IPv6 как раз великолепно поддерживает локальные адреса, и ата концепция там гораздо продуманнее, чем в IPv6.

М-да. Диву даюсь, в какую бездну мысли можно упасть на лоре...

А почему до сих пор никто не вспомнил китайский IPv9/IPv10?

> да, и вообще, фиг я перейду на в6, пока на цифровой клаве «:» не появится...

ipv6 можно записывать и через .

Главный профит от перехода на ipv6 - разгрузка ресурсов маршрутизаторов, т.к. в ipv6 не пересчитывается crc пакета при изменении ttl. Вот это профит - так профит. ipv6 only железки должны быть мелкие, шустрые и дешевые.

> Как мне рассказывал dimss, IPv6 не поддерживает концепцию локальных сетей и адресов — мол это ненужная вещь т.к. всем хватит глобальных, и никакой NAT не нужен.

Он врал

> Главный профит от перехода на ipv6 - разгрузка ресурсов маршрутизаторов, т.к. в ipv6 не пересчитывается crc пакета при изменении ttl. Вот это профит - так профит. ipv6 only железки должны быть мелкие, шустрые и дешевые.

Кстати, новые сетевухи (относительно новые, наверное, где-то 2005г+) уже хардварно считают чек-сумы на tcp6/udp6

А ещё:

Площать поверхности земли - 510 072 000 км² (С) википедия, или около 5.1 × 10^18 см²

IPv6 адресов - 2^128 или 3.4 × 10^38, теперь считаем:

3.4 × 10^38 / 5.1 × 10^18 = 6.7 × 10^19 на 1 квадратный сантиметр поверхности земли.

6.7 × 10^19 = 2^65 (округлям в меншьую сторону). Итого, на 1 кв.см. земной поверхности приходится в 2^33 (да, это 8.6 миллиардов!) раза больше айпи-адресов, чем ipv4 всего адресов в интернете сейчас. =)

Это как бы скорее минус.

Нахрена такой масштаб?

Надо было уж тогда 1024 бита делать сразу в адресе, пусть админы тренируются.

> Мне кажется, что когда действительно «прижмёт» и адреса кончатся, то начнётся не переход на IPv6, а тотальное раскулачивание. Ведь многие крупные компании и университеты на заре появления интернета успели отхапать себе большие пространства адресов и почти никак их не используют.

У нас, в Казахстане, уже началось. Крупнейший провайдер разослал письма своим клиентам с просьбой отчитаться о используемых адресах. Не раз наблюдал такую ситуацию, когда компании купят пул /16 или /24, а реально используют 1-2 айпишника.

Есть вариант решения для такой ситуации: поднять стоимость айпишников в несколько раз, или несколько десятков раз, чтобы было не выгодно в холостую держать у себя ИПы.

> У нас, в Казахстане, уже началось. Крупнейший провайдер разослал письма своим клиентам с просьбой отчитаться о используемых адресах. Не раз наблюдал такую ситуацию, когда компании купят пул /16 или /24, а реально используют 1-2 айпишника.

А кто у нас использует крупные подсети, кроме провайдеров?

А у моего провайдера очень хитрый (странный) NAT, юзеру выдается серый ип вида 10.x.x.x, но при этом _каждый_ юзер натится на индивидуальный белый ип, и с этого белого ипа _все_ порты пробрасываются на серый ип. При отсутствии сетевой активности белый ип может быть переназначен другому юзеру. в итоге не работает только фтп в активном режиме.

Ну да-закопать вместе с личной жизнью :)

> Объясните причинно-следственную связь нехватки IP-адресов и работой скриптов в псевдо-веб-браузерах.

Вы состояние IPv6 в WinXP/2K видели? :-)

IPv6 в XP есть и работает. Его нужно только включить. С какого SP - не знаю

Так вот что имели в виду Майа! 2012 близок.

Перейти скорее всего можно только на законодательном уровне, как например сменить адресацию в телефонных сетях. Всё остальное будет упираться в slow-поков.

+100 Они уже пухнут не от голода, а от жадности.

> Уже который год на конференции RIPE трут об этом, а они так и не кончились. Да и на v6 никто не переползает, ибо профита нет пока.

да верно.. никто не переползает — из провайдеров.. потомучто _провадерам_ профита от этого нет...

..переползают только _конечные_пользователи_ .. через всевозможные Teredo и тунели.. чтобы хотябы была возможность файлы через Jabber передавать (без промежуточных глючных StreamProxy) и чтобы коннект не терялся (ато как известно IPv4 так и наровит отключиться если вдруг ему «покажется» что TCP не слишком активно передаёт данные . однако тотже самый IPv6 никогда просто так не прервёт свой коннект, даже если работает через Teredo-IPv4)

да да.. всему виной всех этих IPv4-глюков — конечно же NAT , ...
...но IPv4 и NAT — это практически синонимы, так как в любой квартире — интернет ОДИН а компов МНОГО

Думаю, 10^7 будет вполне достаточно.

А у моего провайдера очень хитрый (странный) NAT, юзеру выдается серый ип вида 10.x.x.x, но при этом _каждый_ юзер натится на индивидуальный белый ип, и с этого белого ипа _все_ порты пробрасываются на серый ип. При отсутствии сетевой активности белый ип может быть переназначен другому юзеру. в итоге не работает только фтп в активном режиме.

Похоже это «Full cone NAT» (см. http://en.wikipedia.org/wiki/Network_address_translation#Types_of_NAT).

Годный трейлер! Посмотр^WПрочёл на одном дыхании!

Хоспаде, чего только люди не придумают, чтобы напугать всех очередным «концом света»

>6.7 × 10^19 = 2^65 (округлям в меншьую сторону). Итого, на 1 кв.см. земной поверхности приходится в 2^33 (да, это 8.6 миллиардов!) раза больше айпи-адресов, чем ipv4 всего адресов в интернете сейчас. =)

а как посчитать сколько приходиться айпи адресов на квадратный метр если этот метр занимает виртуальный хостинг/система виртуализации/etc (с кучей айпишников соответственно)? Смысл понятен?

>А кто у нас использует крупные подсети, кроме провайдеров?

Более или менее крупные кленты, например офшорная контора.

>Не говори за всех. Я переполз.

Это конечно хорошо, но все от провайдера зависит... поэтому можно хоть об стену убиться, а будешь на IPv4.

> >Не говори за всех. Я переполз.

Это конечно хорошо, но все от провайдера зависит... поэтому можно хоть об стену убиться, а будешь на IPv4.

Не-а. Есть куча вариантов поиметь поддержку ipv6. Даже внешний айпишник не обязателен.

> >6.7 × 10^19 = 2^65 (округлям в меншьую сторону). Итого, на 1 кв.см. земной поверхности приходится в 2^33 (да, это 8.6 миллиардов!) раза больше айпи-адресов, чем ipv4 всего адресов в интернете сейчас. =)

а как посчитать сколько приходиться айпи адресов на квадратный метр если этот метр занимает виртуальный хостинг/система виртуализации/etc (с кучей айпишников соответственно)?

Давай, запусти 2^65 виртуальных систем. И так, чтоб оно занимало 1см^2 по площади. Какая тебя для этого потребуется высота?

Смысл понятен?

Нет, не понятен. Ты, видимо, не представляешь, что такое 2^65 адресов на кв.см. Попробуй запустить 2^65 виртуальных машин/прикинь ресурсы. ж)

я в танке, у меня свой кусочек статического ip4 есть! занято

Вам повезло. У меня 150руб/мес.

+1. У меня 130 руб/мес

приходится использовать NAT, потому что у меня дома 3 машины

+1. У меня 4 машины + PS3.

IPv6 пора очень давно, а все, что его до сих пор не поддерживает нужно просто закопать

Даже добавить нечего...

>Да осильте же уже автоматические тюнели Раз у тебя есть ipv4 адрес - значит есть и ipv6

А будут ли при этом продолжать работать правила в iptables или мне нужно будет ещё ip6tables настраивать?

Гугль лет через 20 начнёт строить дата-центры на Луне

Я гарантирую это!

>А у моего провайдера очень хитрый (странный) NAT, юзеру выдается серый ип вида 10.x.x.x, но при этом _каждый_ юзер натится на индивидуальный белый ип, и с этого белого ипа _все_ порты пробрасываются на серый ип. При отсутствии сетевой активности белый ип может быть переназначен другому юзеру. в итоге не работает только фтп в активном режиме.

Это и есть самый натуральный NAT, а когда много компов под один маскируются - это уже PAT или NAPT, но его часто называют NAT, что не совсем правильно.

