Dúvida sobre uso de IPV6 e IPV4 [RESOLVIDO]

13. Re: Dúvida sobre uso de IPV6 e IPV4 [RESOLVIDO]

Patrick
Freud_Tux

(usa Outra)

Enviado em 11/08/2021 - 21:47h

Buckminster escreveu:

"Será que tem como virtualizar um endereço mac na placa de rede pra esconder o físico?"

Tem. Aquele comando anterior para troca de MAC faz isso ou tu pode usar um programinha específico.
É assim: o MAC vem gravado na ROM da placa de rede e os protocolos leem o MAC na ROM e "transportam" pela internet. Ao alterar, o que vai é o MAC "virtual", alterado. Nem sempre o MAC vai junto (depende do protocolo, portas, etc), o IP sempre vai junto pois sem IP ninguém navega na internet. Mas para questão de identificação da máquina, anonimato, essas coisas, o IP tem pouca importância porque ele pode ser facilmente mascarado.
Como eu já disse, a idéia do IPV6 era acabar com isso e praticamente "fixar" um IP para cada máquina do planeta.


Entendi.
É que faz um tempo que não faço esse tipo de coisa... Pra falar a verdade, faz muuuiittooooo tempo que não faço isso. Irei dar uma estudada nas documentações de virtualização de mac, antes de realizar qualquer procedimento.
Creio que o ipv6 já não poderá ser usado assim, como projetaram ele, de cada máquina usar um único ip amarrado a ela. Creio que o NAT vai acabar mantido no final.

Buckminster escreveu:

"Nem sabia que os conectores conectores de fibra ótica não podem ser tirados e colocados toda hora, pois a ponta é bem sensível e pode dar N problemas."

A fibra não é como o cabo ethernet (o popular cabo de rede, apesar de que um cabo de fibra ótica também é tecnicamente um cabo de rede), a fibra não tem um manejo fácil principalmente no tocante aos conectores, "emendas", etc.
No cabo de rede, com um RJ-45, um decapador e um grimpador se troca o conector. A fibra já necessita de um aparelho para trocar o conector, apesar de que isso depende do tipo de fibra utilizada. Tem uns conectores rápidos (ponteiras) que são de fácil manejo, mas não fica muito bem, com o tempo se colocar e tirar toda hora estraga. Mas isso está sendo sando com o avanço da tecnologia na fibra.
A fibra ótica é feita, basicamente, de sílica ou plástico (as mais comuns) e/ou de vidro (as mais caras).
A fibra tem melhor condutividade do que o fio de cobre porque, basicamente, é a luz em si que corre dentro dela. No fio de cobre (ou fio metálico) são os pulsos elétricos, a eletricidade. Daí já entra aquela questão básica de física: a velocidade da luz.


Eu estou comprando equipamentos para "brincar" com fibra. Creio que o mais caro vai ser o clivador. O resto basicão vai ser a caneta de luz (laser), o medido de potência, o alicate decapador do drop e o decapador de fibra. Conector peguei uns rosemberg SM SC-APC no mercado livre, já com gabarito. Álcool isopropílico tenho aqui
O "microscópio" que "enxerga" a ponta das fibras isso não sei se irei pegar, pois tá bem caro (em torno de 3k pra cima, dependendo do modelo).
Tem muita coisa mudando pra fibra, desde circuitos de CFTV a sistemas de som e redes. Logo, aprender a mexer com isso vai ser bom, pra não ficar dependente.
Existem muitos modelos de conectores de fibra, para cada caso, é legal estudar sobre isso.

Buckminster escreveu:

"Captei essa também. Valeus.
IP estático custa uns R$ 20,00 á R$ 90,00 ou mais por aqui, se não me engano e é por mês."

Eu prefiro IP dinâmico, sempre.
No modem (roteador) atualmente os ISPs tem fixado até o DNS nas configurações. Muitas vezes até se pode colocar DNSs de escolha própria, mas os dois DNSs do ISP continuam ali. E a velocidade e o anonimato na internet dependem muito do DNS, além de outras coisas, mas quanto mais próximo fisicamente estiver o DNS da tua casa melhor para a velocidade e pior para o "anonimato". É inversamente proporcional.
Tem caras que utilizam o que se chama de "mix de proxies" (Anonymity 4 Proxy), mas para isso precisa de um excelente processamento (uma ótima máquina com ótimo processador, placa de vídeo, memória, etc) e uma boa banda de internet. Apesar de que, dependendo do programa utilizado e se for para tua própria rede, a máquina nem precisa ser tão boa.


