DM
может сейчс и это поменяли
Size: a a a
2019 December 23
AS
Почему же тогда они этого не делают? Тот же ЭРТХ? Ведь такая экономия.
Кто-то делает, кто-то нет. У кого-то экономия, кто-то не хочет ради экономии шевелиться, а у кого-то экономии и нет (CGNAT уже куплен и работает, а роста особого ни по одному параметру нет, например). Оно case by case, о чём м я пишу раз в пятый в этой беседе.
AS
Экономия ната это сомнительный кейс. Предлагаешь абонентов голой жопой в интернет выставлять?
Зависит, опять же. Сейчас многие CPE по умолчанию имеют разумный v6-файервол, и если CPE под твоим управлением, проще всё туда переложить, например
E
я вот например кстати не знаю, почему у микротиков этих вот за 2-4 тысячи в v4 стеке есть правила защиты (правда они к NAT-у идут), а в v6 нету
Вот пример фаервола из коробки описан ж
AS
Экономия ната это сомнительный кейс. Предлагаешь абонентов голой жопой в интернет выставлять?
Но в любом разе простой firewall дешевле NAT.
AS
мне кажется вообще основная проблема "ненадежности" его работы сейчас это кипалайвы всякие, ротация локальных адресов и вот это всё, у кого на той конце семантика v4 протокола гвоздями в приложениях прибита, у тех могут быть с v6 проблемы какие-то просто на ровном месте
Ротация адресов совершенно необязательна
E
Но в любом разе простой firewall дешевле NAT.
Ну такое. Тазыы
AS
Я ничего не предлагаю. Просто если IPv6 только пользу приносит, что же его так все стороной обходят.
Мне немного надоело говорить с людьми, которые неспособны отказаться в своих формулировках от кванторов общности. Морочьте голову кому другому
T
Но в любом разе простой firewall дешевле NAT.
Так, а фаер кто настраивает? Клиент или провайдер бегает по клиентам галки включает?
T
По идее клиент
E
Я ничего не предлагаю. Просто если IPv6 только пользу приносит, что же его так все стороной обходят.
Ну ты знаешь же ;) при тебе все это пробовалось. Там где ты работаешь уперлось все в деньги.
AS
Вот пример фаервола из коробки описан ж
Где? Микротик у человека не умел искаропки? Ну так мой Джун тоже не умеет. Это не типовой CPE клиента. Плюс я по-русски написал: "если CPE под твоим [т.е.оператора] управлением". Уж можно постараться и закупать нормальную модель
AS
Telebotik
Так, а фаер кто настраивает? Клиент или провайдер бегает по клиентам галки включает?
Клиент ничего никогда в массе своей настраивать не будет