Jump to content
Калькуляторы

Телеграмм всё?

15 минут назад, st_re сказал:

ну вы же понимаете, что это временно, что им пока не рассказали про ipV6. 

Про "великий и ужасный" Минцирк с Роскомпозором кому-нибудь другому рассказывайте.

Мне не надо.

:)))

 

Share this post


Link to post
Share on other sites
56 минут назад, Kirya сказал:

Или наконец завести у себя ipv6.

:)

С IPv6 будет еще хуже. Будут блокировать сразу как минимум /56, а на просьбы сменить адрес хостер будет вполне разумно посылать. "Вам что, адресов не хватает?".

 

Share this post


Link to post
Share on other sites
13 минут назад, Sergey Gilfanov сказал:

С IPv6 будет еще хуже. Будут блокировать сразу как минимум /56, а на просьбы сменить адрес хостер будет вполне разумно посылать. "Вам что, адресов не хватает?".

 

Всех не перестреляете! :-)

 

Размер преполагаемого блока:

Цитата

2^(128-56)
4722366482869645213696

Всего таких блоков:

Цитата

2^56
72057594037927936

 

Share this post


Link to post
Share on other sites
3 минуты назад, snvoronkov сказал:

Всех не перестреляете! :-)

 

Размер преполагаемого блока:

Всего таких блоков:

 

И что? Смысл в том,  что на просьбы 'а дайте еще блок' будут смотреть странно и косо (ну просто из за того, что администрированием и замусориванием таблицы маршрутизации заниматься не хочется)

Share this post


Link to post
Share on other sites
2 минуты назад, snvoronkov сказал:

Всех не перестреляете! :-)

Бумага dump.xml все стерпит жеж... :< ну станет файлик не 35 мегабайт, а 135 мегабайт... делов то.. (один хрен он такими темпами станет 135м и без в6 через год-два)

 

Share this post


Link to post
Share on other sites
24 минуты назад, Kirya сказал:

Про "великий и ужасный" Минцирк с Роскомпозором кому-нибудь другому рассказывайте.

Мне не надо.

:)))

 

да ладно, великий... .. так, толпа сапожников, регулирующих выпечку булочек. Ну как умеют, можно подумать тут чтото уникальное. Гос органы и в других сферах часто подобными методами работают.. Но если в6 станет массово выдаваться, то или пресса станет активно муссировать, что всяко линкедины (или кого там блоками еще блочили) с телефончика работают, не смотря на или они сами это заметят. Попытаются нагнуть оператора, где работает, те пошлют, что мол нет в списке. И озарение про в6 таки дойдет до адресата. А если ктото добрый опять устроит цирк с конями с привлечением ДАМ и СМИ, то дойдет быстро.

 

Понятно, что блокироваться по имени/урлу должно бы и сейчас, но т.к. их ревизор туда ходить не умеет, то некоторые по ходу и не блокируют (пока не заметили).

Share this post


Link to post
Share on other sites
2 minutes ago, st_re said:

блокироваться по имени/урлу должно бы и сейчас

А битбакет у нас чего, по имени заблокирован, или по урлу?

Суть-то в том что он попал просто под раздачу вместе с Амазоном, а по v6 продолжает быть доступен т.к. там диапазон у него собственный. Всего лишь очередной случай, и дальше их будет всё больше: по v4 вы попадаете за компанию с соседями в спам/блок/фильтр, а по v6 продолжаете спокойно работать.

Share this post


Link to post
Share on other sites
5 минут назад, rm_ сказал:

А битбакет у нас чего, по имени заблокирован, или по урлу?

Суть-то в том что он попал просто под раздачу вместе с Амазоном, а по v6 продолжает быть доступен т.к. там диапазон у него собственный. Всего лишь очередной случай, и дальше их будет всё больше: по v4 вы попадаете за компанию с соседями в спам/блок/фильтр, а по v6 продолжаете спокойно работать.

ну если в выгрузке будут в6 (это же вопрос времени) то тогда будет возможна и обратная ситуация в6/32 сеть в бане а в4 нет (ну просто потому что так легло).. И чем больше народу будет иметь нативный в6, тем быстрее оно будет в выгрузке. 

 

Поэтому как решение для сейчас оно работает, но вот пропагандировать его наверное не стоит. :) Чем менее популярное решение, тем дольше оно будет работать

 

про битбакет вопрос открытый, всетаки во сколько их IP был в выгрузке?

Share this post


Link to post
Share on other sites
6 минут назад, st_re сказал:

Поэтому как решение для сейчас оно работает, но вот пропагандировать его наверное не стоит. :) Чем менее популярное решение, тем дольше оно будет работать

У нас вся отрасль (кроме Ростелекома) связи вообще-то так работает. Даже сотовики.

Именно потому, что РТ когда-то по каким-то своим мотивам посчитал или сейчас считает, что это не перспективно...

Share this post


Link to post
Share on other sites
50 минут назад, st_re сказал:

Бумага dump.xml все стерпит жеж... :< ну станет файлик не 35 мегабайт, а 135 мегабайт... делов то.. (один хрен он такими темпами станет 135м и без в6 через год-два)

 

Не-не! 135 терабайт. :-)

Share this post


Link to post
Share on other sites
14 минут назад, Kirya сказал:

У нас вся отрасль (кроме Ростелекома) связи вообще-то так работает. Даже сотовики.

Именно потому, что РТ когда-то по каким-то своим мотивам посчитал или сейчас считает, что это не перспективно...

Как "так"  ? ipv6 мало кто дает же..

 

А вот онлайм как раз нативный в6 дает(ну там, где он у меня есть в пределах жосигаемости), а он вроде как РТ

 

2 минуты назад, snvoronkov сказал:

Не-не! 135 терабайт. :-)

ну только если  /128 начнут туда записывать.. пока сетей в6 меньше чем сетей в4. Сколько там фул вью в6 сейчас ?

Share this post


Link to post
Share on other sites
14 минут назад, st_re сказал:

ну только если  /128 начнут туда записывать.. пока сетей в6 меньше чем сетей в4. Сколько там фул вью в6 сейчас ?

Ну елы-ж палы!

 

2^56=72057594037927936

Share this post


Link to post
Share on other sites
3 часа назад, snvoronkov сказал:

Ну елы-ж палы!

 

2^56=72057594037927936

Это будет потом, когда-нибудь. Сейчас же на порядки меньше. Или у нас уже и ipv6 заканчивается?

Share this post


Link to post
Share on other sites
24 минуты назад, Черномазов сказал:

Это будет потом, когда-нибудь. Сейчас же на порядки меньше. Или у нас уже и ipv6 заканчивается?

Ладно. Шесть порядков откинем. И префиксы поболее.

 

2^48 по 6 байт.

 

Легче стало?

Share this post


Link to post
Share on other sites
4 минуты назад, snvoronkov сказал:

Ладно. Шесть порядков откинем. И префиксы поболее.

 

2^48 по 6 байт.

 

Легче стало?

Ну сдуру можно и Х сломать....

 

сейчас добавляют или конкретные IP из ДНСа или еще откудато или же сетями толи из BGP толи из whois.. Так вот в в4 и того и того наберется сильно больше. (пока)

 

Да, внеся в базу ipv6/32 будет заблокировано на много много порядков более IP чем весь в4 интернет вместе взятый, но запись то будет одна.. она одна что

 

11.12.14 17

что

20.20.0.0/16

что 2000:4000::22

что 2030:34ff:;/32

 

 

Share this post


Link to post
Share on other sites
34 минуты назад, st_re сказал:

11.12.14 17

что

20.20.0.0/16

что 2000:4000::22

что 2030:34ff:;/32

Только вот сетей /16 в v4-интернете всего 65535 (на самом деле меньше, если малтикасты откинуть), а /32 в v6 - 2^32. Разница в те самые 65536 раз.

Share this post


Link to post
Share on other sites

не важно сколь сетей или IP адресов там теоретически, важно сколько выдано сетей вообще и сколько раутов в BGP

Share this post


Link to post
Share on other sites
18 минут назад, st_re сказал:

не важно сколь сетей или IP адресов там теоретически, важно сколько выдано сетей вообще и сколько раутов в BGP

57 тысяч с небольшим. В среднем - много короче 32х. Т.к. хорошо аггрегируется.

Share this post


Link to post
Share on other sites
15 минут назад, snvoronkov сказал:

57 тысяч с небольшим. В среднем - много короче 32х. Т.к. хорошо аггрегируется.

Агрегацией заниматья вы будете после получения xml.. Господа в РКН нэ умеють агрегировать жеж... 

 

а в4 на порядок больше сетей  в BGP.. есть где развернуться.

Share this post


Link to post
Share on other sites
1 час назад, st_re сказал:

Агрегацией заниматья вы будете после получения xml.. Господа в РКН нэ умеють агрегировать жеж... 

Причем тут это? Маршрутов, говорю, мало потому, что весь ARIN условный можно скрыть единицами. Подробности неважны.

 

Upd: http://www.cidr-report.org/v6/as2.0/

 

Все уже придумано до нас. :-)

Share this post


Link to post
Share on other sites

Мы кажется обсуждаем не проблемы BGP, а размер файла dump.xml который будет у РКН после того как они познают про IPv6. туда попадают или отдельные IP или сети. Сейчас сети там похоже что из воиса. Ну так в6 сетей в принципе меньше на данный момент чем в6. И ресурсов с в6 адресами сильно меньше чем ресурсорв с только в4. не станет оно на порядок больше.  не с чего.

Share this post


Link to post
Share on other sites
19 часов назад, st_re сказал:

ну вы же понимаете, что это временно, что им пока не рассказали про ipV6

Можно на каждый днс запрос выдавать уникальный IPv6, ротация /64 всяко больше недели будет :)

Share this post


Link to post
Share on other sites
2 часа назад, Ivan_83 сказал:

Можно на каждый днс запрос выдавать уникальный IPv6, ротация /64 всяко больше недели будет :)

это не проблема спецефичная для в6 же.. у нас там есть удоды делающие похоже с в4.. не каждый раз, но очень часто меняющие IP. В общем на размер (еще раз,мы тут трем про размер .xml файла от РКН) влияет мало. в xml те IP, которые они туда вписали в первый раз, фильтровать надо на любом IP. (в общем на ipv6 и сейчсас надо фильтрорвать если в выгрузке урл, но пока не проверяют - многие кладут болт. но это как раз временно. и в выгрузке нет пока сетей всяких амазонов в в6... пока РКН вообще не в курсе про в6. будет в курсе, будут и сети, будет и ревизор их проверять)

Share this post


Link to post
Share on other sites
4 часа назад, Ivan_83 сказал:

Можно на каждый днс запрос выдавать уникальный IPv6, ротация /64 всяко больше недели будет :)

А смысл? Понятно же, что будут заносить не отдельный IP, а сразу сетку. Тот самый /64 ну или, как я сказал, /56

Share this post


Link to post
Share on other sites
В 03.08.2018 в 13:11, st_re сказал:

во сколько это чудо было в дампе ?

это копипаста ответа от блэклиста ркн.

 какая там на самом деле сеть - я не в курсе.

уже несколько лет как переметнулся в зрительный зал.

самое что интересное, что по ссх битбакет доступен а 80 и 443 - нет.

странное у РТ понимание "блокировка по ip адресу"

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now