Eu também prefiro zilhões de vezes os ips dinâmicos. Só citei os fixos, pra dar uma ideia.
Aqui a operadora usa vários DNS IPV6 dependendo de região. Colegas tem DNS's diferentes da mesma operadora,no caso do ipv6. Eu notei que DNS regional é melhor, a latência (ping) fica boa, mas é o lance da privacidade é praticamente inexistente.
Usar um que preze pela velocidade, o ping fica mais alto... O joguinho se graça viu!
Usar proxy até daria certo, meio que montar um servidor proxy próprio, mas eu optaria já por uma máquina só para um tipo de vpn particular, mas ai envolveria outras coisas...

Buckminster escreveu:

"Confirmei aqui!
Tanto o IPV4 quanto o IPV6 sofreram alteração a cada reconexão da máquina ou do discador pppoe. Graças a DEUS, estou fora do CGNAT, por ser cliente antigo, mas é assim."

Essa alteração a cada reconexão é devido ao NAT e devido ao fato de não ter IP estático (fixo). Não sei se é possível contratar IP estático no IPV6, até porque, com aquele negócio de 128 bits nem tem necessidade, posto que são mais de 340 decaralhões de undecilhões de endereços possíveis.
Enfim, o "controle" no ISP não é feito somente pelo IP e/ou pelo MAC, mas pelo número do telefone. O celular "quebrou" um pouco essa regra por causa do chip, você compra um chip novo com outro número quando quer.


Entendi.
Creio que o NAT não vá sumir no ipv6, mas vai ficar meio diferente do que é hoje, justamente, por questões de segurança.
Com você disse, é um protocolo que logo alguém do SL dá um jeito de contornar.
O que não dá pra aceitar é o raio do CGNAT, isso é horrível!

Buckminster escreveu:

"O que me deixa apreensivo por hora, é configurações de firewall com ipv6.... Vai mudar muita coisa!"

Não mudará tanto assim. Em cada dispositivo (computadores, servidores, notebooks, modens, etc) tem as "portas" de entrada e saída e o firewall age basicamente aí. Tem o firewall de software (o mais comum, Iptables, Endian, etc) e tem o firewall de hardware (uma máquina própria para isso). Basicamente, um firewall é um filtro na rede onde você define, através das portas, o que será filtrado ou não. Define, também, pelo IP, MAC, regras, etc, mas basicamente são as tais portas com o IP, em última instância: voltagens, frequências, etc.
Nesse link tem um básico necessário saber:
https://www.hardware.com.br/livros/redes/portas-tcp-udp.html

Acredito que, no fim, tecnicamente virará uma "mescla" de IPV4 e IPV6 que se chamará IPV6, mas os números de IP serão aquele numerozão do IPV6.


Entendi.
Mas o iptables está sendo trocado pelo ntables.
Eu ainda apanho horrores pra me entender com o ntables, tanto que meu script dele está em desenvolvimento ainda. Vou demorar um pouco pra dominar do jeito que gostaria.

Obrigadão pela ajuda e paciência.
Faz um tempo que não tinha uma discussão legal assim por aqui. Geralmente tem muitas coisas que envolvem coisas mais básicas.
É legal trocar ideia sobre esse tipo de coisa.

T+ e valeus

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer


  


14. Re: Dúvida sobre uso de IPV6 e IPV4

Buckminster
Buckminster

(usa Debian)

Enviado em 12/08/2021 - 16:02h

"Creio que o ipv6 já não poderá ser usado assim, como projetaram ele, de cada máquina usar um único ip amarrado a ela. Creio que o NAT vai acabar mantido no final."

Estão "adaptando" o IPV6 faz anos. O NAT será mantido, por isso esse tal CGNAT que nada mais é do que um NAT implementado de cima para baixo.

"Eu estou comprando equipamentos para "brincar" com fibra."

Sobre fibra meus conhecimentos são teóricos. Nunca grimpei uma fibra, mas cabo ethernet já perdi a conta, e mesmo com cabo ethernet estou afastado, meu negócio agora é mais sentado na frente da tela. Mas às vezes ainda meto a mão na massa.
Manutenção física de computadores (dos meus) nunca deixo de fazer para não "perder o jeito".

"Mas o iptables está sendo trocado pelo ntables."

