forum.opennet.ru - "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддержкой CLAT и GENEVE" (53)

"Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддержкой CLAT и GENEVE"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддержкой CLAT и GENEVE"	+/–
Сообщение от opennews (??), 21-Июл-26, 12:55
Опубликован стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.58.0. Плагины для поддержки VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) развиваются в рамках собственных циклов разработки... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65943
Ответить \| Правка \| Cообщить модератору

Оглавление

Кажется, кеды отвязали от сабжа, в 6 7 0-6 7 3 были прибиты Как там у гнома с э, Аноним (1), 12:55 , 21-Июл-26, (1)

кеды виндоболезнь технически не лечится никак Инте-инте-рессна Насколько сло, Кажется (?), 14:14 , 21-Июл-26, (13) –9

зачем отрубать единственный рабочий IP протокол, МИСАКА (?), 15:46 , 21-Июл-26, (22) –3
Легко, я бы даже сказал элементарно Пользуюсь IPv6-only сеткой дома уже забыл с, Аноним (27), 16:42 , 21-Июл-26, (27)
Ничего не сломается, все не так Чтобы открыть ip4-only сайт нужен DNS64 - есть п, cheburnator9000 (ok), 06:29 , 22-Июл-26, (48) +4
тебе даже нет большого желания что либо говорить думай как думаешь сейчас, и от, Егор (??), 10:04 , 22-Июл-26, (56) –1

да везде можно использовать systemd-networkd без гуев, и не ставить лишний мусор, Токсик (?), 15:40 , 21-Июл-26, (20) +2

Когда wicd был жив, процентики неплохо так помогали траблшутить упёртую в бетон , Аноним (26), 16:41 , 21-Июл-26, (26)
Зачем тебе лаптоп если ты его никуда не носишь Когда приходилось к клиентам езд, Аноним (27), 16:44 , 21-Июл-26, (30) +1

Он прибит гвоздями и к nm, и к редхату, nm тоже прибит гвоздями к редхату, всё в, Аноним (26), 16:43 , 21-Июл-26, (28)
Никогда не были прибиты Это в конкретном дистрибутве, видимо , Аноним (61), 16:33 , 22-Июл-26, (61)

В генте были , Аноним (1), 16:37 , 22-Июл-26, (62)

Давайте уже 46644646464XLAT, а то IPv6 даже на полном фейле выглядит ещё чуть-чу, Tron is Whistling (?), 13:07 , 21-Июл-26, (2) –3

Что, всё никак не осилишь v6 Беда, конечно, с кадрами у вас там раз такие прост, Аноним (27), 16:48 , 21-Июл-26, (32) –5

Скрыто модератором, q (ok), 13:15 , 21-Июл-26, (3) –10

Скрыто модератором, Vitto74 (ok), 13:22 , 21-Июл-26, (5) +14

Скрыто модератором, Аноним (15), 15:21 , 21-Июл-26, (15) +2

Скрыто модератором, Tron is Whistling (?), 13:26 , 21-Июл-26, (7) +4

Скрыто модератором, Аноним (15), 15:25 , 21-Июл-26, (17) –1

Скрыто модератором, Аноним (19), 15:30 , 21-Июл-26, (19) +2
Скрыто модератором, Аноним (35), 18:27 , 21-Июл-26, (35) –1

Скрыто модератором, Аноним (39), 20:50 , 21-Июл-26, (39)

Скрыто модератором, Аноним (15), 16:23 , 21-Июл-26, (24)

Скрыто модератором, Аноним (35), 18:25 , 21-Июл-26, (34)

Скрыто модератором, Аноним (10), 13:45 , 21-Июл-26, (10) +1

Скрыто модератором, Аноним (-), 14:33 , 21-Июл-26, (14) +3

Скрыто модератором, Аноним (26), 16:44 , 21-Июл-26, (29)
Скрыто модератором, llolik (ok), 17:22 , 21-Июл-26, (33) +1

Скрыто модератором, Аноним (35), 18:29 , 21-Июл-26, (36)

Скрыто модератором, llolik (ok), 20:03 , 21-Июл-26, (38) +1

Скрыто модератором, morphe (?), 07:16 , 22-Июл-26, (49)

Понравилась фишка отображения qr в tui Казалось бы просто и очевидно в реализац, Аноним (16), 15:22 , 21-Июл-26, (16) +1

wg уж много лет как, Аноним (15), 15:26 , 21-Июл-26, (18)

Я больше про графику для своих решений чтобы картинки в растре не генерить , Аноним (16), 15:45 , 21-Июл-26, (21)

