ну OS ругается что типа GW и IP в разных подсетях, но при этом все работает...
     
  • 6.193, ззззззз (?), 07:52, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    А можно поподробней?
     
     
  • 7.194, ззззззз (?), 08:01, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Вернее адрес с /32 прописать не вопрос.
    вопрос как указать маршрут по умолчанию?
     
     
  • 8.195, Аноним (81), 11:27, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Трюку с навешиванием default gw не на конкретный адрес, а на интерфейс в обед ст... текст свёрнут, показать
     
     
  • 9.200, ззззззз (?), 12:51, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    на винду ... текст свёрнут, показать
     
  • 7.198, Ivan_83 (ok), 12:04, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > А можно поподробней?

    см выше

     
     
  • 8.203, ззззззз (?), 13:13, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    это же не всегда так было я же хорошо помню что раньше не правильно прописанная... текст свёрнут, показать
     
     
  • 9.212, Ivan_83 (ok), 06:00, 29/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Насколько я помню у меня как раз ХР и была когда я купил DSL-100T чтоли от длинк... большой текст свёрнут, показать
     
     
  • 10.213, ззззззз (?), 08:31, 29/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Да, был такой модем, один из клиентов наших ставил И если мне не изменяет памят... текст свёрнут, показать
     
     
  • 11.215, Ivan_83 (ok), 17:27, 29/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Насчёт арп - он врядли куда то ими светил У этого модема было плохо с ресурсами... текст свёрнут, показать
     
  • 5.219, Pofigis (?), 00:20, 01/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Домушники. За это конечно же надо ипать ипастьевским методом. Ну и заодно - отобрать А-сети, розданные на заре существования сети конторкам типа IBM...
    Я уж не говорю про такие странные (и здоровые) блоки адресов как 127й, Auto IP и т.д...
     
  • 2.164, Адекват (ok), 07:20, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Да ну...просто на один дом один белый ip, хочешь себе отдельный - плати дополнительно.
     
     
  • 3.221, Pofigis (?), 00:33, 01/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Есть проблема - число соединений через один IP ~64000. На дом - это может составить проблему, ибо один торнетчик легко сожрет больше тысячи...
     
     
  • 4.228, Аноним (81), 11:21, 02/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Про 64k соединений на один IP вы малость того-с, рассказываете байки прошлого тысячелетия.

    $ cat /proc/sys/net/netfilter/nf_conntrack_count
    154129

    Это во время максимальной нагрузки цифра удваивается. И да, в этой цифре NAT-трансляций где-то процентов 95%.

     
  • 2.177, Аноним (177), 18:28, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Один человек и один холодильник, пять планшетов, три телевизора, двадцать ноутбуков, пять телефонов и т.д. тут или подсеть сделать или роутеры выпускать IPv6-ые.
     
     
  • 3.223, Онаним (?), 13:36, 01/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    И все торчат голой жопой и незалатанными дырами в открытую сеть через v6, потому что юзер про файрвол и апдейты фирмвари слыхом не слыхивал, а у говноподелок под IoT такового не присутствует. Вот чего-чего, а придётся v6 домашним юзвергам через NAT делать как-то. Пока что нормальных CPE нет...
     

     ....большая нить свёрнута, показать (25)

  • 1.22, Ilya Indigo (ok), 09:33, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Да ещё, минимум, лет 10 будет всё нормально!
     
     
  • 2.25, Andrey Mitrofanov_N0 (??), 09:38, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Да ещё, минимум, лет 10 будет всё нормально!

    Да!  10.0.0.2/32  хватит  всемЪ.

     
     
  • 3.60, Анонис (?), 11:27, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    64KB хватит всем!
     
     
  • 4.62, Аноним (62), 11:32, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    640
     
  • 4.125, Аноним (125), 16:10, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > 64KB

    Угомонись уже! Ты столько раз это повторил, и каждый раз - неправильно. Сначала загугли, потом пиши.