O Nftables é um framework para o Iptables. Acredito que com o tempo o nftables será predominante. A transição do IPtables para o NFtables é tranquila, essa foi uma jogada boa dos desenvolvedores do NFtables. E o Iptables ficará para os aficionados, isso se não for descontinuado. Mas só o tempo dirá.
Já teve outros firewalls que surgiram como interface gráfica para o IPtables e não vingaram.
O NFtables, pelo que vi, não é somente uma interface gráfica para o IPtables.
A não ser que a própria equipe do IPtables resolva criar mais facilidades gráficas ou se juntarão com o NFtables, sei lá, estou elucubrando agora.


15. Re: Dúvida sobre uso de IPV6 e IPV4 [RESOLVIDO]

Patrick
Freud_Tux

(usa Outra)

Enviado em 15/08/2021 - 22:59h


Buckminster escreveu:

"Creio que o ipv6 já não poderá ser usado assim, como projetaram ele, de cada máquina usar um único ip amarrado a ela. Creio que o NAT vai acabar mantido no final."

Estão "adaptando" o IPV6 faz anos. O NAT será mantido, por isso esse tal CGNAT que nada mais é do que um NAT implementado de cima para baixo.

"Eu estou comprando equipamentos para "brincar" com fibra.

Sobre fibra meus conhecimentos são teóricos. Nunca grimpei uma fibra, mas cabo ethernet já perdi a conta, e mesmo com cabo ethernet estou afastado, meu negócio agora é mais sentado na frente da tela. Mas às vezes ainda meto a mão na massa.
Manutenção física de computadores (dos meus) nunca deixo de fazer para não "perder o jeito".

"Mas o iptables está sendo trocado pelo ntables."

O Nftables é um framework para o Iptables. Acredito que com o tempo o nftables será predominante. A transição do IPtables para o NFtables é tranquila, essa foi uma jogada boa dos desenvolvedores do NFtables. E o Iptables ficará para os aficionados, isso se não for descontinuado. Mas só o tempo dirá.
Já teve outros firewalls que surgiram como interface gráfica para o IPtables e não vingaram.
O NFtables, pelo que vi, não é somente uma interface gráfica para o IPtables.
A não ser que a própria equipe do IPtables resolva criar mais facilidades gráficas ou se juntarão com o NFtables, sei lá, estou elucubrando agora.


Olá, tudo bem?

Peço desculpas pela demora em retornar.
Era pra ter respondido antes, mas ontem por exemplo, o VOL tava com layout maluco (como se estivesse bloqueado o CSS) e não loguei.

Entendi.

Ou seja, o IPV6 vai ter NAT, menos mal. O problema ainda é o CGNAT que as operadoras realizam com IPV4 e levam qualquer coisa junto que use IPV4 + IPV6. Não sei se fazem isso só com IPV6, se fizerem é muita safadeza mesmo.

Aqui meus conectores de fibra chegaram sexta.
Vieram como descrito pelo vendedor. O legal que descolei além do gabarito pra colocar no clivador, consegui um gabarito que auxilia a colocar a fibra dentro dentro do conector. Agora é ir pegando as outras ferramentas. O legal que vou poder ir treinando pra pegar o jeito. Não tem segredo, mas só quer requer mais cuidados.
Os conectores RJ45 tenho aqui CAT5E e CAT6, assim, como cabos para cada um deles, da Sohoplus. Estou atrás de conectores Sohoplus/Furukawa sem ser EZ com e com guias, mas tá osso de achar sem ser EZ mesmo sem guias...

Meu script de iptables ainda está em construção (> < ), e já enfiaram o nftables. Estou tendo que aprender tudo de novo haha.



Em breve trago mais relatos aqui sobre o IPV6 no aparelho da operadora.
E vou deixar alguns links aqui ;).


T+

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer


16. Re: Dúvida sobre uso de IPV6 e IPV4

Buckminster
Buckminster

(usa Debian)

Enviado em 16/08/2021 - 03:05h

As operadoras estão definindo o DNS delas.
Por mais que você sete no modem/roteador DNSs alternativos (do Google, por exemplo) no fim sempre aparece os DNSs da operadora como DNS 1 e DNS 2.
Aqui você vê na aba Estado do modem/roteador.
200.175.89.139 é um dos DNSs da antiga GVT agora Vivo.

