Dúvida sobre uso de IPV6 e IPV4 [RESOLVIDO]

Freud_Tux
(usa Outra)

Enviado em 11/08/2021 - 21:47h

Entendi.
É que faz um tempo que não faço esse tipo de coisa... Pra falar a verdade, faz muuuiittooooo tempo que não faço isso. Irei dar uma estudada nas documentações de virtualização de mac, antes de realizar qualquer procedimento.
Creio que o ipv6 já não poderá ser usado assim, como projetaram ele, de cada máquina usar um único ip amarrado a ela. Creio que o NAT vai acabar mantido no final.



Eu estou comprando equipamentos para "brincar" com fibra. Creio que o mais caro vai ser o clivador. O resto basicão vai ser a caneta de luz (laser), o medido de potência, o alicate decapador do drop e o decapador de fibra. Conector peguei uns rosemberg SM SC-APC no mercado livre, já com gabarito. Álcool isopropílico tenho aqui
O "microscópio" que "enxerga" a ponta das fibras isso não sei se irei pegar, pois tá bem caro (em torno de 3k pra cima, dependendo do modelo).
Tem muita coisa mudando pra fibra, desde circuitos de CFTV a sistemas de som e redes. Logo, aprender a mexer com isso vai ser bom, pra não ficar dependente.
Existem muitos modelos de conectores de fibra, para cada caso, é legal estudar sobre isso.



Eu também prefiro zilhões de vezes os ips dinâmicos. Só citei os fixos, pra dar uma ideia.
Aqui a operadora usa vários DNS IPV6 dependendo de região. Colegas tem DNS's diferentes da mesma operadora,no caso do ipv6. Eu notei que DNS regional é melhor, a latência (ping) fica boa, mas é o lance da privacidade é praticamente inexistente.
Usar um que preze pela velocidade, o ping fica mais alto... O joguinho se graça viu!
Usar proxy até daria certo, meio que montar um servidor proxy próprio, mas eu optaria já por uma máquina só para um tipo de vpn particular, mas ai envolveria outras coisas...



Entendi.
Creio que o NAT não vá sumir no ipv6, mas vai ficar meio diferente do que é hoje, justamente, por questões de segurança.
Com você disse, é um protocolo que logo alguém do SL dá um jeito de contornar.
O que não dá pra aceitar é o raio do CGNAT, isso é horrível!



Entendi.
Mas o iptables está sendo trocado pelo ntables.
Eu ainda apanho horrores pra me entender com o ntables, tanto que meu script dele está em desenvolvimento ainda. Vou demorar um pouco pra dominar do jeito que gostaria.

Obrigadão pela ajuda e paciência.
Faz um tempo que não tinha uma discussão legal assim por aqui. Geralmente tem muitas coisas que envolvem coisas mais básicas.
É legal trocar ideia sobre esse tipo de coisa.

T+ e valeus

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer

Buckminster
(usa Debian)

Enviado em 12/08/2021 - 16:02h

"Creio que o ipv6 já não poderá ser usado assim, como projetaram ele, de cada máquina usar um único ip amarrado a ela. Creio que o NAT vai acabar mantido no final."

Estão "adaptando" o IPV6 faz anos. O NAT será mantido, por isso esse tal CGNAT que nada mais é do que um NAT implementado de cima para baixo.

"Eu estou comprando equipamentos para "brincar" com fibra."

Sobre fibra meus conhecimentos são teóricos. Nunca grimpei uma fibra, mas cabo ethernet já perdi a conta, e mesmo com cabo ethernet estou afastado, meu negócio agora é mais sentado na frente da tela. Mas às vezes ainda meto a mão na massa.
Manutenção física de computadores (dos meus) nunca deixo de fazer para não "perder o jeito".

"Mas o iptables está sendo trocado pelo ntables."

O Nftables é um framework para o Iptables. Acredito que com o tempo o nftables será predominante. A transição do IPtables para o NFtables é tranquila, essa foi uma jogada boa dos desenvolvedores do NFtables. E o Iptables ficará para os aficionados, isso se não for descontinuado. Mas só o tempo dirá.
Já teve outros firewalls que surgiram como interface gráfica para o IPtables e não vingaram.
O NFtables, pelo que vi, não é somente uma interface gráfica para o IPtables.
A não ser que a própria equipe do IPtables resolva criar mais facilidades gráficas ou se juntarão com o NFtables, sei lá, estou elucubrando agora.

Freud_Tux
(usa Outra)

Enviado em 15/08/2021 - 22:59h

Olá, tudo bem?

Peço desculpas pela demora em retornar.
Era pra ter respondido antes, mas ontem por exemplo, o VOL tava com layout maluco (como se estivesse bloqueado o CSS) e não loguei.

Entendi.

Ou seja, o IPV6 vai ter NAT, menos mal. O problema ainda é o CGNAT que as operadoras realizam com IPV4 e levam qualquer coisa junto que use IPV4 + IPV6. Não sei se fazem isso só com IPV6, se fizerem é muita safadeza mesmo.

Aqui meus conectores de fibra chegaram sexta.
Vieram como descrito pelo vendedor. O legal que descolei além do gabarito pra colocar no clivador, consegui um gabarito que auxilia a colocar a fibra dentro dentro do conector. Agora é ir pegando as outras ferramentas. O legal que vou poder ir treinando pra pegar o jeito. Não tem segredo, mas só quer requer mais cuidados.
Os conectores RJ45 tenho aqui CAT5E e CAT6, assim, como cabos para cada um deles, da Sohoplus. Estou atrás de conectores Sohoplus/Furukawa sem ser EZ com e com guias, mas tá osso de achar sem ser EZ mesmo sem guias...

Meu script de iptables ainda está em construção (> < ), e já enfiaram o nftables. Estou tendo que aprender tudo de novo haha.



Em breve trago mais relatos aqui sobre o IPV6 no aparelho da operadora.
E vou deixar alguns links aqui ;).


T+

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer

Buckminster
(usa Debian)

Enviado em 16/08/2021 - 03:05h

As operadoras estão definindo o DNS delas.
Por mais que você sete no modem/roteador DNSs alternativos (do Google, por exemplo) no fim sempre aparece os DNSs da operadora como DNS 1 e DNS 2.
Aqui você vê na aba Estado do modem/roteador.
200.175.89.139 é um dos DNSs da antiga GVT agora Vivo.

Quanto mais perto fisicamente o DNS mellhor para velocidade.
Use o DNS Benchmark:
https://www.grc.com/dns/benchmark.htm

É um programa interessante, dá para fazer várias coisas.
O Hping3 também é um programa interessante, bem como o Wireskark.

https://www.thc.org/
https://packetstormsecurity.com/wardialers/page2/
https://www.wireshark.org/#download

Freud_Tux
(usa Outra)

Enviado em 23/08/2021 - 21:42h

Olá Buckminster.

Desculpe a demora em retornar. Eu estava enrolado em multi atividades e não consegui me logar no vol. Pra fala a verdade, nem consegui usar o computador direito rsrs. Foi mals mesmo, correria maluca aqui na última semana.
Mas vamos lá...




Entendi.
Tem muitos relatos em outro fórum sobre isso. Mas se isso só no aparelho da operadora, ou no aparelho particular?
Não tenho sorte com esses aparelhos das operadoras... Sempre, mas sempre me dão dor de cabeça. Teve uma vez, que mandei 3 de em duas semanas pra troca, pois deram literalmente pau no firmware após realizar alterações e pedir pra reiniciar. Ai quando trocaram de marca, "resolveram" hehe.



Opá!
Obrigado pelo links e explicação.
Irei ver isso sim, com toda a certeza.

Em breve trago os resultados dos meus testes ;)

T+ e Valeus


-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer

Buckminster
(usa Debian)

Enviado em 24/08/2021 - 04:37h

Um aparelho "pega" as configurações do outro.
No caso, os modens/roteadores residenciais pegam o DNS fixado pelo ISP.
Os modens/roteadores pegam o IP do DHCP do ISP.
É hierárquico, o teu roteador aí tem um DHCP que distribui IPs para tua rede interna e o teu roteador pega o IP dele do DHCP do ISP. Teu roteador faz parte de uma rede do ISP.
É como se você setasse dois DNSs no teu roteador, a partir daí todos os computadores da tua rede interna seriam obrigados a usar esses DNSs não importando se um deles setasse o DNS na máquina.
Como eu disse antes:
"As operadoras estão definindo o DNS delas.
Por mais que você sete no modem/roteador DNSs alternativos (do Google, por exemplo) no fim sempre aparece os DNSs da operadora como DNS 1 e DNS 2.
Aqui você vê na aba Estado do modem/roteador.
200.175.89.139 é um dos DNSs da antiga GVT agora Vivo."

Não importa se eu setei os DNSs do Google, por exemplo, nas configurações do roteador, ele sempre pega os DNSs da Vivo.
Caso der um ping -a 200.175.89.139 aparecerá "resolver2.gvt.net.br" que é um dos domínios da Vivo, que comprou a GVT. Isso o ping no Windows.
Quando era a GVT isso não acontecia, a GVT deixava isso livre para o cliente.

O DNS é o serviço de resolução de domínios, ou seja, é o servidor que traduz o IP 142.250.218.196, por exemplo, para www.google.com, ou o IP 172.217.162.100 que também é do www.google.com.
Esses são os IPs públicos distribuídos pelo ISP.
Dê um ping e você verá.
Para saber mais: man ping, tem parâmetros interessantes.
Antigamente dava até para saber o nome DNS pelo ping. Você digitava, por exemplo, ping -a 172.217.162.100 e vinha o www.google.com nas informações, hoje não vem mais.
No Windows se você executar ping -a 142.250.218.196 aparecerá "Disparando contra gru14s25-in-f4.1e100.net..." que é um dos vários domínios registrados da Google.
No ping do Linux, estranhamente, não tem uma opção semelhante. A opção -a do ping no Linux tem outra função. A não ser que tenha isso no ping do Linux e estou por fora, mas eu duvido, no man ping não traz nada parecido e eu testei as opções.
Tem diferenças entre o ping do Linux e do Windows, as opções são diferentes.
Claro que o ping pode ser bloqueado no servidor.

Caso você der um
traceroute 172.217.162.100
aparecerá todo o caminho que o pacote percorre, grosso modo, cada salto do traceroute (tracert no Windows) seria um roteador.
Os objetivos do traceroute são três basicamente:
-Todo o caminho que o pacote percorre.
-Nomes e identidade de roteadores e dispositivos no caminho do usuário.
-Latência de rede ou, mais especificamente, o tempo necessário para enviar e receber dados para cada dispositivo no caminho.
Porém, o Traceroute não descobre caminhos ao nível do roteador, mas ao nível da interface. Pode também indicar um "salto" que não existe realmente.
Dê traceroute várias vezes no mesmo IP e verá que pode mudar o número de saltos, mas muda pouco, um ou dois.

Com o nslookup também dava, mas geralmente os servidores bloqueiam por causa de ataques e precisa que o servidor tenha DNS reverso, ICMP habilitado (o ping é no ICMP), etc.
Por isso os caras usam certos programas.
Por exemplo:
hping3 --scan 1-100,8888,known -S www.google.com fará uma varredura no intervalo de portas 1 a 1000, na porta 8888 e a opção known inclui todas as portas listadas no arquivo /etc/services.
Caso queria varrer o intervalo 1-1024:
hping3 --scann 1-1024 -S target.host.com
Instale o hping3 e leia a man hping3.


________________________________________________
Sanou tua dúvida, resolveu teu problema?
Então marque como Resolvido e escolha a Melhor Resposta.
Ou então execute:

# chown -R root:root /

# mount -o remount,rw /

# reboot



e veja o sistema derreter na sua frente. 

Freud_Tux
(usa Outra)

Enviado em 24/08/2021 - 18:57h

Olá, tudo bem?

Entendi.
A vivo (que é a telefônica com outro nome) é muito sacana com esse tipo de coisa mesmo.
Irei ver a documentação do ping e ver no que dá ;).

Obrigadão pelas dicas

Valeus, T+


-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer

Freud_Tux
(usa Outra)

Enviado em 28/08/2021 - 22:29h

Aqui ainda estou fora do CGNAT, mas irei ver a documentação do ipables, nftables e ufw sobre ipv6, pois tô com umas dúvidas sobre ping neles, que tá me deixando pensativo.

Não sei se fiz algo errado, mas estou testando o ktorrent pra tentar baixar baixar isos, e não tá dando muito certo. Se for magnet link não vai e se for o arquivo .torrent, fica como se não tivesse seeds. Terei que ver o que tá rolando.
Estou me preparando pra atualizar o sistema aqui (mexer com quase 1Gb de backups bagunçados dá trabalho) e terminando irei testar.

Valeus e T+

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer

Freud_Tux
(usa Outra)

Enviado em 31/08/2021 - 13:06h

Bem, as dúvidas foram sanadas e irei realizar a leitura da documentação dos links passados, de novo, para captar a coisa toda.
No mais é ir pesquisando cada vez mais e ir lendo muito.

Obrigado a todos que ajudaram e principalmente ao Buckminster, por ter compartilhado o conhecimento dele no decorrer das minhas dúvidas ;).
O tópico inteiro é uma melhor resposta, pois cada um dos itens acaba se complementando, não tem uma única só resposta.

Se surgir outras duvidas, eu volto aqui hehe.

T+ e Valeus

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer