IPV6 NAT?

На роутере ip6? белый? До роутера из интернета вообще пробовали достучаться?

Когда подключал модем напрямую к компу, по DHCPv6 получал IPV6 адрес и мог без проблем ходить в обе стороны по IPV6

А если просто dmz на комп присвоить, с роутера. и всё. Если я не прав, поправте меня)

В ядрах >= 3.7 для ipv6 есть NAT.

IMHO серые ipv6 - fc00::/7

Ужас какой. Вроде один из профитов ipv6 в том, что от разных натов можно будет практически отказаться.

и все потому, что провайдер решил сэкономить на спичках? консерватизм головного мозга

Наты нужны не столько для экономии адресов, сколько для организации безопасности сети, например, в разнообразных ынтерпрайзах. Достали уже админы локалхостов с болью в заднице от заблоченного на работе втентаклика.

именно поэтому я и написал «разных натов можно будет практически отказаться». Здесь именно такой случай. Не злись ;)

безопасности сети

нормально фаерволлы настроить религия не позволяет?

нормально фаерволлы настроить религия не позволяет?

о, а вот и упоротые пожаловали. Какие, к черту, файрволы, если интернет должен быть по белому списку? :) И десктопы с прочей клиентской требухой никак не должны торчать голой жопой белым адресом в интернеты?

от разных натов можно будет практически отказаться.

А как же тогда деньги рубить?

провайдер решил сэкономить на спичках

провайдер решил пойти протореной тропой - хочешь второй и более ip - плати $$$$$

Какие, к черту, файрволы, если интернет должен быть по белому списку

iptables -P FORWARD DROP

Внезапно, это и есть задача firewall.

А ещё 5 звёзд, фу.

Предложил затыкать дырки на десктопах? Молодец, повесесил.

Дырки затыкаются пограничным firewall, через который идет весь трафик, и где он фильтруется по IP, портам, типу трафика.

Естественно. Но при наличии «белого» маршрутизируемого адреса на клиентах есть некоторые ситуации, когда этот файрвол может не сработать как нужно. В общем, никто не будет выставлять голые жопы ынтерпрайзов в интернеты, а если кто-то решится - ССЗБ и будет наказан.

Маска /128

Я хренею с таких провайдеров

есть некоторые ситуации, когда этот файрвол может не сработать как нужно

что за ситуации такие? а нат всегда работает как нужно?

А ты уверен, что тебе ipv6/128 приходит именно от провайдера, а не от другого абонента?

На роутер от провайдера приходит dhcp6. Маска /128 что разрешает мне использовать только один IPV6 адрес.

Пожизненный ицык с гвоздями за такое. IPv6 разрабатывался как раз для того, чтобы избежать необходимость использования NAT.

Наты нужны не столько для экономии адресов, сколько для организации безопасности сети, например, в разнообразных ынтерпрайзах.

И откуда только умники вроде тебя вообще берутся? Эта якобы организация безопасеости - не более, чем побочный эффект.

Провайдер клянется что IPV6 для оконечных обонентов не поддерживает (пока) =(

Попроси соединить тебя со второй линией техподдержки.

Наконец то пров стал отдавать /64 маску. Кто то может помочь с конфигурацией для tz210?