SS
И в прошлом году были новости про кучу новых старых /8
Size: a a a
2020 January 06
BL
127.0.0.0/8 распотрошить
на что потрошить будем?
SS
1-255 два раза
BL
ну не выйдет же
SS
Почему же?
SS
127.0.0.0/24 оставить
BL
т.е. это реализуемо только в больших серверных сегментах, где управление ядром Linux централизовано
SS
т.е. это реализуемо только в больших серверных сегментах, где управление ядром Linux централизовано
Через пару лет будет доступно везде
SS
ну вон в v6 ::1 хватит всем
Чтобы это сделать, мне нужно разобрать стену, а я этого делать не планирую, так что v6 ближайшие несколько лет не потребуется
AT
...а потом как петух в жопу клюнет в попыхах будешь все делать )
BL
Через пару лет будет доступно везде
Да ну
BL
Вот возьмем, к примеру, мой домашний Asus RT-AC66U. Скажем прямо, не самый старый роутер, прошивки выходят регулярно ещё.
Aug 1 00:00:28 kernel: Linux version 2.6.22.19 (root@asus) (gcc version 4.2.3) #1 Thu Dec 1 05:34:01 CST 2016
AT
ну а что делать-то ещё? таких адресов больше не производят
К примеру, разрешить анонсирование PA с разных asn при должном атрибуте. Это полностью снимет потребность корпоративных клиентов, недоумевающих "а чо так дорого то?"
BL
Гм, а кто запрещает?
AT
Rpki?
AF
Вот возьмем, к примеру, мой домашний Asus RT-AC66U. Скажем прямо, не самый старый роутер, прошивки выходят регулярно ещё.
Aug 1 00:00:28 kernel: Linux version 2.6.22.19 (root@asus) (gcc version 4.2.3) #1 Thu Dec 1 05:34:01 CST 2016
Чё реально в нём такой рассадник, это ж он уже ac умеет?
BL
Rpki?
ммм, можешь показать где именно?
AT
Чтобы фильтры пропустили анонс, например, /24 от "другой" ASN, нужно его как-то подписать этой самой ASN. И если я делаю сертификат для маленькой сеточки - райп ругается, мол, агрегат подписан на другую