nj, nemusime mat bezpecne stanice a servery, zaklad je mat silny NAT :))
Nemusime mat logicky spravne bezpecnostne postupy staci utajit pred svetom ako naprd to u nas funguje :)
Diskusia na RIPE bola celkom rozsiahla, ja osobne som v tom moc zmysel nevidel. Prislo mi to ako zaostalost a stare myslenie. Ludia si zvykli riesit veci urcitym sposobom a bohuzial vacsina z nich je taka ze sa desivo boja robit to inak, boja sa ucit nove veci a najradsej by videli implementaciu ipv6 tak, ze kliknu 2x na ikonku enable ipv6.
Spatne na IPv6 NAT je jen pouziti z jinych duvodu nez bezpecnostnich. Je to preci VOLITELNE. Pro bezne pouziti to k nicemu neni. Tak v cem je problem?
To all: Nechte ostatnim MOZNOST a nebojujte proti necemu, co zrovna vy neumite/nechcete/nepotrebujete vyuzivat. Pokud se vam to nevnucuje jako nutne zlo, tak proc se o to starate?
Tiez mam na to podobny nazor. Kto chce, bude to pouzivat, kto nechce, nebude.
Technicku realizaciu som este nepozeral, nebol na to zatial cas, ale pre mna na NAT na IPv6 este jeden vyznam a to mapovanie 1:1 subnetu, ktory dostanem od providera na subnet, ktory chcem mat kvoli jednotnemu adresnemu priestoru na VPNke. Neviem, ci toto riesi tato konkretna implementacia NATu alebo je na to v kerneli iny mechanizmus.