Dotaz: Co jiného než maškaráda?

[masq]

Zdravim všechny. Mám server s veřejnou IP a za ním neveřejnou síť za maškarádou. Všude čtu maškaráda fuj. Co jiného se teda dá použít?

Odpovědi

[Luboš Doležel (Doli)]

Proxy (znamenalo by omezenější funkci) - ještě víc fuj

[Tom]

Blok veřejných IP adres

[mozog]

Bud, ako kolega spomenul, blok verejnych adries alebo NAT. Inak to nepojde.

[LFCIB]

Zdravím, pokud máte pevnou IP adresu rozhraní do netu, tak můžete použít SNAT. Pokud máte proměnlivou IP adresu na rozhraní do netu, tak si tam nechte maškarádu. NAT je to tak jako tak. Používám maškarádu tam kde můžu mít SNAT a nijak mě to netrápí. Takže bych toto dilema pustil z hlavy.

[Michal Kubeček]

Tady nejde o to, zda tam dáte target SNAT nebo MASQUERADE, výsledek je úplně stejný. Jde o to, že přebujelé nasazování maškarád a umělé potlačování požadavků na IPv4 rozsahy zdeformovalo představy lidí o fungování Internetu. Kvůli tomu čteme nesmyslná tvrzení toho typu, že chybou IPsec je, že si nerozumí s překladem adres, místo toho, aby se popravdě napsalo, že je to přesně obráceně. Kvůli tomu se vymýšlejí (a preferují) naprosto zvrácené komunikační modely typu ICQ nebo Skype místo toho, aby se problém nedostatečné velikosti adresního prostoru IPv4 skutečně řešil.

[Jirka]

Na druhou stranu urychlení přechodu na IPv6 (ačkoliv já osobně bych to uvítal) je jako kdyby se v Anglii ze dne na den začalo jezdit vpravo. Zmatek a chaos. Tím ale nechci nijak obhajovat zneužívání překladu adres místo skutečného řešení problému.

[masq]

No já doufám, že ten přechod na IPv6 bude ještě nějakou dobu trvat protože je šílenost pamatovat si ipv6 adresy.

[Michal Kubeček]

A nutí vás snad k tomu někdo?

[Michal Kubeček]

Připadá vám těch přibližně patnáct let (které to zatím trvá) jako adekvátní rychlost? Mně ne.

[Jirka]

Je rozdíl mezi vybudováním infrastruktury na zelené louce a např. zbudováním metra ve velkoměstě s miliony obyvateli. Nebavme se tu o tom, jestli to je rychlé nebo pomalé, ale o tom jak je to obtížné prosadit nový standard tam, kde už je desítky let něco jiného. Nové - klidně i mnohem lepší věci - se špatně prosazují tam, kde je kolektivní povědomí o něčem co sice funguje lépe, ale všichni se toho bojí a proto raději zůstanou i u toho co jim nevyhovuje. Dobrým příkladem jsou MS Windows. Všichni na ně nadávají, ale málokdo používá jiné systémy. Proto si myslím, že bude ještě hodně dlouho trvat, než se IPv6 začne masově prosazovat. A bude to teprve tehdy až naprosto všichni pocítí potřebu IPv6 (což, jak říkáte, NAT spolehlivě oddaluje) a všem se vyplatí investovat do přechodu na IPv6 a změna architektury.

[masq]

Podle mě jde taky o to, že s příchodem ipv6 by odpadla nutnost používat jakýkoliv nat a dostatečný počet ip adres by začal brzo někomu vadit. Hlavně těm, kteří si za veřejné ipv4 nechávají draze zaplatit. Avšak i z ipv6 se budou určitě snažit vytěžit hodně a začnou všichni používat nat a tím pádem zase odpadne potřeba ipv6 adres...

[matt2ss]

Je len na používateľoch dotlačiť providerov k tomu, aby sa toto nestalo.

[LFCIB]

Ano, je to to samé, když bude mít dynamickou adresu, je lepší když použije maškarádu a ne snat, protože si myslim, že je zbytečné dělat věci jako je "vycucat" tu IP adresu kterou má na rozhraní(která se mu mění), tu co bude SNATovat. A dělat to je zbytečné, když je to vlastně to samé. Tak nějak jsem to myslel, možná se pletu.

[Michal Kubeček]

V tomhle máte samozřejmě pravdu, tím, že je to stejné, jsem měl na mysli, že je to stejné při pohledu zvenku, tj. co to dělá s pakety.