Size: a a a

2017 February 14

AF

Andrey F in ru_ipv6
ну так нужно ж понимать что да когда :)
источник

G

Goletsa in ru_ipv6
pragus
Притащил v6 туннелем в v4-only сеть - все хосты тут же получили v6 адреса и днс. На винде v6 dns заменил собой v4 и отсохли локальные ресурсы.
Что-то неправильно сделал
источник

p

pragus in ru_ipv6
Goletsa
Что-то неправильно сделал
Что именно?
источник

G

Goletsa in ru_ipv6
заменить он не может, но приоритеты резолва обычно на в6 сначала
источник

G

Goletsa in ru_ipv6
днс
источник

G

Goletsa in ru_ipv6
а у меня чот зарубеж отвалился
источник

G

Goletsa in ru_ipv6
в4
источник

p

pragus in ru_ipv6
Goletsa
заменить он не может, но приоритеты резолва обычно на в6 сначала
На v6 dns?
источник

p

pragus in ru_ipv6
Тут больше печаль в том, что хосты стали внезапно доступны извне
источник

G

Goletsa in ru_ipv6
pragus
Тут больше печаль в том, что хосты стали внезапно доступны извне
Так вроде обсуждалось, что надо на входе хоть как-то фильтровать конекты
источник

G

Goletsa in ru_ipv6
несмотря на то что там 2^64 адресов - они все глобальные
источник

p

pragus in ru_ipv6
Goletsa
несмотря на то что там 2^64 адресов - они все глобальные
Эээ... 2^64?
источник

G

Goletsa in ru_ipv6
ну провайдер вам же дал?
источник

G

Goletsa in ru_ipv6
или ?
источник

S

Sergey in ru_ipv6
pragus
Тут больше печаль в том, что хосты стали внезапно доступны извне
Stateful firewall и ок
источник
2017 February 15

KB

Konstantin Bekreyev in ru_ipv6
pragus
Притащил v6 туннелем в v4-only сеть - все хосты тут же получили v6 адреса и днс. На винде v6 dns заменил собой v4 и отсохли локальные ресурсы.
Более того - за тебя это мог сделать любой. Есть же вирус так подделывающий вконтакте. Да и фраза есть не случайно: если вы не настроили у себя IPv6 - за вас это сделают другие!
источник

KB

Konstantin Bekreyev in ru_ipv6
То есть коммутаторы должны ограничивать порты где не должно быть шлюза IPv6
источник
2017 February 16

AF

Andrey F in ru_ipv6
источник

AF

Andrey F in ru_ipv6
источник

SK

Sergey K in ru_ipv6
один октет не поместился, плюс может из будущего когда и из этого префикса начнут выдавать
источник