Хабрахабр / Комментарии к посту «IPv6 для P2P» в блоге «Peer-to-Peer»

08.07.2009 13:59:03 alex14n

alex14n — Wed, 08 Jul 2009 13:59:03 GMT

ключевые слова ipv6 subnet clients configure
ну и стоит хорошо покопаться на сайтах sixxs и ураганных электриков, там много полезного

08.07.2009 13:26:43 wiz

wiz — Wed, 08 Jul 2009 13:26:43 GMT

Не поделитесь запросом, в таком случае?

08.07.2009 13:10:53 alex14n

alex14n — Wed, 08 Jul 2009 13:10:53 GMT

это выходит за рамки статьи, и у меня нет такого опыта, но гугл это очень хорошо знает

08.07.2009 10:26:28 wiz

wiz — Wed, 08 Jul 2009 10:26:28 GMT

А что нужно от провайдера чтобы раздавать клиентам IPv6?

10.03.2009 10:31:27 bNN

bNN — Tue, 10 Mar 2009 10:31:27 GMT

Спасибо за статью и за каменты.

06.03.2009 11:07:58 Halt

Halt — Fri, 06 Mar 2009 11:07:58 GMT

Интересно, каким образом обрезали? Мулу совершенно пофиг по каким портам работать. Разве что, если железка, заглядывающая внутрь пакетов

06.03.2009 10:50:34 alex14n

alex14n — Fri, 06 Mar 2009 10:50:34 GMT

м… если честно — не сталкивался с таким, но гугл подсказывает: If it says “Client is in a managed Network” it means teredo has detected that you are in a corperate environment. If that is the case you need to set the Teredo type to Enterprise client

netsh int ter set state enterpriseclient

06.03.2009 10:45:41 uranik

uranik — Fri, 06 Mar 2009 10:45:41 GMT

А что это за ошибка у меня?
>netsh int ipv6 show teredo
Параметры Teredo
— Тип: client
Имя сервера: teredo.remlab.net
Интервал обновления клиента: default
Порт клиента: default
Состояние: offline
Ошибка: клиент в управляемой сети

06.03.2009 09:50:54 alex14n

alex14n — Fri, 06 Mar 2009 09:50:54 GMT

все тунельные брокеры дают статический адрес, не зависимо от метода подключения,
go6 даже с красивым реверс-днс вида username.broker.freenet6.net

06.03.2009 09:43:10 uranik

uranik — Fri, 06 Mar 2009 09:43:10 GMT

а как сделать себе статический ipv6 адрес?

05.03.2009 21:30:07 savant

savant — Thu, 05 Mar 2009 21:30:07 GMT

вот для них и придумали UPnP. вот только работает через Ж

05.03.2009 18:28:07 baxtep2

baxtep2 — Thu, 05 Mar 2009 18:28:07 GMT

Я это тоже считаю плюсом, но большинство пользователей p2p сетей именно с этим и имеют больше всего проблем. Это я Вам по опыту создания DC хаба говорю.

05.03.2009 18:15:57 Goodkat

Goodkat — Thu, 05 Mar 2009 18:15:57 GMT

в домашнем модеме можно и порты прокинуть

если уж разобрался, как с торрентов качать, то сможешь и маппинг портов настроить :)

P.S. этот домашний NAT считаю большим плюсом, ведь это, по сути, свой железный файрволл, который отсекает все внешние атаки расчитанные на уязвимость ОС

05.03.2009 18:13:30 Goodkat

Goodkat — Thu, 05 Mar 2009 18:13:30 GMT

точно!
у нас в студ.общаге был интернет за NAT, это и была, наверное, «домашняя» сеть :)
и нам потом обрезали eMule :)
но мы скинулись и на десятерых поставили обычный DSL, который раздавали через общажную «домашнюю сеть»

05.03.2009 18:01:52 SaveTheRbtz

SaveTheRbtz — Thu, 05 Mar 2009 18:01:52 GMT

В этом-то и смысл статьи, что не надо получать IPv6 у провайдера. Нужно лишь зарегистрироваться на одном из сервисов и получить свой IPv6 адрес со всеми открытыми портами, даже если вы за NAT

05.03.2009 17:50:24 bruho

bruho — Thu, 05 Mar 2009 17:50:24 GMT

сижу за нат, ipv6 не дают, но статья хорошая, добавлю в фэйворитс до лучших времен =)
спасибо

05.03.2009 17:35:29 dig

dig — Thu, 05 Mar 2009 17:35:29 GMT

Давно использую go6.net. IPv6 использую на треккере TPB и в irc-сети freenode. Ну и радует возможность достучаться через нат до любой машины в офисе. Еще радует, что могу выдать «белый» ip любому девайся в квартире :)

05.03.2009 17:03:27 baxtep2

baxtep2 — Thu, 05 Mar 2009 17:03:27 GMT

не забываем что сейчас все АДСЛ модемы являются роутерами. В которых еще один НАТ появляется.

