Názor k článku Praktické zkušenosti: nasazení IPv6 v síti poskytovatele od Ondřej Caletka - Já věřím, že časem zase dospějeme do stavu,...

  • Článek je starý, nové názory již nelze přidávat.
  • 16. 1. 2013 20:03

    Ondřej Caletka
    Zlatý podporovatel

    Já věřím, že časem zase dospějeme do stavu, kdy bude firewall buď na koncovém zařízení, nebo vůbec, jako to kdysi bývalo. Jak může kdokoli za mým počítačem vědět, které služby chci provozovat a které ne?

    Do té doby, než k tomuto poznání dospějí všichni, vymyslel jsem rozumný kompromis − propouštět dovnitř provoz na adresy, které mají mezi 64. a 95. bitem nuly (číslováno zleva a od nuly). Tím jsou ze hry všechny autokonfigurované adresy, takže kdo chce přijímat venkovní spojení, nechť si ručně nastaví krátkou IP adresu, např. 2001:db8:dead:be­ef::abcd:ef. Ostatně, pokud chce někdo přijímat spojení z Internetu, prevděpodobně chce i nějakou krátkou a snadněji zapamatovatelnou adresu.