Представлен черновик IPv8

А временные адреса в ipv6 разве не костыль?

в чем костыль?
оно не ломает маршрутизацию, не потребляет ресуров, вообще ничего не требует от роутера
это буквально именно то, для чего и проектировался ipv6
у тебя, например, на компе может быть несколько айпи, на которых крутятся публичные сервисы, и временный айпи, с которого ты ходишь на порнхаб

От ната избавились но зато утекла вся инфа о локальной сети наружу.

какая вся информация о локальной сети?
по сути, всё, что делает privacy extention - генерация суффикса айпи без участия мак-адреса, чтобы твоё стеснительное устройство нельзя было отследить в разных сетях
ну и потенциально можно накопить инфу о количестве устройств за префиксом
или узнать производителя сетевухи или версию вируталки...
что там ещё можно придумать
но, берём slaap - и всё, проблема решена

только не надо думать, что с нат вы в домике
по косвенным признакам (размер окна tcp, ttl пакетов) часто можно понять, сколько людей сидит за роутером
и вообще есть множество способов узнать многое о сети и конкретных устройствах за нат, достаточно погрузится в темы os fingerprinting, nat detection итп
в итоге нат - это не стена, а грязное стекло, в том числе и для самих себя, поэтому с самостоятельно проделываемыми дырами, чтобы хоть как-то обойти такие «удобства»

У решений с централизованным сервером тоже один раз нужно при запуске для hole punching. Но во всех случаях изначально требуется знать хотя бы один IP чьего-то чужого компа. И каждый из этих вариантов не то чтобы легко и нормально настраивался рядовым пользователем.

Взять ссылку выше на tox-tcp-tunnel. А это точно хорошая идея прокидывать 1С предприятие через туннель решением нонейма-новорега с двумя звездами на гитхабе? А среднестатистический бизнес точно сможет устроить нормальный аудит этому репозиторию? Ну ничего, есть же например tuntox с 367 звезд. Только он не обновлялся 5 лет и сайт помер.

Как-то не так выглядит «нормально».

ну наконец-то дропнут это IPv6 говно

Только что запробовал tox-tcp-tunnel. Никаких проблем от слова совсем.

если ты тут не видишь проблем, то я даже не стану озвучивать плохие новости для тебя

Всё, что ты написал, не должно быть доступно из Интрнет.

Не совсем понимаю почему у тебя ipv6 == доступ из интернета.

Устройства так или иначе будут сидеть за коробкой, потому что тебе все равно с чего-то нужно регистрироваться у провайдера, и чем-то раздавать интернет домашним.

На любых камерах есть как минимум RTSP поток доступный по адресу камеры.

Я тебя разочарую, но видимо ты давно с любыми камерами не сталкивался.

обычное дело, петь оды стелс-безопасности ната, и тут же всеми способами стремиться выставить голую жопу в инет любым мутным сервисом с подворотни

А среднестатистический бизнес точно сможет устроить нормальный аудит этому репозиторию?

Среднестатистический бизнес будет жрать что дают, потому что 99% среднестатистического бизнеса рулится жадными идиотами которые где-то стырили (или получили в наследство) начальный капитал и удавятся за 3 копейки которые стоит «белый айпи», но при этом без проблем отсыпают кучи денег стадам бухгалтеров и манагеров.

Кроме того, там кода кот наплакал, причём простого как 3 копейки, «устроить аудит» может любой вменяемый админ. А чуть более продвинутый может и сам написать аналогичный tox-туннель за пару дней не напрягаясь.

Как-то не так выглядит «нормально».

Выглядит намного нормальнее чем дебильные влажные мечты про IPv6 везде.

Те, кому надо решить проблему - берут и решают. Те, кому надо поныть про IPv6, даже не понимая какое это говно, и что проблем станет намного больше если им его дадут - продолжают ныть про IPv6.

Мы как провайдер IPv6 вводить не собираемся ни сейчас ни в обозримом будущем. Лет 10 назад ещё так решили. Бессмысленная, бесполезная и беспощадная хрень - ни один юзер из тех кто сильно хотел IPv6 так и не смогли у себя дома настроить это говно, так, как им обещали в сказках про IPv6 и белый IPv6 адрес доступный откуда угодно извне на каждом устройстве. Причём большинство сами попросили это говно выключить, потому что начались проблемы и с IPv4 в том софте (в основном с играми) который у них прекрасно работал до включения IPv6.

