![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
vitus_wagnerНе удержался купил вчера на Амазоне свежую книгу Шнайера. Про безопасность интернета вещей.
Пока только начал читать. Но почти первое на что наткнулся - количество устройств, подключенных к Интернету уже составляет 8 миллиардов - вдвое превосходит возможный диапазон IPv4. И будет еще расти.
Книга, на мой взгляд, расчитана на неспециалистов в области IT. Судя по стилю предисловия, должна быть понятна более-менее любому технически грамотному человеку.
Больше пока впечатлений нет.
Пока только начал читать. Но почти первое на что наткнулся - количество устройств, подключенных к Интернету уже составляет 8 миллиардов - вдвое превосходит возможный диапазон IPv4. И будет еще расти.
Книга, на мой взгляд, расчитана на неспециалистов в области IT. Судя по стилю предисловия, должна быть понятна более-менее любому технически грамотному человеку.
Больше пока впечатлений нет.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2018-09-28 09:19 am (UTC)Нужно не забывать, что 1/8 диапазона IPv4 была армейским способом про...на.
no subject
Date: 2018-09-28 09:27 am (UTC)no subject
Date: 2018-09-28 09:35 am (UTC)Убедительное доказательство того, что NAT почти полностью съел IPv6.
no subject
Date: 2018-09-28 10:14 am (UTC)В норме у человека стоит какой-нибудь "умный дом", у которого 100500 датчиков, но реально из интернета хозяин этого дома подключается только к единому контрольному центру (который, кстати, сам может сидеть за NAT-ом), а не к каждому датчику по отдельности.
no subject
Date: 2018-09-28 10:20 am (UTC)Но фишка тут не в количестве, а в том, что NAT сделал IPv6, предлагавшийся именно для расширения адресного пространства, ненужным.
no subject
Date: 2018-09-28 10:23 am (UTC)В Москве, кстати сейчас очень забавно выглядит мобильный IPv6 у МТС - по принципу "здесь читать, здесь не читать, здесь рыбу заворачивали". В том месте, где я сейчас сижу (угол Дмитрия Ульянова и Вавилова) его нет. В двух километрах в сторону - есть.
no subject
Date: 2018-09-28 10:53 am (UTC)no subject
Date: 2018-09-28 11:08 am (UTC)В Москве оно есть как минимум у ростелекома (onlime) и МТС. Это то чем я лично пользовался и знаю, что точно работает (хотя у МТС и не везде).
no subject
Date: 2018-09-29 09:34 am (UTC)no subject
Date: 2018-09-28 10:20 am (UTC)А контрольный центр по нынешим временам будет скорее всего сидеть не за натом в том же доме, а где-нибудь в облаке, на виртуалке, принадлежащей производителю этого самого барахла.
Что в первую очередь и порождает проблемы с безопасностью.
Жизнь была бы гораздо проще, если бы система секьюрити-периметров повторяла бы систему административных границ в физичеком пространстве, поскольку эта система понятна и привычна.
no subject
Date: 2018-09-28 12:38 pm (UTC)По очевидным соображениям - не более чем в 65536 раз. Но по-моему, существенно меньше.
no subject
Date: 2018-09-28 12:52 pm (UTC)Множитель для максимальнго количества одновременно видимых из-под NAT-а адресов равен количеству свободных (т.е. не задействованных под NAT-роутер) портов. Это меньше 64k.
no subject
Date: 2018-09-28 12:57 pm (UTC)no subject
Date: 2018-09-28 01:00 pm (UTC)no subject
Date: 2018-09-28 01:25 pm (UTC)Основной вопрос - в выходе наружу.
Ну и, на практике, в подавляющем большинстве случаев внутри NAT-зоны используются серые IP, дабы не плодить проблем с маршрутизацией.
no subject
Date: 2018-09-28 01:48 pm (UTC)no subject
Date: 2018-09-28 03:41 pm (UTC)no subject
Date: 2018-09-28 12:59 pm (UTC)С другой стороны можно попытаться NAT-ить на один порт роутера обращения разных внутренних хостов к разным внешним.
no subject
Date: 2018-09-28 01:09 pm (UTC)Да, к примеру, для HTTP-запросов неплохо работает проксирование.
no subject
Date: 2018-09-28 01:49 pm (UTC)no subject
Date: 2018-09-28 03:00 pm (UTC)no subject
Date: 2018-09-28 03:08 pm (UTC)no subject
Date: 2018-09-28 03:36 pm (UTC)no subject
Date: 2018-09-28 03:09 pm (UTC)А еще немаршрутизируемые сети могут вкладываться друг в друга... А еще их при желании можно делить на подсети (например, в каждый из 65533 адресов 10.0.0.0/16 вкладывается по 65533 адреса 10.1.0.0/16)
%)
Только нужно из каждой подсети вычитать не один адрес, а три (нулевой адрес самой сети и последний - броадкаст)
no subject
Date: 2018-09-28 03:11 pm (UTC)no subject
Date: 2018-09-28 03:17 pm (UTC)Ну и выше в треде уже обсудили, что symmetric NAT может использовать один внешний порт для скольки угодно соединений.
Конечно, если нужен full cone NAT, то больше 65536 одновременных UDP соединений шлюз не сможет.
no subject
Date: 2018-09-30 06:44 am (UTC)no subject
Date: 2018-09-28 03:34 pm (UTC)Про вкладывание я там где-то ниже написал.
no subject
Date: 2018-09-28 03:26 pm (UTC)Что написана доступным языком, то плюс. Имеет смысл покупать?
no subject
Date: 2018-09-28 08:56 pm (UTC)no subject
Date: 2018-09-29 02:41 pm (UTC)no subject
Date: 2018-09-30 06:45 am (UTC)no subject
Date: 2018-09-30 06:49 am (UTC)