Зачем нужен IPv6?

Не только админы форумов по ip банить смогут.
Жди списки от роскомпозора

с тунелем больше нинужных телодвижений

Так вот за NAT как раз толку от списков, провайдерам в штаны насрать разве что.

Нет, телодвижений больше с защитой локалхоста от кулхацкеров.

С точки зрения бизнеса экономнее всего и дальше торговать воздухом (IPv4) и радибогасынокничегонетрогатьничегонеменять. Собственно, поэтому 6 и в жопе.

тунель ничего не дает, порт точно так же открыт для нападения
открыть порт в фаирволе проще намного, результат тот же

порт точно так же открыт для нападения

Конкретный явно выбранный юзером порт, открытый известной программой.

открыть порт в фаирволе проще намного

С файрволом надо постоянно ругаться, особенно если он начнёт действовать и на локалку.

Визги про белый IP сразу идут мимо, я не хочу светить портами на обозрение кулхацкеров всего мира, для этого VPS есть.

Тред следовало бы назвать «Зачем мне нужен IPv6?». Судя по такому агрессивному настрою — лично тебе не нужен.

Тогда вопрос в другом — почему ты не хочешь принимать аргументы других, которые важных им самим?

inb4: троллинг

Ты так говоришь, будто я тут все аргументы критикую.

IPv4 не нужно

Для того чтоб ip адресов хватило на все лампочки, чайники, кофеварки, дилдо и надувных женщин во всей вселенной.

«Не нужон нам этот ваш интырнет(ipv6), сколько жили без него в колхозе и хорошо было!»

Ты еще спроси, зачем нужен прогресс.

К слову, сами создатели ipv4 не хотели выпускать его на свободу, т.к. адресов по их мнению (еще тогда) было слишком мало.

Зачем нужен IPv6?

На будущее, которое уже приближается -цать лет. Хотя, учитывая, что интернет становится с каждым днем более централизованным вокруг корпораций, то это будущее может так и не наступить

Зачем нужен IPv6?

Ну вот реально, на хрена он мне может понадобиться

Низачем. Снеси и успокойся. Умные дяди за тебя всё решат.

Что ты тогда на ЛОРе забыл? Тут уже есть v6

Так их и так хватит, в локалках.

Тащемта, да, до интернетов я жил куда лучше с интеллектуальной точки зрения.

Ты ещё вспомни, для чего гипертекст разрабатывался, и как так получилось, что из этого выросли жирношебаппы.

Чо решат-то?

Так их и так хватит, в локалках.

Влакалках нужно только для убогих лалок! Действительным членам ордена хипстеров крайне необходимо это всё с белыми ойпи.

Я читаю эту херню с 2004 года.

Опять дартаньянишь?

Ну вот реально, на хрена он мне может понадобиться?

Так как IPv6 обладает встроенным IPSec, то для соединений точка-точка практически невозможно использовать перехват трафика и его глубокий анализ (зависит от стойкости криптографических алгоритмов шифрования). Поэтому его внедрение на смену дырявому IPv4 сильно тормозят спецслужбы государств-милитаристов.

Сравнил ip с html, молодец.

Или если ты это про прогресс, то запихивание в html кучи новых тегов - это не оно. Прогрессом тут было бы разработать новую технологию, которая достигала бы тех же результатов за меньшую цену (память, процессорное время).

Может когда-нибудь будет бинарный html, хехе.

Чо-нибудь. Когда и кому что нужно.

Так как IPv6 обладает встроенным IPSec

Прекрати пороть чушь, ей больно.

Что ты как маленький? Открой Википедию и прочти последний абзац:

Обеспечение безопасности в протоколе IPv6 осуществляется с использованием протокола IPsec, поддержка которого является обязательной для данной версии протокола.

Любому нормальному провайдеру насрать на безопасность хомячков?

Конечно. «Спасение утопающих — дело рук самих утопающих». Не насрать только на безопасность своей инфраструктуры. А точка разграничения ответственности — абонентский порт доступа. Всё, что происходит дальше — целиком на совести абонента.

Торчать жопой в интернеты опасно, ящитаю

«Любой каприз за ваши деньги». Услуга «блокировка незапрошенного входящего трафика» проверялась, спросом не пользуется. Наоборот, каждый яумамкихакер считает своим долгом побухтеть на тему «вы блокируете мне порты», даже когда этого не происходит. Антивирус предлагается либо бесплатно в рамках тарифного плана, либо как дешевая опция.

юзверёныш с древней дырявой виндой, камерами наблюдения с дефолтными паролями и дырявыми SmartTV

Да сколько угодно, пока от него не прёт массово спам и DDoS. После чего хомячку блокируется доступ в интернет и предлагается разобраться со своей помойкой. Естественно, как нарушителю договора и правил оказания услуг, абонентская плата не приостанавливается.

Достаточно отрицания самого главного аргумента. IPv6 в первую очередь был создан для решения проблемы потенциальной нехватки адресов в IPv4.

Открой Википедию и прочти последний абзац:

Ты бы ещё «Мурзилку» посоветовал. IPSec живёт в extension header, как все расширения протокола. Да в IPv6 есть встроенная поддержка, он прозрачно пройдет через все маршрутизаторы. Но кто тебе сказал что поддержка самого IPSec, а не его транзита, есть в каждой реализации стека?

Но кто тебе сказал что поддержка самого IPSec, а не его транзита, есть в каждой реализации стека?

В MacOSX, Windows и FreeBSD весь стэк IPv6 реализован полностью, в Linux - опционально. Так что решайте, что для вас в приоритете.

а теперь покажи, где этот IPsec по дефолту включён для IPv6

Между тем, новые протоколы для IoT устройств проектируются с поддержкой IPv6-онли. Беспроводные сети малой мощности, всякие IEEE802154, 6lowpan, thread и zigbee

Так и запишем: IPv6 — очередная хипсторская фигня. Нинууужнаааааа! :P

Нет, ты, позёр.

запихивание в html кучи новых тегов - это не оно

Так суть же вообще не в тегах, и даже не в самом HTML.

Может когда-нибудь будет бинарный html

Молодёц, ты переизобрёл OBML.

А какое мне дело до дядек?

Здесь: https://svnweb.freebsd.org/base/stable/11/sys/amd64/conf/GENERIC?revision=332...

Спасение утопающих — дело рук самих утопающих

Угу, только пока утопающие не перебегут к более адекватному конкуренту, который дефолтный NAT не выкидывал.

каждый яумамкихакер

Так говоришь, будто их много. Особенно среди нонешнего лопатоуткнутого поколения.

А какое нам дело до того, что тебе что-то там нужно или ненужно? Зачем ты сюда это принёс?

потенциальной нехватки

Потенциально на Землю может астероид упасть, ты уже соорудил себе защитный купол?

по дефолту

А этого и не нужно.

Не зачем, а принёс. «Зачем» — это СПГС и ненужно.

Тебе действительно неочевидно, что «поддержка IPsec является обязательной» != «IPsec включен по умолчанию»? Как из «поддержка IPsec является обязательной» следует вот это:

..., то для соединений точка-точка практически невозможно использовать перехват трафика

?

то, что поддержка IPSec включена в ядре, не значит, что каждый IPv6 пакет по дефолту шифруется

Так суть же вообще не в тегах, и даже не в самом HTML.

А в чем же тогда суть?

Молодёц, ты переизобрёл OBML.

Им кто-нибудь вообще пользуется? Не эти кейсы с транзитом трафика через серверы разработчика браузера, а чтобы сразу сервер-сайд отдавать бинарщину вместо текста.

Сам IPsec поддерживает работу в двух режимах:

• Транспортный режим. Подписывает заголовки и данные (если AH) или подписывает и шифрует данные (если ESP) пакета. Не скрывает IP-адрес получателя пакета, если он маршрутизируется. Этот режим используется для связки L2TP+IPsec.
• Туннельный режим. Подписывает (если AH) и еще шифрует (если ESP) весь пакет.

Ещё пример. Поля фрагментации в заголовке пакета IPv4 потенциально могут быть изменены, поэтому при функционировании IPsec в транспортном режиме злоумышленник может перехватить пакет и изменить поле фрагментации, а затем вставить необходимые данные в передаваемый поток. В IPv6 же промежуточные маршрутизаторы не допускают изменения полей фрагментации.

давай я тебе скриншот из Wireshark покажу с IPv6 плейнтекстом

А в чем же тогда суть?

В сопутствующих технологиях, в первую очередь JS.

а чтобы сразу сервер-сайд отдавать бинарщину вместо текста

Такого нет, банально потому, что сервер руками меняется только в модах. Но я собираюсь запилить швабодный транскодер на случай, если официальные таки прикроют вслед за Bolt. И бинарный HTML пробовал разработать, пока только на бумаге; в принципе, концепция несложная — назначить стандартным тегам/атрибутам опкоды, предусмотреть вставку нестандартных строками, и текстовых нод/innerHTML тоже. Но всё это имеет мало смысла, ибо для компрессии есть gzip, а ускорять парсинг HTML — экономия на спичках в нынешних реалиях.