     
     
  • 5.170, Аноним (170), 14:35, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Его гугл забанил, у него статический)
     
  • 3.64, OpenEcho (?), 11:42, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это типа один адрес на всех? Комуналка что ли?
     
     
  • 4.122, Аноним (122), 16:00, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вы только что открыли VPN.
     
     
  • 5.123, Аноним (122), 16:03, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    NAT же.
     
     
  • 6.178, Аноним (177), 18:28, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    NAT в IPv6 или трансляция IPv4 в IPv6? Там такого говниша полным полно . Вопросы на самом деле как это все отключить к хренам.
     

  • 1.23, andrew (??), 09:34, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –9 +/
    ipv4 RIP. ;(
     
     
  • 2.27, Andrey Mitrofanov_N0 (??), 09:40, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > ipv4 RIP. ;(

    Д*рак, шо ле??  rip будет, когда _отберут_ последний ipv4, а не _выдадут.

     
     
  • 3.39, Ivan Borisenko (?), 10:30, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    И чё мешает производителям железа начать косить $$ отказавшись от поддержки "старого" оборудования?
     
     
  • 4.45, Michael Shigorin (ok), 10:50, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –14 +/
    Например, китайцы, которые идиотизм подхватывать не станут.
     
     
  • 5.75, пох. (?), 12:13, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Например, китайцы, которые идиотизм подхватывать не станут.

    вообще-то они как раз единственные, кто вроде бы всерьез страдали от нехватки v4 пространства.

    Настолько, что понавыдавали там у себя кучу адресов из reserved forever блоков, из чего возникли некоторые трудности, когда, внезапно, часть этих reserved таки поступила в продажу нужным людям.

    Хотя, возможно, они не страдали а просто экономили на нат-серверах.

     
  • 5.174, Аноним (-), 14:54, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Ага, жители главного тoтaлитaрного гyлaга с вeликим фaйpволом точно не подхватят. :)
     

  • 1.31, Аноним (33), 10:03, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Интернет через IPv6 Only выглядит уныло гугл да несколько больших сайтов вся остальная выдача гугла недоступна.
     
     
  • 2.35, suffix (ok), 10:16, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Пока не будет IPv6 подключений пользователей - и сайтов мало будет поддерживающих IPv6 (уже писал в этой ветке - около 1% посетителей моего сайта приходят по IPv6).

    Так что провайдеров а не вебмастеров пинать надо !

     
     
  • 3.43, Аноним (43), 10:46, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, пинать как раз надо веб мастеров, поднять дуал стек на сайте гораздо проще чем провайдеру, а если бы все сайты завели себе v6, провайдерам достаточно было бы сделать ipv6-only.
     
     
  • 4.46, Michael Shigorin (ok), 10:51, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Зачем?
     
     
  • 5.49, Аноним (43), 10:53, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Что зачем? Тот же опеннет где же у него v6?
     
     
  • 6.57, Andrey Mitrofanov_N0 (??), 11:20, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Что зачем? Тот же опеннет где же у него v6?

    Вот незачем он ему.  Ты и так уже здесь.

     
  • 6.98, Michael Shigorin (ok), 13:50, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Что зачем? Тот же опеннет где же у него v6?

    Ясно, очередной писатель и заодно запрягатель телеги впереди кобылы.

    Разумные люди вообще-то сперва определяют (или выясняют) целеполагание, а затем уж взвешивают силы и средства.  А не "все побежали -- и я побежал".

     
  • 2.37, Аноним (11), 10:28, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Тут, кстати, сидит еще одна проблема.
    Держать dual-stack дико неудобно, начиная с того, что вам автоматом надо в 2 раза больше памяти в маршрутизаторах, заканчивая проблемами с софтом.
    Т.е. в теории провайдеру надо делать ipv6-only сеть и держать NAT64+DNS64 для желающих ходить в "старый" интернет. Т.е. CGNAT по-любому нужен, только в случае с ipv6 нужно чуть-другое оборудование. Спрашивается, зачем? Плюс, опять же, многие пользователи будут недовольны тем, что dns подменяют.
     
