Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

IPv6 - Nudi li ko ?

[es] :: ISP :: IPv6 - Nudi li ko ?
(TOP topic, by djricky)
Strane: << < .. 3 4 5 6 7 8 9 10 11 12 ... Dalje > >>

[ Pregleda: 93864 | Odgovora: 330 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6041



+4631 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 12:42 - pre 143 meseci
kako bi onda funkcionisali visi protokoli iznad?

recimo windows mreza, AD, dynamic DNS, otvorim explorer i ukucam \\pera a pera ima i public i LUA adresu? Samim tim su oba u DNSu i name resolution ih prepoznaje kao dualne, po principu vidi sta mzoe explorer ce probati obe adrese.

Ako je firewall imedju mog i perinog odeljenja kofiguraisan da me pusti samo do pere i nigde drugde onda mora da blokira sav public IP saobracaj i da dozovli sam LUA saobracaj. I ako je kod pere ruter ja sam ispu*io za internet. Ako pusti moj public saobracaj onda ja mogu da pridjem i drugim masinama u drugom odeljenje, ne?






Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić
 
Odgovor na temu

boki
Boris Prpic
CTO
CodeZen, Cityexpert
Beograd

SuperModerator
Član broj: 2681
Poruke: 2442
2001:470:d25c:1337:c4de:83d:..

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.goglasi.com


+34 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 12:52 - pre 143 meseci
Zasto bi stavio javnu adresu u DNS ?


Onda konfigurises firewall da pusta public saobracaj samo na router, simple ? :)
Mada je to malo los design sa security stanovista. Ali los je i za v4.
 
Odgovor na temu

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6041



+4631 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 12:57 - pre 143 meseci
neces staviti ti rucno, automatski u domenski dynamic DNS.
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 12:59 - pre 143 meseci
Pa neće on, šta ako ih stavi dhcp server u njihovo ime, ili se radna stanica dinamički registruje. Nadam se da (će) OSovi da favorizuju lokalne adrese naspram javnih. Mislim da suviše gubimo na strani komfora i da nam posao postaje teži, zato što su se neki odlučili da se pošto-poto oslobode NAT-a, ali aj' sad, vreme će pokazati svoje... :(
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
2001:8c8:0:4:a184:5605:2b13.*

Sajt: https://v6.rs


+225 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 14:30 - pre 143 meseci
ja se secam IPv4 vremena kad nismo znali sta je NAT, i sve masine su imale javne adrese, i niko se nije bunio

IP connectivity podrazumeva da svaki host koji je online, moze da prica direktno sa svakim drugim hostom koji je online... NAT, ALG i ostale izmisljotine bolje da nikad nisu izmisljene, po mom misljenju... stvorile su vise problema nego koristi... a sad, sto ce svaki nazovi admin morati sa IPv6 da malo pritegne security, nije moj problem...
“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"
 
Odgovor na temu

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6041



+4631 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 14:44 - pre 143 meseci
Secam se i ja tog vremena :)

Tad je svaka katedra sa tri 10T kartice imala /16 subnet :) a vrhunac hakeraja bio kako prevariti PTT i pricati longdistance za dzabe :)

Druga vremena, mada je meni problematican upravo ovaj deo "... a sad, sto ce svaki nazovi admin morati sa IPv6 da malo pritegne security, nije moj problem...", zapravo i jeste tvoj problem, zapravo vise problem tvog poslodavca da klijentima proda spiku i IPv6 proizvod. Pitanje se uvek postavlja ko postoji zbog koga. ja recimo to vise gledam iz ugla korisnika i moram da priznam da cak ni meni nije bas svejedno da mi sve masine na LANu budu sa public adresama. Strah je mozda neosnovan ali je veoma realan i samo mogu da pomislim blagi osecaj panike tih nazovi admina u SME sektoru. Taj pomalo elitno stav ne pomaze jer onda tera ljude da idu ka divljim resnjima koja su im poznata, a to ce tek da napravi probleme. Sta je problem naapraviti divlji NATv6? Sad mogu da raspalim C++ kompajler i da napravim jedan za dan dva, ja sam. Al boze pomozi onome koji to iskoristi za ista realno.




Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić
 
Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
2001:8c8:0:4:a184:5605:2b13.*

Sajt: https://v6.rs


+225 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 14:51 - pre 143 meseci
ne mislim da je strah neosnovan, cak naprotiv ali nema sta da se prica, uz dobar firewall 99% problema reseno...
“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"
 
Odgovor na temu

boki
Boris Prpic
CTO
CodeZen, Cityexpert
Beograd

SuperModerator
Član broj: 2681
Poruke: 2442
2001:470:d25c:1337:c4de:83d:..

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.goglasi.com


+34 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 15:00 - pre 143 meseci
Kapiram da ce svi Home / SOHO routeri dolaziti podeseni tako da su inbound konekcije off.
 
Odgovor na temu

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6041



+4631 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 15:24 - pre 143 meseci
pod uslovom da verujes crappy opremi koju dobijas na revers Kao npr lelekomov open-wifi


Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić
 
Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
2001:8c8:0:a:a4a7:ef17:52a2.*

Sajt: https://v6.rs


+225 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 20:23 - pre 143 meseci
Eh, kad bi Mikrotik napravio aDSL ruter, gde bi nam bio kraj...
B-)
“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"
 
Odgovor na temu

newtesla
Aleksander Segedi
CEO / owner
Tim011 Digital doo
N 44.69344 - E 20.38175

Član broj: 147164
Poruke: 1532
z26-08.opera-mini.net.

Sajt: www.knjigovodja.in.rs


+404 Profil

icon Re: IPv6 - Nudi li ko ?07.06.2012. u 21:47 - pre 143 meseci
Ne mogu nikako da se ukroje u cenu od pokoji evro...

Inače, kad smo oko mikrotika: kako da dodelim ipv6 pptp klijentu? jel to uopšte postoji - pptpv6? A za pppoe?

...danas je ovaj android prvi put dobio ipv6 sa wifi-ja ;) native, ništa nisam selektovao dodatno, telekomov oriđinali :)
Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)
 
Odgovor na temu

burex
Software developer
Iterro
46°05'N 19°39'E

Član broj: 24964
Poruke: 987
2001:470:9db1:0:f4c6:f4a8:f4..



+679 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 03:00 - pre 143 meseci
Citat:
djricky: Eh, kad bi Mikrotik napravio aDSL ruter, gde bi nam bio kraj...
B-)

Bliži se:
http://routerboard.com/RB951-2n
A man is smart. People are stupid.
 
Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
2001:8c8:0:4:881d:57de:88ce.*

Sajt: https://v6.rs


+225 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 08:32 - pre 143 meseci
ma nece dusmani, pitao sam ih jos zimus u Varsavi, nije im uopste u planu to...
a ovaj RB951 ce biti hit, wlan je bas falio na RB750...

nego da ne skrecemo s teme, kako vam radi v6 pristup, vidim da je Google bas sve servise prebacio na v6...
“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"
 
Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 794



+630 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 09:35 - pre 143 meseci
NAT66 = jos jedna tema oko koje ce se u narednim godinama voditi one cuvene beskrajne polemike u kojima su, naravno, uvek svi u pravu. Evo jedne diskusije na tu temu:

http://networkingnerd.net/2011/12/01/whats-the-point-of-nat66/

Moje licno vidjenje tog problema je ovakvo: pre 20 godina, kada su ljudi poceli da rade na novoj verziji IP protokola, u korporacijama su jos uvek carevali SMB, SNA, DECnet, IPX/SPX, AppleTalk, Banyan Vines i ostali protokoli za koje bi danasnji klinci pitali: "E brate, s'a ti je to brate, jel se to maze na hleb, brate?" ... a stvari tipa firewall, load balancer, WAN accelerator, ALG, lawful intercept itd. su bili misaone imenice. Takodje, u to vreme su standarde gurali entuzijasti iz akademskog sveta i razvoj Interneta je bio okrenut uglavnom njihovim mastovitim idejama.

