Size: a a a

Mikrotik-Training

2020 October 14

IO

Ilya Oblomov in Mikrotik-Training
Ну ты можешь не адвертайзить, например, а статически вписывать клиентам. Я так делаю, так как через ипв6 у меня скорость ниже выходит, и основные качальщики сидят на голом в4
источник

H

Heroboets in Mikrotik-Training
/stat@combot
источник

C

Combot in Mikrotik-Training
Total messages: 381435
источник

MM

Mad Mercen in Mikrotik-Training
Roman Pavlovsky (UR5XOD)
Понял. Надо обращать внимание на пул для локалки)
ну если вернешься к вопросу с he, пиши. а так на всякий - файр настраивать для в 6 в обяз. иначе устройства в сети не прикрыты
источник

RP

Roman Pavlovsky (UR5... in Mikrotik-Training
Mad Mercen
ну если вернешься к вопросу с he, пиши. а так на всякий - файр настраивать для в 6 в обяз. иначе устройства в сети не прикрыты
Ок, спасибо)
источник

IO

Ilya Oblomov in Mikrotik-Training
Mad Mercen
ну если вернешься к вопросу с he, пиши. а так на всякий - файр настраивать для в 6 в обяз. иначе устройства в сети не прикрыты
Ты уверен? Пробовал nmap'ом пройтись извне по девайсам ?
Мне казалось, что в 2020 уж все устройства имеют фаерволлы на себе.
Ну кроме откровенно китайговна, пожалуй
источник

V

Vladimir in Mikrotik-Training
Mad Mercen
ну если вернешься к вопросу с he, пиши. а так на всякий - файр настраивать для в 6 в обяз. иначе устройства в сети не прикрыты
Надо, но на счёт не перекрыты очень спорный вопрос, особенно со сменой ip раз в пару минут
источник

MM

Mad Mercen in Mikrotik-Training
Ilya Oblomov
Ты уверен? Пробовал nmap'ом пройтись извне по девайсам ?
Мне казалось, что в 2020 уж все устройства имеют фаерволлы на себе.
Ну кроме откровенно китайговна, пожалуй
да, что вин, что лин - все открыто. залочил на микроте входящие в6
источник

MM

Mad Mercen in Mikrotik-Training
Vladimir
Надо, но на счёт не перекрыты очень спорный вопрос, особенно со сменой ip раз в пару минут
у в6 ип генерится по маку. он статический. если к примеру в линуксе не пошаманить для иного ип.
источник

IO

Ilya Oblomov in Mikrotik-Training
Mad Mercen
да, что вин, что лин - все открыто. залочил на микроте входящие в6
У тебя винда не сборка с рутрекера, часом. Уж в винде точно фаер включен. Вот убунты/дебианы - да, надо персистент нетфилтер включать. РЕШЕТО!
источник

MM

Mad Mercen in Mikrotik-Training
Ilya Oblomov
У тебя винда не сборка с рутрекера, часом. Уж в винде точно фаер включен. Вот убунты/дебианы - да, надо персистент нетфилтер включать. РЕШЕТО!
я не использую на винде файр.
источник

V

Vladimir in Mikrotik-Training
Mad Mercen
у в6 ип генерится по маку. он статический. если к примеру в линуксе не пошаманить для иного ип.
Это не правда, это только один из способов генерации ipv6 и подходит только дла fe80
источник

IO

Ilya Oblomov in Mikrotik-Training
Vladimir
Надо, но на счёт не перекрыты очень спорный вопрос, особенно со сменой ip раз в пару минут
Меняется не раз в пару минут, а просто генерится новый temp адрес для исходящего коннекта для приложения, которое хочет в инет.
Помимо этого всегда есть постоянный адрес, предназначенный для входящих подключений.
Иначе global unicast терял бы всякий смысл.
источник

IO

Ilya Oblomov in Mikrotik-Training
Mad Mercen
я не использую на винде файр.
Так это не проблема ОС (в контексте чего был мой вопрос про 2020)
источник

MM

Mad Mercen in Mikrotik-Training
Vladimir
Это не правда, это только один из способов генерации ipv6 и подходит только дла fe80
тут или я ошибаюсь, что скорее нет. или ты. в дебе по дефолту один в6 для одного мака.
источник

MM

Mad Mercen in Mikrotik-Training
Ilya Oblomov
Так это не проблема ОС (в контексте чего был мой вопрос про 2020)
я не заморачивался и не опровергал, мой подход иной и не более.
источник

V

Vladimir in Mikrotik-Training
Mad Mercen
тут или я ошибаюсь, что скорее нет. или ты. в дебе по дефолту один в6 для одного мака.
Eui-64
источник

V

Vladimir in Mikrotik-Training
Ilya Oblomov
Меняется не раз в пару минут, а просто генерится новый temp адрес для исходящего коннекта для приложения, которое хочет в инет.
Помимо этого всегда есть постоянный адрес, предназначенный для входящих подключений.
Иначе global unicast терял бы всякий смысл.
Тут ты прав.
источник

MM

Mad Mercen in Mikrotik-Training
Vladimir
Eui-64
и? я посмотрел локальный и инет в6, оба с одинаковыми концами. т.е. по дефолту в дебе маки дают конец в6 с некими изменениями +/-.
источник

IO

Ilya Oblomov in Mikrotik-Training
А генерация по маку ставит мак в центр. Так что не катит обоснование
источник