     
  • 3.47, Michael Shigorin (ok), 10:51, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Ещё не забыть про доступность v4 через v6 при настройке и особенно перестройке файрвола как минимум...
     
  • 3.59, Анонис (?), 11:26, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > что вам автоматом надо в 2 раза больше памяти в маршрутизаторах, заканчивая проблемами с софтом.

    Маршрутизаторы готовы лет 10 назад, как и софт. Конечно, китайский дешевый хлам возможно нет, да и пофигу.

    Про память, NAT64, DNS64 - бредни сивой кобылы, тут и комментировать нечего.

     
     
  • 4.67, Ann None (?), 11:52, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Про память, NAT64, DNS64 - бредни сивой кобылы, тут и комментировать нечего.

    Бреднями это перестанет быть когда в уютненьком линуксятнике NAT64 не будет юзерспейсным.
    А то как же мамкины админы локалхоста то?

     
     
  • 5.88, Аноним (81), 12:50, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Так-то он давно уже ядерный есть - jool. Только по факту они никому в МПХ не впился, у кого реальные задачи стоят, те спокойно dualstack делают и не парятся.
     
     
  • 6.114, Ann None (?), 14:38, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    О да. DKMS это именно то что надо. Штатные средства где?
     
     
  • 7.118, Аноним (118), 15:47, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Чувак, ты спрашивал за ядерный NAT64 и его бете в моську сунули. То, что это не в основном дереве и никогда там не появится это уже дело десятое. Не появится оно по одной банальной причине - оно в буй никому не нужно, кроме кучке фриков.

    Даже больше скажу, ни один CG-NAT сейчас не предоставляет NAT64, ибо не нужно, и никто за это платить не будет. Даже более актуальную задачу поддержки v6 в DPI вендоры впиливают с трудом и скрипом.

     
  • 4.165, Адекват (ok), 08:27, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ДА ну :)? прям идет такая тетя глаша в ближайши комп магазин, покупает любой роутер и у нее он будет поддерживать IPv6 ?
    Это только в голове адептов ipv6, на практике ни роутеры не поддерживают, ни продавцы про этот ipv6 не слышали.
     
     
  • 5.166, Аноним (81), 10:25, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Представь себе - да, именно так. Уже лет пять роутеры умеют в v6. И при обычном IPoE и поверх туннеля PPP. Вот другое клиентское барахло типа STB/SmartTV/айфонов/плоек/коробоксов в v6 могут и не суметь. И да, для них приходится оставлять дуалстек.
     
  • 3.85, Аноним (81), 12:43, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вы несете лютую ересь. Дуалстеек как раз самый безгеморный способ сосуществования двух адресаций. СЮРПРИИИЗ! В аппаратных маршрутизаторах память под v4 и v6 разная, между собой не пересекается, и выделяется из разных источников. В софтроутерах вопрос с памятью под v4+v6 находится где-то между ковриком перед дверью в аппаратную и мусорным ведром в диспетчерской. А, да, всякое конечное пользовательское SOHO-счастье давно умеет жевать v6 аппаратный оффлоадом.

    А вот всякие NAT64-NAT46 как раз кроме геморроя и пользовательского воя ничего не дают.

     
     
  • 4.86, Ann None (?), 12:48, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > А вот всякие NAT64-NAT46 как раз кроме геморроя и пользовательского воя ничего не дают.

    Ну и чем принципиально отличается CGN с пулом например /24 от NAT64 с тем же пулом /24?
    Естественно если он не через софтовые/юзерспейсные приблуды.

     
     
  • 5.89, Аноним (81), 12:52, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Тем, что dualstack работает, даже через NAT.
     
     
  • 6.110, Ann None (?), 14:29, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    И? не один ли хрен какой NAT? CGN или NAT64? он все равно есть. И расход ресурсов в дуалстеке тоже есть.
     
