IPv6 для не специалиста. Вопрос

последние несколько страниц куча народа

Эта «куча народа» с большой долей вероятности только делает вид, что понимает, о чём она говорит, иначе советы от этой кучи (уж понятно чего кучи) были бы не расплывчаты, а конкретны.

- Что же я должен делать? - простонал Ипполит Матвеевич.
- Вы должны молчать. Иногда для важности надувайте щеки.
- Но ведь это же... обман.

Иногда лучше жевать… прямо как панда на твоей аватарке.

есть ли у вас есть экстрасенсорная умелость отвечать точным ответом на неявно и неточно заданный вопрос, то это круто.
надо было давно уже ответить и прекратить сей балаган.

Это задача файрвола, а не NAT.

Только если ты накосячешь в правилах файрвола, то выставешь наружу голый зад, а если накосячешь с NAT, то просто всё сломается.

:) привычку жить за NAT надо оставлять в ipv4 :)

Нет.

да :)
запрети на роутере все входящие в локалку tcp и udp пакеты и живи спокойно.

запрети на роутере все входящие в локалку tcp и udp пакеты и живи спокойно.

Что непонятно во фразе «если ты накосячешь в правилах файрвола, то выставешь наружу голый зад, а если накосячешь с NAT, то просто всё сломается»? :-)

отдай настройку системных железяк прохфесионалам.
фатально накосячить можно в любом месте.

выставешь

Ипучая орфография...

отдай настройку системных железяк прохфесионалам. фатально накосячить можно в любом месте.

Админам логалхоста ты хотел сказать? :-) Ещё раз: косяк с NAT не выставляет тебя наружу голым задом ни при каких условиях, в отличие от косяка с файрволом.

Ещё раз: косяк с NAT не выставляет тебя наружу голым задом ни при каких условиях, в отличие от косяка с файрволом. Да? А помоему голожопый роутер очень даже уязвимость, даже за операторским натом. Кривые настройки никак не связаны с ipv6

Ещё раз: косяк с NAT не выставляет тебя наружу голым задом ни при каких условиях, в отличие от косяка с файрволом.

realy?

https://maxim.int.ru/stuff/ipv6_ru.pdf

IPv6 для знатоков IPv4
Ярослав Тихий
16 августа 2013 г.

Да? А помоему голожопый роутер очень даже уязвимость, даже за операторским натом. Кривые настройки никак не связаны с ipv6

Вот люто плюсую!

я такого не видел если честно. обычно все наоборот, при неправильной настройке брандмауера люди не могут зайти на свой сервак;)

а, таки вспомнил историю, когда после обновления перестали загружаться правила брандмауера. но это был косяк говносистемды, что впрочем не меняет сути. так что да, в этом вы правы.

Гюльчатай, открой личико ты как всегда права.

есть ли у вас есть экстрасенсорная умелость отвечать

Ни малейшей. Ну кроме, разве что, той, которая про ранее озвученные щёки.
Потому и молчу скромно по технической части.

при неправильной настройке брандмауера люди не могут зайти на свой сервак;)

Логично. Зачем людям которые не осиливают в fw сервак?

realy?

Ну сам подумай. :-) Пробиться за NAT у тебя есть только два способа:

1) в той же внутреннией сети есть что-то с реальным IP и имеющим доступ во внутреннюю сеть;
2) ты запустил хрень.

2a: хрень запустилать и позволини зайти на хост.

я такого не видел если честно. обычно все наоборот, при неправильной настройке брандмауера люди не могут зайти на свой сервак;)

Но его можно отключить вообще, и смогут. Речь про это. Если отключить нат, то всё, никакого доступа.

косяк с NAT

Я на это отвечал :) Надеюсь объяснять не надо, какое кол-во «косяков» можно организовать? :)

Я на это отвечал :)

Ну вот и реши: косяк в одной системе может дать доступ извне, косяк в другой системе положит любой доступ. И ты ещё и узнаешь
сразу от «благодарных» пользователей. :-)

Пример. Берем белую C-ку, «легким движением руки» мапим в серые адреса. Косяк NAT ?

Берем белую C-ку, «легким движением руки» мапим в серые адреса.

Не распарсил. :-)

1.2.3.0/24 to 192.168.3.0/24

Пример. Берем белую C-ку

Блин, классовой адресации нет уже лет 30, откуда вы берётесь?

1.2.3.0/24 to 192.168.3.0/24

Ну нет, такой NAT экзотикой был ещё когда появился. Я аж забыл. :-)

Ну да, ну да...канечно...

Ну честно говоря, такой nat не экзотика и сейчас, только не «один белый, другой серый...» :) а «адын серый, другой серый» :) Не часто встречается, это да, но совсем не экзотика.