Исходное сообщение
"Вышла версия ipset 5.0 с поддержкой IPv6. Релиз библиотеки l..." Отправлено nuclight, 23-Дек-10 23:52
>> Да-да - с появлением IPv6 firewall'ы отменят напрочь! :) > Извините, одно дело - файрвол, который правила применяет, а другое - имение > мозга с трансляцией айпишников. Нат - много брейнфака на ровном месте. > Патчинг айпишников в пакетах на лету - по сути форма хакерства. Да-да, то-то уже выпущен пропозал NAT для v6 (RFC 5902). > Это так и надо, чтобы шлюз занимался вместо применением правил каким-то > левым хацкингом пакетов? Я уж молчу о том что трекинг тысяч > и тысяч соединений жрет немало ресурсов. Ну будет вместо них отслеживание соединений на белые адреса. Абсолютно никакой разницы. А конкретно в линуксе это даже тот же самый conntrack будет делать. >> - на мобилах. Остальные не очент то и хотели :) > Ну да, конечно, а много вы насервируете на натом, например? P2P тоже > лучше работает в полноценном режиме, etc :) Давно уже есть UPnP IGD и NAT-PMP, всё работает.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Да-да - с появлением IPv6 firewall'ы отменят напрочь! :) >> Извините, одно дело - файрвол, который правила применяет, а другое - имение >> мозга с трансляцией айпишников. Нат - много брейнфака на ровном месте. >> Патчинг айпишников в пакетах на лету - по сути форма хакерства. > Да-да, то-то уже выпущен пропозал NAT для v6 (RFC 5902). >> Это так и надо, чтобы шлюз занимался вместо применением правил каким-то >> левым хацкингом пакетов? Я уж молчу о том что трекинг тысяч >> и тысяч соединений жрет немало ресурсов. > Ну будет вместо них отслеживание соединений на белые адреса. Абсолютно никакой разницы. > А конкретно в линуксе это даже тот же самый conntrack будет > делать. >>> - на мобилах. Остальные не очент то и хотели :) >> Ну да, конечно, а много вы насервируете на натом, например? P2P тоже >> лучше работает в полноценном режиме, etc :) > Давно уже есть UPnP IGD и NAT-PMP, всё работает.
	Введите код, изображенный на картинке: