Názor k článku Základy nasazení IPv6: od získání adres až po síť pro hosty od bez prezdivky ... - "původně trochu z nouze funkce, plní jistou bezpečnostní...

  • Článek je starý, nové názory již nelze přidávat.
  • 26. 10. 2023 20:24

    bez prezdivky ...

    "původně trochu z nouze funkce, plní jistou bezpečnostní funkci. "

    Ehm ... dalsi ...

    Ne, neplni je to presne opacne. NAT bezpecnost velmi vyrazne zhorsuje. Jak sem psal o fous vedlr, firewal s NATem je monhem slozitejsi, musi nutne obsahovat mnohem vice pravidel, a je zde radove vetsi pravdepodbnost chyby, proste proto, ze si je casto velmi obtizne uvedomit, odkud co kam tece a jak se to meni, zatimco bez natu se nic nemeni a vse je pruhledne ciste.

    A to je jedna jedna cast, dalsi jsou samozrejme zcela samostatne bugy v implementacich, ktere u prosteho routovani proste spachat nejde ani s velmi znacnou snahou.