ты может ещё и про asciinema не слышал , Аноним (15), 16:17 , 21-Июл-26, (23) –2

Прочитай про обновления для systemd 194 , 1 (??), 09:31 , 22-Июл-26, (54)

он там явно гражданин второго порядка, если туда qr присобачили - значит, кто-то, Аноним (26), 16:34 , 21-Июл-26, (25) +1

Увидеть QR в VGA-текстовой консоли, всё равно что увидеть ссылку на гитхаб в игр, Аноним (51), 09:08 , 22-Июл-26, (51)

Поставь себе systemd-bsod и наслаждайся можно даже и не в VGA консоли , 1 (??), 09:30 , 22-Июл-26, (53)

Да CLAT же T - translator Довольно крутая штука, для которой до сих пор требов, FSA (ok), 16:45 , 21-Июл-26, (31) +3

Здравствуйте автор сайта tavda net Ну зачем же вы не договариваете все как есть , cheburnator9000 (ok), 09:54 , 22-Июл-26, (55) +2
Крутищща А как они их видят По глобалу v6 Или какими-то хаками , translator (?), 13:37 , 22-Июл-26, (59)

Торрент клиенты будут видеть IPv4 пиров ровно также будто в системе есть IPv4 со, cheburnator9000 (ok), 01:27 , 23-Июл-26, (63)

NetworkManager одна из немногих действительно стоящих программ в линукс, а не во, Аноним (42), 23:08 , 21-Июл-26, (42) +1

Ловите этого анонима и скармливайте ему маны по iproute2 Или даже по ifconfig , Аноним (26), 02:28 , 22-Июл-26, (45) +2

Маны - это для дидов Прогрессивная молодежь дидам не верит, верит только всемог, anonymos (?), 05:40 , 22-Июл-26, (47)

который с ошибками воспроизводит маны лол, Billy (??), 11:28 , 22-Июл-26, (58)

Стоимость этих ошибок для них - будет век открытий чудных , Tron is Whistling (?), 20:54 , 23-Июл-26, (64)
Они почему-то пока считают, что в реале получится соскочить это не я, это мне ы, Tron is Whistling (?), 20:57 , 23-Июл-26, (65)

К Wi-Fi с ноута тоже через iproute2 соединяться будешь , Аноним (51), 09:07 , 22-Июл-26, (50) +1

Только консервирующий DSL , Аноним (-), 09:24 , 22-Июл-26, (52)

в этой стоящей программе до сих пор невозможно перезапросить dhcp не роняя инт, Гость (??), 11:16 , 22-Июл-26, (57) –1

Версия 1 58 добавили выбор устройства Наверно в 1 57 этим софтом ктото решил во, Аноним (60), 14:18 , 22-Июл-26, (60)

Сообщения [Сортировка по времени | RSS]

1. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (1), 21-Июл-26, 12:55

Кажется, кеды отвязали от сабжа, в 6.7.0-6.7.3 были прибиты. Как там у гнома с этим?

Ответить | Правка | Наверх | Cообщить модератору

13. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." –9 +/–

Сообщение от Кажется (?), 21-Июл-26, 14:14

> кеды
кеды = виндоболезнь. технически не лечится никак.
> CLAT
Инте-инте-рессна. Насколько сложно отрубить legacy ip4 в локалке гденить дома/на даче/офисе и не отломать кучу сайтов на такой штукенции?

Ответить | Правка | Наверх | Cообщить модератору

22. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." –3 +/–

Сообщение от МИСАКА (?), 21-Июл-26, 15:46

зачем отрубать единственный рабочий IP протокол

Ответить | Правка | Наверх | Cообщить модератору

27. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (27), 21-Июл-26, 16:42

> Насколько сложно отрубить legacy ip4 в локалке гденить дома/на даче/офисе и не отломать кучу сайтов на такой штукенции?
Легко, я бы даже сказал элементарно. Пользуюсь IPv6-only сеткой дома уже забыл сколько лет. Всё просто работает, доступ к IPv4-only ресурсам в том числе. Но для этого необязательно ждать пока NM обновится. Всё нужное есть лет уже пятнадцать, если не дольше.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

48. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +4 +/–

Сообщение от cheburnator9000 (ok), 22-Июл-26, 06:29

Ничего не сломается, все не так.
Чтобы открыть ip4-only сайт нужен DNS64:
- есть публичные DNS64-only сервисы типа Google DNS, Cloudflare DNS.
- есть публичные DNS64 + NAT64 сервисы https://nat64.net/public-providers
Чтобы достучаться до ip4 адреса в ip6-only сети нужен NAT64:
- в случае публичного DNS64-only сервиса получим DNS ответ типа 64:ff9b::5db8:d822 из префикса 64:ff9b::/96 в котором в конце hex от ipv4.
- в случае публичного DNS64 + NAT64 сервиса получим ответ например из префикса 2001:67c:2960:6464::/96
Чтобы получить ответ от ip4 адреса в ip6-only сети нужен NAT64:
- в случае публичного DNS64-only сервиса нам нужен NAT64 сервис, это могут быть как PLAT уровня провайдера реализующий 464XLAT RFC 6877, например емнип это реализовано у мобильного MTC. Либо мы можем установить на свой VPS tayga или jool, после настройки в линуксе появится отдельный сетевой интерфейс (можно и на роутере сразу, тут главное настроить DHCP грамотно). Tayga легко настраивается, но userspace и жрет CPU, jool kernelspace трудно правильно настроить зато куда быстрее работает.
- в случае публичного DNS64 + NAT64 ответ получим от их DNS64 префикса типа от 2001:67c:2960:6464::5db8:d822, jool уже работает на серверах NAT64 провайдера https://nat64.net/public-providers
В чем же нужен CLAT, о котором говорится в статье? Нужен он чтобы старый софт, который ходит на прямую до ip4 адресов думал и дальше, что он работает с ip4 сетью, на самом деле пакеты ходят по ip6 соединению.
P.S. если хотите поиграться с tayga на openwrt не ставьте его на старые MIPS типа MT7621 при нагрузке он может зависнуть. Jool я настроить на openwrt не смог. Это та ситуация где на роутере есть ipv4, но локальная сеть ipv6-only. Лучше берите VPS.
P.P.S в чем фишка? В том что у вас по сути нет никакого VPN. У нас не wireguard, не openwrt, даже не tinc. Если каким-то образом заставить браузер предпочитать ip4 в ip6 сети (через nat64), то браузер не будет идти напрямую к тому же YouTube через сеть вашего провайдера, вместо этого он пойдет по DNS64 записи по NAT64 через ip6 сеть до вашего VPS и это без VPN.
Если кто хочет поэкспериментировать (например у вашего домашнего провайдера есть dual-stack, ну там у Ростелекома есть много где в России) то вот вам ссылки на самопросвящение:
https://tavda.net/
https://www.jool.mx/en/index.html или https://github.com/apalrd/tayga
https://nat64.net/public-providers
Плюс спрашивайте у ИИ чат ботов, например рекомендую https://chat.z.ai/ ну либо ChatGPT, Gemini etc.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

56. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." –1 +/–

Сообщение от Егор (??), 22-Июл-26, 10:04

тебе даже нет большого желания что либо говорить. думай как думаешь сейчас, и от этого мне будет хорошо

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

20. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +2 +/–

Сообщение от Токсик (?), 21-Июл-26, 15:40

да везде можно использовать systemd-networkd без гуев, и не ставить лишний мусор.
сеть это не то, что нужно постоянно конфигурировать на десктопе/лептопе.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

26. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (26), 21-Июл-26, 16:41

Когда wicd был жив, процентики неплохо так помогали траблшутить упёртую в бетон антенну.
А ещё он не мешал роуты обрисовывать.

Ответить | Правка | Наверх | Cообщить модератору

30. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +1 +/–

Сообщение от Аноним (27), 21-Июл-26, 16:44

> сеть это не то, что нужно постоянно конфигурировать на десктопе/лептопе
Зачем тебе лаптоп если ты его никуда не носишь? Когда приходилось к клиентам ездить, постоянно надо то их вайфай, то в кафе, то в конференц-зале, то ещё где-нибудь.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

28. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (26), 21-Июл-26, 16:43

> Как там у гнома с этим?
Он прибит гвоздями и к nm, и к редхату, nm тоже прибит гвоздями к редхату, всё вместе, все довольны.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

61. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (61), 22-Июл-26, 16:33

Никогда не были прибиты. Это в конкретном дистрибутве, видимо.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

62. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (1), 22-Июл-26, 16:37

В генте были.

Ответить | Правка | Наверх | Cообщить модератору

2. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." –3 +/–

Сообщение от Tron is Whistling (?), 21-Июл-26, 13:07

Давайте уже 46644646464XLAT, а то IPv6 даже на полном фейле выглядит ещё чуть-чуть жизнеспособным.

Ответить | Правка | Наверх | Cообщить модератору

32. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." –5 +/–

Сообщение от Аноним (27), 21-Июл-26, 16:48

Что, всё никак не осилишь v6? Беда, конечно, с кадрами у вас там раз такие простые вещи вызывают вопросы. И так лет на 10 отставали, в лучшем случае на 5, а как все способные поуезжали, будет  только хуже. С другой стороны, для чебурнета хватит и RFC6598.

