Vlákno názorů k článku Proč 18 trilionů adres domácnosti nestačí od Adam - Čistě prakticky: jak se soukromník, tedy fyzická osoba,...

Ne. Psalo se tam, že "coz je kolegovi pochopitelne khovnu, kdyz ma 3 wifi site + 3vlany v lance a __chce to mit oddeleny__."

Na to _chce to mít oddělený_ nepotřebuje mít pro každý zařízení vlastní veřejnou IP adresu.

Jirsák:
Pokud to na IPv6 nemá problém udělat, pak nechápu, proč si stěžuje.

Když o tom tak uvažuju nejspíš se mi teď podaří uzavřít kruh:
To, že provider přidělil tomu člověku jen /64 blok je přesně příklad toho, o čem jsem mluvil, když jsem říkal, že IPv6 není IPv4 s delší adresou, ale má jiné paradigma.

Ondřej Caletka:
No, mohlo by to skončit na mezistupni. Servery a koncové uzly NATu by měly veřejnou IP adresu, a zbytek světa prostě ne. Já pořád nevidím, proč by měl každej síťovej disk koncovýho BFU mít veřejnou IP adresu. Možná to pro toho BFU znamená, že se na ten disk nepřipojí od kamaráda, ale taky to pro něj znamená, že se v obsahu toho disku nebude hrabat polovina internetu.
Pochybuju, že tomu BFU někdo defaultně nastaví firewall, BFU si ho sám nenastaví protože neví co to je, a ten disk bude jako obvykle umístěnej na adresu, která půjde uhodnout a zapamatovat, aby ho ten BFU byl schopen připojit.

2Ondřej Caletka: Ono je to jeste lepsi, on ten "ISP" odmita pridelit i vice PRIVATNICH adres (protoze jich prece chudinka malej ma malo), takze ten NAT je tam prosychr 2x ... nekdy i 3x (videl sem teda i 7x ... nefungovalo na tom prakticky vubec nic).

2xy: Videl si nekdy aspon jednou vzivote sit? Zjevne nevidel ... Nastavit firewall na ROUTERU je i pro BFU naprosto trivialni akce, proste si vybere stroj = IP a rekne, co chce a co nechce dovolit. Nastavit firewall na NATu je problem i pro profika, protoze staci pominout nejakej drobnej aspekt chovani toho zcela konkretniho NATu, a celej firewall bude pro kocku.

j:
Mně je naprosto ukradený, jak jednoduchý to podle tebe je.
Já prostě jen vidím realitu. A realita je taková, že pokud zabezpečení přesuneš na BFU, tak to prostě fungovat nebude. ;-)

Rozdíl mezi variantou s NATem a variantou s FW je ten, že v prvním případě to dáš uživatelům nastavený, a řekneš jim, že některý věci prostě neudělaj (řekneš jim, že jestli chtějí poslat soubory kamarádovi, tak ať použijou google drie). Ve druhém případě jim to buďto dáš odfirewallovaný a budeš řešit, jak si stěžujou a chcou to pro nějaké stroje vypnout (aby se na síťový disk mohli připojit i od kamaráda), nebo jim tam ten firewall nedáš. Pak s nima problémy mít nebudeš, jen z tvojí sítě prostě poteče hodně útoků do internetu....

Ty vidis leda hovno, realita je, ze zadna bezpecnost neexistuje. A za NATem uz vubec ne.

j:
No, mně je to v podstatě putna, na mě ty lidi útočit nebudou.

Teď mě napadlo, že u IPv6 by vlastně šlo taky využívat hole punching k propichování stavového firewallu k dosažení spojení 2 počítačů, bylo by to jednoduché, aniž by bylo třeba vytvářet na firewallu pravidlo - může to být součástí oné aplikace P2P. Oproti IPv4 spočívá významná výhoda v nepotřebě složitě nastavovat NAT.