А IANA сейчас раздала 2000/3

за всю боль, которую я познал за эти пару часов))

Совсем немного ты познал)) вот динамическая маршрутизация - боль)))

Совсем немного ты познал)) вот динамическая маршрутизация - боль)))

Он еще в начале пути )))

Итого первые 3 - это тип ести, потом 45 - регион, потом 16 - провайдер, потом 64 - я

и маски отдельной как таковой нет, все уже в адресе

Первые 3 ИАНА, которая ПОКА выдала 2000-2001-2002 Первые 12 регион Первые 32 LIR 48-64 ты

Иана выдает регионам, регионы выдают ЛИРам, ЛИРы выдают конечникам. Так ясно?

А теперь про SLAAC. Принцип его я понял. Но для его работы префикс нужно задать роутеру, верно?

Да

И он может быть только 64

иначе конечное устройство не поймет даже тип сети

вот теперь вроде бы все и не так уж сложно, как пару часов назад)

Вот и ладушки.

А весь ipv6 - мультикаст?

Нет.

А бродкаста нет в принципе?

Мультикаст ff00::/8

Есть anycast

Anycast – один источник, несколько потенциальных получателей, но отсылается только одному из них.

да

Протокол совершенно другой. Общего с IPv4 немного

Ща ещё больше запутаем)))

Как можно много нового узнать, задав вопрос про DNS, правда?

2k00/3 )))

Ща ещё больше запутаем)))

Да не, все на самом деле на свои места встало)

Ну тогда подключай IPv6 и развлекайся. А я спасть

спать.

Завтра народ учить

Можно еще дурацкий вопрос

Ночи))

последний

=)

НЕТ!!! )))

Поскольку клиент сам назначает себе адрес

не может он его сменить внезапно?

например, при выключении питания и т.д.

Может.

ну охуеть теперь

И ДАЖЕ В ПРОЦЕССЕ РАБОТЫ.

И на этой охуетительной ноте я желаю вам спокойной ночи

Ручную настройку никто не отменял)

И ДАЖЕ В ПРОЦЕССЕ РАБОТЫ.

А КАК ТОГДА ЖИВУТЬ DNS?

ДНС наше все.

Динамические апдеты

Static ip settings ещё есть)))

Да

Static ip settings ещё есть)))

Ну это понятно

что статика наше все

Ну это понятно

И в чем беда?

И DHCP Binding

просто в случае с дхцп ты можешь привязать все со стороны сервера и забыть

просто в случае с дхцп ты можешь привязать все со стороны сервера и забыть

И тут можешь

А тут как бы его нет) И делай что хочешь)

Тут можно и так и так

Он не нужен, но возможен

ну ясненько

Одмин вправе выбрать

Действия те же, инструменты другие

Учител! Иди спать))))

Все другое.

Баюшки

http://risovach.ru/upload/2013/03/mem/nelzya-prosto-tak-vzyat-i-boromir-mem_12594261_orig_.jpg

Ща апстримов допинаю и v6 разверну! Уххххх

ты там https победил?)

Нет

а когда победишь?)

Хер знает.

ERROR: S client not available

Ладно. Спасибо за краткую лекцию и спокойной ночи

Бай

мне тут в рассылке прилетело https://www.lanmart.ru/blogs/Mikrotik-DISC-Lite5-obzor-antenni/

обзорищеее

смотрите как мы клева владеем крестовой отверткой

ну хоть что то. если у вас есть ссылка на ресурс более гиковый то я только благодарен буду

да нету, сам бы тесты посмотрел

нормуль расколупали. А чего вы еще хотели увидеть при обзоре микротика? там пиздатая версия ROS? Тем более тут была интересная конкретно конструкция

нормуль расколупали. А чего вы еще хотели увидеть при обзоре микротика? там пиздатая версия ROS? Тем более тут была интересная конкретно конструкция

+

Во нафлудили-то...

я тут свой hAP Lite расколупал)

красава

?

обзор делать будешь?

збс обзор на него бы вышел ?

3 микрухи ведро рассыпухи

?

и причем еще антенна напечатанная на плате. писюлька такая мелкая

по точке нашел еще 2 обзора, включая на ютюбике и везде только внешний вид и проты. А ну на ютюбе еще и коробку показали

Кину ещё раз: http://nixman.info/?p=2752 принимаются дополнения и замечания по конфигу :)

Товарищи простите за офтоп. Существуют ли какие то pci карты с выходом пое?

нет

Товарищи простите за офтоп. Существуют ли какие то pci карты с выходом пое?

если это pci, то что мешает поставить инжектор?

Кину ещё раз: http://nixman.info/?p=2752 принимаются дополнения и замечания по конфигу :)

А порткнокинг посчитали за лишнее и чрезмерное?

Понятно, что доступ ограничен но все же

А порткнокинг посчитали за лишнее и чрезмерное?

В рамках обычного офиса - да :) я думаю, что людям, умеющим в port knocking, этот мануал не нужен :) ну только если ради общщей эрудиции

Вообще микротам уже давно пора сделать порткнокинг как отдельную настройку)

Вообще микротам уже давно пора сделать порткнокинг как отдельную настройку)

У port knocking есть одна проблема. Он не поддерживается "из коробки" самыми популярными клиентами (афаик) - Putty и SecureCRT не говоря уже о sshclient

ПОэтому я предпочитаю либо фильтрацию по адресам, либо впн, либо fail2ban

Не баг, а фитча (с)

Я про pk читал ещё кажется лет десять назад в журнале "Хакер". И с тех пор не представилось ни одного случая её применить)))