05.03.2009 17:01:36 SaveTheRbtz

SaveTheRbtz — Thu, 05 Mar 2009 17:01:36 GMT

Это DSL, в домашних сетях всё ещё практикуется NAT

05.03.2009 16:42:27 Goodkat

Goodkat — Thu, 05 Mar 2009 16:42:27 GMT

имхо, динамические внешние IPv4-адреса предоставляет большинство провайдеров, а для p2p статический адрес не обязателен, если не считать небольших задержек из-за того, что некоторые DSL-провайдеры раз в сутки разрывают соединение и выдают новый динамический адрес.

а на кабельном прове у меня и вовсе неделями держался один и тот же адрес и даже рестарт или отключение модема на несколько часов не меняли адрес

05.03.2009 15:30:45 facha

facha — Thu, 05 Mar 2009 15:30:45 GMT

>какой смысл провайдеру резать P2P если он на этом зарабатывает?

Провайдер (читай, провайдер «последней мили») зарабатывает на «oversubscription» :-( Покупает 30 метров полосы и продает ее 300-м пользователям по 3 метра каждому. С вебом и почтой эта бизнес модель работала. С p2p (качает постоянно, даже когда никого нет дома) этот номер уже не проходит. Отсюда и такая нелюбовь к протоколу.

05.03.2009 14:45:44 alex14n

alex14n — Thu, 05 Mar 2009 14:45:44 GMT

на крупных раздачах, где много народа — да, а бывает что на раздаче всего 1-2 сида, и оба за NAT

05.03.2009 14:39:37 non7top

non7top — Thu, 05 Mar 2009 14:39:37 GMT

не так уж и критично для торрентов наличие прямого адреса или проброса. из-за ната оно тоже неплохо работает, может медленее, но работает. нужно просто улучшить этот механизм.

05.03.2009 14:28:46 SaveTheRbtz

SaveTheRbtz — Thu, 05 Mar 2009 14:28:46 GMT

Проблема не в UDP а в том, что внутри IP лежит UDP, внутри UDP лежит IPv6, внутри IPv6 уже лежит TCP или UDP, а вот тут то может лежать p2p трафик.
В общем «игла в яйце, яйцо в утке, утка в зайце, ~~заяц~~ админ в шоке»

05.03.2009 14:27:01 alex14n

alex14n — Thu, 05 Mar 2009 14:27:01 GMT

есть несколько разных реализаций оборачивания IPv6 пакеты в UDPv4. каждый новый «тунельный брокер» может писать свой. оборачивание у teredo, у hexago и у ayiya — разное. таким образом, «резатель» сейчас должен уметь расшифровывать содержимое как минимум 3 видов UDP-пакетов. при этом большой пакет IPv6 может резаться на куски и пересылаться в несколько маленьких UDPv4, поэтому «резателю» нужно иметь большой буфер и уметь склеивать оригинальные пакеты для анализа. завтра напишут новый метод IPv6-in-IPv4, и «резатель» нужно будет срочно обновлять. небанально, тем более в реальном времени.

05.03.2009 14:19:37 Carry

Carry — Thu, 05 Mar 2009 14:19:37 GMT

железки — это да. они всегда идут в хвосте технологий ибо почти монополия.
с другой стороны — есть IP(хоть v4, хоть v6), без которого нет UDP.
Фильтруй — не хочу, не заглядывая в пакет.

ЗЫ: не понимаю — чем UDP сложнее TCP.

Или вся проблема/дырка в текущей уязвимости ввиду недосмотра? Дык при повальном использовании быстро закроют.

05.03.2009 14:10:13 SaveTheRbtz

SaveTheRbtz — Thu, 05 Mar 2009 14:10:13 GMT

Провайдер не запрещает p2p, он ставит ему минимальный приоритет, ибо на него не особо влияет ping/latency. Таким образом вконтакте/одноклассники у обыватеей открываются быстро и геймеры телефон саппорта не разрывают «большими пингами до сервера».

А найти железку которая бы в реальном времени проверяла 40-50kpps UPD трафика на наличие внутри p2p, мне оино, не представляется возможным.

05.03.2009 14:05:31 alex14n

alex14n — Thu, 05 Mar 2009 14:05:31 GMT

p2p режут (точнее сказать «ограничивают», ставя минимальный приоритет) на безлимитных тарифах

05.03.2009 14:05:18 SaveTheRbtz

SaveTheRbtz — Thu, 05 Mar 2009 14:05:18 GMT

По моему опыту, провайдеры у которых не хватает денег на Juniper / Cisco обычно делают NAT на BSD шлюзе используя pf, просто и ооооочень производительно, одной командой:
nat on tl0 from 192.168.1.0/24 to any -> 24.5.0.5

А это к сожалению Symmetric NAT =(

У pf есть опция static-port, но её, как я понимаю, не рекомендуется использовать при большом кол-ве человек за одним IP.

05.03.2009 14:03:52 Carry

Carry — Thu, 05 Mar 2009 14:03:52 GMT

UDP от TCP отличается дикой простотой.
А еще: какой смысл провайдеру резать P2P если он на этом зарабатывает?

В корпоративных сетях режут все лишнее. UDP не поможет.

05.03.2009 13:59:53 alex14n

alex14n — Thu, 05 Mar 2009 13:59:53 GMT

Если «режут ради резанья» то настроить IPv6 туннель не получится, эту оговорку я сделал в самом начале

05.03.2009 13:55:42 SaveTheRbtz

SaveTheRbtz — Thu, 05 Mar 2009 13:55:42 GMT

Как админ провайдера могу сказать, что идентифицировать p2p трафик это сложно и ресурсоёмко, сделать тоже самое с p2p трафиком завёрнутым в UPD в данный момент практически не реально. Ставить низкий приоритет ему тоже нельзя, ибо пострадают «игруны» и VoIP. Можно, конечно, вести список «привилегированных» портов и пускать трафик по ним с большим приоритетом, но это дополнительная работа.

05.03.2009 13:54:48 Carry

Carry — Thu, 05 Mar 2009 13:54:48 GMT

Действительно, все пакеты UDP — одинаковые.

Если что-то режут ради резанья, то ничего не поможет. Либо админ — вовсе не админ, а админчег.

05.03.2009 13:51:05 alex14n

alex14n — Thu, 05 Mar 2009 13:51:05 GMT

в этом году к охраннику придёт честный UDP-пакет, что в нём — чёрт знает, может DNS-запрос, а может и p2p…

05.03.2009 13:50:12 alex14n

alex14n — Thu, 05 Mar 2009 13:50:12 GMT

в uTorrent 1.9, который находится в альфа-версии, это будет. но работает далеко не со всеми типами NAT, мой (который teredo обзывает «Symmetric NAT») — не умеет, а через IPv6 через туннель входящие соединения есть.

05.03.2009 13:49:36 Carry

Carry — Thu, 05 Mar 2009 13:49:36 GMT

В прошлом году я пришел в сад за яблоками с желтым мешком v4. Меня не пустил охранник с ружьем и собаками. В этом году пойду с зеленым мешком v6. 100% пустит.
ибо я — кулхацкер.

05.03.2009 13:48:21 alex14n

alex14n — Thu, 05 Mar 2009 13:48:21 GMT

практически об этом на хабре появился целый блог:
habrahabr.ru/blogs/server_side_optimization/

05.03.2009 13:45:26 TolTol

TolTol — Thu, 05 Mar 2009 13:45:26 GMT

> т.к. для связи peer-to-peer (даже чтобы переслать файл через Jabber или ICQ)
> нужно чтобы хотя бы один из участников был доступен снаружи,
> т.е. имел реальный IP-адрес или хотя бы пробросил себе порт.

Это не совсем верно. Для прямого соединения клиентов, которые оба находятся за NATом можно использовать технику UDP_hole_punching (http://en.wikipedia.org/wiki/UDP_hole_punching) и подобные.

Так, например, работают Hamachi и Skype.

05.03.2009 13:45:25 kay

kay — Thu, 05 Mar 2009 13:45:25 GMT

ну не только каналы.
держу локальный веб-сервер, на котором клиенты хостят трекеры. скиллы качаются только так, столько оптимизаций было сделано, чтобы q6600 выдержал наплыв в 400 запросов в секунду. а ещё торрент-клиенты через определенный промежуток времени обновляют статистику =)

05.03.2009 13:44:45 alex14n

alex14n — Thu, 05 Mar 2009 13:44:45 GMT

если не режут IPv6 — p2p и аську можно пустить по IPv6, хотя про аську не уверен, поддерживает ли аськин сервер IPv6