https://opennet.ru/openforum/vsluhforumID3/76351.html Регистратор APNIC (http://www.apnic.net/) (Asia Pacific Network Information Centre), отвечающий за распределение IP-адресов в Азиатско-Тихоокеанском регионе, сообщил (http://www.apnic.net/publications/press) о переходе к финальной стадии распределения IPv4-адресов. Так как в запасе APNIC остался последний крупный блок (/8, 16 млн IP) адресов IPv4, принято решение существенно сократить размер выдаваемых подсетей. В соответствии с новыми критериями, максимальный размер выдаваемого блока адресов сокращен до 1024 IP (/22). Данное ограничение также распространяется на всех партнёров APNIC, вовлечённых в процесс распределения адресов. <br><br><br>Всем сетевым операторам Азиатско-Тихоокеанского региона рекомендовано начать повсеместное внедрение IPv6. Насколько новые правила строгой экономии IPv4-адресов помогут отодвинуть момент полного исчерпания адресов пока не сообщается. Для информирования о динамике расходования оставшихся адресов создана специальная ежедневно обновляемая страница (http://www.apnic.net/IPv4-exhaustio https://opennet.ru/openforum/vsluhforumID3/76351.html#115 Thu, 21 Apr 2011 17:20:54 GMT <br>поддерживать попытки перехода на личности - не, не возбуждает<br><br>в вашем варианте "технарь", это квалификация и умение делать то, что не хотят делать пацаны с деньгами, то, за что терпят дурной характер "этого люмпена" и отвёрнутую в сторону недовольную рожу, и кидают подачку в виде зряплаты ? ради этого вы предлагаете учиться новому ? прямо морлок какой-то вами нарисован в ряду прочих электриков и джамшутов. Думаю, какой то уровень литератора и благородной девицы в вас тоже должен присутствовать. впрочем личное дело каждого, имеете право жить как хотите<br><br>&gt; Мне почему-то всегда казалось, что энфорсинг политик - задача именно файрвола. Для <br>&gt; меня загадка природы почему для работы которую обязан делать файрвол надо <br>&gt; пытаться прикрутить левый костыль, да еще и вещать что так и <br>&gt; надо. А это ничего, что такой же набор правил, но чисто <br>&gt; на фаерволе а не нате - как-то естественнее и менее костыльно <br>&gt; смотрится? Т.е. на фаере это будут те же самые рулезы, только <br>&gt; левый хакинг заголовка с подменой https://opennet.ru/openforum/vsluhforumID3/76351.html#114 Tue, 19 Apr 2011 14:42:33 GMT &gt;&gt;&gt; Ну ка скажите как называется по латыни буква W ?<br><br>Дубль-вэ<br><br>&gt; Всю жизнь была и есть "дабл-ю".<br><br>Это не по латыни , а по-английски . А вопрос был о латыни<br> https://opennet.ru/openforum/vsluhforumID3/76351.html#113 Tue, 19 Apr 2011 13:48:05 GMT &gt;&gt; Ну ка скажите как называется по латыни буква W ?<br>&gt; По латыни ? не знаю, а вообще принято называть дубль-в.<br><br>Кем принято, тем кто "в школе немецкий учил"?<br>Всю жизнь была и есть "дабл-ю".<br>Действительно, только прапор может по телефону диктовать "дубль-в дубль-в дубль-в фирма точка ру" :D<br> https://opennet.ru/openforum/vsluhforumID3/76351.html#112 Tue, 19 Apr 2011 13:33:38 GMT &gt; Ну ка скажите как называется по латыни буква W ?<br><br>По латыни ? не знаю, а вообще принято называть дубль-в.