Size: a a a

2019 December 23

T

Telebotik in ENOG
Evgeniy
Экономия ната это сомнительный кейс. Предлагаешь абонентов голой жопой в интернет выставлять?
Чё голой жопой?
источник

E

Evgeniy in ENOG
Я понимаю, что хост Дискавери внутри ипв6 блоков эт сложно
источник

E

Evgeniy in ENOG
Telebotik
Чё голой жопой?
Ну прикинь. Ломают платформу умного дома. Узнают адреса устройств и новый ботнет
источник

DM

Dmitry Mikhaylov in ENOG
мне кажется вообще основная проблема "ненадежности" его работы сейчас это кипалайвы всякие, ротация локальных адресов и вот это всё, у кого на той конце семантика v4 протокола гвоздями в приложениях прибита, у тех могут быть с v6 проблемы какие-то просто на ровном месте
источник

E

Evgeniy in ENOG
Или все цпе уже адекватно умеют фаерволить?
источник

E

Evgeniy in ENOG
Из коробки
источник

DM

Dmitry Mikhaylov in ENOG
ну у меня тоже тут NAS например и половина принтеров выставилась жопой в интернет после того как я просто на микротике сделал по первой попавшейся инструкции
источник

DM

Dmitry Mikhaylov in ENOG
эта проблема есть
источник

DM

Dmitry Mikhaylov in ENOG
причем я бы этого не хотел, хотя забил
источник

DM

Dmitry Mikhaylov in ENOG
чтобы этого не прозошло там надо штук 10 правил из v4 в v6 скопировать примерно
источник

DM

Dmitry Mikhaylov in ENOG
по дефолту такого нету
источник

E

Evgeniy in ENOG
Мтс вон на мобиле получил вместо Ната стейтфул фаервол.
источник

T

Telebotik in ENOG
Evgeniy
Ну прикинь. Ломают платформу умного дома. Узнают адреса устройств и новый ботнет
Я когда впервые с IPv6 познакомился тоже так думал, но отовсюду слышны разговоры - nat это не защита, это вы так привыкли.
источник

E

Evgeniy in ENOG
Задачи примерно одной сложности
источник

K

Kolunchik in ENOG
Dmitry Mikhaylov
по дефолту такого нету
в свежих версиях в дефконфе есть
источник

DM

Dmitry Mikhaylov in ENOG
я вот например кстати не знаю, почему у микротиков этих вот за 2-4 тысячи в v4 стеке есть правила защиты (правда они к NAT-у идут), а в v6 нету
источник

DM

Dmitry Mikhaylov in ENOG
а ну вот да, может поменяли уже
источник

VS

Vitaly Shishkin in ENOG
Evgeniy
Экономия ната это сомнительный кейс. Предлагаешь абонентов голой жопой в интернет выставлять?
Я ничего не предлагаю. Просто если IPv6 только пользу приносит, что же его так все стороной обходят.
источник

DM

Dmitry Mikhaylov in ENOG
вообще настраивается сравнительно через жопу надо сказать
источник

DM

Dmitry Mikhaylov in ENOG
я то не приходя в сознание включил но вообще это не 1 галка почему-то
источник