Vlákno názorů k článku RIPE NCC pátrá od Stanislav PETR - Kdyby se zacalo za adrey platit, tak jak...

vybírejte dolar za adresu a měsíc (bez výjimky) a hned se jich pár milionů uvolní. A když ne, tak budete mít každý měsíc 5 miliard dolarů a za ty snad už vyvinete nějaký seamless přechod na ipv6.

Ale když hlavní rozhodovací práva mají hlavní vlastníci IP adres, tak si asi těžko budou sahat na vlastní peněženku.

jinak neznám žádný dsl modem, kabelový router či wifirouter, který by měl možnost nastavit IPV6 adresu (což samozřejmě nemusí znamenat, že přes něj neproteče ipv6 provoz, ovšem jistě to limituje jeho možnosti). 90 % počítačů na světě také nemá ipv6 podporu a pochybuji o tom, že by výrobce příslušných OS ji zapracoval, když jsou to OS, které jsou min. 6 let staré a jejich support byl ukončen.

A to nemluvím o páteřních routerech, kde (alespoň před 2 lety kdy jsem to ještě sledoval) existovaly jen některé cisco a to jen s nějakým specifickým firmware, který IPv6 podporoval, ovšem v něm zas pro změnu nefungovalo pořádné QoS

no nevím. Na rozdíl od vás (zřejmě) jsem pracoval v technickém oddělení jednoho z největších operátorů v ČR jež je vlastněn jedním z největších operátorů na světě, na proti mě u stolu seděl největší machr z celé korporace přes routery s mraky certifikací a školení od předních výrobců a když on tvrdil, že je to s podporou ipv6 na pikaču, protože u cisco které se používaly buď daný firmware zvládal ipv6 nebo uměl pořádně routovat voip provoz, tak prostě věřím jemu a ne uživateli na lupě, který si přál zůstat v anonymitě. Ale je možné (pravděpodobné), že se za ty dva roky něco změnilo.

Win2K měl rozhodně ne intuitivní podporu a rozhodně ne úplnou

netvrdím, že nemají peníze, tvrdím, že když by musely za IPv4 adresy platit, tak že budou rychle a silně motivováni přejít na něco jiného. Jeden velký nat by jaksi nic nevyřešil, z globálního pohledu se dá říct, že dokonce všichni za jedním velkým natem jsme. A určitě by většina firem nechtěla natovanou IP adresu, protože potřebují být online. Ale vsadím se s vámi o co chcete, že takto využité IP adresy jsou jen malým zlomkem všech přidělených.

Hele, ale on NAT vyraznej bezpecnostni prvek je. Proc myslis ze je naivni to pouzit jako jeden z bezp. mechanismu? M.

Ve výsledku je klientovi jedno, zda krabice na jeho lince zahodí paket proto, že jí to přikáže nějaký access list, nebo proto, že NAT neví, kam s ním. Firewally na vyšších vrstvách jsou jiná věc, ale základní filtrování paketů a NAT opravdu vyjdou pro spoustu lidí nastejno.

OMG a ani se to nestydí napsat. Vono nejde vo tu spoustu lidůch, mladíku, ale vo to, jak to příde útočníkovi. A útočníkovi to fakt jedno neni.

Eslivá nevíš proč, tak se vrať nazpátek do školy (nebo si přečti ňákou populárně naučnou knížku).

Nakonec je to stejně všechno jedno, já bych všechny ty internety zakázala.

Síť bez firewallu pouze s NATem není chráněna, neboť NAT prostě není bezpečnostní prvek, tím je právě firewall.

Smarja, toto muze napsat opravdu jen totalni trotl, NAT samozrejme moc dobre vi kam s paketem ktery chce na adresu 192.168.1.1, kdyz je to cirou nahodou adresa z vnitrniho rozsahu. A otestovat tech par "Ccek" je otazka minut.

A vzhledem ke stavu vnitrnich siti ve spouste firem = nezaplatovane, vse na jedinem segmentu ... je otazka dalsich nekolika minut ziskat kontrolu nad vnitrni siti.

Onehda jsem jednomu nanagorovi ktery nechtel pochopit ukazal, jak jim tu jejich uzasnou firmu behem 1/2 hodky vyzdimu jak citron, omezeni byla jen rychlost jejich konektivity.