     
  • 7.119, Аноним (118), 15:50, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Про расход ресурсов дуалстека ты лучше лечи не мне, а какой-нибудь школоте с хабра. В отличии от тебя, я все обсуждаемое не по мутным мануалам и танцам с 6to4 изучил.
     
  • 7.144, Аноним (129), 19:32, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    А зачем? Вот у нас есть подключение к маршрутизатору провайдера, через pppoe и ему подобные или VLAN. По пути только разнообразные коммутаторы. Маршрутизатор провайдера одинаково прекрасно умеет v4v6, а у NAT64 куча багов с DNS, особенно с DoH. Выбор по моему очевиден.
    NAT64 был бы интересен только если оператор за свой счёт ставит всем клиентам CPE, чуть умнее коммутатора и Wi-Fi моста. То есть умеющий аппаратно полтора маршрута IPv6(1+default), NDP на базе коммутационной матрицы и AES для Wi-Fi и быть может даже IPSEC. Такая конструкция может быть раза в 2-3 дешевле v4v6 маршрутизатора, в котором многие вещи обрабатываются на CPU.
     
  • 3.109, Ivan_83 (ok), 14:28, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Никаких неудобств нет, но я только за то чтобы уже выпилить IPv4 везде, надоел.
     
  • 2.58, Анонис (?), 11:21, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Число сайтов из рейтинга Alexa Top 1000, доступных напрямую через IPv6, составляет 23.7%.

    Чукча не читатель.

     
     
  • 3.78, evkogan (?), 12:23, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Он прав.
    Меньше 1/4 топовых сайтов доступно.
    На других процент гораздо меньше.
    Это очень мало.
     
  • 3.139, Аноним (139), 18:07, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Боюсь порвать тебе шаблон, но большинство сайтов из выдачи не входят в рейтинг Алексы.
     
  • 2.179, Аноним (177), 18:30, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Там какой-то префикс есть который форвардиться в IPv4 сети, так что не проблема. Главное что бы провайдеры научились добавлять этот адресс себе в DNS.
     

  • 1.34, Аноним (34), 10:09, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    потрачено
     
  • 1.66, xm (ok), 11:50, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    На самом деле новые IPv4 блоки появляются и распределяются.
    RIPE в последнее время активно отбирает неиспользуемые сети или те, в которых протухли данные владельца. Буквально несколько дней назад у одно местной конторы отжали /22 по их же глупости - сменили юрлицо и контактные данные не уведомив об этом RIPE. Вероятно они пытались связаться по старым но безуспешно. И вот итог.
     
     
  • 2.76, пох. (?), 12:18, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > RIPE в последнее время активно отбирает неиспользуемые сети или те, в которых

    я бы не назвал это "активно"
    > протухли данные владельца. Буквально несколько дней назад у одно местной конторы
    > отжали /22 по их же глупости - сменили юрлицо и контактные

    то есть вообще продолбали абсолютно все. Приз в студию! Полагаю, адреса еще и не были живыми, route-objects либо вообще не созданы, либо смотрели вникуда и т п, как обычно у россеянских буизнэсмэнов.

    Там где уж вообще ни контактов, ни адресов - там да, вяло отбирают. Но мертвых все равно гораздо больше чем живых.

     

  • 1.72, б.б. (?), 12:11, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    раз ipv6 не внедрили, айда все на ipv6 - промежуточный вариант, максимально совместимый с ipv4
     
     
  • 2.74, б.б. (?), 12:12, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    на ipv5 айда, в смысле
     
  • 2.171, Аноним (-), 14:37, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Угомонись уже.
     

  • 1.77, Hamer13 (ok), 12:19, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Есть ещё 127.0.0.0/8, но этот мрак никто не хочет разруливать.
     
     
  • 2.87, Andrey Mitrofanov_N0 (??), 12:48, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Есть ещё 127.0.0.0/8, но этот мрак никто не хочет разруливать.

    RIPE просто не предложилим "настоящую цену"Ц.

