Телеграмм чат группы ru

буквально недавно с такими сталкивался, родители зарегистрироваться не могли на серваке

20:58пожаловаться

еще эпизод был с интернет-розетками

20:58пожаловаться

управление - с телефона через китайский сервер.

ага. через китайский сервер. розетками

правда у меня у самого ммс камера стоит, завязанная на билайновский сервис

Sergey in ru_ipv6

Первым делом, купив китайскую камеру, сделал ей отдельный vlan без интернета

как там сайт назывался с поиском всяких устройств, камер, и кучей камер установленным прям в жылых комнатах китайцев

21:00пожаловаться

еще камеры любят устанавливать соединение на какой то неведанный сервер для трансляции туда видео

21:01пожаловаться

и потом перебором тех дунднс адресов производителя можно находить камеры и рекодеры

Это чатик сейчас о чем?

про безопасность IoT в ipv6

У нас тут кстати в воздухе подвис вопрос о дефолтных правилах в iptables.

щас, найду.

21:04пожаловаться

про icmpv6 есть rfc4890, про остальное - как обычно, все что не established/related - запрещено

21:05пожаловаться

Не, ты покажи :)

21:07пожаловаться

в смысле покажи? у меня не всё реализовано, в частности за каким-то хреном разрешал мультикаст по аналогии с ipv4/iptv

21:08пожаловаться

Ну вот штатного мы так и не нашли и не сформировали

21:08пожаловаться

гм. на wl500g прошивках под асус роутеры лет 6 практически не менялся, с icmpv6 фильтрацией - в альтернативной прошивке merlin/padavan и официальных

21:10пожаловаться

это если про линукс

21:10пожаловаться

в windows, начиная с висты правила тоже вполне себе корректные, если убрать application-specific