KF

Если верить СекЛабу (http://www.securitylab.ru/news/398656.php), то свободные IPv4-адреса закончатся через 2 месяца.
Значит, нам придётся в добровольно-принудительном (http://lurkmore.ru/Добровольно-принудительно) порядке переходить на IPv6.

И вот, что самое интерестное: насколько плавно будет проходить этот процесс перехода?

Что значит "добровольно-принудительно"?

Отбросив твои бредовые, как и лурк, типа мысли...

 Как то подобный вопрос на форуме ЦТ задавали.
Для них переход  IPV-6 даже в проектах не стоял.

да ну. нас это еще не скоро коснется :)

Не будут ли, в связи с этим, провайдеры отнимать у клиентов белые адреса и сажать всех на серые? Вот такой вопрос интересует. Сейчас сижу на белом и несколько сервисов там крутиться. Как-то не очень хочется, проснувшись один раз, увидеть, что всё это не работает, а команда ifconfig выдаёт что-то вроде 192.168.x.x. Некогда было такое, что выдача клиенту белого адреса было отдельно оплачиваемой услугой.

Дизя, тебе ле не знать, что прямой ап - лихая дыра в системе, клиенты сидящие за натом, значительно более защищены от атак из вне, а не как в итнете, выдали все мшкольникам по прямому ап, а потом мы удивляемсо, откуда у нас вирусы...

имхо - за прямой ап надо платить.
не много но надо.

с белым ай пи проще вычислить людей, качающих с торентов к примеру :)
нагрузка на сервер тоже меньше
так что для организации белый ип лучше, чем серый.
а о защите компьютеров пользователей сеть думать не обязана.

зато она обязана вычислять людей, качающих с торентов к примеру ?

по требованию правообладателей на контент - да :)
думаю так и происходит

http://rutracker.org/forum/viewtopic.php?t=2902560

Ровер, поверь, все мои клиенты, и рабочие и домашние, сидят и за натом и за файрволом. Я говорю про сервисы, которые в инет выведены, и которым положено там торчать. SSH, VPN. Из дома надо сеткой заводской рулить и наоборот с работы смотреть, чем там чада дома занимаются, поорать на них? А как подцепишься через инет к домашнему серверу, если в один прекрасный день мой белый АйПи станет серым. А уж откуда вирусы у вас, я не знаю...

DDNS

горе специалист.



по горе безопасности горе завода...

Парни,вы не попутали статический с белым,а динамический с серым?
Статическому 192.168.ХХХ.ХХХ за НАТом ДДНС не поможет,если дырки в роутере нет.
Или я сам запутался?

Все верно, Смарт_Софт. Ровер путанул.

А нах Дизе роутер то?

У ниво же кластер ф чулане!

Правда он почимута ни знает как подцепиться к иво "кластеру" со стороны даже с серым IP  ....

Ведать действительна "списиалист"  ;)

Не совсем запутался. Немного не так. Белый - это реальный интернетовский адрес, который с любой точки мира можно пингануть. А серый - это из разряда 192.168... или 172.16... или 10... за NATом провайдера. Но он может быть постоянно назначенным клиенту и не меняться, т.е. быть серым, но, при этом статическим. А динамический - это сам не знаешь, какой тебе назначат при подключении. Его DHCP или RADIUS выдаёт из некоторого пула и сегодня он один, а завтра другой. Ровер чётко попутал. С адресами типа 192.168..., 172.16..., 10.... хоть обденээшся, толку не будет. Ибо ни один внешний DNS, DDNS и прочий NS сервер не укажет на такой адрес. Это он так сказал, что бы меня подосрать. Я ему прощаю.
При сером адресе, для подключения к службе, висящей на ней, выход один - просить провайдера сделать проброс  порта этой службы и указывать в качестве назначения - адрес провайдера. Но это дополнительные согласования с провайдером, который и залупиться может. Да и проброс порта можно сделать дополнительно оплачиваемой услугой. В общем дефицит адресов к этому может и привести.
Есть ещё один выход, если в распоряжении есть хотя бы один белый адрес. Ставишь на него VPN сервер, а остальные клиенты с серыми адресами коннектятся к нему и начинают спокойно функционировать внутри своей виртуальной сети. Таким образом я могу получить доступ к любому компьютеру из вне, не зависимо от того, какой у него адрес выделен провайдером, белый или серый, достаточно только подключиться к данной VPN сети.
В общем пересказал учебник по построению сетей.

