Inalan

[Thanasakis11]

Ένα τηλέφωνο στην εξυπηρέτηση και 1 ώρα αργότερα:



Η μόνη ερώτηση που μένει είναι γιατί δεν γίνεται by default και πρέπει να το ζητήσεις.

[globalnoise]

Ενδιαφέρον αυτό που είπες για το IPv6. Είδα ότι πέρυσι μπήκε ένα /29 pool στο ASN τους και αναρωτιόμουν πότε θα το βάζανε σε χρήση. Περιέργως ενώ ρώτησα για IPv6 όταν έκανα την τηλεφωνική αίτηση μου είπαν πως δεν προσφέρεται ακόμα. Θες να μου πεις ότι αν τους πάρω τηλέφωνο και τους ζητήσω θα μου δώσουν prefix (χρησιμοποιώ σκέτο το F670L);

Ένα τηλέφωνο στην εξυπηρέτηση και 1 ώρα αργότερα:



Η μόνη ερώτηση που μένει είναι γιατί δεν γίνεται by default και πρέπει να το ζητήσεις.

Το ρωτάς; Αφού δεν βλέπεις τι γίνεται εδώ μέσα με τους τεχνοφοβικούς του IPv6? Προσπαθούν να το κλείσουν με κάθε τρόπο. Έτσι από το να είχαν γκρίνια και support tickets από την μειονότητα, καταλαβαίνω γιατί το αφήνουν κλειστό by default.

[badweed]

Off Topic

Το ρωτάς; Αφού δεν βλέπεις τι γίνεται εδώ μέσα με τους τεχνοφοβικούς του IPv6? Προσπαθούν να το κλείσουν με κάθε τρόπο. Έτσι από το να είχαν γκρίνια και support tickets από την μειονότητα, καταλαβαίνω γιατί το αφήνουν κλειστό by default.

αν επιτρεπεται , τι σου προσφερει το ip6 που το χρειαζεσαι ;
εχεις πανω απο 4 δισεκατομμυρια διευθυνσεις να μοιρασεις ;
εχεις πολυ bandwidth και δεν ξερεις που να το ξοδεψεις και το ξοδευειες σε μεγαλυτερα πακετα προτοκολου ip ;

[globalnoise]

Off Topic

αν επιτρεπεται , τι σου προσφερει το ip6 που το χρειαζεσαι ;
εχεις πανω απο 4 δισεκατομμυρια διευθυνσεις να μοιρασεις ;
εχεις πολυ bandwidth και δεν ξερεις που να το ξοδεψεις και το ξοδευειες σε μεγαλυτερα πακετα προτοκολου ip ;

Public GUA σε όλα τα hosts.

Ούτε NAT, ούτε port-forward, ούτε UPnP.

[badweed]

Public GUA σε όλα τα hosts.

Ούτε NAT, ούτε port-forward, ούτε UPnP.

τι ειναι το public gua ; δεν το εχω ξανακουσει

[Thanasakis11]

GUA είναι routable ip addresses που δίνονται σε κάθε συσκευή ξεχωριστά. Το κινητό σου έχει μια gua, ο υπολογιστής έχει μια gua, η έξυπνη καφετιέρα σου έχει μια gua και δεν χρειάζεται ούτε να ψάχνεσαι με firewalls και nat traversal και άλλες μπούρδες.

[badweed]

GUA είναι routable ip addresses που δίνονται σε κάθε συσκευή ξεχωριστά. Το κινητό σου έχει μια gua, ο υπολογιστής έχει μια gua, η έξυπνη καφετιέρα σου έχει μια gua και δεν χρειάζεται ούτε να ψάχνεσαι με firewalls και nat traversal και άλλες μπούρδες.

ευχαριστω !
αυτα ολα ειναι για να εχω τα συμπραγκαλα μου εκτεθειμενα στο ιντερνετ ως προεπιλογη ;
δεν ξερω αν το θελω αυτο .
και παλι ευχαριστω και εσενα και τον globalnoise

[Mr Arkadin]

Public GUA σε όλα τα hosts.

Ούτε NAT, ούτε port-forward, ούτε UPnP.

Πωπω πάλι πρέπει να αρχίσω το διάβασμα

[Thanasakis11]

ευχαριστω !
αυτα ολα ειναι για να εχω τα συμπραγκαλα μου εκτεθειμενα στο ιντερνετ ως προεπιλογη ;
δεν ξερω αν το θελω αυτο .
και παλι ευχαριστω και εσενα και τον globalnoise

Συνήθως οι συσκευές που παίζουν με ipv6 έχουν κάποιου είδους built-in filtering ακριβώς επειδή είναι internet-routable οπότε το ζήτημα της έκθεσης στο internet δεν παίζει τόσο όσο θα έπαιζε με ipv4 (που οι περισσότερες συσκευές περιμένουν firewall, συνήθως στην μορφή οικιακού gateway, πιο κάτω στην αλυσίδα. Έχοντας πει αυτό, πολλά (αν όχι τα περισσότερα) ρούτερ κάνουν stateful firewalling και στο ipv6 για επιπλέον ασφάλεια. Όλα εξαρτώνται από το setup που έχει ο καθένας. Αν μη τι άλλο το ipv6 είναι πολύ καινούριο ακόμη, μην αναφέρω πολύ πιο απέραντο από τον προκάτοχό του, για να είναι κύριος στόχος για επιθέσεις. Γίνονται προφανώς απλά όχι όσο συχνά όσο στο ipv4.