Quanto mais perto fisicamente o DNS mellhor para velocidade.
Use o DNS Benchmark:
https://www.grc.com/dns/benchmark.htm

É um programa interessante, dá para fazer várias coisas.
O Hping3 também é um programa interessante, bem como o Wireskark.

https://www.thc.org/
https://packetstormsecurity.com/wardialers/page2/
https://www.wireshark.org/#download


17. Re: Dúvida sobre uso de IPV6 e IPV4 [RESOLVIDO]

Patrick
Freud_Tux

(usa Outra)

Enviado em 23/08/2021 - 21:42h

Olá Buckminster.

Desculpe a demora em retornar. Eu estava enrolado em multi atividades e não consegui me logar no vol. Pra fala a verdade, nem consegui usar o computador direito rsrs. Foi mals mesmo, correria maluca aqui na última semana.
Mas vamos lá...


Buckminster escreveu:

As operadoras estão definindo o DNS delas.
Por mais que você sete no modem/roteador DNSs alternativos (do Google, por exemplo) no fim sempre aparece os DNSs da operadora como DNS 1 e DNS 2.
Aqui você vê na aba Estado do modem/roteador.
200.175.89.139 é um dos DNSs da antiga GVT agora Vivo.


Entendi.
Tem muitos relatos em outro fórum sobre isso. Mas se isso só no aparelho da operadora, ou no aparelho particular?
Não tenho sorte com esses aparelhos das operadoras... Sempre, mas sempre me dão dor de cabeça. Teve uma vez, que mandei 3 de em duas semanas pra troca, pois deram literalmente pau no firmware após realizar alterações e pedir pra reiniciar. Ai quando trocaram de marca, "resolveram" hehe.

Buckminster escreveu:

Quanto mais perto fisicamente o DNS mellhor para velocidade.
Use o DNS Benchmark:
https://www.grc.com/dns/benchmark.htm

É um programa interessante, dá para fazer várias coisas.
O Hping3 também é um programa interessante, bem como o Wireskark.

https://www.thc.org/
https://packetstormsecurity.com/wardialers/page2/
https://www.wireshark.org/#download


Opá!
Obrigado pelo links e explicação.
Irei ver isso sim, com toda a certeza.

Em breve trago os resultados dos meus testes ;)

T+ e Valeus


-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer


18. Re: Dúvida sobre uso de IPV6 e IPV4

Buckminster
Buckminster

(usa Debian)

Enviado em 24/08/2021 - 04:37h

Tem muitos relatos em outro fórum sobre isso. Mas se isso só no aparelho da operadora, ou no aparelho particular?
Não tenho sorte com esses aparelhos das operadoras... Sempre, mas sempre me dão dor de cabeça. Teve uma vez, que mandei 3 de em duas semanas pra troca, pois deram literalmente pau no firmware após realizar alterações e pedir pra reiniciar. Ai quando trocaram de marca, "resolveram" hehe.


Um aparelho "pega" as configurações do outro.
No caso, os modens/roteadores residenciais pegam o DNS fixado pelo ISP.
Os modens/roteadores pegam o IP do DHCP do ISP.
É hierárquico, o teu roteador aí tem um DHCP que distribui IPs para tua rede interna e o teu roteador pega o IP dele do DHCP do ISP. Teu roteador faz parte de uma rede do ISP.
É como se você setasse dois DNSs no teu roteador, a partir daí todos os computadores da tua rede interna seriam obrigados a usar esses DNSs não importando se um deles setasse o DNS na máquina.
Como eu disse antes:
"As operadoras estão definindo o DNS delas.
Por mais que você sete no modem/roteador DNSs alternativos (do Google, por exemplo) no fim sempre aparece os DNSs da operadora como DNS 1 e DNS 2.
Aqui você vê na aba Estado do modem/roteador.
200.175.89.139 é um dos DNSs da antiga GVT agora Vivo."

Não importa se eu setei os DNSs do Google, por exemplo, nas configurações do roteador, ele sempre pega os DNSs da Vivo.
Caso der um ping -a 200.175.89.139 aparecerá "resolver2.gvt.net.br" que é um dos domínios da Vivo, que comprou a GVT. Isso o ping no Windows.
Quando era a GVT isso não acontecia, a GVT deixava isso livre para o cliente.