Да, IPv6 работает в какой-то степени. Но для конечного пользователя желающего как-то организовать свою домашнюю сеть это адище. Юзеры тупо не понимают, что выдачей им персоняльной /64 подсетки дело вовсе не ограничивается и внезапно надо думать, читать мануалы и экспериментировать с каждым отдельным девайсом чтобы разобраться насколько реализация IPv6 стека укушена и недоделана в каждом из них. А заниматься за них обустройством их домашней сети, с фаерволеньем каждого утюга, изучением нюансов каждого из утюгов и распределением этой /64 нам нахер не упёрлось, тем более, что никто платить за это почему-то нихера не хочет.

И нет, выдача IPv6 /64 пресловутой конторе с 1С никак не решит проблему этой конторы. Скорее всего ещё куча всего поломается.

Я тебя разочарую, но видимо ты давно с любыми камерами не сталкивался.

Постоянно ставим IP камеры по заказу застрощиков и фирм которые наш инет решают использовать. Специально ничего не выбирается, иногда камеры вообще заказчик покупает. Тех, у которых не было бы RTSP не попадалось ни разу. 99% - обычые IP камеры c PoE внутри которых стандартный для IP камер «квадратик» на всяких типичных HI35xx + плата PoE.

Фиг знает, может у каких-нибудь WiFi хлаоми со свистелками и перделками и нет его, но кому в голову придёт это ставить на постоянку? Это же игрушки для дома.

напомни, что за провайдер, чтобы случайно не вляпаться

Этого «на постоянке» - большее количество, чем вы ставите по заказу застройщиков и фирм.

Конечно, в сусурити их не ставят. Их ставят в офисы, их ставят в комнаты в качестве радионянь или наблюдения за больными родственниками, их ставят в палаты больниц с теми же самыми целями.

Тех камер что я себе взял - только у одного продавана на али было куплено что-то около 3220 или 3250 штуков.

Они юзают проприетарный протокол для записи себе в облако + mjpeg для каких-то своих целей. Однако десяток полноцветных mjpeg 2560х1536 - гарантированно уложат любую сетку, поэтому их юзают с их родными прогами, и это относительно удобно. PTZ там, все дела.

Среднестатистический бизнес будет жрать что дают

Так ему ничего не дают. Этот нонейм репозиторий они даже искать не будут. По сути у бизнеса нет человеческих способов кроме покупки белого IP, настройки IPv6, или способа с сервером. У рядового пользователя тоже самое, плюс еще Hamachi.

удавятся за 3 копейки которые стоит «белый айпи»

Впервые слышу о таком. VPS-то покупают и не давятся.

Выглядит намного нормальнее

Выглядит как бекдор, который умоляет о первом пользователе.

ни один юзер из тех кто сильно хотел IPv6 так и не смогли у себя дома настроить это говно

А что именно там нужно смочь настроить? В венде/андроиде рядового абонента все настроено искаропки. В домашних роутерах моложе 20 лет требуется настройка уровня ткнуть две-три галочки. Что не умеет в шестерку, работает на четверке. Кто все эти люди, которые составляют почти половину аудитории на шестерке гуглу? У нас на планете появился суперконтинент инженеров-сетевиков? Вон выше была страница с несколькими десятками провайдеров, которые дают шестерку, и что, у всех их абонентов много лет как полностью сломана сеть?

напомни, что за провайдер, чтобы случайно не вляпаться

Дегунино.нет

Вас с удовольствием подключит Ростелеком какой-нибудь.

Они юзают проприетарный протокол для записи себе в облако + mjpeg для каких-то своих целей. Однако десяток полноцветных mjpeg 2560х1536 - гарантированно уложат любую сетку, поэтому их юзают с их родными прогами, и это относительно удобно.

И что, даже ONVIF нету, чтобы возможные потоки и их настройки посмотреть? Может там всё-же что-то кроме MJPEG есть, просто надо знать правильный URL.

