Как NAT спас интернет?

[@merionacademy]

Онлайн-курс по компьютерным сетям: wiki.merionet.ru/merion-academy/courses/polnyj-kurs-po-kompyuternym-setyam/?YT& Онлайн-курс по сетевым технологиям Huawei: wiki.merionet.ru/merion-academy/courses/onlajn-kurs-po-setevym-tekhnologiyam-huawei/?YT&

[@bylaikhanabubekirov317]

Здравствуйте. Не могли бы сделать в следующих видео что то про palo alto ngfw и panorama. Думаю тема может быть интересной.

[@gm_kitare]

Классный ролик, жаль что канал забросили, уже 10 минут нового видео нет

[@merionacademy]

Ахах

[@zU_S_Az]

Чтоооооо оказывается канал не забросили

[@mrybs]

Уже 7 часов, похоже ушли навсегда

[@Nektarina1302]

19 часов. Сколько можно?

[@amoncheg1240]

Это вы ещё не были на смешном канала Непутёвый рыболов))

[@freckle4178]

ага, помню как в 2013 году пришёл на собеседование в контору выпускающую детское питание "Тёма" на админа. на вопрос: "как получается доступ из локалки в инэт?" - я ответил, с помощью NAT. после чего тамошний старший админ, посмотрел на меня как на идиота, усмехнулся и сказал: "нет. с помощью роутера." и работу я тогда не получил. конец истории...

[@kalobyte]

дык радуйся нет ничего хуже работать с чсвешными идиотами с синдромом крюгера или как там его

[@iknink1689]

пхаха. Проверен на ламерство

[@onlyonly7640]

И в целом правильно посмеялся. Это только механизм. А получаешь доступ ты через устройство От тебя требовали ответ логический. А не принцип на программном уровне. Или ты на улицу выходишь с помощью мысли, а не через дверь ? А так, в целом можно сказать по такой же логике. Картинку на мониторе выводит не видеокарта, а материнская плата. К ней же всё подключено. А обрабатывает картинку процессор, он же запросы отправляет видеокарте. И в целом всё верно. Если бы не не которые но... Да и сам автор в целом крайне поверхностно об работе адресов рассказал.

[@freckle4178]

​в целом роутер стоит у тебя дома, а приличные коммерческие решения строятся ну как минимум на свичах, я уж молчу про шлюзы. но объединяет все эти устройства технология ("механизм" стоит в наручных часах) NAT.

[@booster7401]

@@freckle4178в целом роутер это маршрутизатор. А свитч это коммутатор) Любая сеть с внешкой с маршрутизатора строится.

[@natsukashi1314]

Спасибо Merion academy за такие полезные видео

[@nnaprirody]

Кто-то:А сколько раз мы будем упоминать наши видео? Автор: да.

[@parada1se]

следующий видос хотелось бы про системы мониторинга и логирования(что это, с чем едят, как работает, популярные программы)

[@alphanoize]

сразу про СОРМ

[@MrSakavik]

Ещё один плюс- повышение безопасности, так как внутренние IP скрыты от внешнего мира

[@Александр-с6з5к]

Ну, в большенстве случаев это помешает определить только конечное устройство, от которого шёл трафик, ну а до маршрутизатора всё открыто)

[@andcool_systems]

@@Александр-с6з5кне всегда, обычно у оператора так же есть NAT, называемый CGN, его еще называют внутренней сетью провайдера. И вот по "белому", т.е. внешнему ip можно определить только примерное расположение провайдера, а вот маршрутизатор в нашей домашней сети находится за CGN, что не дает о нем никакой информации

[@andcool_systems]

​@@Александр-с6з5к не всегда, у провайдеров есть свой NAT, называемый CGN (Carrier-Grade NAT), так же его называют внутренней сетью провайдера. Поэтому имея внешний ip, можно определить только NAT маршрутизатор на стороне провайдера, а вот наш роутер скрыт за CGN ISP)

[@kalobyte]

@@Александр-с6з5к что открыто?

[@user-izolbuj]

люди придумали обход NAT_

[@АнатолийУкусов]

Хорошо, что вас смотрят и поддерживают этим. Мне нравится ваш контент, хочу, чтобы он дальше выпускался. В том же стиле

[@amirnak9266]

Решил посмотреть старый ролик, наткнулся на новый❤

[@LensWS]

NAT спас ipv4 и затормозил ipv6, теперь имеем более медленный интернет

[@TheFoxWS]

Мне кажется, интернет скорее замедляет не НАТ, а миллионы фильтров у провайдеров, которые проверяют твой траффик, прежде чем пустить его дальше

[@wowlikon]

​@@TheFoxWSи то, что google в России больше не может поддерживать свой google local cache😢

[@ИванАйзатулин]

Как это вместе связанно?