O DNS é o serviço de resolução de domínios, ou seja, é o servidor que traduz o IP 142.250.218.196, por exemplo, para www.google.com, ou o IP 172.217.162.100 que também é do www.google.com.
Esses são os IPs públicos distribuídos pelo ISP.
Dê um ping e você verá.
Para saber mais: man ping, tem parâmetros interessantes.
Antigamente dava até para saber o nome DNS pelo ping. Você digitava, por exemplo, ping -a 172.217.162.100 e vinha o www.google.com nas informações, hoje não vem mais.
No Windows se você executar ping -a 142.250.218.196 aparecerá "Disparando contra gru14s25-in-f4.1e100.net..." que é um dos vários domínios registrados da Google.
No ping do Linux, estranhamente, não tem uma opção semelhante. A opção -a do ping no Linux tem outra função. A não ser que tenha isso no ping do Linux e estou por fora, mas eu duvido, no man ping não traz nada parecido e eu testei as opções.
Tem diferenças entre o ping do Linux e do Windows, as opções são diferentes.
Claro que o ping pode ser bloqueado no servidor.

Caso você der um
traceroute 172.217.162.100
aparecerá todo o caminho que o pacote percorre, grosso modo, cada salto do traceroute (tracert no Windows) seria um roteador.
Os objetivos do traceroute são três basicamente:
-Todo o caminho que o pacote percorre.
-Nomes e identidade de roteadores e dispositivos no caminho do usuário.
-Latência de rede ou, mais especificamente, o tempo necessário para enviar e receber dados para cada dispositivo no caminho.
Porém, o Traceroute não descobre caminhos ao nível do roteador, mas ao nível da interface. Pode também indicar um "salto" que não existe realmente.
Dê traceroute várias vezes no mesmo IP e verá que pode mudar o número de saltos, mas muda pouco, um ou dois.

Com o nslookup também dava, mas geralmente os servidores bloqueiam por causa de ataques e precisa que o servidor tenha DNS reverso, ICMP habilitado (o ping é no ICMP), etc.
Por isso os caras usam certos programas.
Por exemplo:
hping3 --scan 1-100,8888,known -S www.google.com fará uma varredura no intervalo de portas 1 a 1000, na porta 8888 e a opção known inclui todas as portas listadas no arquivo /etc/services.
Caso queria varrer o intervalo 1-1024:
hping3 --scann 1-1024 -S target.host.com
Instale o hping3 e leia a man hping3.


________________________________________________
Sanou tua dúvida, resolveu teu problema?
Então marque como Resolvido e escolha a Melhor Resposta.

Ou então execute:
# chown -R root:root /
# mount -o remount,rw /
# reboot

e veja o sistema derreter na sua frente.



19. Re: Dúvida sobre uso de IPV6 e IPV4 [RESOLVIDO]

Patrick
Freud_Tux

(usa Outra)

Enviado em 24/08/2021 - 18:57h

Olá, tudo bem?

Entendi.
A vivo (que é a telefônica com outro nome) é muito sacana com esse tipo de coisa mesmo.
Irei ver a documentação do ping e ver no que dá ;).

Obrigadão pelas dicas

Valeus, T+


-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer


20. Re: Dúvida sobre uso de IPV6 e IPV4 [RESOLVIDO]

Patrick
Freud_Tux

(usa Outra)

Enviado em 28/08/2021 - 22:29h

Aqui ainda estou fora do CGNAT, mas irei ver a documentação do ipables, nftables e ufw sobre ipv6, pois tô com umas dúvidas sobre ping neles, que tá me deixando pensativo.

Não sei se fiz algo errado, mas estou testando o ktorrent pra tentar baixar baixar isos, e não tá dando muito certo. Se for magnet link não vai e se for o arquivo .torrent, fica como se não tivesse seeds. Terei que ver o que tá rolando.
Estou me preparando pra atualizar o sistema aqui (mexer com quase 1Gb de backups bagunçados dá trabalho) e terminando irei testar.

Valeus e T+

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer


21. Re: Dúvida sobre uso de IPV6 e IPV4 [RESOLVIDO]

Patrick
Freud_Tux

(usa Outra)

Enviado em 31/08/2021 - 13:06h

Bem, as dúvidas foram sanadas e irei realizar a leitura da documentação dos links passados, de novo, para captar a coisa toda.
No mais é ir pesquisando cada vez mais e ir lendo muito.

Obrigado a todos que ajudaram e principalmente ao Buckminster, por ter compartilhado o conhecimento dele no decorrer das minhas dúvidas ;).
O tópico inteiro é uma melhor resposta, pois cada um dos itens acaba se complementando, não tem uma única só resposta.

Se surgir outras duvidas, eu volto aqui hehe.

T+ e Valeus

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

" Ignorance is bliss, for learning is the highest joy. " - High Elf Archer



01 02



Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts