https://www.opennet.ru/openforum/vsluhforumID3/87971.html Доступно (http://lists.netfilter.org/pipermail/netfilter-announce/2012/000194.html) обновление iptables 1.4.17 (http://www.iptables.org), набора утилит для управления встроенным в ядро Linux фреймворком фильтрации и преобразования пакетов NetFilter (http://www.netfilter.org/). В новой версии реализована полная совместимость с ядром Linux 3.7 (http://www.opennet.ru/opennews/art.shtml?num=35554) и исправлено несколько ошибок. В частности, добавлена поддержка трансляции адресов для IPv6 и включены IPv6-варианты расширений MASQUERADE, SNAT, DNAT и REDIRECT.<br>Кроме того, добавлено расширение с реализацией спецификации <br> NPT (http://tools.ietf.org/html/rfc6296) (IPv6-to-IPv6 Network Prefix Translation), нацеленной на организацию связывания один к одному IPv6-адресов (по аналогии с IPv4-to-IPv4 NAT, только для обеспечения доступности одного IPv6-адреса через другой IPv6-адрес).<br><br>URL: http://lists.netfilter.org/pipermail/netfilter-announce/2012/000194.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=35708 https://www.opennet.ru/openforum/vsluhforumID3/87971.html#118 Sat, 29 Dec 2012 13:36:45 GMT Как минимум NPT нужен для реализации провайдеронезависимых адресов в локальной сети. Вешать по несколько адресов на девайс как-то глупо. Измененять все адреса в сети при смене провайдера или выдаваемых им префиксов - ещё глупее.<br>Есть, конечно, Mobile IP (http://tools.ietf.org/html/rfc6275 ), но судя по этой части:<br><br>&gt; When routing packets directly to the mobile node, the correspondent<br>&gt; node sets the Destination Address in the IPv6 header to the care-of<br>&gt; address of the mobile node. A new type of IPv6 routing header (see<br>&gt; Section 6.4) is also added to the packet to carry the desired home<br>&gt; address. Similarly, the mobile node sets the Source Address in the<br>&gt; packet's IPv6 header to its current care-of addresses. The mobile<br>&gt; node adds a new IPv6 "Home Address" destination option (see<br>&gt; Section 6.3) to carry its home address.<br><br>в сути своей это тот же NAT с дополнительными костылями для удобства. Да и насколько я понимаю, адреса там всё равно будут привязаны к одному провайдеру (Hom https://www.opennet.ru/openforum/vsluhforumID3/87971.html#117 Sat, 29 Dec 2012 10:22:36 GMT Ответ на PS<br>Я знаю откуда такие берутся, их учат в институте этому. Я с учителем по безопасности ооочень долго спорил по этому поводу. Преподают NAT как средство защиты.<br> https://www.opennet.ru/openforum/vsluhforumID3/87971.html#116 Sat, 29 Dec 2012 06:32:43 GMT &#8226; Сокрытие от внешнего наблюдателя структуры внутренней IP-сети.<br>&#8226; Организация системы с распределенной нагрузкой.<br><br>Ну хотя да, на админам локалхоста это не нужно.<br> https://www.opennet.ru/openforum/vsluhforumID3/87971.html#115 Sat, 29 Dec 2012 03:46:45 GMT &gt;&gt;&gt; - дикость.<br>&gt;&gt; Это, Вы, случайно не про "Человека Разумного"?<br>&gt; "Человек Разумный" не поставит запятые там, где ты их наугад влепил.<br><br>Хотелось поэзии, а получилась проза, как ни крути ;)<br><br>Ну все, хватит сарказмить, а то удалят не смотря на то, что комент Crazy Alex-а то дельный.<br> https://www.opennet.ru/openforum/vsluhforumID3/87971.html#114 Fri, 28 Dec 2012 22:21:26 GMT &gt;&gt; - дикость.<br>&gt; Это, Вы, случайно не про "Человека Разумного"?<br><br>"Человек Разумный" не поставит запятые там, где ты их наугад влепил.<br> https://www.opennet.ru/openforum/vsluhforumID3/87971.html#113 Fri, 28 Dec 2012 15:15:38 GMT &gt; - дикость.<br><br>Это, Вы, случайно не про "Человека Разумного"?<br><br> https://www.opennet.ru/openforum/vsluhforumID3/87971.html#112 Fri, 28 Dec 2012 14:37:27 GMT &gt; А что, айпитаблес уже не комильфо? Вот нат тут виноват разве что <br>&gt; тем что живет поблизости обычно.<br><br>Не просто поблизости а, в силу архитектуры netfilter, редиректы являются частным случаем ната.<br> https://www.opennet.ru/openforum/vsluhforumID3/87971.html#111 Fri, 28 Dec 2012 14:36:09 GMT &gt; То бишь не из стека TCP/UDP/IP <br><br>netfilter (на уровне "IP и выше") поддерживает SCTP и DCCP.<br>Также там есть модуль работы с ARP/RARP (arptables).<br><br>А ebtables вообще работает со всем что можно завернуть в ethernet.<br> https://www.opennet.ru/openforum/vsluhforumID3/87971.html#110 Fri, 28 Dec 2012 14:33:40 GMT &gt; ЛОЛ =) Понятия фаервол у провайдеров вообще нету. Ибо они все на <br>&gt; линухах, а там привычнее iptables.<br><br>iptables не предоставляет функций фаервола?<br>Опять же, фревые ipfw и pf не предоставляют функций ната?<br>