Ipsec VPN (palo alto) je neskutečně pomalá

[Adolf.Shitler]

IPv6 je k ničemu celkově. To jenom pár jelimanů si myslí, že když nemají IPv6, tak nejsou IN a nemají se jak chlubit mezi svými puberťáky někde ve škole. Každý trochu znalejší člověk si všechno obstará s veřejnou IPv4 a nějakou podělanou IPv6 vůbec nepotřebuje.

[MekliCZ]

To je hrozný, že ve vedení spousty ISP po celém světě sedí neznalí pubertální jelimáni, kteří do zavádění IPv6 investují nemalé peníze. Kdyby si nechali poradit od odborníka jako je Adolf, tak by prostě dál na secondhand trhu nakupovali IPv4 adresy za $50 kus v tak malých blocích, že by jim je ani všichni neroutovali, protože pro takový bordel nemají místo v routovací tabulce. Znalí lidé by si pak pokorně vystačili s jednou veřejnou IPv4 adresou, stejně jako s 640K RAM (k čemu víc?).

[Ivo2003]

Taky nevím k čemu běžnému userovi je ipv6.

Ipv6 nechci ani já, a kdyby šlo na Compalu ji vypnout, tak to udělám, takhle ji vypínám jen ve Windows, ale na Androidu to nejde.

Takže pro mě je ipv6 spíše na obtíž než výhodou.

Navíc ipv6 je z její povahy vždy veřejná a kdoví jak je bezpečné třeba na Androidu mít přímo veřejnou a nebýt schovaný za NATem.

[MekliCZ]

IPv6 se dá jednoduše vypnout požádáním na zákaznické lince o veřejnou IPv4, pak se IPv6 deaktivuje.

BFU se dnes IPv6 může hodit, když potřebuje mít zařízení vystavená do internetu a jeho provider veřejnou v4 buď vůbec neposkytuje, nebo jen za nehorázný poplatek (viděl jsem už i několik stovek měsíčně, a ta cena je vzhledem k ceně adres opodstatněná). Zvlášť pro věci jako BitTorrent nebo online hraní, kde se u NATu používá často velmi špatně fungující UPnP.

NAT neřeší bezpečnost, řeší nedostatek adres. Pokud si člověk neumí zabezpečit síť, tak mu ani NAT nepomůže a i zařízení za NATem můžou být napadnutelná.

Mimochodem, to, že se na Compalu nedají vypnout/zapnout jednotlivé protokoly jen svědčí o tom, jaký šrot to zařízení, resp. jeho FW, je. I krabice od TP-Linku za 400 má víc možností uživatelského nastavení než ten předražený krám.

[Adolf.Shitler]

Že se spousta lidí na světě zabývá nesmysly, to není nic překvapujícího. Spíš překvapí, že to ještě někomu nedocvaklo.

Pokud nějaký ISP neposkytuje veřejnou IPv4 (aspoň na vyžádání), pak je to špatný ISP a rychle pryč od něho. A že za veřejnou IPv4 chce poplatek? Tak to prostě chodí, že nic není zadarmo (mimochodem třeba O2 si účtuje poplatek i za pevnou IPv6 nebo Česká pošta si účtuje poplatek za zaslání SIPO přes email - takže zpoplatnit lze naprosto všechno). Kdo chce mít svoje zařízení přístupná ven do netu, tak si připlatí a může s IPv4 fungovat.

[Ivo2003]

Poplatek za ipv6 to má snad jen o2, který je mistr v různých až absurdních poplatcích. 

[zajdee]

Ad problem popisovany puvodnim prispevatelem: nejde o IPv6, ale o to, ze Compal je kram, ktery jine protokoly nez TCP a UDP cpe do pomale tridy. Spada sem IPv6 tunel i IPSec.

Takze jeste jednou: Compal je kram. Vymente ho za VF station, idealne prepnete do bridge s IPv4 a za ni dejte vlastni schopny router. Problemy vseho druhu na 99,9 % zmizi.

[quadra2030]

Kram je hlavne cely DS-Lite, pretoze sa operatori nezmozu na full DS, hoci taky Vodafone to inde dokaze.

[beepee]

před 18 hodinami, MekliCZ napsal:

Znalí lidé by si pak pokorně vystačili s jednou veřejnou IPv4 adresou, stejně jako s 640K RAM (k čemu víc?).

90% uživatelů internetu ani netuší, co to veřejná adresa je.

[Adolf.Shitler]

Přesně tak. Naprostá většina userů si vystačí s tím, že prochází web stránky a přečte email, napíše něco na FB, komunikuje přes Messenger, koukne na YT a stáhne videa z pornfile. A jestli IPv4 veřejná nebo ne, to je jim naprosto šumák, protože přesně jak bylo napsáno, tak ani netuší co to je.