[BlueChris]

ευχαριστω !
αυτα ολα ειναι για να εχω τα συμπραγκαλα μου εκτεθειμενα στο ιντερνετ ως προεπιλογη ;
δεν ξερω αν το θελω αυτο .
και παλι ευχαριστω και εσενα και τον globalnoise

Συνήθως οι συσκευές που παίζουν με ipv6 έχουν κάποιου είδους built-in filtering ακριβώς επειδή είναι internet-routable οπότε το ζήτημα της έκθεσης στο internet δεν παίζει τόσο όσο θα έπαιζε με ipv4 (που οι περισσότερες συσκευές περιμένουν firewall, συνήθως στην μορφή οικιακού gateway, πιο κάτω στην αλυσίδα. Έχοντας πει αυτό, πολλά (αν όχι τα περισσότερα) ρούτερ κάνουν stateful firewalling και στο ipv6 για επιπλέον ασφάλεια. Όλα εξαρτώνται από το setup που έχει ο καθένας. Αν μη τι άλλο το ipv6 είναι πολύ καινούριο ακόμη, μην αναφέρω πολύ πιο απέραντο από τον προκάτοχό του, για να είναι κύριος στόχος για επιθέσεις. Γίνονται προφανώς απλά όχι όσο συχνά όσο στο ipv4.

Άρα στηριζόμαστε στην καλή θέληση των επιτιθέμενων?

Δεν έχω ασχοληθεί καν με το θέμα ipv6 γιατί πραγματικά δεν έχω παντελώς κανένα μα κανένα λόγο να αλλάξω ή το σπίτι στον τρόπο λειτουργίας του ή τις εταιρείες με τις οποίες συνεργάζομαι. Παρόλα αυτά είναι θεωρώ πως παίζει ρόλο και η φύση των συστημάτων που έχεις από πίσω γιατί αν υπήρχε ανάγκη από μια σύνδεση να βγουν 30 πχ υπολογιστές έξω καθαροί, εκεί ίσως να χρειαζόταν γιατί η απόδοση ipv4 πλέον δυσκολεύει.

[Thanasakis11]

Τονίζω το αν μη τι άλλο στο τέλος θέλοντας να πω ότι και τίποτα από τα παραπάνω να μην ίσχυε είναι ασύμφορες οι επιθέσεις στο ipv6 internet σε σχέση με το legacy πρωτόκολλο. Οι συσκευές με ipv6 συνδεσιμότητα προφανώς και δεν είναι απλά exposed και ανοιχτές στον καθέναν, οι διευθύνσεις που λαμβάνουν είναι απλά routable και έτσι προσπερνάνε πολλά από τα παλιομοδίτικα πλέον κουσούρια του NAT. Από εκεί και πέρα είναι θέμα του κάθε κατασκευαστή να παραμετροποιήσει την εκάστοτε συσκευή του έτσι ώστε να μην μπορεί κάποιος άκυρος να σου κάνει ζημιά απ' έξω όταν ανοίγεις ένα ssh session στον localhost.

[globalnoise]

By default, by specification (RFC 6204), κάθε IPv6 CE router έχει Stateful firewall.

Το 2023 δεν υπάρχει router εκεί έξω που να μην έχει Stateful firewall. Ναι, ούτε τα χειρότερα μπρίκια των παρόχων.

Δεν τίθεται θέμα ασφάλειας επειδή είναι public οι διευθύνσεις. Οτι γίνεται με NAT στο IPv4 (που ως byproduct αφήνει μόνο established/related connections στους hosts) το ίδιο συμβαίνει και στο IPv6 (το stateful firewall πάλι αφήνει μόνο τα established/related connections στους hosts).

[Thanasakis11]

Σε ευχαριστώ ρε globalnoise. Δεν το 'χω με τις εξηγήσεις

[badweed]

οποτε καθε συσκευη θελει ρυθμιση για να ειναι προσβασιμη απο το ιντερνετ , αλλα και (ρυθμιση) στο ρουτερ , σωστα ;

[Tsene]

Off Topic

αν επιτρεπεται , τι σου προσφερει το ip6 που το χρειαζεσαι ;
εχεις πανω απο 4 δισεκατομμυρια διευθυνσεις να μοιρασεις ;
εχεις πολυ bandwidth και δεν ξερεις που να το ξοδεψεις και το ξοδευειες σε μεγαλυτερα πακετα προτοκολου ip ;

Τα μισά queries από τις συσκευές στο δίκτυό μου γίνονται σε IPv6