[@Tavda]

@@TheFoxWS NAT тоже вносит свой вклад. А ещё вклад вносит огромная таблица маршрутизации для IPv4, которая отнимает ресурсы у маршрутизаторов. Вклад вносит необходимость пересчитывать контрольные суммы пакетов. В IPv6 эти вещи учли и решают огранизационно и технически на уровне протокола.

[@a_man_from_nn]

А ещё появились новомодные тулкиты для рисования сайтов, которые тормозные сами по себе, из-за огромных объёмов служебного трафика и постоянных обращений браузера к серверу. В двухтысячных интернет не тормозил, хотя скорости были ниже.. Вообще, по моему мнению, середина-конец двухтысячных было золотым веком ИТ. Компьютеры уже достаточно мощные, интернет уже достаточно быстрый и доступный, а программы и сайты еще не разжирели и не превратились в неповоротливых монстров с серым скучным дизайном...

[@dmitriymedvedevskih6155]

прям вьетнамскими флешбеками пролетели лекции по nat&pat в cisco packet tracer

[@szapsis]

Спасибо большое за ваш труд!

[@EasyT1Q]

Изначально суть использования NAT преподносилась как решение проблемы количества адресов. Хотя при этом первые два типа (статик/динамик НАТ) ее не решают. Конечно, ПАТ закрыл этот вопрос, но возник вопрос использования первых типов. Логично, что сокрытие адреса повышает анонимность и безопасность в сети каких-нибудь корпоративных компьютеров, но вдруг есть что-то еще и по круче. Был бы рад почитать комментарии на этот счет)))

[@kalobyte]

что круче? зачем круче? адреса должны быть глобальные для правильной работы всяких сервисов, поэтому круче это ипв6

[@NaoNakashima]

> Логично, что сокрытие адреса повышает анонимность Немного повышает, но какой ценой. > и безопасность вообще мимо. можно добавить одно правило в фаерволе на роутере и получить такой же эффект

[@EasyT1Q]

@@kalobyte в чем преимущество глобального адреса для веб сервисов? Если в СНАТ/ДНАТ не решается вопрос количества адресов

[@EasyT1Q]

@@NaoNakashima А зачем тогда собственно статический и динамический НАТ нужен, если они не решают проблемы количества ip адресов?

[@kalobyte]

@@EasyT1Q глобальному белому адресу нат не нужен, у него по дефолту все порты доступны и ничего отдельно не надо настраивать

[@angelicoctahedron3646]

Видел новость, как какого-то там бизнесмена упекли за захват дефицитных IP-адресов на сумму 10 миллионов $. А ведь если бы два человека, 40 лет назад создавшие IP-протокол, выделили бы для адреса место хотя бы 8 байт вместо 4 - ничего бы подобного не произошло. Вот так подобные мелочи имеют сильные последствия для всего мира.

[@harrychampoussin3680]

Да и сейчас если грамотно распределить IPv4 то всем хватит. Нужно менять подход к DNS и всей этой теме. Cloudflare частично решил эту проблему.

[@eugeneus77]

даже 6 байт, как у MAC адреса хватило бы

[@MaximBarkan]

Вот именно поэтому "История не знает сослагательных наклонений". Задним числом мы все умны. Вы вот можете сказать, что надо сделать сейчас, что бы через 10 лет мы бы не столкнулись с проблемой в любой сфере? Вряд ли. Все прогнозы будут либо очевидными, а значит уже предусмотренными - либо пальцем в небо, и какой именно из них сработает - большой вопрос.

[@SirusStarTV]

Во многих файлах и протоколах делают резервные места для заполнения данных но потом ни как не используются, видимо лучше застраховаться если даже потом не будет применения.

[@ik.ki.k]

​@@MaximBarkanбоюсь, что не все очевидные прогнозы "предусмотрены". Люди многое очевидное игнорируют. Это похоже на поведение человека в толпе, когда кому-то из людей стало плохо: большинство людей проходит мимо, потому что думает, что кто-то другой поможет.

[@Nativel79]

Ого, я и не знал, надо глянуть.

