IPv6 на подходе

[YellowMan]

В любом случае до повсеместной победы ИП6 еще топать и топать...

[abg]

Сообщение от Ludwig

а) "сильно много адресов!" мама! мы все умрем! заберите у нас эти адреса, нам не надо!

А может вопрос решился бы добавлением одного байтика к IPv4, и не надо было бы менять софт на многих узлах выского уровня, и на всем существующем клиентском софте, кроме того, который получает новые 5-байтные IP. Minimal bloodshed. Просто как пример - ведь тоже идея, верно?

когда делали Ipv4, не планировали, что когда-либо будут полностью использованы все адреса. смысл какой в добавлении байтика? чтобы потом через 5 лет заново перестраивать весь интернет? использование ip адресов будет только расти, причем в геометрической прогрессии. если сейчас у еллоумена 17 девайсов дома, то через 5 лет у него будут трусы с носками по ip общаться. ну, и опционально - подползать друг к другу.

б) "увеличит стоимость рутеров" - тоже чушь. рутерам не нужно знать про все сети в мире, им нужно лишь знать соседей

Для тупых устройств с простенькими процессорами, пропускать и анализировать 128 бит вместо 32 может означать падение производительности вплоть до 4-х раз. Будешь раскошеливаться насктолько же примерно.

анализировать все не надо - ибо 6 последних байт есть MAC адрес клиента.

в) "не выучить ип адреса" - как будьто большинство пользователей помнит их собственный Ip адрес.

Скорее речь о сисадминах. Теперь они будут молиться на копи-пейст.

А теперь такая ситуация: у тебя есть гигантский лог, имеется атака, и тебе надо быстренько смекнуть что происходит. С IPv6 ты не сможешь сориентироваться так же быстро, как с IPv4. Вообще не сможешь сориентироваться, пока не зарезолвишь весь свой лог - это кошмар.

по той же самой причине - последние 6 байт - мак адрес интерфейса. с геолокейшном вполне можно достаточно быстро определиться. это нам уже будет сложнее перестроиться, а ребятишки 18 летние очень быстро схватят.

г) "позволить узнавать физическое месторасположение" - да все сети и так сейчас узнаваемо трейсируются до источника, даже не только до страны, но и до города!

При желании с IPv4 можно увильнуть, а новые стандарты обязывают провайдеров раздавать строго по geo.location. Например адреса в моей предыдущей шенноновской компании резолвились в Финляндию.

до поры, до времени - просто у кого база самая свежая - имеет всю инфу. тот же google analytics вполне точно все определяет.

все проблемы с доступом решаются посредством конфигурации файрвола. тот факт, что адреса 192.168 - не спасет от взлома, если неумеючи конфигурировать рутеры. а если рутер конфигурирован правильно - то все будет.

Это отражает какую-то часть атак, которые предполагают соединение в сторону клиента. А таких атак большинство, может даже подавляющее большинство, кроме наверное мейл-вирусов.

какой смысл умышленно ломать интернет, когда можно просто правильно настроить firewall?

Сообщение от YellowMan

В любом случае до повсеместной победы ИП6 еще топать и топать...

вот тут очень даже согласен. возможно, придется подождать одно поколение, пока бронтозавры ipv4 отомрут или уйдут на пенсию.

[YellowMan]

если сейчас у еллоумена 17 девайсов дома, то через 5 лет у него будут трусы с носками по ip общаться. ну, и опционально - подползать друг к другу.

Мне все равно - до тех пор пока между ними и внешнем миром будет файрволл. Мне не хочется чтобы мои носки были маршрутизируемые. Не говоря уж про трусы.

[abg]

Сообщение от YellowMan

Мне все равно - до тех пор пока между ними и внешнем миром будет файрволл. Мне не хочется чтобы мои носки были маршрутизируемые. Не говоря уж про трусы.

вот, настраивай рутер правильно а то последствия взлома трусов хакерами сложно представить...

[YellowMan]

Валенок
Рутер != файрволл.

[Ludwig]

abg, простая арифметика покажет, что добавление одного байтика увеличит поле адресов в 256 раз. Когда население Земли увеличится в 256 раз?

[abg]

Сообщение от Ludwig

abg, простая арифметика покажет, что добавление одного байтика увеличит поле адресов в 256 раз. Когда население Земли увеличится в 256 раз?

интернет создавался в 70х и никто не думал, что адресное пространство когда-либо вообще исчерпается. сейчас все больше и больше устройств подключается к ip. так что про трусы и носки - это, конечно, шутка, но с долей правды. а тогда дело будет не в увеличении населения земли, а в увеличении домашних и офисных устройств, способных общаться по ip.

[Yapi]

Сообщение от Ludwig

abg, простая арифметика покажет, что добавление одного байтика увеличит поле адресов в 256 раз. Когда население Земли увеличится в 256 раз?

Да это все изза ЖелтыхМэнов и Билла Гейтса которые на каждый носок по IP адресу вешают.

[YellowMan]

Да, мы с Билли такие

[Ludwig]

И кстати насчет мак адресов в конце вашего с Билли любимого IPv6 - значит каждый мурак в сети сможет узнать абсолютно точно какое оборудование у другого мурака, который не умеет менять свои МАК-адреса. И я подозреваю, что когда окончательно нагрянет IPv6, то производители перестанут давать возможность менять МАК программно. Почему? Догадайся самому

[YellowMan]

МАС адрес и так в ТСП пакете есть по-моему.

[Ludwig]

Не, путаешь с Ethernet пакетом, в самом IP такого нет.

[abg]

Сообщение от Ludwig

И кстати насчет мак адресов в конце вашего с Билли любимого IPv6 - значит каждый мурак в сети сможет узнать абсолютно точно какое оборудование у другого мурака, который не умеет менять свои МАК-адреса. И я подозреваю, что когда окончательно нагрянет IPv6, то производители перестанут давать возможность менять МАК программно. Почему? Догадайся самому

почему перестанут давать? какая разница-то? что меняется с текущей ситуацией, когда маки можно менять программно в некоторых девайсах, а в некоторых нельзя?

Сообщение от YellowMan

МАС адрес и так в ТСП пакете есть по-моему.

в мемориз!

[Ludwig]

abg, это вопрос прайваси. Сейчас ничего страшного нет, но с IPv6 любой хост, к которому ты подключишься, или через которого подключишься, узнает твой МАК и следовательно кто-то сможет узнать совершенно точно какое у тебя оборудование. Ты не представляешь как это наруку большому братцу История про желтые пятна лазерных принтеров тебе известна?

А что касается geolocations - то это еще один удар по Net Neutrality. С IPv6 можно будет быстро и очень точно навести на твой локейшн ракету земля-земля

И насчет того, что v4-адреса кончаются - поверь, что эту байку я слышу все время пока в Интернете - уже почти 15 лет, и каждый год предсказывается очень скорый апокалипсис. Реально с этими старыми адресами проблема только у Китая - им просто не дают достаточно адресов, жадничают значит, и видимо хотят таким образом толкнуть v6 через них. Скорее всего.

[Kot]

Сообщение от Ludwig

абг, простая арифметика покажет, что добавление одного байтика увеличит поле адресов в 256 раз. Когда население Земли увеличится в 256 раз?

Если бы все так просто было... О
Нужно учест есче класс сетей и сколко сетей класса А было выдано есче для АРПы...

Kot добавил 06.02.2008 в 18:22

Сообщение от Ludwig

абг, это вопрос прайваси. Сейчас ничего страшного нет, но с ИПв6 любой хост, к которому ты подключишься, или через которого подключишься, узнает твой МАК и следовательно кто-то сможет узнать совершенно точно какое у тебя оборудование. Ты не представляешь как это наруку большому братцу История про желтые пятна лазерных принтеров тебе известна?

А что касается геолоцатионс - то это еще один удар по Нет Неутралиты. С ИПв6 можно будет быстро и очень точно навести на твой локейшн ракету земля-земля

И насчет того, что в4-адреса кончаются - поверь, что эту байку я слышу все время пока в Интернете - уже почти 15 лет, и каждый год предсказывается очень скорый апокалипсис. Реально с этими старыми адресами проблема только у Китая - им просто не дают достаточно адресов, жадничают значит, и видимо хотят таким образом толкнуть в6 через них. Скорее всего.

Плакал...
P.S. Неужели нигде в Инете нет описания где и как юзаются МАЦ, что такое модел ОСИ и что такое классы ИП сетеы?