Какую подсеть? От каго?

в ЛС

Забей. Чувак прокси продаёт.

Не удевлюсь что от netassist и без bgp

native ipv6

Короче, я заемучался и сделал по тупому — отказался от HE вообще.
А v6 получаю сейчас от подконтрольного роутера, которому оператор даёт routed /56 внезапно.

Есть только два момента тут — оператор может ВНЕЗАПНО поменять сеть, которую   отдаёт (ну, такое) и роутер в РФ, так что всё подчиняется РКН.

А так — всё прекрасно работает, через GRE-туннель (в IPSec).

ребят, у кого айтюнс в винде с нативной 6кой можете глянуть apple music норм открываеться или виснет?

Добрый вечер. Подскажите, когда на цпе клиента делегируемая скажем /56 префикс и он из него может сам раздавать адреса всем подключённым устройствам, значит ли это, что на сервисной границе можно авторизовывать не роутер клиента, как раньше, а прямо каждое конечное устройство?

В IPv6 каждое конечное устройство видно извне под своим адресом, это да. Но вот адреса эти будут случайными, и периодически меняющимися, из-за privacy extensions, которые по умолчанию сегодня везде включены. Поэтому, пусть даже вы "авторизовали" устройство, через полчаса оно же пойдёт в сеть уже с другого адреса - снова авторизовывать?

Да.

Теоретически - да.

Фактически у меня в квартире порядка 10 устройств "умного дома", которые сами выходят в интернет и их авторизовывать будет проблематично, они не поймут, что от них чего-то хотят.
К примеру, 3 самых обычных лампочки для патрона E27, но с WiFi модулем из экосистемы Xiaomi.
Шлюз xiaomi.
Принтер.
А у кого-то там же холодильник, телевизор и микроволновка.

И все эти устройства ещё и IPv6 адрес будут периодически менять.

Пока спасает только 2 факта:
- они все не умеют ipv6 (хотя про шлюз xiaomi не уверен, может и умеет)
- оператору не пришло в голову "авторизовывать каждое устройство"

Оператору плевать - он авторизовал CPE, выдал /56. Что там внутри - его не волнует.

Устройствам умного дома можно отключить privacy extensions. Тогда у них будут условно статические адреса, которые будут генериться относительно MAC-адреса сетевой карты.

Этот прайваси экстеншнс он сделан только для защиты конечных устройств? чтобы никто никогда не знал постоянный адрес?

Чтоб мак из адреса нельзя было получить

Судя по вопросу - как раз не плевать, похоже на зондирование возможности предоставить услугу "выход в интернет нескольких устройств, всего по 10-30 руб/шт/мес" ;))