slaac yr amac ir dar 16 bytes berods siaip randomas
Žinutės
Filtrastaikomas
Šis puslapis nėra tiesioginis — žinutės atnaujinamos pagal tvarkaraštį. Paskutinį kartą atnaujinta . Kito atnaujinimo laukiama apie . Laikas rodomas Vilniaus laiku (EET).
lol
pagal RFC end uzeriui tiek negali duot 🙂
hetzner pvz ne SLAAC bet ::1 duoda su /64
tai va, bet Interneto Vizija serveriui išskiria tik /128 – aš kažkada net support ticket'ą esu kūręs, tai išsišaipė ir tiek 😁
ir pvz 1 yra "static" kitas yra "ant rotate "
aka del security ir mass scan
aš kai keičiau planą iš Telia į Cgates, užklausiau dėl IPv6. Nukreipė pas „specialistus“, nes konsultantai nieko nežinojo. Gavau atgal laišką, kad „nepalaikome“ ir tiek..
tai isp turi /29 arba dar dideni 🙂
hetzner servam duoda /64 kaip priklauso
siaip uzeris gauna /64 minimum kas yra 4 kvintilionai ipu
grynai visi ISP turi prefix'us, bet end useriams nieko neduoda
iv.lt duoda /128 :D
tai kazkaip susitvarke, o daugiau kas ka nori tas ta daro - laisva rinka
siaip uzeris turetu gaut ipv6. + /56 prefix ;]
tam kad uz routerio dalintu is prefix ipus
buvo mintis su ipv6 startuot
bet ipxo gan pigiai ipv4 leasina
tai palaikysim abu stack 😄
tai kad ner ipareigojimo
prastume RRT del 5G kad negali teikt 5G jeigu ipv6 neduoda 😄
va, tarp serverių Wireguard jau kiek kitokį threat modelį turi
čia tik, kaip suprantu, useriai turi IPv6 palaikyti
Lietuvoj tas labai erzina :(
https://cloudroof.eu/ mes dar toki lipdom galbut net on top of wgmesh 😄
cloudroof OSS CDN-alternative Architecture
Perskaityta
atspėt tai jo, bet jei virusas viename iš node'ų - Wireguard turi problemą, kad raktai atviri (ir tavo mesh'o secret'as atviras, šiuo atveju)
tada turi visą tinklą nuke'inti, iš esmės
sakau, jei čia tarp savo kelių įrenginių, tai fun, bet jei pvz. įmonės kompai išsibarstę..
deploy su nauju secret 😄
siaip veikia tikrai, cia is artimu ratu yra kas naudoja kaip fallback jeigu pirminiam vpn kas nors atsitiktu
secretas 128 bytes tai sunku atspet 🙂
Aha, buvau užmetęs akį. Gerai turbūt tarp savo valdomų įrenginių, a la Tailscale.
Pats VPN'ams naudoju IKEv2 su hardware-backed cert'ais, nes threat modelis šiuo atveju yra passwordų/sertifikatų/shared-secret eksfiltracija.
Ką WGMesh daro, jei shared secret nuteka? Kaip rotate'inti?
Pats VPN'ams naudoju IKEv2 su hardware-backed cert'ais, nes threat modelis šiuo atveju yra passwordų/sertifikatų/shared-secret eksfiltracija.
Ką WGMesh daro, jei shared secret nuteka? Kaip rotate'inti?
nu reiks pasisneke su buhaltere
ana padeda registruot imones
kaip sakiau jie su FOSS nelabai ka bendro turejo 😉
@… cia vienas musu idesminiu kuriniu 🙂
WGMesh — Decentralized WireGuard Mesh Network
Perskaityta
kiek matom internetuose, tai kone vienintelis veikiantis ir dar su almost 0 conf 😄
nu va, biski atnaujinau 🙂
2020-taisiais pakeitė pavadinimą, tai gal praėjo koks cooldown-time
jo
tai man dabar idomu ar galiu imt atviro kodo sprendimai pavadinima savo vsi ;D
Rodoma paskutinė surinkta leidžiama būsena; pašalinimų suderinimas nebaigtas. Visas pokalbis — Telegram grupėje.