Я в печали, что в микротике нельзя на корню выключить ипв4, пакетом, как можно убрать в6 )

а я в печале, что аср не умеет в4+в6 в одной сессии, только отдельными

Ну вот, я же грю... выключить 4)

лет через 50 мб )

Когда РТ выключит на своей сети ипв4, все хостеры сами озаботятся 6 адресами )

Уверен, через месяц все уже будут на в6 )

просто пока пендыля нет..

А когда трафик потеряют... )))

Уверен, через месяц все уже будут на в6 )

в текущих реалиях - через месяц не будет РТ )

Представляете неравенство. Те, кто был на ипв6, получа все заказы, а ипв4онли хостинги соснут, клиенты потеряют стоооолько бабла!

(потирает руки с IPv6)

https://www.ietf.org/proceedings/96/slides/slides-96-quic-3.pdf

т.е. уже можно умозрительно сочинить неорятную ситуацию когда ип6 был бы полезен?

85% трафика из десктопного хрома к гугловым сервисам по quic

quic эт понятно

разве это (quic) связано с адресацией?

т.е. уже можно умозрительно сочинить неорятную ситуацию когда ип6 был бы полезен?

он сам по себе не вреден, плохо в dual-stack становится

я немогу таки от небольшого хейтерства в моей душе избавиться. И также плохо верю в ситуации "вот уже завтра все перейдут"

И dual-stack да, а как без него то. Кому нужен ip6 "чистоганом" в наши дни

если честно, то я щас без ipv6 уже не беру сервисы)

ну потому что "а почему нет?")

ценник примерно одинаковый

дык а цель то? ну кроме "почему нет" и косплея?

И dual-stack да, а как без него то. Кому нужен ip6 "чистоганом" в наши дни

Нууу. В том же Яндекс все внутри на ipv6. v4 есть только на границе во внешний мир

Нууу. В том же Яндекс все внутри на ipv6. v4 есть только на границе во внешний мир

внутри дц это отдельный мир, у меня тоже уже давно IPv6

И думаете настанет час икс когда этот барьер типа снимут? и станет счастье и ип6?

И думаете настанет час икс когда этот барьер типа снимут? и станет счастье и ип6?

этот кактус жрать нам всем рано или поздно

кто начнет жрать раньше, тот раньше научится :)

Насчёт кактуса и жрать, полностью поддерживаю и согласен. Но это ж не приводит к любви к процессу.

Насчёт кактуса и жрать, полностью поддерживаю и согласен. Но это ж не приводит к любви к процессу.

ну а через какое-то время начинаешь любить, стокгольмский синдром работает :)

кстати, не помню, говорил тут кто или нет, но в macOS и iOS в последних версиях выпилили pptp

кто начнет жрать раньше, тот раньше научится :)

+

кстати, не помню, говорил тут кто или нет, но в macOS и iOS в последних версиях выпилили pptp

давно пора

а чо осталось? Серьезно какой щас тип тунеля стоит реализовать на сервере что б максимально легко было с софт/хард случайных клиентов цепляться?

меня OpenVPN всем устраивает

посматриваю на SoftEther

он соблазнителен, но я пока до него не добрался

а чо осталось? Серьезно какой щас тип тунеля стоит реализовать на сервере что б максимально легко было с софт/хард случайных клиентов цепляться?

l2tp openvpn

sstp Для винды ок

особенно если по мобильной сети

ikev2 правда ещё вариантик, но я так понимаю далеко не везде откопать можно

openvpn юзаю да, но вот недавно как раз оказалось боль для дешевых роутеров а ля tp link

openvpn юзаю да, но вот недавно как раз оказалось боль для дешевых роутеров а ля tp link

l2tp)

а чо осталось? Серьезно какой щас тип тунеля стоит реализовать на сервере что б максимально легко было с софт/хард случайных клиентов цепляться?

ipsec?

ikev2 правда ещё вариантик, но я так понимаю далеко не везде откопать можно

вот самый лучший вариант. там ещё и всякие приятные бонусы есть )

