IPv6

Chezzet:

netmaster,
Как в таком случае ограничивать взаимодействие разных категорий устройств друг с другом?

Скорее всего никак
И все потому что в IPv6 все адреса маршрутизируемые
Firewall на входящие соединения и всё

Pose1don:

Chezzet, так же, как и на v4 - вланы.

netmaster,

Опять таки это в случае разделения на подсети вроде /72, в то время как в данном случае предлагается все разместить в одной сети, соответственно логического разделения нет и в целом либо все клиенты общаются друг с другом в пределах этой подсети /64 либо никто не общается ( client isolation + block wan inbound )

По указанным выше причинам разбивать на /72 подсети не выглядит вариантом

Кстати, запросил у космоса /64 префикс, пока только на один влан прокину основной.

Случился интересный разговор, они сказали что предоставление данной услуги может занять до одного месяца с их стороны и что некоторые сайты перестанут работать. Весело выглядят сроки. Да и какого черта в дуал стек сайты перестанут работать, в целом выглядело как будто пытались отговорить

yury_by,

Похоже что вариант с ula и nat66 будет оптимальным хоть и не хотелось тянуть наследие.

Ну и весь спичь про гостей полностью поддерживаю

А по поводу нескольких 64 я как раз за этим и приходил, узнать получилось ли у кого у космоса телекома получить несколько 64 или меньший префикс