V2EX › LnTrx 的所有回复 › 第 14 页 / 共 41 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 10 11 12 13 14 15 16 17 18 19 ... 41

❮

❯

2022-12-15 19:54:35 +08:00

回复了 edis0n0 创建的主题 › 程序员 › IPv6 多大的子网租用成本和 IPv4/32 地址接近？

看了眼 https://www.zxinc.org/lir/ ，IPv4 PA /24 差不多是 IPv6 PA /33 。如果简单按比例算，那 IPv4 /32 接近于 IPv6 /41 .

2022-12-15 19:12:56 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

理想情况下，安全措施做到位，再分离 IP 的增益不是很明显。
但现状是，单就论玩 NAS 的，各种监听[::]、主机防火墙放开、弱密码甚至默认密码都不鲜见。即使有这方面的知识，也容易有侥幸心理或者不方便而无法做到完善。比如常见虚拟组网方案在不少场景还是不太方便，如果给亲友下载个东西总不能发个 tailscale ，宿主还是得暴露几个入站。
所以，IPv6 地址的隔离至少应能帮助一些人规避掉一个明显的攻击面。这个攻击面其实 IPv4 也有，但 IPv6 的防火墙配置更容易疏忽，而且利用 IPv6 超大的地址空间也能给出新的解决方案。

2022-12-15 19:02:14 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

即便没被攻破也可能刺探到不少信息。试想以下流程：

1. 通过 tracker 获知用户 IP
理论上可以知道哪个 IP 在下什么种。

2. 扫描获得用户 IP 的端口分布
从开了什么服务可以对用户有一个初步的了解。

3. 通过 https 端口获得域名证书
直接 IP 访问有效的 https 口，成品 NAS 大概率返回的是域名证书，而且至少 UI 上没处可改 ssl_reject_handshake 。

4. 通过域名获得更多信息
NAS 的域名大概率是 DDNS ，这样就可以持续追踪，架空了 IPv6 随机可变的优势。即使现在主机固若金汤，也保不齐未来会出纰漏。域名本身还能进一步挖出更多信息，如果 beian 了更是一步实名。

2022-12-15 01:01:46 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

@iniwex 前面已经讲过了，目的是分配一个独立的 IPv6 。

2022-12-15 01:01:12 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

@jousca 防火墙只要是人配的就可能有失误。我的主机存在有入站需求的端口，即使防火墙正确、应用安全到位也可能有 0day ，即使没有被攻破从报文也能分析出很多信息。总之增加一个隔离没什么坏处。
这不是说只做本机防护不安全，而是说利用 IPv6 的特性有望更安全。

2022-12-14 13:33:36 +08:00

回复了 wanmyj 创建的主题 › 宽带症候群 › 光猫改桥接，还有啥必要？

对于 IPv4 ，公网-私网在光猫转换：
部分光猫的端口转发、防火墙存在功能不足
层层 NAT 有时存在性能问题
软件的自动化开端口只配置下级路由，光猫还需手动处理

对于 IPv6 ，公网要光猫下发到每台机器：
部分无法正常、自适应下发前缀，自身获取的前缀长度也未必对
下级路由用穿透模式又会受限于光猫的功能，有的甚至连 DNS 都有问题
防火墙功能普遍缺乏

如果没有碰到上述问题，那路由模式也挺好

2022-12-11 02:31:13 +08:00

回复了 szsgz 创建的主题 › 宽带症候群 › 肉翻后在网络世界里最想做的事？

self-hosted 设备开 80 、443

2022-12-06 22:48:09 +08:00

回复了 Livid 创建的主题 › OpenAI › 🤖️ /go/openai

这下变成对管理员的图灵测试了

2022-12-06 13:08:39 +08:00

回复了 MilkyWayne 创建的主题 › 宽带症候群 › 真的受不了 AC+AP 了，我要回 MESH，请问该选购哪款路由器？

看起来像是具体产品的问题，不像是 AC+AP 方案的问题

2022-12-04 03:29:07 +08:00

回复了 shinichii 创建的主题 › 宽带症候群 › 在 Zerotier 内网里走 3389 是否可以裸奔？

不建议单纯依赖内网来保证安全