     
  • 2.153, Всем Анонимам Аноним (?), 00:22, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    https://github.com/dtaht/unicast-extensions
     

  • 1.79, Аноним (79), 12:27, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ничё, вот в линуксе недавно запилили поддержку 0.0.0.0/8, а это неск. миллионов IPV4 адресов.
     
  • 1.84, vz_2 (?), 12:37, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Вот я ужаснулся, не сразу разобрав прочёл RIP IPv4, хотя ...
     
     
  • 2.172, Аноним (-), 14:39, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Тока среда, а уже буxaешь?
     
     
  • 3.190, vz_2 (?), 21:58, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, спросонья прочитал мельком.
     

  • 1.93, анонимус (??), 13:12, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    Вот если бы создатели ipv6 не решали воображаемые проблемы, а просто добавили несколько октетов, то проблемы бы и не было, давно все перешли бы. Но нет, надо обязательно состряпать оверинженерную хрень, а потом удивляться, почему так медленно внедряют.
     
     
  • 2.96, Заслуженный Параноик (?), 13:39, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    IPv6 создавали шарообразные учёные в вакууме, шизофреники,хардкорные БДСМщики и страстные любители червей с ботнетами. Результат - на лицо.
    IPv4 будет ещё лет 30 живее всех живых.
     
     
  • 3.120, Ivan1986 (?), 15:52, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +5 +/
    >  Результат - на лицо.

    На лицо пишется раздельно только в контексте пересказа порнофильма ;-)

     
     
  • 4.206, Аноним (206), 13:43, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    История IPv6 это не порнофильм, это порносериал.
     
  • 2.111, Ivan_83 (ok), 14:32, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Потому что нормальные люди всё равно не знают что такое IP адрес и руками никогда не вводят, а добавлять 1-2-3 байта чтобы старым админам психику не ломать - такой задачи не ставилось.
    IPv6 рискует реально стать поледним протоколом интернета для человечества, по крайней мере до тех пор, пока сети не начнут строить на совсем других физических принципах.
     
  • 2.117, Аноним (117), 15:36, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Как здорово вы забыли про то что оверинженерная хрень с arp, rarp, dhcp, zeroconf, классами сетей, net, фрагментацией из-за которой была куча дыр, полуподдерживаемым QoS, полуработающим мултикастом и кучей другого барахла - это как наз IPv4.
     
     
  • 3.136, Ivan_83 (ok), 17:52, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Мультикаст - это вообще то эзернет: есть бит в адресе - свич рассылает по всем портам или отдаёт на процессинг в igmp snooping.
    arp - так он теперь nd в IPv6 называется.
    zeroconf - никуда не делся, тоже в IPv6, из коробки сразу.
    фрагментацию кажется победили :)
     
     
  • 4.186, Аноним (117), 19:04, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Мультикаст - это вообще то эзернет

    Садись, два. https://en.wikipedia.org/wiki/IP_multicast

     
     
  • 5.199, Ivan_83 (ok), 12:12, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    У меня для тебя новость - от того что ты напишешь якобы мультикастовый IP адрес ... большой текст свёрнут, показать
     

  • 1.99, vitalif (ok), 13:50, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Ipv6 адреса реально стрёмные))). Чего они не могли просто добавить ещё одну циферку 1-255 к ipv4...? а потом ещё одну, и ещё... :)
     
     
  • 2.102, Аноним (102), 14:07, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Дык, ёлы-палы, в ipv4-пакете всего 4 байта (сюрприз!) отведено для адресов отправителя и получателя.
     
     
  • 3.142, vitalif (ok), 19:21, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Дык, ёлы-палы, в ipv4-пакете всего 4 байта (сюрприз!) отведено для адресов отправителя
    > и получателя.

    Ну сделали бы как щас в ipv6 16 байт, а визуальное представление с доп.циферкой :)

    Я чисто про привычность формата адресов для человека. Так-то оно пофиг конечно.))