>Выношу предложение в общегалактический пентакратус по вопросам жизни в Галактике.

Точно, экстерминатус через сжигание атмосферы

>я в танке, у меня свой кусочек статического ip4 есть! занято

Чувак, через два года придут злые дядьки и скажут «заплати в десять раз больше или отдай» :)

Точно, экстерминатус через сжигание атмосферы

Вы считаете, что метана уже выброшено достаточно?

><racist-mode> вот же люди плодятся-то

не удивлюсь, если добрая часть от этих 90/% принадлежат индусам и китайцам, которые только влазят в канал и взамен ничего миру не дают кроме как новых рекордов по размножению </racist-mode>

Кстати, китайцам IP-адресов чуть ли не меньше всех досталось, поэтому у них IPv6 гораздо активнее используется.

А разве у IPv6 используется маска?

Мне вот тоже непонятно, нахрена столько много выделили под IP - целых 128 бит. 64 бит абсолютно на все бы хватило. Это, как никак, несколько миллиардов адресов на каждого жителя Земли. Даже если в каждом телефоне/тостере/микроволновке будет свой IP адрес, и если население земли вырастет раз в 100, все равно был бы запас в миллион раз. А 128 бит нафига? соседние галактики подключать?

Про PAT забыл ?

>Выношу предложение в общегалактический пентакратус по вопросам жизни в Галактике.

Ты только санитарам не рассказывай.

Сам за двумя NATами, но оба локальные) 90.189.203.231 (:€ Жалко, что он всё-таки не совсем мой, а провайдерский.

193.124.218.6 тоже почти мой, только не все порты там размаплены... Он из подсети из 16ти адресов, что принадлежит одному знакомому БЗДуну. У него ещё куча целая адресов. Наверное, он станет олигархом через 2,5 года.

>НАТ иногда тоже полезен. я не парюсь защитой сервера от глобала. внешка за натом.

несколько правил фаервола и ты тоже в безопасности как за натом... просто не пускаешь новые соединения из вне... и сидишь в локалке спокойно, только остаются преимущества IPv6

> Гыгы, ждал ламерка, который это напишет. Фильтрация эквивалентная нату - это одно правило в файрволе.

Причем им можно просто заменить правило для NAT'а.

Нет. Сам ты ламер...

HINT: Если ты профукаешь файрвол, к тебе придут гости, если ты профукаешь НАТ, то, всего лишь, не дашь выйти наружу своей сети. Кроме того, ты сразу узнаешь об этом. О слетевшем файрволе ты узнаешь, когда, возможно, будет уже поздно.

>Для вас, человечишек, придумали DNS - пользуйтесь и помалкивайте. А нас ...

Терминатор детектед))) ахтунг))

фаервол был настроен. меня порутали по открытым портам. (ну они должны были быть открыты).

> При чем тут мощности компьютеров? Он о том, что если DNS ответ превышает

512 байт то используется UDP вместо TCP.

И я про то же. TCP означает более высокие накладные расходы. Включая ресурсы в виде занятых сокетов.

> Нахрена такой масштаб ?

Чтобы не париться, когда галактику осваивать начнём. ;-)

> А у моего провайдера очень хитрый (странный) NAT, юзеру выдается серый ип вида 10.x.x.x,

но при этом _каждый_ юзер натится на индивидуальный белый ип, и с этого белого ипа _все_

порты пробрасываются на серый ип.

Это самый обычный NAT. Хитрый - это в Linux. ;-)

>Ну да, то-то за их аренду надо платить

СЗТ белый IP, не платил.

> меня порутали по открытым портам. (ну они должны были быть открыты).

Может банально отбутфорсили ? ssh наружу был ? Пароли на сколько сложные ? логины на сколько предсказуемы ?

>> Ну да, то-то за их аренду надо платить

СЗТ белый IP, не платил.

Да платил, платил. Это оплачиваемый ресурс, и точка. А если не платишь, значит эти деньги, всего лишь, размазаны по другим услугам. Откуда-то провайдер берёт деньги, которые перечисляет в RIPE. Не из кармана же. ;-)

Сижу за NAT провайдера. С торрентами так себе, но терпимо. Белый IP — 150 руб/мес, особой необходимости не вижу. Ядро собираю без поддержки IPv6.