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором –10 +/–

Сообщение от q (ok), 21-Июл-26, 13:15

Ненужная вещь, учитывая, что не учитывает реальную ситуацию на земле. Какой Openswan нафиг? Какой OpenVPN? В реальном мире, это не работает. Режется DPI. Сабж — это софт-отрицалово, отрицающее объективную реальность, данную нам в ощущениях.

Ответить | Правка | Наверх | Cообщить модератору

5. Скрыто модератором +14 +/–

Сообщение от Vitto74 (ok), 21-Июл-26, 13:22

Это у тебя блочат, у большей части людей таких проблем нет. Хочется тебе другие протоколы - реализуй поддержку

Ответить | Правка | Наверх | Cообщить модератору

15. Скрыто модератором +2 +/–

Сообщение от Аноним (15), 21-Июл-26, 15:21

у большей части людей они даже не установлены, особенно openswan и всякое вокруг мелкомягкого

Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором +4 +/–

Сообщение от Tron is Whistling (?), 21-Июл-26, 13:26

В реальном мире как раз таки ipsec и openvpn - единственное, что реально работает.
И с появлением ядерной акселерации у второго как в ведре, так и в винде - 99% ставка, что openvpn взлетит примерно на равных с ipsec.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

17. Скрыто модератором –1 +/–

Сообщение от Аноним (15), 21-Июл-26, 15:25

От ipsec даже мракософт уже 2 года как зарёкся в пользу SSTP и IKEv2. SSTP и OpenConnect ещё и от всяких неадекватов хотя бы пытаются прятаться.
openvpn... скорее как наследие. Там где его не поблоичили его ухе хипстеры на микротах прямо на wg меняют

Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором +2 +/–

Сообщение от Аноним (19), 21-Июл-26, 15:30

IKEv2 -- это и есть ipsec 🤦🏻‍♂️.

Ответить | Правка | Наверх | Cообщить модератору

35. Скрыто модератором –1 +/–

Сообщение от Аноним (35), 21-Июл-26, 18:27

там где опенвпн заблочен,
вг тем более не пройдет.
ну и мухи от котлет отделяем - пртокол работают, там где не обходят блокировки.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

39. Скрыто модератором +/–

Сообщение от Аноним (39), 21-Июл-26, 20:50

> вг тем более не пройдет
непонятно что ты пытаешься доказать наглухо потеряв нить повествования.
> ну и мухи от котлет отделяем
Протоколы работают там, где этих ваших мух нет) Что не отменяет того что там всё меняют на несколько более быстрые и менее проблемные в настройке варианты.

Ответить | Правка | Наверх | Cообщить модератору

24. Скрыто модератором +/–

Сообщение от Аноним (15), 21-Июл-26, 16:23

Каноничный ипсек, который "даже диды умели" - это L2TP/IPsec, на этом можешь выдыхать. Все претензии к мелкомягким

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

34. Скрыто модератором +/–

Сообщение от Аноним (35), 21-Июл-26, 18:25

так диды то и умели
а мОлодеж не осиляет.

Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором +1 +/–

Сообщение от Аноним (10), 21-Июл-26, 13:45

Все работает, если использовать OpenVPN и IPsec по прямому назначению а не для обхода блокировок РКН.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

14. Скрыто модератором +3 +/–

Сообщение от Аноним (-), 21-Июл-26, 14:33

Блокируют независимо от предназначения туннеля.

Ответить | Правка | Наверх | Cообщить модератору

29. Скрыто модератором +/–

Сообщение от Аноним (26), 21-Июл-26, 16:44

>Ненужная вещь
Зря ты на редхатотехнологию попёр. С твоим послужным списком не положено.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

33. Скрыто модератором +1 +/–

Сообщение от llolik (ok), 21-Июл-26, 17:22

> В реальном мире, это не работает. Режется DPI
Если не трансграничная передача, то ничего не режется. Прямо сейчас сижу по работе на IKEv2/IPSec (Strongswan) в другой конец страны и никто ничего не режет, нормально работает.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

36. Скрыто модератором +/–

Сообщение от Аноним (35), 21-Июл-26, 18:29

так ты наверно РКН известил
о своих намерениях? ))))

Ответить | Правка | Наверх | Cообщить модератору

38. Скрыто модератором +1 +/–

Сообщение от llolik (ok), 21-Июл-26, 20:03

> так ты наверно РКН известил о своих намерениях? ))))
Нет, уведомлять нужно, если VPN нужен для доступа к зарубежке. VPN траффик внутри страны гуляет, наружу не выходит и развёрнут на своих мощностях (не сторонний сервис, который могут забанить, короче). На внутрений траффик РКН никак не смотрит. Не, ну не исключено, что накриворучить где-нибудь чего и могут, с них станется, но лично я пока не сталкивался.