[@SparkosTheWolf]

Просто прекрасные ролики. Учусь на специальность 09.02.07 и нам на парах иногда ваши ролики включают :)

[@merionacademy]

А снимите как-нибудь как у вас на парах показывают наши ролики и пришлите на [e-mail]! Нам приятно будет посмотреть 🙂

[@flous1867]

А я на 09.02.06 учусь, год остался, а я уже полгода у местного субпровайдера работаю, знания много где пригождаются)

[@MaximBarkan]

@@merionacademy и в суд подать :)

[@Xrrr_]

-Сколько раз вы отсылались к другим своим роликам? -Да

[@VovaChelovek]

Спасибо за видео, очень круто сделали! Без воды и все правда 👏

[@prototip109]

Сделали бы ipv6 сразу и сейчас бы не пришлось мучаться

[@ssozansky]

Ну ipv4 изобрели во времена когда 640 килобайт хватало не только лишь всем, а вообще было уделом мажоров. Как бы 4 лярда сделали с таким же запасом как сейчас ipv6, через 30 лет тоже будут говорить - изобрели бы ipv128 и не пришлось мучаться.

[@Aspadien]

​​@@ssozansky чтобы за 30 лет заполнить ipv6 там надо рои нанитов запускать не иначе

[@mastertigr]

Он сделан для кого угодно, только не для людей. Адреса запомнить нереально, как высчитывать маску подсети непонятно.

[@kalobyte]

@@mastertigr их не надо запоминать маску выдает провайдер в виде префикса \53 или \64, это у провайдера уточнять надо или роутер сам получает по дхцп мой префикс сейчас IPv6-Präfix: 2a02:2454:31b:4700::/56 это означает, что в числе 4700 последний байт 00 имеет 256 комбинаций или 256 подсетей, каждая из которых состоит из 64 бит, которые я могу использовать для своих компутеров одна 64 битная подсеть это в 100500 раз больше, чем все существующие ипв4 адреса мне провайдер выдает 256 таких подсетей в числе 2a02:2454:31b:47 закодированы диапазон подсетей провайдера, сам идентификатор провайдера, так же континет, где провайдер физически есть в гуглокартинках найдеш точную расшифровку чисел

[@NaoNakashima]

@@mastertigr А зачем их запоминать и высчитывать маски вручную? Компьютеры для кого придумали?

[@sani4051992]

Предлагаю снять видео по теме паттернов проектирования. Какие есть типы паттернов (поведенческие/структурные/порождающие) и какие паттерны в них входят и зачем нужны/где применяются.

[@РоманСмородов-л2в]

Не нужны никакие паттерны, просто делай код рабочий и модульный. Все. А если комментарии написать к нему, то вообще вопрос закрыт

[@atillaattila8900]

Спасибо за хорошую работу)

[@onedata]

Увас потрясающая подача. Восторг

[@ДенисКостюк-л2я]

На злобу дня! Работаю в тех поддержке провайдера.Звонит клиент, и говорит (зам нотариуса по тех вопросам) ,вот Мы находимся в одном городе, ip видит нас в другом..Поскольку барышня сисадмин ,Я ей вежливо про пул ай пи адресов и НАТ пояснил..Она мне -мы Вам за интернет платим ,а не за Вашу выдумку НАТ)))

[@kaaakosik_uk]

Про "мы вам деньги за что платим" такая жиза...

[@ДенисКостюк-л2я]

@@kaaakosik_uk Ну барышня сисадмин.Сразу видно диплом не красный , а бардовый в крапинку)

[@provide7940]

Пожалуйста на следующих роликах сделайте тему про системы мониторинга и логирования (юзеров)

[@magcoder8814]

Го про протокол LDAP, что такое каталог в рамках этого протокола, как работает LDAP-сервер на примере OpenLDAP и где применяется LDAP

[@kalobyte]

nosql база данных для простого иерархичного хранения простых данных каталог это аналог папки, данные это файлы применяесть в качестве системы хранения данных контроллера домена виндовса реестр виндовса это тоже бд nosql?, только не сетевая, а файловая и там тоже есть каталоги или ветки реестра лдап может хранить связку логина и пароля, имя сотрудника и его телефон собственно это и хранится в контроллере домена

[@magcoder8814]

@@kalobyte Спасибо, конечно, но я бы хотел узнать в видео, а не в комментах..

[@nyafpeka9796]

@@kalobyte набежал эксперт... LDAP это несколько сложнее...

