NEJ.CZ nabízí 1 Gbit/s za 299,-

Rox169 · 2023-10-03T04:46:00+00:00

Zdravím, jen pro info NEJ.CZ nabízí akční internet až 1000Mbps na optice za 299Kč. Ta optika to je věc 🙂

jcltm

skrivy To z principu nejde, těch variant je moc.

skrivy

jcltm Boti mají "neomezené" prostředky a hlavně neomezeně času. Ještě když se k tomu přidají 8Gbps/8Gbps konektivita, tak se toho vůbec nebojím. Navíc ten scan zas tolik nestojí a dá se to dělat parádně optimalizovaně. Zatím jim to nedává smysl, protože je hromada zařízení k napadení v IPv4 síti, ale je to jen otázka času. Z něčeho se ty botnety dělat musí.

jcltm

Rox169 Tohle je další nesmysl, který se rodí v hlavách těch, co IPv6 neovládají.
NAT není FW. Masy lidí napadeny nebudou, protože stejně jako je dnes u běžných wifi routerů defaultně nastaven NAT + FW incoming provozu, stejně tak je u nich pro IPv6 defaultně nastaven firewall, který zakazuje všechen příchozí provoz. Ani tady tak nevýhodu IPv6 oproti IPv4 nemá.
I pro koncového uživatele má IPv6 dost výhod (mnohé již zmíněny výše).
Ty statistiky Googlu minimálně v ČR dost porostou, protože O2 a VDF postupně nasazují IPv6 v mobilních sítích (mají již funkční, jen zatím ne všude by default). Jediný TMO zatím spí, ale i tam to už asi nebude daleko.

petrbacina

Ve vlákně o NEJ se řešila IPv6 a firewall... Tak jenom pro informaci a zopakování

jcltm Masy lidí napadeny nebudou, protože stejně jako je dnes u běžných wifi routerů defaultně nastaven NAT + FW incoming provozu, stejně tak je u nich pro IPv6 defaultně nastaven firewall, který zakazuje všechen příchozí provoz.

TP-Linky typu C6, AX atd. mají IPv6 funkční, ale mají napevno nastavený FW, který nepustí spojení z WAN na LAN, takže IPv6 jede, na otevřená spojení zevnitř, ale z venku se například na kameru, NASku apod. nedostanete. Tedy "asi bezpečné pro BFU", ale nepříjemné pro smart uživatele.
Testováno pouze z prefixu, který si router nastaví na LAN, prefix přes DHCPv6 na jiném zařízení jsem netestoval. 🤔

skrivy

Rox169 Proč by si masy lidí měly nastavovat firewall?
To by měli dostat předkonfigurovaný od ISP. Když si koupíš auto, tak taky nedává smysl, aby sis motor poskládal sám.
Power useři ať si jedou bez FW a je to jejich zodpovědnost, ale 99% lidí dostane předkonfigurovaný stavový firewall, který je ochrání a nic nebudou řešit.

Akorát tady kopeš nohama jak malé dítě místo toho, aby sis vytáhl hlavu z prdele, vzal si knížku o IPv6, začal se s tím učit a postupnými krůčky IPv6 implementoval.

Rox169

Hlavu z prdele si vytáhni ty... IPv6 nebude min dalších 10 let. A můžeš brečet kde chceš 🙂

jcltm

Rox169 Tak já nevím kdo tu argumentuje samými nesmysly, protože mu chybí i základní znalosti a má jen jakési představy...

jcltm

skrivy Matematiku neporazíš. IPv6 nelze s úspěchem skenovat ani všemi prostředky co boti mají. Těch adres není desetkrát víc než IPv4, aby ti pomohla 8 Gbps konektivita. Vem si, kolik má adres byť jen jeden /64 blok, kterých je 2 na 64, a kolik takových bloků je. A kolik má každá adresa portů (i kdyby jsi bral v potaz jen ty nejpoužívanější). Tohle prostě proskenovat dnes známými prostředky nelze. Malinko rozdíl, ne?

skrivy

jcltm Jdeme optimalizovat. Budeme pracovat jen s assignutými bloky: https://www.iana.org/assignments/ipv6-unicast-address-assignments/ipv6-unicast-address-assignments.xhtml
To nám celkem výrazně zmenší pracovní prostor.
Další optimalizace může třeba být ořezání prostoru podle whois databáze. Tam to už bude s nějakými ztrátami, ale ty myslím budou zanedbatelné.
Dokážu si představit, že další optimalizací bude použít nejdřív icmp6 a následně dělat scan adres, které odpovídají.

A takto by se dalo pokračovat. Botnety jsou v tomto hodně vynalézavé. Takže můj skromný názor, že je jen otázka času, než si scannery najdou cestu ke skenování IPv6 sítí, stále zůstává.

jezdec

skrivy

Nizsi zatez NATu - minimalne u Mikrotiku to tak nebude.... FastPath bezi jen pres IPv4 pokud se nepletu, takze zatez naopak vzroste.

petrbacina

jezdec jenže IPv6 routujes. A MK je v naprosté menšině co se týká NATu jak má klientských přípojkách, tak na core. Světu vládnou zařízení ala TPLink a GPON HGW.
A u IPv6 je skutečně cítit, že je rychlejší. Ten prostý routing je poznat. Jasně, na DSL, LTE kde jsou desítky ms latence to není nic extra, ale rychlejší přípojky pocítí absenci NATu.

jcltm

skrivy Jo, jsi to schopen osekat, ale ne řádově. I 2 na 64 je stále moc, je to 4 miliardkrát víc než je současný IPv4 prostor. To prostě efektivně neproskenuješ. A to je jen jeden blok /64 co má každý mobil, každá LAN atd. Takže ani s tím co popisuješ to zdaleka reálné není. To fakt není o tom že to osekáš o řád. Tady jde o desítky řádů.

pixall

jcltm Jo, jsi to schopen osekat, ale ne řádově. I 2 na 64 je stále moc, je to 4 miliardkrát víc než je současný IPv4 prostor. To prostě efektivně neproskenuješ. A to je jen jeden blok /64 co má každý mobil, každá LAN atd. Takže ani s tím co popisuješ to zdaleka reálné není. To fakt není o tom že to osekáš o řád. Tady jde o desítky řádů.