У меня валяются пара камер, в которых на RTSP MJPEG есть, но это лишь один из возможных энкодеров, можно и H264 и H265 вместо MJPEG включить на том же самом стриме. MJPEG может просто по-дефолту стоять, потому что любой софт и любые сколь угодно древние IP DVR железки MJPEG потоки по-любому жрать будут.

Так ему ничего не дают.

Значит пусть жрёт ничего.

Впервые слышу о таком. VPS-то покупают и не давятся.

Значит аргумент про «IPv6 нужен например потому что если 1С за NAT и польователь на удалёнке за NAT и нет способа кроме IPv6 решить эту проблему» выкидываем.

Так это, зачем вам этот долбаный IPv6?

Выглядит как бекдор, который умоляет о первом пользователе.

Бэкдор у тебя в штанах.

В tox пользователей ориентировочно десятки, если не сотни миллионов. Это туннельное поделие не более чем очень сильно упрощённый клиент tox который устанавливает туннель между двумя юзерами и использует его не для голоса или видео, а чтобы абстрактное TCP соединение гонять. Если чо, текст, голос и видео в tox ходят напрямую между юзерами, DHT сеть используется только для поиска юзера и прокалывания NAT.

Никто не запрещает использовать DHT торрента, например, для того же самого. В ней миллиарды пользователей.

А что именно там нужно смочь настроить? В венде/андроиде рядового абонента все настроено искаропки. В домашних роутерах моложе 20 лет требуется настройка уровня ткнуть две-три галочки. Что не умеет в шестерку, работает на четверке.

Если у тебя такие познания - флаг в руки и барабан на шею. :) Только чур не ныть, когда у тебя дома DHCPv6 с SLAAC подерутся, и RA отвалится, и в том месте откуда ты решишь порулить пылесосом никакого IPv6 не окажется. :)

Кто все эти люди, которые составляют почти половину аудитории на шестерке гуглу?

А это не люди. Это большей частью вообще внутренний трафик гугла.

Вон выше была страница с несколькими десятками провайдеров, которые дают шестерку, и что, у всех их абонентов много лет как полностью сломана сеть?

А с чего ты взял что все абоненты провайеров раздающих IPv6 используют IPv6? Да и комп с мобилой используемые дома чтобы котегов в социалочках смотреть вполне могут и по IPv6 лазать без особых проблем. Но для такого применения и IPv4 более чем достаточно и никакого смысла в использовании именно IPv6 вообще нет. Оно никаких преимуществ не даёт. И если комп с мобилой в домашней сети внезапно получат другие IPv6 адреса, например, ну тупо поменяются ими - этого никто вообще не заметит и это ни на что не повлияет.

Проблемы начутся как раз когда желатель IPv6 пытается использовать IPv6 чтобы эти самые придуманные «проблемы IPv4» «решить» преимуществами IPv6. Ну чтобы утюги из инета доступны были, и всё такое. Вот тут-то и начинается цирк с конями и онаннизм вприсядку. :)

Откуда информация?

Из некоторой двадцатилетней статистики на предмет «скоро кончатся IPv4 адреса!!!!».

Ну ничего, есть же например tuntox с 367 звезд. Только он не обновлялся 5 лет и сайт помер.

Кстати, а чему там обновляться-то? И нахера сайт для такой мелочи? Ты вообще понимаешь как эти туннели сделаны? Это не более чем простейшие нашлёпки на c-toxcore которые вытаскивает наружу используемый в tox механизм прямого соединения двух toxID, только и всего.

Смешно, конечно. Модно, молодёжно, свежее, на цепепе и под венду с гейос собирается - «слишком новое». Древнее на сишечке с более чем десятилетней историей без венды и гейос - «говно мамонта». :)