Ответить | Правка | Наверх | Cообщить модератору

49. Скрыто модератором +/–

Сообщение от morphe (?), 22-Июл-26, 07:16

> Нет, уведомлять нужно, если VPN нужен для доступа к зарубежке.
Уведомлять таки нужно всегда, даже пока роскомнадзор до трафика внутри страны не добрался
А он доберётся

Ответить | Правка | Наверх | Cообщить модератору

16. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +1 +/–

Сообщение от Аноним (16), 21-Июл-26, 15:22

Понравилась фишка отображения qr в tui. Казалось бы просто и очевидно в реализации, но ранее не встречал.

Ответить | Правка | Наверх | Cообщить модератору

18. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (15), 21-Июл-26, 15:26

wg уж много лет как

Ответить | Правка | Наверх | Cообщить модератору

21. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (16), 21-Июл-26, 15:45

Я больше про графику для своих решений (чтобы картинки в растре не генерить)

Ответить | Правка | Наверх | Cообщить модератору

23. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." –2 +/–

Сообщение от Аноним (15), 21-Июл-26, 16:17

ты может ещё и про asciinema не слышал?

Ответить | Правка | Наверх | Cообщить модератору

54. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от 1 (??), 22-Июл-26, 09:31

Прочитай про обновления для systemd 194.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

25. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +1 +/–

Сообщение от Аноним (26), 21-Июл-26, 16:34

>Расширены возможности текстового конфигуратора nmtui.
он там явно гражданин второго порядка, если туда qr присобачили - значит, кто-то решил его хоть чуточку подправить, хоть не таким убитым будет

Ответить | Правка | Наверх | Cообщить модератору

51. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (51), 22-Июл-26, 09:08

Увидеть QR в VGA-текстовой консоли, всё равно что увидеть ссылку на гитхаб в игре на Денди.

Ответить | Правка | Наверх | Cообщить модератору

53. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от 1 (??), 22-Июл-26, 09:30

Поставь себе systemd-bsod и наслаждайся. (можно даже и не в VGA консоли).

Ответить | Правка | Наверх | Cообщить модератору

31. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +3 +/–

Сообщение от FSA (ok), 21-Июл-26, 16:45

Да CLAT же! T - translator. Довольно крутая штука, для которой до сих пор требовался отдельный пакет. Теперь штука работает на более низком уровне, чем tayga, и с ней нет таких проблем, как с jool, где нужен модуль ядра. Так что и производительность должна быть хорошей и простота использования.
Если кратко, эта такая штука, которая уже давно есть (года с 2014) во всех телефонах на Android и iOs, а в Windows пока публичная тестовая версия, да и то только под Windows 11. Она помогает старинным программам, которые не умеют использовать IPv6 или работают непосредственно с IPv4 адресами работать в сетях IPv6 так, словно у тебя есть IPv4. Конечно, это не бесплатно и требуется где-то установленный NAT64. Таким обычно провайдеры занимаются, но в качестве эксперимента можно и собственный поднять на своём маршрутизаторе и выключить в своей сети IPv4.
Но, по большому счёту, CLAT нужен очень малому числу программ. Большинство обманывается при помощи DNS64. Просто CLAT закрывает потребность всего остального, например, торрент клиенты начинают видеть пиры IPv4, а также работает Steam.

Ответить | Правка | Наверх | Cообщить модератору

55. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +2 +/–

Сообщение от cheburnator9000 (ok), 22-Июл-26, 09:54

Здравствуйте автор сайта tavda.net!
Ну зачем же вы не договариваете все как есть. Даже при наличии CLAT потребность в tayga или jool на своем VPS никуда не пропадает. CLAT транслирует пакеты, но куда пакетам дальше  идти если DNS64 публичный, а провайдер не предоставляет PLAT?
На маршрутизаторе этим лучше не заниматься, дешманские роутеры (даже некоторые версии Кинетиков) просто зависнут при первой же нагрузки от tayga, а чтобы настроить jool нужно быть автором jool либо инопланетянином.

Ответить | Правка | Наверх | Cообщить модератору

59. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от translator (?), 22-Июл-26, 13:37

> Просто CLAT закрывает потребность всего остального, например, торрент клиенты начинают видеть пиры IPv4
Крутищща! А как они их видят? По глобалу v6? Или какими-то хаками?

