Здравствуйте, Stanislaw K, Вы писали:
SK>а напомни, пожалуйста, что мы в этой ветке обсуждаем?
Обсуждаем разумность применения несекьюрных протоколов администрирования и управления для железок, "потому что они и так стоят за NAT".
Точнее, цепочка рассуждений была следующая: железки нельзя втыкать в интернет без NAT -> поэтому NAT всегда есть -> поэтому можно не париться о размерности адресов, т.к. большинство адресов будут приватными.
Я подвергаю сомнению первый шаг этой цепочки — собственно, нужда в NAT с т.з. безопасности продиктована исключительно дегенеративными инженерными решениями.
Тому самому SMB, адвокатом которого вы выступаете, в тыщу раз удобнее просто воткнуть устройство "в интернет", отсканировать QR код на его коробке и настроить всё через панель управления на смартфоне. Чем городить NAT, настраивать порт форвардинг, VPN, и прочую неинтересную парикмахерской ерунду.