Ono je myslim chyba uvaha, ze prave (ne)scannovanim rozsahu sa zvysuje (ne)bezpecnost. To je taka "akoze" bezpecnost nazyvana aj "security by obscurity". Tak sa bezpecnost neriesi, je to mozno jeden z prvkov ktory pomoze, ale urcite to nemoze byt jediny a ani hlavny prvok. Ak ma koncove zariadenie firewall, tak potom moze scannovat zvonku kto chce a co chce, je to uz uplne irelevantne. Nemalou mierou za bezpecnostnymi problemami stoji dorucenie wormu do pocitaca mailom, jeho stiahnutie z webu, atd, a v takom pripade uzivetel moze byt v akomkolvek velkom a neoscannovatelom rozsahu, no ked jeho pocitac sam nakontaktuje centralu botnetu a oznami kde je, uz je po bepecnosti.

jezdec

petrbacina

JJ jasné to zní logicky 🙂

hapi

rychlejší? na jakém základě? Minimálně by jsi měl mít zapnutý conn. tracking pro blokování příchozích spojení tak jak je zvykem v IPv4 světě a ty krabice určitě budou filtrovat venkovní přístup na management atd... s fast trackem je ti to fuk.

Hlavní průšvih vidím v tom, že každé zařízení zachází s IPv6 jinak. Některé si vezme DNS servery tímhle způsobem, jiné tímhle a některé si vynuceně použije servery nastavené od výrobce a kašlou na všechno. Ani androidí telefony v tom nejsou jednotní. Diagnostika interní sítě na IPv6 stojí těžce za ho*no. "Vzalo" si zařízení IP adresu nebo ne? Proč si jí "nevzalo"? "Vzalo" si jí opakovaně furt dokola protože blbne u zařízení kabel/bezdrát?

jcltm

hapi Hlavní průšvih vidím v tom, že každé zařízení zachází s IPv6 jinak. Některé si vezme DNS servery tímhle způsobem, jiné tímhle a některé si vynuceně použije servery nastavené od výrobce a kašlou na všechno. Ani androidí telefony v tom nejsou jednotní.

Tohle už není pravda, to je dávno napraveno. Konfigurace klientů se ustálila na Stateless (bezstavové) konfiguraci adres s pomocí RA (Router Advertisement) zpráv. Z těch zařízení získávají i adresy DNS serverů, ač tomu tak dříve nebylo (design flaw) a někteří to stále omílají jako fakt. Funguje to tak u všech běžných OS. DHCPv6 se v koncových sítích obecně nepoužívá. Svůj podíl na tom má Google, který u Androidu DHCPv6 úmyslně nepodporuje. To je sice na první pohled blbě, ale na druhou stranu tím redukuje ten guláš standardů.

jcltm

hapi Diagnostika interní sítě na IPv6 stojí těžce za ho*no. "Vzalo" si zařízení IP adresu nebo ne? Proč si jí "nevzalo"? "Vzalo" si jí opakovaně furt dokola protože blbne u zařízení kabel/bezdrát?

No právě jak u IPv6 není DHCP, tak odpadá dost problémů co se dějí u IPv4, mnohé z funkcí DHCP serveru totiž byly v podstatě přehozeny na klienta. Zařízení si adresu odnikud nebere, ale samo si ji vytváří podle prefixu inzerovaného routerem, jen si ověří, zda náhodou už někdo tu samou adresu nepoužívá. Stačí funkční (tj. nikde neblokované) ICMPv6, router zasílající RA (pro lokální adresy ani to netřeba) a konfigurace adres funguje.
Ten přístup je zkrátka jiný, nedá se na to dívat optikou IPv4 jak to mnozí dělají.

zero

A to se tady ještě vůbec nebavíme o IPv6 ve firemním nasazení - nepřeju nikomu 😤

stepan_benes

Rox169 ti lidi co nepotřebují IPv6 nepotřebují úplně stejně IPv4. Je to technologie hluboko pod jejich rozlišovací schopností.
Poměrně malý segment může mít do této problematiky vhled a může ji požadovat.
Pak jsou tu některé výhody, které lze vysvětlit i laické veřejnosti.
A nakonec je tu samotný operátor, který by měl vědět sám, proč je IPv6 důležitá. Pokud důvody nevidí, pak třeba práce na kase v Lidlu bude asi vhodnější, vzhledem k jeho schopnostem.

Rox169

stepan_benes

Konečně někdo s normálním názorem.

vecino

@Rox169 Mrkni na: https://kariera.lidl.cz/ třeba se najdeš... 😀

Rox169

vemino já tyhle stránky vidim poprvé, ale je vidět, že tobě jsou dobře známé, když je doporučuješ 🙂

« Předchozí stránka Další stránka »