     
  • 2.112, Ivan_83 (ok), 14:33, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Давай я тебе ядро прпатчю, только потом не жалуйся что что то не работает. :)
     
     
  • 3.121, Аноним (11), 15:55, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Давай я тебе ядро прпатчю

    Да можно пропатчить только юзерспейсные утилиты, чтобы вместо демонического "2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d" выводилось юзерфрендли "32.1.13.184.17.163.9.215.31.52.138.46.7.160.118.93"

     
     
  • 4.137, Ivan_83 (ok), 17:53, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Лучше в base64 кодируй, раз уж на то пошло :)
     
     
  • 5.148, Zulu (?), 22:29, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    RFC 1924.
     
  • 4.138, Аноним (139), 18:06, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Показал твоё последнее число гуманитарию и он завис.
     
  • 2.140, Аноим (?), 18:33, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Опупеть!
    И ведь где-то работает человек с таким уровнем знаний сетей.

     
     
  • 3.141, vitalif (ok), 19:19, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Опупеть!
    > И ведь где-то работает человек с таким уровнем знаний сетей.

    Блин, при чём тут знание сетей.

    Я имею в виду - сделали бы протокол, в котором бы расширение адресов Ipv4 происходило не через смену его сразу на 128 бит, а сделали бы чтобы _визуальное_представление_ адресов было привычное :)

    Ну типа 125.176.23.54.111.

    Прикольно было бы :)

     
     
  • 4.147, FUNT4 (?), 21:03, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    А чем это лучше чем ipv6?
     
     
  • 5.180, Аноним (177), 18:36, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Запомнить и набрать проще. А не вот это вот один-ф-маленькое-двуеточие-ноль-е-эф.
     
     
  • 6.185, Аноним (117), 19:03, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    А мне проще IPv6.
     

  • 1.113, Аноним (113), 14:37, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ТТК например развивает IPv6: в большинстве регионов уже работает и это радует: IPv6 теперь юудет даже в деревне у железной дороги.

    Огорчает, что мобильные операторы почему-то не спешат, если бы большая четверка сразу внедрила IPv6 в Росси резко подскочила бы его доля.

     
     
  • 2.130, soarin (ok), 17:09, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ну самый крупный сотовый оператор (МТС) внедрил IPv6.
     
     
  • 3.150, Х (?), 22:54, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Давно он "самый крупный"?
     
     
  • 4.160, iPony129412 (?), 06:24, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Давно. Вроде всегда лидировал по доле на рынке РФ.
    Хоть несильно, опережая одного конкурента.

    > Таким образом, на конец июня 2019 г. доля Tele2 на рынке выросла на 1 процентный пункт и достигла 18%, «Вымпелкома» – сократилась с 22 до 21%, МТС – с 31 до 30%. «Мегафон» сохранил позиции – 29% рынка мобильных абонентов. Оставшиеся доли – у небольших операторов. (c) vedomosti.ru

     

  • 1.115, KonstantinB (ok), 15:20, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    $ host -t aaaa opennet.ru
    opennet.ru has no AAAA record
     
     
  • 2.116, Аноним (117), 15:33, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Да тут и HTTPS нет (опциональный HTTPS равен отсутствию оного).
     
     
  • 3.145, ползкрокодил (?), 20:08, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это почему ещё? Пользователи уже не имеют права ходить на Опеннет, если их средства HTTP-доступа не поддерживают новомодные алгоритмы шифрования, а также обязаны делать Опеннет недоступным для занимающихся спутниковой рыбалкой?
     
  • 3.146, Аноним (146), 20:14, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > опциональный HTTPS равен отсутствию оного

    Опциональный HTTPS равен свободе выбора и несожжёным мостам на разные случаи.

     
     
  • 4.184, Аноним (117), 19:01, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Канешно, персонально ради вас необходимо во что бы то ни стало оставить поддержку IPX.
     
  • 2.225, Аноним (225), 05:55, 02/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > $ host -t aaaa opennet.ru
    > opennet.ru has no AAAA record

    Потому что хостится на халявном хостинге от говнохостера типа айхор.