Это полнейшая дичь. В то время как IPv6 занимает уже половину траффика (по данным гугл), кто-то изобретает новый костыльный протокол. Для это IPv8 придётся перепахать всё ядро сети, всё полностью переделать. Поставить кучу железа, которое будет заниматься NAT. А ради чего? Чтобы обеспечить железки 30 летней давности доступом? Протокол IPv6 работает уже сейчас. Он поддерживается всеми современными операционными системами. А если какая-то конкретная железка не умеет это делать, то это из-за софта, который можно и доработать. Опять таки, на этой железке, скорее всего уже стоит такая ОС, которая с IPv6 работает без проблем. Сам интернет уже готов к IPv6, ибо даже из РФ я вполне себе могу скачать с того же гугла по IPv6 файл на приличной скорости. Ничего нового ставить не надо. Нужно лишь сделать так, чтобы большинство провайдеров предоставляло доступ по IPv6 для своих абонентов. Если у абонентов будет такой доступ, то большинство их домашних железок автоматом перейдёт на IPv6. Разве что на маршрутизаторе надо будет это включить. А вот для чуда из сабжа нужно будет ещё куча софта допилить и кучу новых железок поставить.

Для ipv6 предполагается, что не нужен VPN

Ну не то, чтобы не нужен, но там есть встроенная фишка, которая позволяет шифровать соединения довольно гибко.

В универах как сейчас с обучение IPv6? Меня вот не учили…

Ну а кто вам мешал взять и также разбрать IPv6 пакет как делали это на занятиях с IPv4 (полагаю его вы учили)? Там даже всё проще. Нет такого количества бесполезных полей в заголовке. Да и анализировать трафик гораздо легче, т.к. прямо в дампе видны IPv6 адреса, что намного упрощает изучение. А ещё, могли бы по согласованию с преподавателем сделать доклад по IPv6. И сами бы оценку получили дополнительную и другие бы узнали об IPv6 больше.

ещё интересно, насколько в универах действительно этому учат, а то на деле уровень понимания не на намного выше, чем с ipv6
в наше время если давали, то довольно поверхностно, в рамках рассмотрения устаревшей модели osi

кстати, вопрос нат-овцам: на каком уровне работает нат в этой модели?

и, кстати, ipv6 в этом академическом плане несколько чище

Звучит как анекдот или первоапрельская шутка, а уже середина апреля. И, главное, все рады, что ещё на внедрение нового IPv8 дадут годы и бюджеты. Айтишники постепенно превращаются в маркетологов или были ими всегда в той или иной степени. Несовершенство IPv4 - это проблема в том числе и офлайн, и её надо решать. Если думаете, что волна мошенничеств и повальный переход на использование впн - это не следствие использования IPv4 с множеством костылей, то сильно ошибаетесь.

А что, так можно было?

v4 вот «на глаз» как номера телефонов. Любой аникей с ними управлялся. v6 уже записывать надо

Зачем записывать, если сеть автоконфигурируется, а для каких-то важных узлов можно выделить красивые адреса?

кстати если у каждого устройства будет постоянный адрес (навсегда), то и с ботами бороться проще было бы. задал белый список личных устройств и свем остальным давай до свидания

Используй IPSec. Он для IPv6 вообще родной. Никто без разрешения не подключится к твоему сервису.

именно
всё что надо запомнить, это прификс своей сети, это ничуть не сложнее, чем свой внешний айпишник в4
сервакам и другим важным узлам можно назначить красивые типа $prefix::1, $prefix::2, или как больше нравится
и вообще, во всех аспектах проблема надумана, те же днс или даже /etc/hosts для кого придуманы

Значит аргумент

Не выкидываем, потому что аргумент изначально не был в полной безальтернативности. Он был в удобстве и бесплатности. Не нужен ни сервер, ни третий сервис, ни доплата.

Бэкдор у тебя в штанах

До свидания. Поддерживать разговор вы не способны.

во всех аспектах проблема надумана, те же днс

Именно по этому DHCPv6 не передает на сервер hostname, да? Чтобы было проще отслеживать имена хостов в локальной сети. И в ND данной информации тоже нет.

всё верно, роутер принудительно не должен знать имена всех хостов, более того, на сетевом уровне(чем и занимается ndp, чисто привязка ip:mac), никаких имён быть и не должно, этим занимаются на другом уровне
опцию hostname первоначально совершенно осознано выпилили, а впоследствии таки добавили для галочки, но никакие клиенты ей принципиально не пользуются из соображений приватности
т.е., разбазаривать имена устройств направо и налево — это фича, а не баг
твоя ошибка в том, что ты хочешь применить ipv4-way к ipv6, который проектировался по другим принципам, там умное устройство может само решать, что о себе рассказывать
если тебе нужно мониторить имена, используй исходя из своих задачь mdns/llmnr, либо static leases или нормальный ipam в твоей мегакорпоративной сетке, а не полагайся на дырявый протокол из 90-х.

