IPv6, что это

stalkernet · 12.05.2018, 15:15

Сообщение от z3

какой мак адрес пропишется у провайдера?

если включена и авторизация по маку то только один. и достучатся сможешь только с него. из других точек будеш послан глубоко и надолго.

mike-y-k · 12.05.2018, 16:26

z3 Если кабель от провайдера воткнут в роутер, то у провайдера будет известен тот EA/MAC, который установлен в роутере для WAN порта. Многие умеют его менять.
А остальное уже сильно зависит от возможностей с настройками Вашего роутера и возможностей с настройками остальных клиентов в Вашей локальной сети.
Однозначного ответа без аудита дать нельзя…
Но вот кроме EA/MAC роутера провайдер точно никаких других EA/MAC не увидит, если конечно Вы сами очень сильно не постараетесь с его начинкой…

или некоторое ПО внутри Вашей сети не сообщит ему эту информацию…

stalkernet · 12.05.2018, 17:46

mike-y-k, да что тут думать. простая фильтрация по мак адресу. как и по надстройке типа IP. есть таблица - в таблице проходи. нет - пшел на.....

mike-y-k · 12.05.2018, 19:31

stalkernet, да как это работает и так известно

. Реализация совсем не проблема. Вопрос больше в целесообразности.
А firewall с proxy могут и с IP, и с EA/MAC работать…

Serg3301 · 13.05.2018, 03:43

Сообщение от mike-y-k

Непреодолимых проблем таки там нет, есть только размер необходимых вложений и схема их возврата. Сейчас это делать пока нет резона - работает и ладно. Эволюционно - при (возможно плановой, но чаще из-за отказа) замене оборудования проблема потихоньку рассосётся и когда-то будет всем счастье. У нас пока экономическая ситуация сильно не способствует инвестициям.

Да нет никаких особых вложений, если используется более-менее современное оборудование, хотя-бы 5-10 летней давности. Всё, что надо сделать - это просто настроить работу IPv6 и в крайнем случае обновить прошивку. У нас пара маршрутизаторов и множество ккомутаторов примерно 10-летней давности, самое сложно действие по включению поддержки IPv6 - это рассылки клиентам с предупреждением, что комутатор, к которому подключено их оборудование будет перезагружен и связь прервётся на 2-5 минут.

Сообщение от mike-y-k

Осталось им повторить на IPv6 блокировку localhost

РКН не указ в локальном сегменте сети, если конечно он правильно построен...

Сообщение от mike-y-k

А любой сервис спокойно может получить на себя те самые 3*10^8 уникальных IP в таком же количестве сетей для своих серверов, что вызовет нешуточные проблемы с обработкой результата одного предложения в решении суда - это придётся в таблицы для правил загонять такие объёмы адресов.

Никаких проблем, если провайдер будет "предоставлять адреса взамен заблокированных РКН", то в решении суда будет сказано "анулировать лицензию оператора".

А среди операторов дураков нет...
Ну а для нероссийских провайдеров в базе РКН появится всего-лишь один IPv6 адрес с символами "/32" в конце...

mike-y-k · 13.05.2018, 05:01

Serg3301 ЕМНИП публичное обсуждение способов попадает под действие совсем не одной статьи и это обсуждение лучше вести минимум приватно.
А вариант /32 на примере telegram уже все наблюдали

, тут даже тема поднималась по поводу…

localhost таки на конкретном компьютере заканчивается. Да и пример был не про блокировку, а идиотизм добавившего такую запись в список

. Там просто проблемы на уровне конкретного(ых) сервера(ов)/маршрутизатора(ов) провайдеры могли поиметь при реализации правил из той версии списка…

Ваше замечание об отсутствии преград совсем не совпадает с наблюдаемой практикой.
Все оборудование моего провайдера имеет поддержку IPv6 из коробки и по всей цепочке, только вот использование IPv6 ограничено link local only. Ресурсов на переход даже не планируют… и таких основное количество…
И переход там таки не совсем простым получится - там не только оборудование, но и базы данных, разнообразное ПО, сервисы, подготовка специалистов,…

z3 · 13.05.2018, 12:32

Сообщение от stalkernet

mike-y-k, да что тут думать. простая фильтрация по мак адресу. как и по надстройке типа IP. есть таблица - в таблице проходи. нет - пшел на.....

При подключении роутера к провайдеру, я захожу через проводник в настройки роутера где указываю логин и пароль и некоторые другие параметры, причем мак специально не прописываю, IP у меня динамический, нажимаю в настройках применить и происходит интернет соединение. При замене роутера с другим мак адресом пошагово все также. Интерес вызывает, а что произойдет если я буду подключать второй роутер в другом месте, не отключив первый?

Caxaroza · 13.05.2018, 12:38

z3, Идентификация по паролю, попробуй возможно и сработает.

mike-y-k · 13.05.2018, 14:57

z3 В Вашем случае EA/MAC используются только по прямому назначению и провайдеру их значения до лампочки

.
А с множественным подключением то это собственно от реализации у провайдера зависит - вариантов множество, тут только эксперимент поможет.
Такая практика совсем не в интересах провайдера, посему больше шансов, что или не сработает, или будет реакция с блокировкой аккаунта

stalkernet · 13.05.2018, 16:35

Ну для начала надо быть во внутренней сети провайдера. Да и провайдер очень не любит когда к нему конектятся с наружи.