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

63. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от cheburnator9000 (ok), 23-Июл-26, 01:27

>> Просто CLAT закрывает потребность всего остального, например, торрент клиенты начинают видеть пиры IPv4
> Крутищща! А как они их видят? По глобалу v6? Или какими-то хаками?
Торрент клиенты будут видеть IPv4 пиров ровно также будто в системе есть IPv4 соединение. CLAT будет переупаковывать пакеты в IPv6 и отправлять их туда как настроен NAT64, будет это твой VPS с tayga или jool, либо PLAT уровня провайдера (в России таких мало, единицы).

Ответить | Правка | Наверх | Cообщить модератору

42. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +1 +/–

Сообщение от Аноним (42), 21-Июл-26, 23:08

NetworkManager одна из немногих действительно стоящих программ в линукс, а не вот эти ваши конманы и systemd-networkd.

Ответить | Правка | Наверх | Cообщить модератору

45. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +2 +/–

Сообщение от Аноним (26), 22-Июл-26, 02:28

Ловите этого анонима и скармливайте ему маны по iproute2. Или даже по ifconfig.

Ответить | Правка | Наверх | Cообщить модератору

47. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от anonymos (?), 22-Июл-26, 05:40

Маны - это для дидов.
Прогрессивная молодежь дидам не верит, верит только "всемогущему" ИИ.

Ответить | Правка | Наверх | Cообщить модератору

58. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Billy (??), 22-Июл-26, 11:28

> верит только "всемогущему" ИИ.
который с ошибками "воспроизводит" маны лол

Ответить | Правка | Наверх | Cообщить модератору

64. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Tron is Whistling (?), 23-Июл-26, 20:54

Стоимость этих ошибок для них - будет век открытий чудных.

Ответить | Правка | Наверх | Cообщить модератору

65. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Tron is Whistling (?), 23-Июл-26, 20:57

Они почему-то пока считают, что в реале получится соскочить "это не я, это мне ыы так наслопал, я ему все задал". На деле же - стоимость ошибки повесят на слопера.

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

50. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +1 +/–

Сообщение от Аноним (51), 22-Июл-26, 09:07

К Wi-Fi с ноута тоже через iproute2 соединяться будешь?

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

52. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (-), 22-Июл-26, 09:24

Только консервирующий DSL.

Ответить | Правка | Наверх | Cообщить модератору

57. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." –1 +/–

Сообщение от Гость (??), 22-Июл-26, 11:16

>  стоящих программ
в этой "стоящей программе" до сих пор невозможно перезапросить dhcp не роняя интерфейс полностью, "nmcli device reapply" этого не делает, только "nmcli con down/up"