например, mobike

На прошлой работе тоже

Монтажники подключают

Сами

Но там и обслуги подвешиваются

Не только связка коммутатор порт

Ещё списание материалов

Жуть в общем :)

IPSec и OpenVPN : )

допустим, есть сеть 10.10.0.0/16 ; на dhcp в opt82 прилетает qnq метка — влан 4111.1234 как бы на основе 4111.1234 придумать алгоритм для постоянной выдачи единственного и неповторимого IP-адреса из 10.10/16? :)

если нули не исключать - то $v1=4111; $v2=1234; $base=167772161;//10.0.0.0 $long2ip($v1*4096-(4096-$v2)+$base); А если нули исключать - то адресов не хватит на 4096*4096 вланов )

например, mobike

а?

если нули не исключать - то $v1=4111; $v2=1234; $base=167772161;//10.0.0.0 $long2ip($v1*4096-(4096-$v2)+$base); А если нули исключать - то адресов не хватит на 4096*4096 вланов )

4096 + 4096

почему плюс?

а зачем умножать?

и вообще, можно первые 4096 не трогать )

а зачем складывать? :)

можно и не складывать, да

короч фигня

и вообще, я опять вернулся на шаг назад :)

на длинках маловато pcf правил

теперь опять думаю, как бы резать gratuitous arp, но на всех портах сразу

;(

а зачем умножать?

дык, 4096 вланов по 4096 вланов, не?

)))

да, но уникальность вторых двух октетов нужна только в пределах одного svlan

этого нюанса в изначальной задаче не было :)

ну я чуть ниже писал

там xcme тоже умножать думал )

а так-то норм в целом php vlan2ip.php 1.1 -> 10.0.0.2 1.982 -> 10.0.3.215 1.1955 -> 10.0.7.164 1.2666 -> 10.0.10.107 1.3623 -> 10.0.14.40 738.1 -> 10.46.16.2 738.777 -> 10.46.19.10 738.1760 -> 10.46.22.225 738.2657 -> 10.46.26.98 738.3458 -> 10.46.29.131 1444.1 -> 10.90.48.2 1444.825 -> 10.90.51.58 1444.1690 -> 10.90.54.155 1444.2390 -> 10.90.57.87 1444.3112 -> 10.90.60.41 1444.3827 -> 10.90.62.244 2395.1 -> 10.149.160.2 2395.819 -> 10.149.163.52 2395.1544 -> 10.149.166.9 2395.2455 -> 10.149.169.152 2395.3267 -> 10.149.172.196 3126.1 -> 10.195.80.2 3126.767 -> 10.195.83.0 3126.1767 -> 10.195.86.232 3126.2709 -> 10.195.90.150 3126.3415 -> 10.195.93.88 3913.1 -> 10.244.128.2 3913.989 -> 10.244.131.222 3913.1885 -> 10.244.135.94 3913.2683 -> 10.244.138.124 3913.3627 -> 10.244.142.44

ага

нули тока хрен исключишь

ну это можно отдельно высчитывать

например, 2455 (cvlan) делить на 255 и смотреть, сколько раз там проскочит одна /24

и делать офсет

крч дело техники

Ну как то да....Если ноль, то 172.16 выдавать :))

а?

что а? mobike прекрасен тем, что клиент может менять прыгать между интернет-каналами без разрыва впн. т.е. можно на мобилке переключаться между wifi/3g и для приложений это будет выглядеть как некоторый лаг.

теперь опять думаю, как бы резать gratuitous arp, но на всех портах сразу

Мб на циске их откл?

ответы?

не умеет оно их отключать

Дерьмо

в том-то, собственно, и есть вся проблема )

А софт пробовал менять?

что а? mobike прекрасен тем, что клиент может менять прыгать между интернет-каналами без разрыва впн. т.е. можно на мобилке переключаться между wifi/3g и для приложений это будет выглядеть как некоторый лаг.

Мммм, просто быстрый гуглинг только велосипеды предложил)

да

циска знает об этом баге и говорит "ну вот так вот"

:))

Нда

Клево

таак

по rfc все брудкастовые арпы - с dst mac = ffffffff, а gratuitious - с 00000000

интересно, насколько все ОС соблюдают рфц?)