     

  • 1.124, ryoken (ok), 16:09, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Надо раскулачивать: 1) HP; 2) Монстрософт; 3) (не уверен) Apple. и прочих толстых, кто себе нахапал на заре Ынторнетов, а щас в офисах принтерам белые адреса развешивает, по слухам :D.

    ...(и почему я RIPE прочитал как rape)...

     
     
  • 2.128, Аноним (11), 16:56, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >щас в офисах принтерам белые адреса развешивает, по слухам

    Что значит "по слухам"? Белый ip на принтере это исключительно удобно. А чтобы кто подряд не печатал можно требовать шифрование и авторизацию в домене. Многие принтеры так умеют, нужно только настроить.

     
     
  • 3.163, llirik (ok), 07:02, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    как-то натолкнулись на принтер с белым IP в ельском университете. Смешили их, печатая весёлые картинки =) Было это года 2-3 назад.
     
     
  • 4.181, Аноним (177), 18:38, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Вас поймали?
     
     
  • 5.205, Аноним (206), 13:39, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Расстреляли его, внучек.
     
  • 3.176, Аноним (176), 18:01, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Белый ip на принтере это исключительно удобно.

    Из дома печатать что ли? Так для этого VPN есть

     
     
  • 4.182, Аноним (177), 18:39, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Ну что за глупость вот поехал ты куда-то и давай там VPN прокидывать, а там какой-то GREE не прокидываеться или еще какая шляпа начинаеться и нихера у тебя не работает. Ну уж нафиг ...
     
     
  • 5.216, Аноним (216), 10:33, 30/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    И что, даже 22-й порт закрыт? Ну дык есть еще 443!
     
  • 3.227, Michael Shigorin (ok), 09:05, 02/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Белый ip на принтере это исключительно удобно.

    ...ответил обновляющий прошивку на всех принтерах в кампусе раз в неделю, а когда вендор задумывается над свежими дырками -- то патчащий её прям по месту...

     
  • 2.167, Аноним (81), 10:49, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Ничего они не отдадут. Они уже нашли применение этим адресам в своих облачных сервисах.
     

  • 1.127, Онаним (?), 16:36, 26/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    В России Ростелеком будет сопротивляться до последнего.
     
     
  • 2.131, Аноним (131), 17:24, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    А некоторые провайдеры, например скайнет, выдают ipv4 бесплатно, а за ipv6 требуют денюшку. Где логика? Нет логики...
     
     
  • 3.143, vitalif (ok), 19:24, 26/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > А некоторые провайдеры, например скайнет, выдают ipv4 бесплатно, а за ipv6 требуют
    > денюшку. Где логика? Нет логики...

    Восстание машин финансируют

     
  • 3.191, Kuromi (ok), 01:07, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Некоторые провайдеры идут еще дальше и на вопрос "Когда будет IPv6?" пожимают плечами и говорят "когда нибудь".
     
  • 3.222, Pofigis (?), 00:36, 01/12/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Есть логика. IPv6 жрет память маршрутизаторов как свинья апельсины. А она - денег стоит.
     
     
  • 4.226, Аноним (225), 06:04, 02/12/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Есть логика. IPv6 жрет память маршрутизаторов как свинья апельсины. А она -
    > денег стоит.

    Ну да конечно, цены за интернет повышать они могут, а инфраструктуру развивать не хотят. Китайцы вон отказались от наших каналов, они понимают что лучше проложить свои чём связываться с этим говнопровайдером. В моем доме Ростелеком появился лет 12 назад с тех пор говнокомутаторы не менялись.  В 200 метрах выше по улице есть WiFire, ради 2 желающих и те подключать не хотят.

     
  • 4.229, Аноним (81), 11:29, 02/12/2019 [^] [^^] [^^^] [ответить]  
  • +/
    "жрет память" только на древних мангалах типа C6500, которых шибка умные одмины накопали по помойкам за недорого. Но зато это же настоящий аппаратный маршрутизатор! Ну теперь жрут полной лопатой совковой. Ибо и v6 и, самое печальное, скорости выросли настолько, что мангалам за ними стало просто не угнаться.
     
