Hallo,
ich bin nun "glücklicher" UM Kunde und habe so eine neumodische (1998?)
IPv6 bekommen. Leider spricht der Großteil aller Teilnehmer kein
IPv6sich...
Zumindest was meinen Anwendungsbereich betrifft.
Zwar stellt UM für diese Zwecke das DS-Light² Verfahren als gute (hust)
Lösung hin, jedoch eignet sich das Verfahren nur für ausgehende
Verbindungen, nicht für eingehende.
Nun stellt sich mir jedoch die Frage: Wie erreiche ich/andere meine
Geräte Zuhause von Unterwegs?
Bisher war dies äußerst unproblematisch:
DDNS -> Router -> Portforwarding -> Server
Doch wie läuft es bei IPv6? Wenn ich mich nicht irre müssen beide Seiten
v6 können damit eine Verbindung zustande kommt. Mein Mobiler Zugang
(Vodafone) und die meisten Orte an denen ich ins Internet kommen kann
laufen durch weg auf IPv4.
Es gibt wohl Umwege wie sixxl(?) mit denen man IPv4 in IPv6 Pakete
stecken kann, jedoch ist mir zumindest og. Anbieter suspekt (Viele
Personenbezogene Daten) und somit nicht vertrauenswürdig. Auch stelle
ich es mit für dritte sehr kompliziert vor.
Wie löst ihr das Problem bzw. auf welchen Wegen macht ihr Teile eures
Netzes praktikabel² von außen verfügbar (VPN, Server, etc.)?
Gruß
Karl
PS: ²Praktikabel meint, dass es auch wirklich jeder schafft sich von
außen auf die Geräte zu verbinden. Ich nehme gerne Schwiegermütter oder
den Großvater als Beispiel.
K. Marks schrieb:> Bisher war dies äußerst unproblematisch:> DDNS -> Router -> Portforwarding -> Server
es entfällt nur das Portforwarding und wird durch normales Routing
ersetzt.
Da du vermutlich keinen Festen IPv6 Prefix hast, musst du weiterhin DDNS
nutzen.
Hallo Peter,
ich vergas zu erwähnen das ich im Heim Netz noch IPv4 fahre und dies
eigentlich nicht alsbald ändern möchte.
Einige Geräte, wie zB. mein Receiver (VU+ Duo) sind ohne weiteres nicht
IPv6 fähig und eine v4 Adresse kann ich mir bedeutend besser merken als
eine v6! ...ich bin schon recht froh wenn ich meine Telefonnummer auf
Zuruf parat habe, wobei ich mich recht selten selbst anrufe (...ständig
besetzt!) :)
Könntest du auch weiter auf deine Tipps eingehen?
-Wie schafft es der IPv4 Client auf den IPv6 Router?
-Wieso kein Portforwarding mehr? Die würde doch nur entfallen wenn jeder
Teilnehmer im internen Netzt eine eigene IPv6 hätte und somit direkt aus
dem Netzt erreichbar wäre?
Müsste nicht das Client Packet irgendwie in ein IPv6 gewickelt werden,
welches über das v6 Netzt zum Router kommt und dort entpackt wird, wo
der Pflichtbewusste Router es einem Teilnehmer zuweist?
Gruß
Karl
K. Marks schrieb:> Könntest du auch weiter auf deine Tipps eingehen?> -Wie schafft es der IPv4 Client auf den IPv6 Router?
über IPv4 - du hast doch wohl beides
> -Wieso kein Portforwarding mehr? Die würde doch nur entfallen wenn jeder> Teilnehmer im internen Netzt eine eigene IPv6 hätte und somit direkt aus> dem Netzt erreichbar wäre?
ja das ist ja der große Vorteil von IPv6.
> Müsste nicht das Client Packet irgendwie in ein IPv6 gewickelt werden,> welches über das v6 Netzt zum Router kommt und dort entpackt wird, wo> der Pflichtbewusste Router es einem Teilnehmer zuweist?
keine ahnung ob das so vorgehen ist.
> Einige Geräte, wie zB. mein Receiver (VU+ Duo) sind ohne weiteres nicht> IPv6 fähig
ist doch ein normales Linux
meine hat schon IPv6 mit drin
root@vusolo:~# lsmod
[..]
ipv6 311220 8 - Live 0xc0200000
- Jeder Client in deinem Netz bekommt per RADV eine eigene globale V6-IP
- Du musst immernoch in der Firewall einen Port aufmachen
- Die Geräte haben weiterhin eine (nicht globale) V4-IP
Peter II schrieb:> über IPv4 - du hast doch wohl beides
dank DS-Lite leider nicht mehr. Man bekommt keine eigene IPv4 mehr
sondern sitzt quasi selber schon hinter einem IPv4 NAT Router. Also kein
Portforwarding mehr ..