[@kalobyte]

@@nyafpeka9796 ну давай, расскажи мне про лдап 🥸

[@Balamutick]

​@@nyafpeka9796"keep it simple"

[@SAFF111]

Видео свежее чем хлеб в булочной

[@_1_....]

Привет всем! 👋 Вот что я думаю: 1. Безопасность - PAT как невидимый щит, скрывает наши IP от любопытных глаз. 2. Управление трафиком - это как иметь личного диспетчера, который решает, кто может звонить в нашу сеть.

[@ПавелМихайлов-щ9б]

Давайте видос про Kerberos

[@klimayyn]

Ответ на вопрос - безопасность. И да как раз искал эту тему! Читал книгу ниче не понял зашел на ютуб и тут такой видос

[@kalobyte]

95% книг это мусор, особенно русскоязычных авторов

[@noideawhattodohere2854]

Спасибо, очень полезное объяснение!

[@NomaRoma-Networker]

Спасибо за видео. Было очень классно и чётко. ;)

[@helpy4275]

Преимущество NAT в том, что он позволяет перенаправлять порты. Например, юзер подключается по внешнему порту 443 к сайту, а в локальной сети сайт работает на порту 21. NAT позволяет такое реализовать

[@cyanmargh]

Преимущество чегоою-либо над чем-либо означает, что решение либо решает нерешённую ранее рюпроблему, либо решает её эфыективнее/проще/дешевле/быстрее других. В чём от перемешивания пинов преимущество?

[@MaximBarkan]

эту же задачу решает любой роутер или настраиваемый коммутатор

[@thmUNIX]

Еще одно преимущество - обеспечение безопасности. Чтобы девайсы открыто не торчали в интернет, вместе с возможно открытыми портами, которые будут пытаться эксплуатировать

[@elllectrum]

Для этого есть firewall

[@thmUNIX]

​@@elllectrum безусловно (хотя уязвимости могут быть везде), но я имею в виду, что в любом случае безопаснее, чтобы девайсы стояли за NAT. Ту же Win XP если сейчас в инет открыто выставить, уже через несколько минут боты начинают сканировать порты и эксплуатировать уязвимости. В большинстве случаев, обычные клиентские машины не должны торчать в инет.

[@АлександрВолгин-ш5ш]

Он не спасёт если ты установишь какую нибудь вредоносную программу.К примеру когда ещё был Покерстарз, вроде официальная прога, но доступ к компьютеру полный)) Благодаря ей и стал увлекаться кибербезопасностью. Но к сожалению ,а может и к лучшему игры закончились. ​@@elllectrum

[@ik.ki.k]

​@@thmUNIXа Windows Vista/7/8/8.1? С десяткой и 11 думаю явно такой проблемы нет. И из-за чего конкретно: как это работает?

[@thmUNIX]

@@ik.ki.k в системах без обновления от 2017 года есть уязвимость EternalBlue в SMB протоколе, которая позволяет удаленно выполнять любой код. в том числе, так распространялись WannaCry и Petya

[@TaggartMk2]

та не спас , он только костыль добавил , и замедлил развитие сетей на десятелетия плюс кучу гемора для многих протоколов.

[@istvi1328]

Согласен

[@MaximBarkan]

А что сети у нас сталкиваются с проблемами развития? Решу любую Вашу проблему с развитием сети, дорого, качественно.

[@magictime8959]

NAT провайдера это именно та причина по которой ты не можешь запустить сервер майнкруфта в интернет без хамачи) даже лазя в роутере

[@elllectrum]

Radmin VPN попробуй

[@magictime8959]

@@elllectrum это всё костыли, тот же ngrok

[@РоманСмородов-л2в]

​@@elllectrumто же самое,что и хамачи делает

[@elllectrum]

Я знаю, просто не все про него знают

[@west_prime]

Проброс портов существует очень давно

[@DJumperGo]

Хочется передать привет Изе.

[@merionacademy]

какому?

[@antonb.3398]

NAT появился задолго до ipv6 и проблемы с количеством адресов

[@user-sv5uq8cm7e]

Ребята, сделайте видос про IPSec пожалуйста, Вашим доступным языком.