Danasnji Internet diktira trziste, na kome dominiraju bogate i uticajne kompanije. Dobar deo opcija implementiranih u IOS-u i JUNOS-u su danas rezultat zelja krajnjih korisnika. I ako se jednog dana pojave IT menadzeri iz velikih korporacija poput Goldman Sachs, Deutsche Bank, Lloyd itd. i kazu: "Nama je potreban NAT66" - Cisco, Juniper, ALU, Avaya, Huawei i ostala bratija ce morati da im to obezbede. Ili ce im obezbediti neki jednostavan potpuno automatizovani mehanizam koji ce im omoguciti laku renumeraciju javnih globalnih unicast adresa. Neke ideje na tu temu vec postoje (vidi RFC4192), ali 100% automatizovani postupak jos uvek nije realizovan. Eto vam lepe ideje za proizvod ... :-) Za sada jedini nacin je koriscenje ULA za internu komunikaciju, a globalnih javnih adresa za eksternu.

Kazete: NAT66 je eksperimentalni standard. Tacno, neka IETF radna grupa mu je dodelila taj status. Pa sta? Kada je 1995. Tatu Ylönen lansirao prvu verziju SSH, vendori su preuzimali njegov kod i implementirali ssh, scp, sftp itd. iako su se zvanicni IETF standardi (RFC 4250-4256) pojavili tek 11 godina kasnije! Cak ni Internet draftovi za SSH nisu postojali sve do kraja devedesetih! Jednostavno, industriji je bila neophodna bezbedna zamena za telnet, rsh i rcp, a SSH je bio idealno resenje za to.
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 10:22 - pre 143 meseci
B3R1, realno su par godina, ako ne i decenija znali da se bliži vreme kada više neće biti ipv4 adresa na raspolaganju. Sada kada se to desilo, po meni je neprihvatljivo da postoji gomila protokola, rešenja i predloga koji su u ekperimentalnoj fazi. Možda paranoišem, ali mene vata jeza od toga i stičem utisak da to sve nije baš tako spremno i pouzdano i mučno mi je da i pomislim da implementiram ipv6 u firmama koje održavam, jer zaista za sada ne vidim potrebu za tim.

Meni u gomili situacija savršeno odgovara da imam samo jednu javnu ip adresu, čak ne mora ni statička da bude i ne vidim razlog zašto su ljudi toliko protiv NATa da žele da ga izbace po svaku cenu, samo zato "što ima dovoljno adresa za sve". Ko hoće NAT, neka ga, ko neće, ne mora.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

sdurut
Mašinski šloser

Član broj: 76787
Poruke: 673



+66 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 10:41 - pre 143 meseci
Koristim ipv6 zadnjih nekoliko godina, a takođe sam svim google servisima pristupao preko ipv6. Google je postavio posebam DNS koji je sve za google.com poddomene rezresavao IPv6. Bio je čak i poziv od strane he.net da se na lokalnim DNS-ovima stavi forward za zonu google.com koji je pokazivala na njihov test DNS koji vraća AAAA. Tako da ne mogu da se setim ali više od godinu ili dve google servisi sam bez problema koristio preko ipv6. Preko he.net je ping preko tunela znao povremeno da poraste kad su imali neke probleme i radove ali je od mene do ipv6.google.com bio u proseku 40ms. Sad je nešto ping povećan ali traceroute to terminacije ipv4 je nešto poveći što verovatnio znači da saobraćaj ide preko nekog rezervnog linka

d:\>ping www.google.com -t

Pinging www.l.google.com [2a00:1450:4016:801::1013] with 32 bytes of data:

Reply from 2a00:1450:4016:801::1013: time=41ms
Reply from 2a00:1450:4016:801::1013: time=41ms
Reply from 2a00:1450:4016:801::1013: time=41ms
Reply from 2a00:1450:4016:801::1013: time=42ms
Reply from 2a00:1450:4016:801::1013: time=139ms
Reply from 2a00:1450:4016:801::1013: time=127ms
Reply from 2a00:1450:4016:801::1013: time=52ms
Reply from 2a00:1450:4016:801::1013: time=135ms
Reply from 2a00:1450:4016:801::1013: time=40ms
Reply from 2a00:1450:4016:801::1013: time=42ms
Reply from 2a00:1450:4016:801::1013: time=109ms
Reply from 2a00:1450:4016:801::1013: time=136ms
Reply from 2a00:1450:4016:801::1013: time=41ms
Reply from 2a00:1450:4016:801::1013: time=133ms
Reply from 2a00:1450:4016:801::1013: time=51ms
Reply from 2a00:1450:4016:801::1013: time=120ms
Reply from 2a00:1450:4016:801::1013: time=75ms
Reply from 2a00:1450:4016:801::1013: time=143ms
Reply from 2a00:1450:4016:801::1013: time=45ms