<br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/76351.html#111 Tue, 19 Apr 2011 12:14:50 GMT &gt; это, по поводу речевых оборотов ... ты мил человек язычок свой гнилой <br>&gt; попридержи, <br><br>За изящной словесностью - вам к литераторам куда-нибудь. За изысканными манерами - наверное куда-то типа института благородных девиц. А если вы хотите какого-то уважения у технарей, научитесь: <br>1) Более-менее нормально цитировать сообщения оппонента, блин. Ваше цитирование достаточно кривое. Когда оно становится вторым уровнем - оно ломается. <br>2) Нормально аргументировать свою точку зрения. Я не вижу ни одного вменяемого аргумента, способного вызвать уважение вас как профессионала. Лень, нежелание обучаться и "я так решил и баста" - это ваши недостатки, а не протокольные.<br><br>&gt; я говорю - мне так удобнее, <br><br>А, понятно: вы некроман привыкший к технологиям эпохи дедушки Ленина. Ничего нового изучать не желаете, даже если остальным очевидно что оно себя исчерпало. Так? Это единственный вывод который я смог сделать из вашей аргументации.<br><br>&gt; решение уже принято, тема легла в свою лузу в общей картине мира и пересмотру в https://opennet.ru/openforum/vsluhforumID3/76351.html#110 Tue, 19 Apr 2011 10:40:29 GMT &gt; для энфорса желаемых рулезов есть фаерволлы.<br><br>в общем-то да, согласен<br><br>PS: но как сказано ))))<br> https://opennet.ru/openforum/vsluhforumID3/76351.html#109 Tue, 19 Apr 2011 10:33:40 GMT &gt; речь про другое: <br>&gt; я админю локалку с "серыми" адресами. сканировать её снаружи невозможно (ну практически <br>&gt; невозможно).<br><br>Мля. Достали тормоза. А осознать что энфорс желаемых политик в интранете - это работа *файрвола*, а не каких-то левых костылей - это для таких как вы слишком сложно? Ну тогда гнать таких "админов" надо, ссаными тряпками и сраной метлой. Какой вы к черту админ, если не понимаете что для энфорса желаемых рулезов есть фаерволлы.<br><br>&gt; если я переведу эту локалку на "белые" адреса, то забот у меня <br>&gt; прибавится.<br><br>Ну придется вместо костылей типа ната нормально правила фаерволлу сделать. Если ну совсем ужас как боитесь засветки структуры корпоративного интранета, сделайте обычное для корпорасов правило "только хттп, только через прокси, а все остальное удавить нафиг". Практикуемое стремными корпорастивщиками вполне себе с IPv4, и ничуть не хуже работающее с IPv6 (а в чем проблема то такой рулез нарисовать?). Ну и будут все видеть только ваш проксь. И все. Зато при необходимости вы смож https://opennet.ru/openforum/vsluhforumID3/76351.html#108 Sun, 17 Apr 2011 16:02:44 GMT &gt;&gt; имхо DNAT/SNAT это действительно удобная и полезная фича <br>&gt; Чего в нем удобного и полезного? Если вам нужен *файрвол* - так и юзайте ФАЙРВОЛ, мать вашу<br><br>это, по поводу речевых оборотов ... ты мил человек язычок свой гнилой попридержи, чтобы по твоей через коленку за ухо матери и прочим собратьям по ДНК не прошлись ссаными тряпками публично<br><br>&gt; Почему вам надо микроскопом то гвозди забивать?! Превращая нат в некое убогое и кривое подобие фаервола? Более того, "connection tracking" - довольно неважная штука. Оно довольно ощутимо кушает ресурсы, поэтому если соединений много и они идут часто - конекшн трекинг начинает создавать проблемы. А лимитировать частоту и количество соединений - это уже заявка на инвалидские костыли вместо нормального интернета. Можно и на костылях бегать. Но без них - быстрее<br><br>по делу - я же написал ИМХО, я не обсуждаю что лучше, я говорю - мне так удобнее, решение уже принято, тема легла в свою лузу в общей картине мира и пересмотру в ближайшее время не подлежит<br>-<br>Аргументы "за https://opennet.ru/openforum/vsluhforumID3/76351.html#107 Sun, 17 Apr 2011 15:44:10 GMT Пожелаем успехов ботнетам в сканировании моих /48...<br>