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

60. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..." +/–

Сообщение от Аноним (60), 22-Июл-26, 14:18

Версия 1.58 добавили выбор устройства. Наверно в 1.57 этим софтом ктото решил восмользоваться.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+/–
Сообщение от Аноним (1), 21-Июл-26, 12:55
Кажется, кеды отвязали от сабжа, в 6.7.0-6.7.3 были прибиты. Как там у гнома с этим?
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	–9 +/–
	Сообщение от Кажется (?), 21-Июл-26, 14:14
	> кеды кеды = виндоболезнь. технически не лечится никак. > CLAT Инте-инте-рессна. Насколько сложно отрубить legacy ip4 в локалке гденить дома/на даче/офисе и не отломать кучу сайтов на такой штукенции?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	–3 +/–
	Сообщение от МИСАКА (?), 21-Июл-26, 15:46
	зачем отрубать единственный рабочий IP протокол
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+/–
	Сообщение от Аноним (27), 21-Июл-26, 16:42
	> Насколько сложно отрубить legacy ip4 в локалке гденить дома/на даче/офисе и не отломать кучу сайтов на такой штукенции? Легко, я бы даже сказал элементарно. Пользуюсь IPv6-only сеткой дома уже забыл сколько лет. Всё просто работает, доступ к IPv4-only ресурсам в том числе. Но для этого необязательно ждать пока NM обновится. Всё нужное есть лет уже пятнадцать, если не дольше.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	48. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+4 +/–
	Сообщение от cheburnator9000 (ok), 22-Июл-26, 06:29
	Ничего не сломается, все не так. Чтобы открыть ip4-only сайт нужен DNS64: - есть публичные DNS64-only сервисы типа Google DNS, Cloudflare DNS. - есть публичные DNS64 + NAT64 сервисы https://nat64.net/public-providers Чтобы достучаться до ip4 адреса в ip6-only сети нужен NAT64: - в случае публичного DNS64-only сервиса получим DNS ответ типа 64:ff9b::5db8:d822 из префикса 64:ff9b::/96 в котором в конце hex от ipv4. - в случае публичного DNS64 + NAT64 сервиса получим ответ например из префикса 2001:67c:2960:6464::/96 Чтобы получить ответ от ip4 адреса в ip6-only сети нужен NAT64: - в случае публичного DNS64-only сервиса нам нужен NAT64 сервис, это могут быть как PLAT уровня провайдера реализующий 464XLAT RFC 6877, например емнип это реализовано у мобильного MTC. Либо мы можем установить на свой VPS tayga или jool, после настройки в линуксе появится отдельный сетевой интерфейс (можно и на роутере сразу, тут главное настроить DHCP грамотно). Tayga легко настраивается, но userspace и жрет CPU, jool kernelspace трудно правильно настроить зато куда быстрее работает. - в случае публичного DNS64 + NAT64 ответ получим от их DNS64 префикса типа от 2001:67c:2960:6464::5db8:d822, jool уже работает на серверах NAT64 провайдера https://nat64.net/public-providers В чем же нужен CLAT, о котором говорится в статье? Нужен он чтобы старый софт, который ходит на прямую до ip4 адресов думал и дальше, что он работает с ip4 сетью, на самом деле пакеты ходят по ip6 соединению. P.S. если хотите поиграться с tayga на openwrt не ставьте его на старые MIPS типа MT7621 при нагрузке он может зависнуть. Jool я настроить на openwrt не смог. Это та ситуация где на роутере есть ipv4, но локальная сеть ipv6-only. Лучше берите VPS. P.P.S в чем фишка? В том что у вас по сути нет никакого VPN. У нас не wireguard, не openwrt, даже не tinc. Если каким-то образом заставить браузер предпочитать ip4 в ip6 сети (через nat64), то браузер не будет идти напрямую к тому же YouTube через сеть вашего провайдера, вместо этого он пойдет по DNS64 записи по NAT64 через ip6 сеть до вашего VPS и это без VPN. Если кто хочет поэкспериментировать (например у вашего домашнего провайдера есть dual-stack, ну там у Ростелекома есть много где в России) то вот вам ссылки на самопросвящение: https://tavda.net/ https://www.jool.mx/en/index.html или https://github.com/apalrd/tayga https://nat64.net/public-providers Плюс спрашивайте у ИИ чат ботов, например рекомендую https://chat.z.ai/ ну либо ChatGPT, Gemini etc.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	56. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	–1 +/–
	Сообщение от Егор (??), 22-Июл-26, 10:04
	тебе даже нет большого желания что либо говорить. думай как думаешь сейчас, и от этого мне будет хорошо
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	20. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+2 +/–
	Сообщение от Токсик (?), 21-Июл-26, 15:40
	да везде можно использовать systemd-networkd без гуев, и не ставить лишний мусор. сеть это не то, что нужно постоянно конфигурировать на десктопе/лептопе.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	26. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+/–
	Сообщение от Аноним (26), 21-Июл-26, 16:41
	Когда wicd был жив, процентики неплохо так помогали траблшутить упёртую в бетон антенну. А ещё он не мешал роуты обрисовывать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+1 +/–
	Сообщение от Аноним (27), 21-Июл-26, 16:44
	> сеть это не то, что нужно постоянно конфигурировать на десктопе/лептопе Зачем тебе лаптоп если ты его никуда не носишь? Когда приходилось к клиентам ездить, постоянно надо то их вайфай, то в кафе, то в конференц-зале, то ещё где-нибудь.
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	28. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+/–
	Сообщение от Аноним (26), 21-Июл-26, 16:43
	> Как там у гнома с этим? Он прибит гвоздями и к nm, и к редхату, nm тоже прибит гвоздями к редхату, всё вместе, все довольны.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	61. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+/–
	Сообщение от Аноним (61), 22-Июл-26, 16:33
	Никогда не были прибиты. Это в конкретном дистрибутве, видимо.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	62. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	+/–
	Сообщение от Аноним (1), 22-Июл-26, 16:37
	В генте были.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	–3 +/–
Сообщение от Tron is Whistling (?), 21-Июл-26, 13:07
Давайте уже 46644646464XLAT, а то IPv6 даже на полном фейле выглядит ещё чуть-чуть жизнеспособным.
Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддерж..."	–5 +/–
	Сообщение от Аноним (27), 21-Июл-26, 16:48
	Что, всё никак не осилишь v6? Беда, конечно, с кадрами у вас там раз такие простые вещи вызывают вопросы. И так лет на 10 отставали, в лучшем случае на 5, а как все способные поуезжали, будет только хуже. С другой стороны, для чебурнета хватит и RFC6598.
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. Скрыто модератором	–10 +/–
Сообщение от q (ok), 21-Июл-26, 13:15
Ненужная вещь, учитывая, что не учитывает реальную ситуацию на земле. Какой Openswan нафиг? Какой OpenVPN? В реальном мире, это не работает. Режется DPI. Сабж — это софт-отрицалово, отрицающее объективную реальность, данную нам в ощущениях.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. Скрыто модератором	+14 +/–
	Сообщение от Vitto74 (ok), 21-Июл-26, 13:22
	Это у тебя блочат, у большей части людей таких проблем нет. Хочется тебе другие протоколы - реализуй поддержку
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. Скрыто модератором	+2 +/–
	Сообщение от Аноним (15), 21-Июл-26, 15:21
	у большей части людей они даже не установлены, особенно openswan и всякое вокруг мелкомягкого
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. Скрыто модератором	+4 +/–
	Сообщение от Tron is Whistling (?), 21-Июл-26, 13:26
	В реальном мире как раз таки ipsec и openvpn - единственное, что реально работает. И с появлением ядерной акселерации у второго как в ведре, так и в винде - 99% ставка, что openvpn взлетит примерно на равных с ipsec.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	17. Скрыто модератором	–1 +/–
	Сообщение от Аноним (15), 21-Июл-26, 15:25
	От ipsec даже мракософт уже 2 года как зарёкся в пользу SSTP и IKEv2. SSTP и OpenConnect ещё и от всяких неадекватов хотя бы пытаются прятаться. openvpn... скорее как наследие. Там где его не поблоичили его ухе хипстеры на микротах прямо на wg меняют
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. Скрыто модератором	+2 +/–
	Сообщение от Аноним (19), 21-Июл-26, 15:30
	IKEv2 -- это и есть ipsec 🤦🏻‍♂️.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. Скрыто модератором	–1 +/–
	Сообщение от Аноним (35), 21-Июл-26, 18:27
	там где опенвпн заблочен, вг тем более не пройдет. ну и мухи от котлет отделяем - пртокол работают, там где не обходят блокировки.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	39. Скрыто модератором	+/–
	Сообщение от Аноним (39), 21-Июл-26, 20:50
	> вг тем более не пройдет непонятно что ты пытаешься доказать наглухо потеряв нить повествования. > ну и мухи от котлет отделяем Протоколы работают там, где этих ваших мух нет) Что не отменяет того что там всё меняют на несколько более быстрые и менее проблемные в настройке варианты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. Скрыто модератором	+/–
	Сообщение от Аноним (15), 21-Июл-26, 16:23
	Каноничный ипсек, который "даже диды умели" - это L2TP/IPsec, на этом можешь выдыхать. Все претензии к мелкомягким
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	34. Скрыто модератором	+/–
	Сообщение от Аноним (35), 21-Июл-26, 18:25
	так диды то и умели а мОлодеж не осиляет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. Скрыто модератором	+1 +/–
	Сообщение от Аноним (10), 21-Июл-26, 13:45
	Все работает, если использовать OpenVPN и IPsec по прямому назначению а не для обхода блокировок РКН.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	14. Скрыто модератором	+3 +/–
	Сообщение от Аноним (-), 21-Июл-26, 14:33
	Блокируют независимо от предназначения туннеля.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. Скрыто модератором	+/–
	Сообщение от Аноним (26), 21-Июл-26, 16:44
	>Ненужная вещь Зря ты на редхатотехнологию попёр. С твоим послужным списком не положено.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	33. Скрыто модератором	+1 +/–
	Сообщение от llolik (ok), 21-Июл-26, 17:22
	> В реальном мире, это не работает. Режется DPI Если не трансграничная передача, то ничего не режется. Прямо сейчас сижу по работе на IKEv2/IPSec (Strongswan) в другой конец страны и никто ничего не режет, нормально работает.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	36. Скрыто модератором	+/–
	Сообщение от Аноним (35), 21-Июл-26, 18:29
	так ты наверно РКН известил о своих намерениях? ))))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. Скрыто модератором	+1 +/–
	Сообщение от llolik (ok), 21-Июл-26, 20:03
	> так ты наверно РКН известил о своих намерениях? )))) Нет, уведомлять нужно, если VPN нужен для доступа к зарубежке. VPN траффик внутри страны гуляет, наружу не выходит и развёрнут на своих мощностях (не сторонний сервис, который могут забанить, короче). На внутрений траффик РКН никак не смотрит. Не, ну не исключено, что накриворучить где-нибудь чего и могут, с них станется, но лично я пока не сталкивался.
	Ответить \| Правка \| Наверх \| Cообщить модератору