Innokentiy
в каком смысле нет?
Владимир
в каком смысле нет?
без костылей в виде туннелей через v4 ни как не получить прямой адрес от провайдера
Константин
Нет его как faq , многие просто даже не понимают как это работает
Innokentiy
без костылей в виде туннелей через v4 ни как не получить прямой адрес от провайдера
логично, что если нативно провайдер не предоставляет, то придется построить туннель до того, кто предоставит
Владимир
логично, что если нативно провайдер не предоставляет, то придется построить туннель до того, кто предоставит
но это же всю идею ipv6 убивает на корню.
Константин
мы в массе своей просто IPv4, как не крути...это как L2Tp после PPtP
Innokentiy
нет, это не убивает всю идею на корню. это буквально является корнем идеи в6
Innokentiy
мы в массе своей просто IPv4, как не крути...это как L2Tp после PPtP
ни слова не понял из вашего утверждения
Константин
м..я имею ввиду смену технологий...впрочем, наверное я уже путаюсь
Владимир
нет, это не убивает всю идею на корню. это буквально является корнем идеи в6
но ведь по идее протокол должен был быть самостоятельным.
или все таки сейчашние костыли это такая обратная совместимость для перехода?
Innokentiy
есть ли ресурсы, которые сейчас доступны только через в4, но не через в6? есть
есть ли популярные ресурсы, которые доступны только через в6, но не через в4, так чтобы заставить вас немедленно перейти на в6? до недавнего времени не было, сейчас можно воспринимать ютуб в рф как такой ресурс
Innokentiy
но ведь по идее протокол должен был быть самостоятельным.
или все таки сейчашние костыли это такая обратная совместимость для перехода?
это не обратная совместимость, а последовательное внедрение
Innokentiy
на шаге 0 вообще ни у кого в6 нету, везде в4
на шаге 1 есть локальные островки в6, соединенные туннелями поверх в4
на шаге 2 у заметной доли есть нативный в6, а оставшиеся подключаются через туннели поверх в4
на шаге 3 у большинства есть в6, и кое у кого даже нет нативного в4, связь до в4-онли ресурсов идет через nat64
на шаге 4 появляются ресурсы, доступные только через в6, а в4 объявляется легаси
Innokentiy
интернет в целом сейчас подходит к шагу 3
Innokentiy
у некоторых провайдеров клиенты уже не получают нативный в4, только через переходные технологии
Innokentiy
в россии все хуже, она между 1 и 2
Константин
Это ж революция у провайдеров....не думаю что это так быстро пройдет...
Innokentiy
нет, не революция, а эволюция
Константин
это как с диалапа на линк переходили...лет 10
Владимир
ну есть же страны которые перешли почти полностью.
так то да. процесс сильно затянут
Константин
Константин
тю...не равняйте наши реалии
Константин
где-то там РТК нервно икаит и придумывает новые тарифы
Petr
туннельных брокеров вагон, в том числе бесплатный tunnelbroker.net
Столкнулся у себя с адовой ненавистью гугла к нему
Капча через раз даже после того как /48 запросил (на /64 была _буквально_ на каждый запрос)
Ну и еще поскольку ipv6 в приоритете, то туда начинает лететь все, что с пингом из Сибири не всегда удобно
Это все, конечно, можно пофиксить, но несколько лениво и выходит, что обычная впс сильно проще (благо готовых спичков на любой вкус разными способами)
Innokentiy
как и у любого инструмента, у туннельного в6 есть свои сильные и слабые стороны, да
Vadim
Самое смешное, что гугл так боится ботов, что даже простая работа вкладки инкогнито в валидной сетке заставляет пугаться его до усрачки
Антон
Привет всем, вопрос такой, мне нужно убедиться зашифрован ли у меня туннель, я поднял между сервером и клиентом L2TP туннель, в профиле шифрование отключено, а также поднял peer IP-IPsec, где указал алгоритмы шифрования sha256 и серые адреса туннеля, соединение в IP-IPsec-Active Peer стало Established, скорость в туннеле 850-900Mbit/s, как мне точно убедиться что теперь трафик в туннеле шифруется, а это не плод моего воображения ?
SHA256 это хеширование.
Возможно вы имели ввиду AES-CBC и подобные.
Проверить можете встав по середине и послушав трафик.
Ярослав
где-то там РТК нервно икаит и придумывает новые тарифы
тут спойлер: у РТК местами есть IPv6 и он даже работает с блокировками, в ЕКБ опробовано
Антон
Все это костыльно. И я даже не в обходе блокировок, а как сам факт. Как развивать ипв6 если его нет
Увы если сам провайдер не умеет и вам надо можете воспользоваться ситом. Провайдер возможно представляет 6to4, но я бы предпочел не применять его.
Ярослав
если никто не смог у себя найти ipv6 без брокера в РФ - это не значит, что у нас технологии нет, это значит - плохо искали)
Vadim
Это решение говно на практике, так как при dual wan если каждый пров выдает свой блок ipv6, то ой
Константин
Ярослав
насколько помню, у МТС сотовая связь с ipv6 даже, но никому бы не рекомендовал
Константин
насколько помню, у МТС сотовая связь с ipv6 даже, но никому бы не рекомендовал
В этом плане по РФ только ëта туда сюда прогрессивно мыслящие
Wasp
Константин
На мегафоновских вышках вещи делают
Антон
насколько помню, у МТС сотовая связь с ipv6 даже, но никому бы не рекомендовал
Пользовался, адрес действительно выдаётся. Домашний МТС не выдавал адреса этой версии протокола.
Антон
Мы ушли в оффтоп.