Für v4 sehe ich eigentlich keine Möglichkeit mehr von aussen
reinzukommen. Ausser Du besitzt noch einen externen Server mit eigener
IPv4 Adresse. Den könntest Du per VPN ins eigene Netz bringen um dann
Port Forwarding von seiner IP aus zu betreiben.
Ich besitze zwar noch einen "alten" Unitymedia Anschluss ohne IPv6,
benutze aber einen v6 Tunnel über sixxs.net. Einzig der Datendurchsatz
gefällt mir bei der Lösung über sixxs nicht besonders. Meist ist bei ca
30-40Mbit/s schluss.
Allerdings denke ich auch, dass die Lösung mit einem IPv6 Tunnel für
Dritte, die nur deine Services nutzen möchten, zu umständlich ist.
Gruß
Björn
Hallo Martin.
Martin B. schrieb:> - Jeder Client in deinem Netz bekommt per RADV eine eigene globale V6-IP
Wer vergibt diese Adressen bzw. wonach orientieren sie sich und vor
allem sind sie konsistent? Mein Router sagt hierzu nichts.
> - Du musst immernoch in der Firewall einen Port aufmachen
Ja, im Router kann man eine sog. IPv6 Freigabe einrichten (FB 6320
cable).
Leider sind dann immernoch beide Seiten v4
> - Die Geräte haben weiterhin eine (nicht globale) V4-IP
Richtig lokal läuft noch alles auf IPv4
Hallo Peter
Peter II schrieb:> K. Marks schrieb:>> -Wieso kein Portforwarding mehr? Die würde doch nur entfallen wenn jeder>> Teilnehmer im internen Netz eine eigene IPv6 hätte und somit direkt aus>> dem Netz erreichbar wäre?> ja das ist ja der große Vorteil von IPv6.
Hm also ich sehe hier eher einen großen Nachteil. Ich habe zwar keine
ernstzunehmende Paranoia, aber ein Gerät Weltweit eindeutig an der
letzten Hälfte der IPv6 Identifizieren zu können halte ich für
bedenklich. Auch lasse ich lieber den Router mit einer Adresse
stellvertretend mit dem Internet Kommunizieren, als jedes Gerät einzeln.
Durch Standardeinstellungen kann man anhand des letzten Teiles der IPv6
herausfinden um was für ein Gerät es sich handeln könnte und
schwachstellen ausnutzen.
>> Einige Geräte, wie zB. mein Receiver (VU+ Duo) sind ohne weiteres nicht>> IPv6 fähig> ist doch ein normales Linux>> meine hat schon IPv6 mit drin>> root@vusolo:~# lsmod> [..]> ipv6 311220 8 - Live 0xc0200000
Der Knackpunkt hier ist das "ohne weiteres". Ja der Linux Kernel des VTI
Panels auf der VU Duo "kann" IPv6 und sonst könnte es sicherlich
nachgeladen werden. Jeoch unterstützt das VTI Panel dieses nicht Nativ
und ich fummle ungern an Linux herum da ich dort einfach nicht
trittsicher bin. Es funktioniert gut wie es ist. Bietet das Panel von
sich aus IPv6 an wäre es vielleicht eine Option. (Bei Geräten wie der
Solaristeuerung sind solche Optionen eh unmöglich).
############
Aber genug von Internen Gräten.
Mein "Wunsch", sofern umsetzbar, ist ja das ich mit einem v4 Client eine
Verbindung in mein v4 Netz zu hause aufbauen kann. Ich möchte wirklich
extrem ungern irgendetwas mit v6 am Hut haben solange es sich vermeiden
lässt. Klingel bei IPv6 nicht die Alarmglocken bei euch?
Die einzige Idee die ich bisher hatte wäre die über einen Sixxs Tunnel,
aber nicht wie ihn Björn beschrieb um von v4 -> v6 zu machen, sonder
anders herum (aus v6 -> v4 / Habe ich noch nicht geschafft). Allerdings
bleibt die von Björn ebenfalls beschriebene Nutzer-Unfreundlichkeit.
Irgendwie finde ich es seltsam, dass eine 15 Jahre alte Technik nun in
den Mark gepresst wird ohne das es Losungen für solch essenzielle Dinge
gibt. Auch ein Haufen Software in Firmen kommt mit solchen Umstellungen
nicht klar.
Gruß
Karl
K. Marks schrieb:> Hm also ich sehe hier eher einen großen Nachteil. Ich habe zwar keine> ernstzunehmende Paranoia, aber ein Gerät Weltweit eindeutig an der> letzten Hälfte der IPv6 Identifizieren zu können halte ich für> bedenklich. Auch lasse ich lieber den Router mit einer Adresse> stellvertretend mit dem Internet Kommunizieren, als jedes Gerät einzeln.> Durch Standardeinstellungen kann man anhand des letzten Teiles der IPv6> herausfinden um was für ein Gerät es sich handeln könnte und> schwachstellen ausnutzen.
das denke irgendwie alle - ist aber unsinn bzw. nicht mehr gültig.