Белый ,серый - всё как то не инженерно.
Статический реальный IP - в простонародье белый.
Динамический реальный IP - в простонародье серый.
А 192.168.ХХХ.ХХХ и ему подобные - локальный,динамический и статический.
А то мне весь мозг в пятницу зас...ли.

Нет. Реальные IP крайне редко делают динамическими. Можно, конечно, но смысл какой? Серый - это который за натом и управляет им провайдер самостоятельно. Именно из диапазона 192.168, 172.16, 10.

Напрашивается вывод....

А кулеш Дизя плакался?  ;D

С такими знаниями списиалиста, с которыми иму открыты двери в любую контору, с 2-мя мешками денек впридачу!

Хы-хы!

Домолинк какие присваивает на ППоЕ?

да что ты говоришь, специалист.
ты дднс хотябы пользовал?
там свой клиент, он цепляется на СВОЙ порт к серваку, по  типа впн, канал поднимается внутри.
и редирект делается ТАМ на серваке, вот те и соединение дизя.дднс.ко м 80 порт - машина дизи за натом 192.168.0.33 порт хоть незнаю, 3128 на который ты повесил веб сервак для примеров.


и кто будет порты лишние резать? что за бред, к тому же если память не изменяет порт там можно tcp любой поставить.

вон почти таким макаром работает любимый цомом хамач.


з.ы. Руш - изыди.

Смотреть надо. Команда ipconfig в консоли. КИСС, например, даёт белые статические. Но каждому провайдеру белых адресов выделяется не бесконечно, вот и интересует, что будет твориться, когда количество абонентов превысит количество выделенных провайдеру адресов?
Кому я плакался? И чего это ты деньгами моими заинтересовался? Приплатить хочешь? Я не откажусь. Свисни, и номер счёта в личку сброшу.

Херню вы говорите.
Он как раз и выдаёт динамические реальные IP.
Реальные потому что к ним из инета можно обратится.
А, динамические - потому что они каждый раз  разные.
Если не всегда разные,то это не моя вина.
Для этого и перешли на ПППоЕ,что бы сэкономить IP.

чито за бред сумашедшева.
на ппое перешли чиста изза СОРМа.

а ваше так прикольно, прикидываю картину, приходит деректор Елкома с утра.
"мужики, чета я волнуюсь, вы знаете что нам надо экономить IP?! Спецом для этого мы щяс быстренька сломаем рботающую годами систему, купим новых железок на много тышь гринов и закуярим новый билинг для пппое!, класна я я придумал?"
На след день офис Инфоцентра.
"ВАУ! вы видели чо творица! Елком на крутой пппое переходит, они будут экономить IP! Мы тоже пожалуй перейдем, это говорят крута, мы чем хуже?!"

ололо. ниочем. в теме один флуд.
хоть кто-то размышлял по делу?

ну давай с тобой поговорим, какой тип ната использует сеть Итнет для серых ip?
Обычный или конусный?
как человек, работающий в тех-поддержке ты должен ответить на этот простой вопрос.

Механизмы выдачи адресов разные. DHCP, RADIUS, VPN. Его можно привязать к порту маршрутизатора, выдавать, основываясь на MAC адресе сетевой карточки и т.д. Какой из них использует провайдер, не интересовался. Но у меня уже скоро год, как адрес не меняется. Однако в договоре нигде не прописано, что за мной будет закреплён на вечно один и тот же адрес и что он будет белым. Поэтому это постоянство, как я понимаю, вполне может окончиться, как только количество абонентов превысит количество имеющихся у провайдера белых адресов. ПППоЕ тут не причём, это просто способ подключения клиентов, а манипулировать адресами он может по разному.

Ровер, ты прав. Именно так и может произойти. Как абонент, получишь уведомление, что переходим на новую систему регистрации, дадут тебе красивую бумажку с описанием того, в каких окошках какие галочки ты должен расставить и поехало. А могут и всё прозрачно, т.е. незаметно для абонента перевести. И только однажды вместо красивого адреса типа 95.66..... увидишь, что у тебя стоит 192.168.... и почему-то трекерокачалка отваливаться стала постоянно. Ну или начнут 100 имеющихся адресов динамически делить на 150 абонентов.

ИМХО проблема надуманна.
это типа глобального потепления, оно будет, но еще не скора.
з.ы. реально не понимаю, зачем простому юзеру прямой ап.

Не думаю. Интернета скоро только у ленивого не будет. А переход на IP6, где адресов немерено, пока ещё в планах у многих не значиться. Хотелось бы увидеть ответы от реальных провайдеров, они тут бывают на форуме, сколько адресов у них имеется, и сколько абонентов сейчас,, ну и как это адресное пространство распределяется между ними.
Мобильные операторы, например, всех за NAT прячут, никому реальных адресов не дают. Ну может только по специальным договорам.

 Да не велико еще проникновение интернета у нас пока. Вот у нас дом, 90 квартир, ну от силы около
 десятка абонентов.
 В прошлом году на весь домолинк около 30тыс. приходилось по всей области. 

Читаем, изучаем. http://ru.wikipedia.org/wiki/DDNS Задача DDNS - ресолвить имена, при непостоянстве соответствующего ему адреса. И всего-то. А всё остальное делает другая программа, правильно ты сказал, что-то вроде VPN.
А про работу VPN сервера я написал в посте 15. Не спорю, вполне возможно, что в Сети есть публичные VPN сервера, к которым я могу подключиться. Но опять таки, для образования VPN сети в рамках интернета, нужен по крайней мере один реальный, белый  адрес, с которого я уже могу осуществить и проброс любых портов к узлам виртуальной сети, и  по которому и будет идти вся прочая раздача.

А не ППоЕ СОРМ не нужен?
А больше ни чего и не нужно.

Я знаю

Я, кстате, с хамачем проблем не испытываю....

Пока...

Однако пенгванутые, как правило, дальше вики не ходят  ;)

почему это я должен? мне абсолютно всеравно :) и обычных пользователей это не должно интересовать. а юр. лиц консультируют другие люди :) вот они заинтересованы во всех тонкостях

-1 ITNet.....

Ему пох и на это тоже:)

В последнее время я убедился, что ITNet пох на всё!

И на потенциальных юзеров в том числе  ;)

От чего ушли, к тому же и пришли!!!

эх ( нужно расширять круг познаний :(

А какие с ним могут быть проблемы? Обычная VPN. Только пингванутые, помимо готовых, умеют свои VPN создавать, не прибегая к услугам разных фирм, которые неизвестно что с твоими данными делать будут. А это подразумевает уровень знаний несколько больший, чем просто Вики. Так что Цом чья бы корова мычала, а твоя бы помолчала. Твоих-то знаний только и хватает, что бы Стоплинукс цитировать и эти цитаты за Лоровские выдавать.

Ты сначала сделай, а не плакайся тут, как школота малолетняя  :)

Если мозгов не хватает....

Я то лично никаких проблем с администрированием удалённых мест не испытываю, не говоря уж о доступе и на свой ящеГ, если уж приспичит.

Как и с твоей надуманой проблемой по поводу статичной адресации.

Тып лучше делом занялся, а не кирпичами срал здесь  ;D ;D ;D

Как человеку, работающему в техподдержке - это абсолютно фиолетово. Он пишет политику, описываемую набором понятных ему алгоритмов и реализует её на некотором наборе железа и ПО, и ему без разницы, как подобного рода НАТ кто-то когда-то обозвал в умном теоретическом учебнике. Конусный он, пирамидальный ли, может сферический, в вакууме... Этим и отличаются работяги-практики от пи--болов теоретиков. Первым надо действующий алгоритм составить под нужды заказчика, а вторым попи---болить на тему сферических коней в вакууме. Я, представь себе, сгенерировал много натов, осуществлял пробросы портов, поднимал ВПН, но только сегодня узнал, что все мои наты, с настроенными пробросами портов, оказывается, были конусными. Блин, как же они у меня до этого работали, я ведь не знал, что они конусные. И ведь работали, и до сих пор работают. Несмотря на то, что для получения своих знаний, перерыл огромное количество ТЕХНИЧЕСКОЙ литературы. А вот теоретическую, богатую терминологией, но не несущей никакой практической ценности, я старался игнорировать.
Хе, сегодня почитал про сферических коней....., ну то есть про конические и симметричные НАТы (про обычные, упомянутые тобой, ничего там написано не было, ты их придумал).

Цом, может хватит людей оскорблять? У меня всё, что надо работает. А тема создана для обсуждения, здесь никто не плачется. Я понимаю, что ты непогрешимый богочеловек, но одного богочеловека тут уже забанили вроде как.

ну и дурак. неумный.
чо я могу сказать тебе еще.

а как еще назвать человека, который сам не знает, что он делает?

хотя вполне по-русски, "работает и пох@й".
Да дися, твоя стихия кавровский завод, не больше.

ЫЫЫЫЫЫЫЫЫЫ!!!!

Горе от "ума", куле там.... ;D

 Да Диозан, ты бы хоть мужикам спасибо сказал, а то бы так и до пенсии не знал чего творишь.

Да уж, ничего не говори... Так лучше будет.
Как правило всегда знает... И если всё работает, то действительно по..., какое название там придумывают пи--болы-теоретики: конический, сферический...
А чего ты так озабочен моими стихиями? А какова твоя стихия?

да дись, те все равно наверно даже что пить - что Одекалон , что Хенаси, все равно же потом пианый, прально?

Снимаю шляпу и кланяюсь в пояс Цому и Роверу за посвящение меня в тему сферических коней в вакууме.
Всем заинтересованным можно посмотреть  тут (http://www.google.ru/url?sa=t&source=web&cd=6&sqi=2&ved=0CDEQFjAF&url=http%3A%2F%2Fwww.crfreenet.org%2F~martin%2Freferaty%2Fstun%2Fnaty.pdf&rct=j&q=Cone%20NAT&ei=paPCTOfvIZGWOuG38ZwM&usg=AFQjCNH8Lxp8bOSWpU_i30Uvshjurp3DAQ&cad=rja)....

(http://s001.radikal.ru/i194/1010/de/5d01125af831.jpg)

На вопросы отвечать не любим? А если у тебя главная цель стать пьяным, то действительно без разницы.

Ходить по кругу до покраснения глаз....

Цом, третья цитата обозначена мной как теоретическая проблема, имеющая своё решение. Не надо всё так воспринимать буквально. Я, конечно, понимаю, что ты буквоед. Из тебя прокурор бы получился хороший, или адвокат. Для справки, мой домашний сервер имеет именно серый адрес, ибо стоит за натом. И рабочие серверы ни один не имеет белого адреса. И всё работает, что, как правильно сказал Ровер, несказанно разочаровывает Билли.

отмазы начались нелепые, тока поздняк, остатки репутации уже тю-тю.

Нет, Дизя!

Это твоя тупость, несмотря на :


Слейся уж, "списиалист"  ;)

Прокуроры своё сказали, адвокаты промолчали, судьи дали расстрел, палач достал Наган. Да, с такими аргументами хрен поспоришь. Тем более, когда и прокурор и адвокат и судья и палач - одно лицо.

Кстати, Ровер, познания они в чём-то а не о чём-то. Так что правильно будет "познания В сетевых технологиях". Учим русский язык.

Кстате, Дизя...

Тебе, как "списиалисту", никто и ничто не мешает, сделать сцайтеГ, добавить скриптеГ на ниво и напесать клиентеГ для юзеров  :)

Хотя, как мне каацца, всё кончится, как и с супер-мега-драйвером для роботрона так жЭ  ;)

Это вопрос, предложение или просто "мысли вслух"?

так шел бы вон в тЭу преподавать русский, так нет же, в ситивые специалисты подался...

Ну не тебе решать, куда мне идти. Тут я сам определюсь. Сам-то в какие специалисты пошёл?

миня никуда не берут, я немогу адекалон пить)

з.ы. лан, давай серки закончим. сегодня нет желания чета дальше фекалиями кидацца, пойдука лучше Ubiquiti RouterStation PRO покручу, прилюбопытная железяка.

ОК

опять письками меряетесь?
от темы ушли уже на первой странице

Да чо по этой теме то разговаривать?

Простых юзеров переход никак не коснётся  ;)

Заморочки могут быть тока у провайдеров, да и то, у самых неадекватных....

Не дай бох у таких провайдеров исчо и будут "списиалисты" типа Дизи  :-\ , тогда можно смелО проводить процедуру банкротсва  :)

расскажите вкратце, как провайдеры реагируют на это?

 Да ни как, уже писал об этом ?
Не скоро еще это будет.

Видишь ли, некоторые проблемы этой темы были мной обозначены. Но некоторые форумчане, вместо того, что бы развить тему, начинают обсуждать мой личный профессиональный уровень, уровень моей пингванутости и сферичность коней в вакууме. Причём от ответа на вопрос о своём уровне начинают всячески увиливать. Вот и сводится всё к тому, что специалистам эта тема не интересна, ибо им и так всё ясно, неспециалистам неинтересна, ибо всё равно ничего не ясно, а вот пол-специалистам, ну там полу-директорам, полу-музыкантам, полу-турагентам, такие темы просто раздолье для того, что ты назвал пиписькомеряньем. Я со своей короткой, тонкой, и через которую писать больно, просто тушеваться начинаю и совершенно теряюсь на фоне развивающегося пи---больства.

А если АДСЛ модемы готовые к этому?
Или им по фиг?

IPv4 никуда ведь не исчезнет бесследно  :laugh:

Тока у Дизи случицца баттхерт немеряный...

 Вот что ответили ЦТ.
Владимирский филиал обладает достаточным количеством ip-адресов 6 версии.  Но по объективным причинам сейчас запустить в эксплуатацию это не возможно.

слышле, пингвином в голову укушенный, давай ты меня цеплять не будешь а?

если ламо ты в ряде вопросов, то признал бы и все.
проигрывать тоже надо уметь.

Чуйствуицца цэтэшных Дизей будут гнать взашей....

Провайдеры реагируют по разному. Если количество имеющихся в его распоряжении белых адресов больше, чем абонентов, ему никак не надо реагировать, ибо всё хватает. Если меньше, засовывает пользователей за НАТ. Для несведующих - НАТ - это такая штучка, которая позволяет через один белый адрес пускать в интернет немерянное количество абонентов. У абонентов, при этом, адреса становятся серыми. Так поступают, например, практически все мобильные операторы связи, наверное большинство операторов, предоставляющих услуги интернета в аэропортах и прочих общественных местах.
Чем чреват загон за НАТ для абонентов? Для тех, кто в интернете только серфится, и качает что-то с FTP, болтает по аскам, джаберам и т.д, практически ничем. Они даже не заметят этого, а в силу своей неосведомлённости, даже не будут ничего знать. Некоторый разброд может возникнуть при закачке информации с ресурсов, на которых стоит ограничение на количество одновременных подключений с одного IP адреса. Дело в том, что все абоненты, сидящие за НАТом, всем интернетовским серверам видятся под одним и тем же адресом, под тем самым белым IP адресом, через который провайдер их пускает в интернет. Поэтому может возникнуть ситуация, когда один абонент начинает качать с сервера, другой, не зависимо от первого, тоже пытается скачать с этого же сервера, но получает отлуп, типа с вашего IP адреса уже идёт закачка. Некоторые проблемы начнутся у тех абонентов, которые используют свой белый адрес для размещения на нём каких либо сервисов и подключающихся к ним с других точек интернета. После того, как его узел будет загнан за НАТ, его компьютер станет невидимым из Интернета, видим будет только тот самый единственный адрес провайдера, через который абоненты лезут в интернет. И получить доступ к компьютеру абонента можно только после некоторых плясок с бубном. Ему надо будет либо договориться с провайдером, что бы тот пробрасывал пакеты, на абонентский компьютер, либо включать свой компьютер в состав какой-нибудь VPN сети, ну или договариваться о выделении белого адреса.

Правило подтверждается!

ЫЫЫЫЫЫЫ!!!

При чём тут NAT и IPv6?

дизю так задело то, что он не знал про виды ната, что он 3 дня читал гуглы и википедии и терь решил нам всем показать, что получил лывел ап.
его наверно пахвалить надо.

Ну а чо?

Клап, клап!!! "списиалисту"!

Я где-то кого-то зацепил? Вроде фамилий-кличек не называл, пальцем ни в кого не тыкал...

Сам удивляюсь. Я про IPv6 вроде бы нигде не говорил. Только про нехватку IP4 и его возможные последствия. А 6-й IP это уже другая беседа. Можешь открыть тему и что-нибудь рассказать нам... С удовольствием узнаю для себя чего-то новое, о круглоугольности IPv6 маршрутизации, например... Меня вот реально волнуют, хотя бы ориентировочно, сроки, когда провайдеры начнут выдавать IPv6 адреса, будет ли этот процесс одномоментным, или некоторое время оба адреса будут существовать параллельно? Так что если просветишь меня, ещё раз сниму шляпу перед тобой.

А я, Ровер, никогда и не причислял себя к мегаспециалистам. Но говорить стараюсь только про то, что знаю. И благодарен тебе, или Цому, не помню, кто там первый начал про сферических коней... тьфу.... про конические НАТы, за то, что заставили меня немного покопаться в технической литературе. Никогда не брезговал чтением.

«Запас объемом более 4 млрд адресов утром был исчерпан, – констатировал Род Бэкстром, руководитель ICANN. – Исчерпан полностью. Больше ничего нет».

http://www.gazeta.ru/business/2011/02/03/3514614.shtml

Это печально...

время скупать прямые апишники и потом продавать по-дорогой :)

Чего вам беспокоится это проблемы Интернет оператора, готовы платить за белый v4`ый - пожалуйста, продадут, не беспокойтесь. Ещё года два никакой шумихи не будет. У RIR`ов запасы ещё тоже имеются. Основные магистральщики уже внедрили у себя ipv6, середнячки тоже, некоторые даже по своей сети бэкбонов растянули, готовность к раздаче имеется. Интернет оператору по большому счёту включить поддержку ipv6 на существующей сети не составляет труда, а у кого технари олухи, тем помогут интеграторы.
Основные проблемы это сервисы, дуал стэк на сервере не каждый готов настроить. Ну и хостерам пробем прибавится. Не говорю уже про технарей с производства.
Лет тридцать будем жить на дуал стэке, работы хватит всем :)

чего?