Константин
🤷♀
Евгений
NIKOLYA
На мегафоне кстати с ipv6 через лте Ютуб работает нормально
КЭПпучино
насколько помню, у МТС сотовая связь с ipv6 даже, но никому бы не рекомендовал
Нормальная у них связь, и ipv6 и правда есть.
Жаль, что андроид не умеет раздавать ipv6 при раздаче интернета
КЭПпучино
если никто не смог у себя найти ipv6 без брокера в РФ - это не значит, что у нас технологии нет, это значит - плохо искали)
Мой гпон провайдер местечковый напрямую сказал, что ipv6 нет и не будет.
Зато ртк по адсл его раздаёт и все работает отлично, только канал всего 4 мегабита 😁 и его не хватает.
Petr
Аникей
Innokentiy
pppoe only
По ipoe не дают. Причем до подключения радостно обещали, что дают везде. А технологию подключения тоже не меняют =))
обсценная лексика в этом чате порицается, даже завуалированная
Innokentiy
если бы не казалось, эффекты были бы совсем другие))
Tau_
Кто-то знает, почему openvpn сервер не принимает созданные в нем сертификаты клиента и из-за этого приходится прибегать к openssl?
Alex
Innokentiy
в провиженинге
Innokentiy
Ярослав
pppoe only
По ipoe не дают. Причем до подключения радостно обещали, что дают везде. А технологию подключения тоже не меняют =))
а вот тут стоит поставить звёздочку:
я (СПБ) и друг (Пенза) одновременно писали в дом.ру о просьбе изменить технологию с pppoe на ipoe. мне - ничего, а другу сделали🤷♀️
Alex
Innokentiy
%I
Innokentiy
это полный список
Innokentiy
https://help.mikrotik.com/docs/display/ROS/WiFi#WiFi-CAPsMANProvisioning
Alex
Спасибо 😁
bmw
https://help.mikrotik.com/docs/display/ROS/WiFi#WiFi-CAPsMANProvisioning
Во время презентации Романа специально смотрел -- там не было ничего о даже возможности подстановок. Дополнили. Класс!
Andrew
это полный список
Как быстро, однако, они меняют доку. В доке со вчерашнего дня добавлены %c, %v, %r, %m .
*тут должна быть картинка о том, что за ночь меняется ландшафт и враг теряется на незнакомой местности*
Null
Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊
https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12
Сергей
Илья
Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊
https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12
Примерно так же и сделал (не для трубы, правда) и оно на удивление почти всегда работает. Ждем стабильности в следующих патчах.
FisHlaBsoMAN
Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊
https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12
а я как то обошелся без connection-mark.. у меня сразу routing-mark
правда оно у меня в таком виде еще до ютубов. я просто мапаю dst_address list и сразу к нему routing_mark
Maxim
а я как то обошелся без connection-mark.. у меня сразу routing-mark
правда оно у меня в таком виде еще до ютубов. я просто мапаю dst_address list и сразу к нему routing_mark
маркируя соединения и потом их заворачивая в таблицы кушается меньше ресурсов роутера - новый коннекшн получаете - трубу маркируете, и потом трубу в таблицу маршрутизации заворачиваете, а так вам каждый пакет приходится в таблицу пихать поотдельности.
Slavik
Moneron 🇷🇺
а я как то обошелся без connection-mark.. у меня сразу routing-mark
правда оно у меня в таком виде еще до ютубов. я просто мапаю dst_address list и сразу к нему routing_mark
Адреса динамически улетают из листа, и без маркконнекшна они сразу же полетят к вашему провайдеру
FisHlaBsoMAN
маркируя соединения и потом их заворачивая в таблицы кушается меньше ресурсов роутера - новый коннекшн получаете - трубу маркируете, и потом трубу в таблицу маршрутизации заворачиваете, а так вам каждый пакет приходится в таблицу пихать поотдельности.
Интересное замечание по поводу ресурсов. Надо будет проверить.
Я вообще другое обнаружил, но разбираться стало пока лень - у меня какие то пакеты в filter дропались на invalid (пришлось исключение сделать для них), которые шли сквозь routing_mark. Но может быть я еще чего то накрутил кроме этого.
Maxim
Интересное замечание по поводу ресурсов. Надо будет проверить.
Я вообще другое обнаружил, но разбираться стало пока лень - у меня какие то пакеты в filter дропались на invalid (пришлось исключение сделать для них), которые шли сквозь routing_mark. Но может быть я еще чего то накрутил кроме этого.
инвалиды, у них вроде есть определение, это типа улетел через один интерфейс, а ответ вернулся через другой... вот он будет инвалидом по-моему
Moneron 🇷🇺
инвалиды, у них вроде есть определение, это типа улетел через один интерфейс, а ответ вернулся через другой... вот он будет инвалидом по-моему
Там всё намного интереснее. И если речь про пакеты и интерфейсы в рамках одного роутера — то такие пакеты инвалидными не будут
Maxim
Там всё намного интереснее. И если речь про пакеты и интерфейсы в рамках одного роутера — то такие пакеты инвалидными не будут
Было что улетая через один GRE и возвращаясь обратно через соседний считались инвалидами, но давно... потом косты поправил и вроде стало хорошо
Речь о транзитном трафике
Igor
Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊
https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12
Я вручную добавил в address list нужные подсети + каждые полчаса запускаю скрипт, который добавляет из dns в тот же address list нужные домены (на случай, если что забыл). Работает без проблем.
Dmitriy
Moneron 🇷🇺
Было что улетая через один GRE и возвращаясь обратно через соседний считались инвалидами, но давно... потом косты поправил и вроде стало хорошо
Речь о транзитном трафике
Были на каких-то версиях шестёрки проблемы, что гре-пакеты считались инвалидами. Не внутренние пакеты, а именно сам туннель. Потом вроде пофиксили
Maxim