  • 2.161, Аноним (129), 06:35, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Ростелеком в Иркутске, Пермском крае и Свердловской области уже внедрил IPv6. Но иногда в настройки CPE лезть надо.
     
  • 2.175, Аноним (175), 16:39, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Кoпpoтивление бесполезно!)
     

  • 1.162, llirik (ok), 07:00, 27/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >По статистике от компании Cisco

    и после этого американцы безосновательно кукарекают на huawei? Практически в открытую говорят, что на кисках закладки и они имеют при желании как угодно данные.

     
     
  • 2.183, Аноним (177), 18:40, 27/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А я еще слышал, что вобычный лук и картошку встраивают веб камеры.
     

  • 1.196, InuYasha (?), 11:27, 28/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Почему-то до орунов об IPv6 не доходит что у всех будут белые в6 вдреса. А это, на секундочку, нулевая приватность/анонимность, постоянные сканы портов и вообще все прелести голозадого сервера у анона дома. Мне как-то приятнее за своим и провайдырным натом дома сидеть. А про запоминание адресов я вообще молчу.
     
     
  • 2.202, Аноним (11), 13:08, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >А это, на секундочку, нулевая приватность/анонимность, постоянные сканы портов и вообще все прелести голозадого сервера

    Недостатки голозадого сервера компенсируются преимуществами голозадого сервера. Возможность без ограничений устанавливать прямые соединения с любым компьютером в мире в том числе улучшит работу приватных/анонимных оверлейных сетей.

     
  • 2.210, Аноним (117), 00:03, 29/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Это до луддитов-неучей не доходит что ради этого всё и делается - наконец-то мож... большой текст свёрнут, показать
     
     
  • 3.217, Аноним (216), 10:44, 30/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Ты настолько не знаешь как работает IP что боишься сканов портов? Одна строчка в фаирволе дропающая входящие пакеты для которых нет стейта - это полный эквивалент NAT'а.

    В общем согласен. Но в частностях firewall и NAT две различные и даже не взаимно исключающие техники. Так что, если NAT'а не будет, ничего проживем как нибудь (припеваючи ;).

     

  • 1.208, Аноним (117), 23:50, 28/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Ну наконец-то - я ждал этого в октябре, но что-то оно там затормозилось. Теперь осталось только закончить адреса у VPS провайдеров, и их клиентам ничего не останется как делать IPv6 only сервисы или платить не 100 рублей, а тысячи, при том что хостинг стоит сотни. А когда появятся IPv6 only сервисы, уже и провайдеры забегают.

    Сам я лично заказал несколько десятков лишних IPv4 чтобы ускорить процесс. И на своих сайтах вывесил плашку что IPv4 скоро перестанет поддерживаться - пусть глаза мозолит.

     
     
  • 2.209, Michael Shigorin (ok), 23:53, 28/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это ж каким надо быть глупым, чтобы не просто бежать за морковкой, а ещё и удочку подталкивать горбом -- мол, прыгай веселей, морковка, прыгай!

    Хорошо, что таким дуракам приходится за свою дурь ещё и платить прямо здесь и сейчас ;-)

     
     
  • 3.211, Аноним (117), 00:06, 29/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Это ж каким надо быть глупым, чтобы не просто бежать за морковкой, а ещё и удочку подталкивать горбом -- мол, прыгай веселей, морковка, прыгай!

    Объяснитесь. Вы считаете что IPv6 - заговор рептилоидов?

    > Хорошо, что таким дуракам приходится за свою дурь ещё и платить прямо здесь и сейчас ;-)

    Мне не жалко, тем более что (пока) они стоят копейки. Те, кто не успеет перелезть на IPv6 заплатят куда больше.

     

  • 1.224, Аноним (224), 00:10, 02/12/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    RIPe IPv4(
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Слёрм
    Inferno Solutions
    Hosting by Ihor
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2019 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру