NEJ.CZ nabízí 1 Gbit/s za 299,-

Rox169 · 2023-10-03T04:46:00+00:00

Zdravím, jen pro info NEJ.CZ nabízí akční internet až 1000Mbps na optice za 299Kč. Ta optika to je věc 🙂

pixall

.. prepacte hlupu otazku, ale ma IPv6 nejaky prakticky vyznam/prinos, ak ma ISP samostatnu IPv4 adresu (alebo rozsah adries) pre kazdeho klienta, teda nerobi NAT pre klientov? Lebo nevyhody tykajuce sa pouzitia NAT a zdielania IP adresy sa na to nevztahuju, a situacie ako pristupnost sluzieb beziacich iba na IPv6, ci preskenovatelnost rozsahu, maju v praxi na uzivatela ci ISP asi minimalny az zanedbatelny vplyv.

jcltm

pixall Tak jestli už jen bezpečnost a ochrana soukromí mají zanedbatelný vliv, tak to pak nevím... Nebo myslíš, že je bezpečné postavit levné wifi routery na IPv4 veřejky? Na IPv6 veřejce zdaleka tak zranitelné nejsou, konkrétní IPv6 adresa je v podstatě heslem (neprolomitelným bruteforce). Zkoumali jste někdy někdo, co leze z venku na každou jednu IPv4 veřejku? Já tedy jo, a nestačil jsem se divit. Pusťte si někdy na WAN packetcapture a projděte si to ve Wiresharku. Pak to samé zopakujte s IPv6. Hrobové ticho.
Vytáhněte prosím už tu hlavu z té p....., když už to tak musím říct. IPv6 je prostě chtě nechtě budoucnost, ač se tomu mnozí stále urputně brání a hledají argumenty proč to nenasazovat.

jcltm

pixall situacie ako pristupnost sluzieb beziacich iba na IPv6, ci preskenovatelnost rozsahu, maju v praxi na uzivatela ci ISP asi minimalny az zanedbatelny vplyv.

Nemají. Zanedlouho se začnou objevovat další a další věci co budou v6 only. Proč nebýt připraven?
Proskenovatelnost rozsahu - to má sakra vliv na to, jestli ti někdo napadne tvůj děravý levný wifi router a přes něj i něco dalšího v síti. A to snad nechce ani BFU ani ISP.

skrivy

jcltm To hrobové ticho na IPv6 je dle mého názoru jen dočasné. Oni se to boti naučí scanovat.

Pikard

Zdražování už je fuč.

vecino

IPv6 jednoznačně ANO ... a už dávno by ho měl každý ve svém vlastním zájmu umět / mít implementovaný.

Puski Až budeš mít IPv6 tak zjistíš, že minimálně 35-40% trafiku ti teče po IPv6.

Koukám na hlavní router a ten poměr trafficu je u mě IPv4: 49% vs IPv6: 51% - to si myslím, že není zanedbatelný.

Šestka má vždycky přednost, daleko více chutná streamovacím platformám: YT, Netflix, Disney+,... a mnoho dalších. Načítání všeho je rychlejší - je to poznat. Když byl v síti nějaký problém se čtyřkou, tak díky šestce se jelo dál. Na netu je mnoho informací o IPv6 a její výhody. Už tu padlo - zbavit se NATu je super ... odpadá CAPTCHA, když má někdo zavirovanej komp a odenese to nějaká veřejka za kterou jsou ostatní atd. Je na čase zahodit předsudky a lenost a jít do toho. 🙂

jcltm

skrivy To z principu nejde, těch variant je moc.

Rox169

Dle google statistiky používá 45% zařízení IPv6. Takže ještě přibližně 10 let a možná bude IPv6 realitou 🙂 Většina benefitů je pro ISP, pro koncového uživatele moc výhod nemá. Většina lidí je za NATem a za FW. Už vidím ty masy lidí, jak si neumí nastavit FW a jsou napadeni přímo z netu.

jcltm

Rox169 Tohle je další nesmysl, který se rodí v hlavách těch, co IPv6 neovládají.
NAT není FW. Masy lidí napadeny nebudou, protože stejně jako je dnes u běžných wifi routerů defaultně nastaven NAT + FW incoming provozu, stejně tak je u nich pro IPv6 defaultně nastaven firewall, který zakazuje všechen příchozí provoz. Ani tady tak nevýhodu IPv6 oproti IPv4 nemá.
I pro koncového uživatele má IPv6 dost výhod (mnohé již zmíněny výše).
Ty statistiky Googlu minimálně v ČR dost porostou, protože O2 a VDF postupně nasazují IPv6 v mobilních sítích (mají již funkční, jen zatím ne všude by default). Jediný TMO zatím spí, ale i tam to už asi nebude daleko.

skrivy

Rox169 Proč by si masy lidí měly nastavovat firewall?
To by měli dostat předkonfigurovaný od ISP. Když si koupíš auto, tak taky nedává smysl, aby sis motor poskládal sám.
Power useři ať si jedou bez FW a je to jejich zodpovědnost, ale 99% lidí dostane předkonfigurovaný stavový firewall, který je ochrání a nic nebudou řešit.

Akorát tady kopeš nohama jak malé dítě místo toho, aby sis vytáhl hlavu z prdele, vzal si knížku o IPv6, začal se s tím učit a postupnými krůčky IPv6 implementoval.

Hellium

Takze nekolikrat zminene ze IPv6 je rychlejsi pro uzivatele nema zadny benefit?
Me se tak zda ze je nekdo lehce natvrdly.

staryvena

Kdyby těch 30 % ISP nečekalo, až bude využití IPv6 alespoň 80 %, tak už to mohlo být všude.

skrivy

jcltm Boti mají "neomezené" prostředky a hlavně neomezeně času. Ještě když se k tomu přidají 8Gbps/8Gbps konektivita, tak se toho vůbec nebojím. Navíc ten scan zas tolik nestojí a dá se to dělat parádně optimalizovaně. Zatím jim to nedává smysl, protože je hromada zařízení k napadení v IPv4 síti, ale je to jen otázka času. Z něčeho se ty botnety dělat musí.

petrbacina

Ve vlákně o NEJ se řešila IPv6 a firewall... Tak jenom pro informaci a zopakování

jcltm Masy lidí napadeny nebudou, protože stejně jako je dnes u běžných wifi routerů defaultně nastaven NAT + FW incoming provozu, stejně tak je u nich pro IPv6 defaultně nastaven firewall, který zakazuje všechen příchozí provoz.

TP-Linky typu C6, AX atd. mají IPv6 funkční, ale mají napevno nastavený FW, který nepustí spojení z WAN na LAN, takže IPv6 jede, na otevřená spojení zevnitř, ale z venku se například na kameru, NASku apod. nedostanete. Tedy "asi bezpečné pro BFU", ale nepříjemné pro smart uživatele.
Testováno pouze z prefixu, který si router nastaví na LAN, prefix přes DHCPv6 na jiném zařízení jsem netestoval. 🤔

Rox169

Hlavu z prdele si vytáhni ty... IPv6 nebude min dalších 10 let. A můžeš brečet kde chceš 🙂

jcltm

Rox169 Tak já nevím kdo tu argumentuje samými nesmysly, protože mu chybí i základní znalosti a má jen jakési představy...

jcltm

skrivy Matematiku neporazíš. IPv6 nelze s úspěchem skenovat ani všemi prostředky co boti mají. Těch adres není desetkrát víc než IPv4, aby ti pomohla 8 Gbps konektivita. Vem si, kolik má adres byť jen jeden /64 blok, kterých je 2 na 64, a kolik takových bloků je. A kolik má každá adresa portů (i kdyby jsi bral v potaz jen ty nejpoužívanější). Tohle prostě proskenovat dnes známými prostředky nelze. Malinko rozdíl, ne?

skrivy

jcltm Jdeme optimalizovat. Budeme pracovat jen s assignutými bloky: https://www.iana.org/assignments/ipv6-unicast-address-assignments/ipv6-unicast-address-assignments.xhtml
To nám celkem výrazně zmenší pracovní prostor.
Další optimalizace může třeba být ořezání prostoru podle whois databáze. Tam to už bude s nějakými ztrátami, ale ty myslím budou zanedbatelné.
Dokážu si představit, že další optimalizací bude použít nejdřív icmp6 a následně dělat scan adres, které odpovídají.

A takto by se dalo pokračovat. Botnety jsou v tomto hodně vynalézavé. Takže můj skromný názor, že je jen otázka času, než si scannery najdou cestu ke skenování IPv6 sítí, stále zůstává.

jezdec

skrivy

Nizsi zatez NATu - minimalne u Mikrotiku to tak nebude.... FastPath bezi jen pres IPv4 pokud se nepletu, takze zatez naopak vzroste.

petrbacina

jezdec jenže IPv6 routujes. A MK je v naprosté menšině co se týká NATu jak má klientských přípojkách, tak na core. Světu vládnou zařízení ala TPLink a GPON HGW.
A u IPv6 je skutečně cítit, že je rychlejší. Ten prostý routing je poznat. Jasně, na DSL, LTE kde jsou desítky ms latence to není nic extra, ale rychlejší přípojky pocítí absenci NATu.

jcltm

skrivy Jo, jsi to schopen osekat, ale ne řádově. I 2 na 64 je stále moc, je to 4 miliardkrát víc než je současný IPv4 prostor. To prostě efektivně neproskenuješ. A to je jen jeden blok /64 co má každý mobil, každá LAN atd. Takže ani s tím co popisuješ to zdaleka reálné není. To fakt není o tom že to osekáš o řád. Tady jde o desítky řádů.

pixall

jcltm Jo, jsi to schopen osekat, ale ne řádově. I 2 na 64 je stále moc, je to 4 miliardkrát víc než je současný IPv4 prostor. To prostě efektivně neproskenuješ. A to je jen jeden blok /64 co má každý mobil, každá LAN atd. Takže ani s tím co popisuješ to zdaleka reálné není. To fakt není o tom že to osekáš o řád. Tady jde o desítky řádů.

Ono je myslim chyba uvaha, ze prave (ne)scannovanim rozsahu sa zvysuje (ne)bezpecnost. To je taka "akoze" bezpecnost nazyvana aj "security by obscurity". Tak sa bezpecnost neriesi, je to mozno jeden z prvkov ktory pomoze, ale urcite to nemoze byt jediny a ani hlavny prvok. Ak ma koncove zariadenie firewall, tak potom moze scannovat zvonku kto chce a co chce, je to uz uplne irelevantne. Nemalou mierou za bezpecnostnymi problemami stoji dorucenie wormu do pocitaca mailom, jeho stiahnutie z webu, atd, a v takom pripade uzivetel moze byt v akomkolvek velkom a neoscannovatelom rozsahu, no ked jeho pocitac sam nakontaktuje centralu botnetu a oznami kde je, uz je po bepecnosti.

jezdec

petrbacina

JJ jasné to zní logicky 🙂

« Předchozí stránka Další stránka »