Es war mal so, das die letzen Stellen aus der MAC-Adresse gebildet
wurden, aber diese wird aktuell nicht mehr gemacht.
siehe "ipv6 Privacy Extensions"
[...]
Da die Erzeugung des Interface Identifiers aus der global eindeutigen
MAC-Adresse die Nachverfolgung von Benutzern ermöglicht, wurden die
Privacy Extensions (RFC 4941) entwickelt, um diese permanente Kopplung
der Benutzeridentität an die IPv6-Adressen aufzuheben. Indem der
Interface Identifier zufällig generiert wird und regelmäßig wechselt,
soll ein Teil der Anonymität von IPv4 wiederhergestellt werden.
[...]
Der vorteil ist aber das du nicht die Ports umbiegen musst, du kannst
halt mehre geräte auf Port 80 betreiben. Für die Sicherheit ist eine
Firewall im router zuständig dort kannst du festlegen welchen gerät von
außen ereichbar sein soll.
K. Marks schrieb:> Der Knackpunkt hier ist das "ohne weiteres". Ja der Linux Kernel des VTI> Panels auf der VU Duo "kann" IPv6 und sonst könnte es sicherlich> nachgeladen werden. Jeoch unterstützt das VTI Panel dieses nicht Nativ
was willst du denn dort einstellen? IPv6 Adressen vergibt man nicht mehr
von hand. Sie werden einfach vom Gerät vergeben, damit braucht du keine
GUI tools für die Konfiguration. Sie müsste höchstens eingezeigt werden,
und das geht meines wissens.
Hallo Peter,
gut wenn es sich geändert hat, aber halten sich auch wirklich alle
daran? Wie wird die "Interne" IPv6 Vergabe den dann gelöst? Laut den
"Privacy Extensions" soll das Gerät seine Adresse ändern
können/müssen. Bedeutet das ich muss jeden Tag(?) eine neue IPv6
Freigabe in meinem Router einstellen?
Und viel wichtiger: Was passiert mit nicht v6 fähigen internen Geräten?
Wegschmeißen?
Ok nehmen wir einmal an einige Geräte können v6 und bekommen eine
Öffentliche v6 mit Portfreigabe im Router - wie greift ein v4 Client aus
dem www darauf zu?
Gruß
Karl
PS: Ich benutze die FritzBox nur als Modem. Vor meinem LAN hängt noch
mein Asus RT-N66U Router als Mediencenter/DHCP/co. Kann dieser mit
seinem Linux vielleicht etwas umsetzten?
K. Marks schrieb:> Bedeutet das ich muss jeden Tag(?) eine neue IPv6> Freigabe in meinem Router einstellen?
das ändern ist für ausgehende Daten gedacht, wenn du also von dem Gerät
ins netzt gehenst. Im Router wird meist eingestellt das alles Geräte
"raus" dürfen.
Für eingehene Daten hat das gerät eine Feste Ipv6 Adresse. (woher die
jetzt genau kommt kann ich nicht sagen) für diese Musst du im Router
festlegen das auch eingehende Daten gerouter werden sollen.
IPv6 Geräte haben also mehre externe IPv6 Adressen. Denn auch nach einen
wechsel der Adresse bleibt die vorherige noch eine weile aktiv falls
noch daten nachkommen.
> Und viel wichtiger: Was passiert mit nicht v6 fähigen internen Geräten?> Wegschmeißen?
wenn du sie von außen erreichen willst. Dann ja.
> Ok nehmen wir einmal an einige Geräte können v6 und bekommen eine> Öffentliche v6 mit Portfreigabe im Router - wie greift ein v4 Client aus> dem www darauf zu?
wie schon oben geschrieben, bin mir nicht sicher ob das vorgesehen ist.
Ist ja nur eine übergangsphase bis überall IPv6 funktioniert.
Peter II schrieb:> soll ein Teil der Anonymität von IPv4 wiederhergestellt werden.
Ach du Schei***. Naja, wer's braucht.
Wenn man einen Server von draußen erreichen können will, wird man
nicht umhin kommen, ihm eine bekannte Adresse zuzuweisen, das ist
bei IPv4 genauso wie bei IPv6.
Die Adressaushandlung bei IPv6 ist ansonsten nicht so grundlegend
anders als DHCP bei IPv4 (bezogen auf den reinen Adressteil, DHCP kann
ja noch weitere Daten mitgeben, daher gibt's das auch bei V6): jedes
Gerät bekommt halt irgendeine Adresse zugewiesen. Solange es nur
als Client unterwegs sein will, ist es relativ belanglos, welche
Adresse dies genau ist.