Ping statistics for 2a00:1450:4016:801::1013:
Packets: Sent = 19, Received = 19, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 40ms, Maximum = 143ms, Average = 81ms

[img]http://ipv6.he.net/certification/make_badge.php?pass_name=digisoft[/img]
 
Odgovor na temu

sdurut
Mašinski šloser

Član broj: 76787
Poruke: 673



+66 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 10:46 - pre 143 meseci
Usput i nesto da pitam admin-a foruma. Koliko se sećam HTTPS za www.elitesecurity.org je radio preko IPv4? Ali HTTPS neće preko IPv6. Verovatno na apache configu niste uključile da port 443 osluškuje preko IPv6.
 
Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 794



+630 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 11:30 - pre 143 meseci
Citat:
bachi: B3R1, realno su par godina, ako ne i decenija znali da se bliži vreme kada više neće biti ipv4 adresa na raspolaganju. Sada kada se to desilo, po meni je neprihvatljivo da postoji gomila protokola, rešenja i predloga koji su u ekperimentalnoj fazi.

IETF, razni lobiji, uticaji velikih korporacija i njihova pohlepa su price za sebe i radije ne bih o tome ... :-)

Umesto toga evo dva veoma korisna linka, bas na temu IPv6 i svega sto prati njegovo postepeno uvodjenje:

http://www.afnog.org/afnog2008...ence/talks/IPv6_Transition.pdf
http://www.youtube.com/watch?v=Qh3i6lDqWBM
 
Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
2001:8c8:0:4:881d:57de:88ce.*

Sajt: https://v6.rs


+225 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 13:12 - pre 143 meseci
da ti odam jednu tajnu

C:\Documents and Settings\Administrator>ping www.google.com

Pinging www.l.google.com [2a00:1450:4016:800::1013] with 32 bytes of data:

Reply from 2a00:1450:4016:800::1013: time=38ms
Reply from 2a00:1450:4016:800::1013: time=154ms
Reply from 2a00:1450:4016:800::1013: time=117ms
Reply from 2a00:1450:4016:800::1013: time=39ms

Ping statistics for 2a00:1450:4016:800::1013:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 38ms, Maximum = 154ms, Average = 87ms

C:\Documents and Settings\Administrator>ping google.com

Pinging google.com [2a00:1450:400d:802::1001] with 32 bytes of data:

Reply from 2a00:1450:400d:802::1001: time=8ms
Reply from 2a00:1450:400d:802::1001: time=8ms
Reply from 2a00:1450:400d:802::1001: time=8ms
Reply from 2a00:1450:400d:802::1001: time=7ms

Ping statistics for 2a00:1450:400d:802::1001:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 7ms, Maximum = 8ms, Average = 7ms

C:\Documents and Settings\Administrator>


ping uradjen u razmaku od 5 sekundi, sa moje windows radne stanice

[Ovu poruku je menjao djricky dana 08.06.2012. u 15:40 GMT+1]
“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"
 
Odgovor na temu

burex
Software developer
Iterro
46°05'N 19°39'E

Član broj: 24964
Poruke: 987
2001:470:9db1:.*



+679 Profil

icon Re: IPv6 - Nudi li ko ?08.06.2012. u 16:16 - pre 143 meseci
http://www.extremetech.com/int...do-it-18-septillion-more-times

Citat:
In theory, The Pirate Bay can simply keep changing IP addresses — and if you’re thinking about the fact that TPB has to run out of IPv4 addresses eventually, get this: In a hilarious twist, The Pirate Bay has now enabled IPv6 on 2002:c247:6b96::1. It is likely that TPB was allocated one IPv6 /64 subnet by its ISP, which equates to 18,446,744,073,709,551,616 addresses. It’s also possible that TPB simply applied to RIPE and obtained a /32 block, which is an address space so large that it’s not worth writing down.

A man is smart. People are stupid.
 
Odgovor na temu

[es] :: ISP :: IPv6 - Nudi li ko ?
(TOP topic, by djricky)
Strane: << < .. 3 4 5 6 7 8 9 10 11 12 ... Dalje > >>

[ Pregleda: 93864 | Odgovora: 330 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.