<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 23, 2015 at 9:03 AM, Tim Draper <span dir="ltr"><<a href="mailto:veehexx@zoho.com" target="_blank">veehexx@zoho.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
<br>
---- On Wed, 23 Sep 2015 14:47:56 +0100 Mark Perkins  wrote ----<br>
<span class="">> However with IPV6 (as I understand it) every machine becomes exposed to the internet.<br>
<br>
</span>in that respect, i'm on the understanding IPv6 simply (!?) removes the requirement for NAT as there are enough addresses for every device to be unique and thus translations are not required. If it's not allowed through the firewall then it will still be blocked traffic.<br>
<br>
i too am somewhat interested in this deployment. no specific requirement, just i think it would give a good insight into using v6 in a real world scenario and not trying to understand the various ipv6 addresses and theory of it all.<br>
<br>
<br></blockquote><div><br></div><div>+1, yeah just cause you have addresses for every device does not mean you do not need a firewall, you may even want to continue doing NAT but you probably still want a firewall in place to keep things honest as to what comes and goes but that is up to you and how you want things to work. <br></div></div><br></div></div>