Jump to content

Евгений Малинин

Forum Members
  • Posts

    26
  • Joined

  • Last visited

Equipment

  • Keenetic
    Giga (KN-1010)

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

Евгений Малинин's Achievements

Member

Member (2/5)

0

Reputation

  1. Доброго времени суток! Такой вопрос. Настроил на keenetic giga туннель 6to4. По гайдам из Интернета смог организовать раздачу ipv6 на устройства локальной сети. Однако столкнулся с проблемой. Все локальные машины ходят на сайты, доступные через оба протокола только по ipv4. Если сайт есть только в сети ipv6 (тот же ipv6.google.com), то устройство идёт по v6. Я так понимаю, что дело в туннеле 6to4. Ради интереса принудительно задал метрику интерфейса на Windows для ipv6 выше, чем для v4, но ничего не изменилось. Возможно ли на уровне маршрутизатора выставить приоритет протокола ipv6 над ipv4 при использовании 6to4 подключения? Версия прошивки: 2.12 (последний публичный билд) Устройство: Keenetic Giga
  2. Смотря как реализовать. Можно было бы сделать подготовленные пресеты, как в разделе "Интернет-фильтры", где уже есть Яндекс и подобные. Через эти пресеты по умолчанию сделать подключение по защищённому протоколу. В таком случае юзер даже не поймёт, что keenetic защищает его от одного из распространённых видов атак. Ну либо это как-то указать в интерфейсе / на коробках / ещё где-то, чтобы все знали, что умеет keenetic без лишних приседаний. Кстати говоря, оказывается, подобный вопрос на форуме уже поднимался:
  3. Надо почитать про это, спасибо. Итем не менее для большинства пользователей это недоступно и ставить entware и настраивать его они не станут, а поставить галочку в веб-интерфейсе вполне смогут.
  4. Суть в общении с dns-сервером по шифрованное протоколу. Это обеспечивает дополнительную безопасность от атак man-in-midle. Тот же провайдер не сможет перехватить на уровне dns обращение к каким-либо ресурсам.
  5. Наткнулся на статью на хабре о том, что появился новый DNS, для тестов прописал его, но, среди прочего там указана поддержка таких фич, как DNS over HTTPs и DNS over TLS. Стал гуглить, оказывается, что некоторые популярные DNS-серверы уже могут в эти технологии: Google, Cloudflare Планируется ли реализация этих протоколов на уровне маршрутизатора или может я отстал от жизни и это уже давно реализовано?
×
×
  • Create New...