[@ВасилийГоловко-д9и]

4:47 подскажите, а то что-то не понял, как хранит он локальный адрес, если всегда сопоставляется с одним глобальным адресом. Т.е. как он поймет в какой локальный адрес преобразовать, если в локальной сети10 машин

[@ВасилийГоловко-д9и]

вопрос закрыт. не досмотрел видео

[@ВиталийСмирнов-к6о9е]

​@@ВасилийГоловко-д9и только что хотел написать что на 8:14 будет обьяснение)

[@SVelichko22]

3й тип NAT очень плохо влияет на онлайн-проекты. Например, видеоигры: GTA 5 Online, CS, CoD, Battlefield и тд. Сам с этим столкнулся в 20м году во время пандемии

[@sprucius]

Именно из-за этого NAT я не могу получить себе белый IP'шник. Развивали бы у нас IPv6, такие костыли бы и не понадобились. Вот только IPv6 гораздо труднее контролировать, чем IPv4, поэтому наша сетевая инфраструктура ещё долго будет оставатся позади.

[@darksoul921WorldOfTanksWoT]

Уменьшение нагрузки на сервера, меньше трат на вычислительные мощности, увеличение быстродействия?

[@NRinc68]

Расскажите про пять этапов кибер атаки и какие приложения и утилиты используются для этого

[@NomaRoma-Networker]

Полагаю ещё одним преимуществом NAT может быть сесурити. ;)

[@ik.ki.k]

Это на японском?

[@NomaRoma-Networker]

@@ik.ki.k Типа того. ;)

[@polametry6975]

Топовый ролик

[@Besobeso159]

super

[@merionacademy]

puper

[@Makcimushka1]

8:21 а что на этом слайде за ПК 1, ПК 2, ПК 3 ? Процессы, виртуальные адреса интернет соединений?

[@НосиковЕвгений]

ещё интересно было бы послушать про ngrok

[@Voha]

Ответ на свой вопрос, ради которого открыл видео, так и не услышал - каким образом можно постучаться например в порт 413, при том, что роутер подменил порт.... т.е. как сервер видит и понимает измененный порт🤔

[@alexdubovik2119]

Подменяется порт источника, а не получателя.

[@xseix999]

спасибо что теперь сидит пол района под одним ipv4 вместо того чтоб нормально всё сделать под ipv6

[@ffyl0]

Ну да лучше маршрутизировать 10к устройств чем 100 разницу видишь 10к и 100 тем более ты представь что какой то чел заставит твой маршрутизатор всю сеть просканить broadcast пакетом он же сгорит в секунду

[@SirusStarTV]

Такая вот херня из-за НАТаши

[@RKN404-c3e]

Такая же проблема из-за НАТО😂😂😂😂

[@srower666]

L2TP VPN ТЕБЕ ЗА NAT !

[@bekzatmoldabek]

Спасибо только что не понимал что такое Nat когда читал лекцию

[@spiritfrombook]

Что я понял NAT - это костыль мирового масштаба, потому что перевести на ip6 всех сразу затруднительно.

[@Blutheweee]

Уже надо к адресам экономно относится 😢

[@root4debian]

Ура!🎉

[@СамандарКозиев-и5л]

Вот такие делайте ролики длинные, и полезные, где много информации

[@amoncheg1240]

Преимущество NAT в том, что если вы сидите с соседом через один роутер, то можно назалупаться в интернете. Потом приедет мамкин вычислятор по ИП на разборки. И можно сказать, что это не я, а вон тот сосед. Тут главное, чтобы твой сосед был здоровый амбал.

[@Nikolay_K1]

Вычислятор максимум сможет вычислить район, ибо на одном адресе NAT обычно сидят десятки и сотни человек.

[@ik.ki.k]

Как он вычислит-то? Ну будет ему известен твой город, но все остальное известно только провайдеру.

[@Avikiy13]

1:51 отсылка!

[@vino_kurov_it]

Плюс NAT, отменил глобальный переход на IPv6?

[@haris4527]

Хорошо бы сказать ещё как работает что такое CG NAT

[@neadvacat]

а давайте про железо

[@zer0_q334]

К вопросу из конца видео: NAT повышает безопасность т.к. злоумышленник не знает IP адрес твоего устройства, а лишь NAT-a за которым ты сидишь. По крайней мере так приподносили интернет провайдеры на заре всей этой суеты с заканчивающимися IP адресами.

[@alessandrobarella2046]

Опа. Новый ролик

[@shlopaiushiy-po-popke]

Ютуб замедлили, смотрю на 0,5

[@4oxerlive]

Хмхмхм, инкапсуляция и сокрытие? Ах да, агрошкольники из доты не вычислят именно тебя по IP)))

[@turbouzbek14]

Жаль что не ввели просто ipv6

[@angelicoctahedron3646]

Для этого пришлось бы перешить все роутеры мира.

[@xseix999]

@@angelicoctahedron3646 под оптооволкно перешили и под это перешьют

[@АндрейЯшков-п7л]

@@angelicoctahedron3646 Ладно, зато бы не пришлось потом жить в коммунальной интернет квартире.

[@ik.ki.k]

​@@angelicoctahedron3646или заменить на новые. Рано или поздно все равно придется. Только отсрочили.

[@SergIva-g4w]

Про golang будет видео ?

[@NaoNakashima]

NAT не спас Интернет, он отсрочил внедрение IPv6 и ещё помог развитию централизованных клиент-серверных сервисов, т.к. нормальная работа p2p в современном Интернете, без кучи костылей для большинства обычных пользователей невозможна. Хотите установить прямое соединение со своим другом (для уменьшения задержки, увеличения скорости, чтобы не зависеть от чужого дяди)? Возможно у вас получится, а возможно нет. В лучшем случае будете использовать сторонний сервис для координации пробития этого долбанного NAT, а в худшем - будете прокидывать ВЕСЬ свой траффик до друга через левый сервер. Не таким Интернет задумывался.

[@kreatifchk6354]

NAT не спас интернет, а помешал развитию IPv6

[@Devil666face]

Нат спас твой маленький комплюхтир от того что бы его хачил каждый бомж с домофоном

[@kreatifchk6354]

@@Devil666face firewall уже отменили?

[@xseix999]

@@Devil666face каждый бомж с домофоном продолжает хачить как и раньше

[@gyjcd4604]

@@xseix999 что значит Хачить?

[@XRedCat]

@@Devil666face Чем хуже, тем лучше. Софт бы научились нормальный делать, без дырок.

[@BasR]

ИИгNAT

[@DJTrofin]

Ше не дивився, але очевидно шо NAT спас от огранічєнності IPv4)

[@djud99]

Ну так и будет когда-нибудь переход то на ip6, или он так и будет на полочке лежать?

[@Lexxl67]

Вопрос: Как за PAT обратиться к внутренней железке извне, если порты прыгают?

[@ViSenCe90]

На роутере прописывают обычно статически, чтоб порт не прыгал

[@NaoNakashima]

Сделать чтобы порты не прыгали указав в программе вручную статически порт, по другому никак :)

[@alexdubovik2119]

Проброс портов. Все порты пусть прыгают, а запросы по конкретному порту PAT отправляет на железяку.

[@roundwheel8330]

никаких очередной кАстыль который давно пора выкинуть

[@Karrambol]

Проверяйте панораму перед рендером

[@ГеннадийСиницкий-ч2ц]

Сделайте про прокси и впн видос

[@ssozansky]

Нат обломал всю малину художественному киберпанку с их обязательным взломом всего походя. Идешь такой взломать, а оно за натом. Приехали, блин.

[@АнатолийУкусов]

11:03 нет, спасибо, я просто хочу перестать быть безграмотным дурачком в области компьютерных технологий. Не более того.

[@Дмитрий-в5з1о]

Ну почему не SFTP был выбран в примере???

[@spieler9242]

Так, падажи, существует Huawei Packet Tracer???

[@Ryabov_Petr]

А где появляется Huawei packet tracer. Существует аналог - eNSP от Huawei

[@meizfl]

nat не спас интернет, а замедлил его развитие. если бы не он, то переход на ipv6 был бы быстрее.

[@danoxztm3250]

А если 2 телефона в одной локальной сети захотят зайти на 1 и тот же сайт? Т.к у сайта есть конкретный ip и порт, то pat не сможет сохранить у себя в таблице 2 разных локальных адреса с одинаковым глобальным ip и портом. Что он тогда делает?

[@MaximBarkan]

порты будут разными

[@danoxztm3250]

@@MaximBarkan так для сайтов в интернете всегда один и тот же порт 443

[@MaximBarkan]

@@danoxztm3250 это запрос. А в поле отправителя будет порт, у разных компов - разный. PS и там не только 443 но не принципиально

[@Ktoyatakoiskazhimne]

​@@danoxztm3250 Везде 443, но порт на который нужно вернуть инфу разный. Условно одному дали 443, другом 444

[@danoxztm3250]

@@MaximBarkan порты и там и там будут 443, без этого на сайт не пустит

[@RESIDENT-OF-HELL]

Эх... Комплюктер)))

[@senley-008]

ятёрочка

[@KonstantinovAG]

того кто придумал нат, ждет отдельная сковородка в аду.

[@DominatorRa]

Кроме сбережения адресов мы ещё машинки голой попой в интернет не выставляем.

[@XRedCat]

Тем самым давая софтописателям возможность выпускать дырявый софт.

[@DominatorRa]

@@XRedCat Сколько помню софт всегда был довольно дырявым, а помню до первой половины 90-х - так что защита из-за дырявого софта а не софт продырявился из-за "непробиваемой" защиты.

[@ik.ki.k]

Выставляем. Бывает, когда сгорит роутер.

[@DominatorRa]

@@ik.ki.k В таком случае лучше сделать виртуалку, поставить туда pfSense и отдать ему порт смотрящий в инет.

[@DominatorRa]

@@ik.ki.k Лучше сделать виртуалку с pfSense и отдать ей хвост смотрящий в инет.

[@arturbik-hackerchannel6113]

Не понял кульминацию. IPv4 не хватает. NAT превращает резервные локал-айпи в глобальные. Было 4 устройства с локал-IP (все хотят в глобал-сеть), стало 4 устройства с глобал-айпи. Где профит, все равно 4 устройства застолбили 4 айпи. Только еще локальный потратили зря? PAT еще понял, сокращает занимаемые IP-адреса по портам. Тогда как NAT спас интернет, если это делает PAT?

[@arturbik-hackerchannel6113]

Понимаю смысл спасения NAT в условиях, если домашние устройства не пользуются внешней сетью. А как быть в худшем сценарии, когда каждое устройство требует внешнего соединения, как в таком случае NAT спасает?

[@Krylowandrey]

Надо было делать 4 миллиарда 1 номер

[@ИванОкоянный-с9к]

Можно музычку из видео?

[@ПрячущийсяХитрец]

Не согласен. Можно было бы как в lan-ethernet передавать пакеты для mac-addr , но ipc4 для администрирования намного проще оказался. Ну и неужели так лень/сложно перевести host как сетевой узел? Тоже ещё блин нашелся «fashion is my profession»

[@hackbug9706]

Фаервол получается

[@VIX3301]

Интересно, настанет дель когда у вас закончатся идеи для роликов? 😅

[@MaxiSoldering]

Неправильное название, точнее, не интересно!!! Разумнее было бы обсудить, как NAT добавил уязвимости.....

[@merionacademy]

Разумность, интерес и правильность - вы слишком круты для нашего канала, что смогли смешать все эти три термина в один комментарий!

[@MaxiSoldering]

@@merionacademy Ну, этому же учил нас, наш отец: Абрахам Маслоу)))

[@murakumo1532]

На сколько я знаю провайдер на внешний ip может повесить больше одного пользователя.

[@Eminius26]

пакеты в магазине продают и теперь мне не надо это все )

[@alekssigaev1]

КомпьюКтер... РоЛтер... мрак! 😮

[@merionacademy]

Слышали бы вы как мы Kubernetes называем...

[@Host_Name]

Чем больше переходят на IPv6, тем больше освобождается IPv4, тем меньше переходят на IPv6))))

[@МелкёрСтросымкай]

Зашёл чтобы написать что название ролика это сетевой байт!

[@ostap_stierlitz]

IPv4 можно писать и без точек, и всё будет работать. А можно вообще в HEX.

[@YukiKras]

ну если в десятичном формате, то разница условно между 19.25.0.3 и 192.5.0.3 большая

[@ostap_stierlitz]

@@YukiKras нет, вообще без точек

[@ostap_stierlitz]

@@YukiKras Вы написали два разных адреса. Эти два адреса можно использовать без точек. И будет работать. Разумется, это не 192503. А можно эти два адреса записать в hex, и не только записать, но и использовать тоже, хоть в терминале, хоть в браузере :)

[@YukiKras]

@@ostap_stierlitz ну в принципе да, ipv4 в двоичной системе исчеслений что число 1, что число 123 там будет иметь одинаковую длину записи

[@ostap_stierlitz]

@@YukiKras как раз с двоичной не работает, только с десятичной с точками, десятичной без точек и шестнадцатиричной. Если кто-то найдёт способ использовать в двоичной и восьмиричной, было бы интересно.

[@kornakkify]

Столько отсылок к мемам😅