простой пример
mdns говорит не просто «я - printer-hp», а «я - printer-hp, у меня открыт порт для airprint, порт для сканера и веб-морда для настройки»
в итоге твой ябблофон находит принтер или яббл-тв автоматически, без ввода ойпи-адреса
без mdns(или его аналогов) функции «найти принтер в сети» или «транслировать экран на тв» либо не будут работать, либо через ж и чрезмерным рукоблудством
это тот самый zeroconf, который оставит твою сеть живой даже без роутера

итого, статика в этой схеме - это для удобства твоего одминского хозяйства, а все другие устройства могут работать и без лишнего вмешательства, в зависимости от того, какие принципы ты закладываешь в архитектуру своей сети

это у нас, а по миру ты найдёшь места, где не то, что pppoe, там на adsl до сих пор сидят

mdns поддерживают не все устройства. Точнее, примерно никакие его не поддерживают по-умолчанию. DDNS тоже не все поддерживают. И даже банальная возможность дернуть nsupdate скриптом есть не везде. Как с этим говном жить? Выдача имен через dhcp хоть как-то работала.

Зачем мне что-то искать, я и сам через ADSL подключаюсь. Однако обычно ситуация всё же другая.

mdns поддерживают все, начиная с вин10, кончая ведроедами и ябблоидами
все современные сетевые железяки, от принтеров до тв, умеющие в6, умеют и мднс
даже для самоделок на всяких esp32 оно есть
есть исключения,типа упомянутых дешманских китайских камер, которые срут чем-то типа ovif
ещё всякие zigbee/z-wave сами не умеют, но их хабы обычно умеют

если у тебя в сети есть такие неумные устройства, используй для них другой механизм, static leases или гибридный dns, с мостиком dhcpv4 <-> dhcpv6, где данные о хостах сопоставляются,тот же openwrt дефолтно это умеет
и таки некоторые клиенты всё-такие умеют передавать fqdn нативно по dhcpv6, если тебе такие попадутся

Однако обычно ситуация всё же другая.

ну как обычно, если у нас прямо тут в посте сидит замечательный московский провайдер прямиком из 90-х, раздающий инет по pppoe и рекомендующий своим клиентам пользоваться пиринговыми сетями для доступа к своим приватным ресурсам

mdns поддерживают все, начиная с вин10, кончая ведроедами и ябблоидами
все современные сетевые железяки, от принтеров до тв, умеющие в6, умеют и мднс

Фигня это, не умеют они в v6. Даже компы с линуксом не умеют, специально проверил. Реально работает только v4, по v6 компы пингуют только сами себя, lookup через systemd-resolved не работает. avahi-resolve работает, но софт в него не умеет.

Это большей частью вообще внутренний трафик гугла.

расскажите это тем же опсосам
заодно разузнайте, как работают звонки в современных сетях, почему связь не прерывается при переходе между вышками или даже с lte на wifi

Мы как провайдер IPv6 вводить не собираемся ни сейчас ни в обозримом будущем.

Мы, как представители среднестатистического бизнеса, которые удавятся за 3 копейки, ответственно заявляем «в жопу таких провайдеров». Еще каждая пузатая мелочь будет нам диктовать что подключать.

C 2024 года, Amazon взимает $0,005 в час за каждое назначение IPv4-пакета. Данные Cloudflare демонстрируют, что 40% трафика проходит по IPv6. Скажи лучше, что денег тупо нет и ваш потолок локалка в гетто Дергунино.

с lte на wifi

Wifi это не аплинк. Так пишут только неграмотные.

Фигня это, не умеют они в v6.

кто они?
в твоём тексте вообще какая-то каша с адресаций, резолвингом и всем на свете

по v6 компы пингуют только сами себя

ты link-local чтоль пингуешь?
если хочешь пингануть линк-локал соседа, нужно явно указать интерфейс, что-то типа такого:

ping -6 fe80::abcd%eth0

lookup через systemd-resolved не работает

/etc/systemd/resolved.conf:

MulticastDNS=yes

avahi-resolve работает, но софт в него не умеет.

это что ещё за анекдот
софт не должен уметь авахи, апчи и прочее, он должен уметь в стандартную системную функцию getaddrinfo()
а ты, в свою очередь, должен уметь в /etc/nsswitch.conf:

hosts: files mdns4_minimal [NOTFOUND=return] dns mdns

Какое ещё «назначение пакета»? За каждый принятый пакет оплату взимают? Но почему тогда «в час»?

Ну а вообще, амазон с митмфларом не нужны, как и остальные чрезмерно распухшие коммерсанты.

Достаточно посмотреть как торрент это делают.

Да никак. Если нет белого айпи, часто торрент с небольшим количеством пиров, которые все серые, тупо не кочается. Решение проблемы - гнать траффик через левый узел с белым айпи - костыль.

а ты, в свою очередь, должен уметь в /etc/nsswitch.conf:

Вот в этом и фишка, в линуксе по умолчанию так:

• Debain: вообще отсутствует mdns в nsswitch, avahi не установлен. Вин, ничего не работает!
  
• Ubuntu: mdns4_minimal - только ipv4 через mdns. Ой!
  
• Fedora: mdns4_minimal + странная утилита для настройки nsswitch. Опять ой!
  
• openSUSE: mdns_minimal. Ура, мы нашли дистрибутив в котором наконец-то работает mDNS для ipv6!
  
  Надо еще проверить arch, но у меня нет готовых виртуалок с ним.

устами душнилы гундосит истина, ага, очень хорошо, что мы перешли на такой уровень аргументации, значит дальше будет проще и техническая часть исчерпана

ты намеренно уходишь в терминологические бредни и путаешь физический уровень с логической ролью интерфейса
в данном контексте для смартфона аплинк - это любой интерфейс, через который осуществляется выход во внешнюю сеть
т.е. аплинк — это функциональная роль интерфейса в таблице маршрутизации
если смартфон перекладывает маршрут с lte на wifi, то вафля становится его текущим аплинком
cпор о терминах не отменяет того, что mobile ipv6 бесшовно перекидывает туннель между этими интерфейсами, как бы ты их ни называл

тот факт, что ты придрался к слову «аплинк», мысля категориями провайдерского оборудования, вместо того чтобы обсуждать механизм инкапсуляции и HoA/CoA, показывает, что у тебя закончились технические аргументы по существу работы ipv6

а у меня можт вообще через ldap с контроллера ad всё резолвится, и ни в каком дистре так дефолтно не настроено!
клятый линукс!

понятно, я тебя услышал
https://coub.com/view/ckjxy

Amazon Web Services ввела оплату в размере $0,005 в час за адреса IPv4 с 1 февраля 2024 года. Компания ссылается на повышение цен на них на 300%.

Ну вот в этом и основная претензия, что надо на всех хостах что-то настраивать, чтобы они были доступны по имени. Вместо того, чтобы это один раз настроить на роутере/сервере. Не должно это так работать, во всяком случае не по умолчанию.

Это, кстати, не единственная проблема линукса с mdns. Он еще не добавляет multicast-маршрут только лишь на один интерфейс, и если у тебя их несколько, начинаются проблемы.

Кстати, что делать если мне mdns не подходит? Например, я хочу добавить записи в bind, чтобы эти компьютеры были доступны по именам из интернета?

Кому не нужны? тебе может и не нужны, остальные пользуются, уволили целиком ит отдел во главе с начальником, отчитались об экономии и довольны как слоны.

Ты несёшь какую-то чушь. «Мы» никуда не переходили, я увидел с твоей стороны некорректное заявление и сделал замечание. В предыдущей твоей беседе со Stanson-ом я не участвовал.

Debain: вообще отсутствует mdns в nsswitch, avahi не установлен. Вин, ничего не работает!

А мне помнится обратное, как я не раз эту чушь apt-get purge делал на новоустановленных системах. Лучше бы и правда был не установлен.

Видимо, зависит от способа установки. Я ставил minimal, а затем xfce-desktop.