K. Marks schrieb:> eine v4 Adresse kann ich mir bedeutend besser merken als eine v6!
Damit man sich keine Adressen merken muss, haben die IP-Götter vor
vielen Jahrzehnten schon das DNS erfunden. Man merkt sich Namen,
keine Adressen.
Nun ja, was die "Götter" vor langer Zeit erfunden haben und was man
schon seit dem ersten eigenen BNC Netzwerk verwendet, gewohnt ist und
super unabhängig von Formatierungen Funktioniert sind verschiedene Paar
Schuhe.
Ich persönlich merke mir eben lieber eine .30 und weiß ah Solaranlage,
.52 Server2 usw.
Zum Kommentar "wer's brauch": Mit einer IPv4 war zumindest ich nur 24h
erreichbar und bekam im Anschluss eine neue, bekannt war dort eigentlich
bis auf die Temporäre IP aktualisiert über einen DDNS Service nichts.
Aber das hat mit der Problematik nichts zu tun.
Ich habe gestern Abend noch einmal Herumprobiert und bin nun komplett
verwirrt. Im Interface der Fritz Box sind zwei IPv6 eingetragen, einmal
eine Komplette und einmal nur ein Präfix. Jedoch unterscheiden sich
diese schon im vierten Zahlenblock. Sollten die ersten vier Blöcke nicht
gleich sein?
In den Netzwerkeinstellungen am PC hatte ich zwischenzeitlich sogar
vier(!) verschiedene IPv6 Adressen, wer soll da den durchblicken? Wie
diese Bezeichnet wurden schreibe ich heute Abend.
Ich habe immer noch nicht verstanden wie das IPv6 "forwardng" genau
funktionieren soll.
Ich habe eine Fritz Box 6320 (von UM) an der alles Mögliche (WLan DECT
usw.) ausgeschaltet sind, von dieser geht nur ein Kabel zum WAN Port des
eigentlichen Router, dem Asus RT-N66U, der Adressvergabe, WLan und
diverse Dienste, etc. bereitstellt.
Die 4 Stück IPv6-Adressen kommen daher, dass sich der Rechner für
eingehende Verbindungen mithilfe des Präfix vom Router und ein bisschen
Rechnerei auf der MAC-Adresse eine statisch v6-Adresse baut.
Um nun seine MAC nicht unbedingt jeder Website mitzuteilen die man
besucht hat man die Privacy Extensions eingeführt.
Die Rechner suchen sich (ca alle 24h) 64 "zufällige" Bits aus, hängen
diese hinter das Präfix und verwenden diese Adresse für ausgehende
Verbindungen.
Diese Adressen werden solange behalten, wie sie von einer Verbindung
verwendet werden, ansonsten nach 24h "entsorgt".
Mit dem Router-Gekette macht man sich die Vorteile größtenteils kaputt.
K. Marks schrieb:> Ich persönlich merke mir eben lieber eine .30 und weiß ah Solaranlage,> .52 Server2 usw.
Glaube ich dir nicht. Du merkst dir ja auch jetzt schon
"Solaranlage", "Server2" usw. Das DNS wäre einfach dafür da, das
in Zahlen zu übersetzen. Da ist es dann auch egal, ob das nun
die 192.0.43.10 oder 2001:500:88:200::10 ist, die sich dahinter
versteckt.
Außerdem siehstu du an den Beispieladressen, dass man keineswegs
endlos lange IPv6-Adressen zuweisen muss. Wie ich schon schrieb,
gibt man Servern ja ohnehin feste Adressen (eben, weil man sie
erreichen können will), da steht es einem ja frei, einen großen
Anteil an Nullen in den Adressen vorzusehen für diese Server, und
eine zusammenhängende Kette von Nullen darf man als "::"
schreiben in der IPv6-Adresse.
> Zum Kommentar "wer's brauch": Mit einer IPv4 war zumindest ich nur 24h> erreichbar ...
Gefühlte Sicherheit. Erstens kann man die paar IPv4-Blöcke eines
Providers im Handumdrehen scannen, zweitens:
> bis auf die Temporäre IP aktualisiert über einen DDNS Service nichts.
...gibst du sie ja ebendamit trotzdem wieder raus. Klar, du willst
ja auch erreichbar sein.
Wenn du dich jetzt von der nur gefühlten Sicherheit der ständig
wechselnden Adresse mal mental löst, bleibt eigentlich gerade für
den Betrieb eines Servers (und was anderes willst du ja nicht, denn
du möchtest von außen bestimmte Dienste erreichen können, genau
das macht einen Server im Netz aus) kein einziger Vorteil mehr aus
dieser Konstellation. Die ständig wechselnde IPv4-Adresse war ja
eher einem Mangel an IPv4-Adressen im Netz geschuldet denn aus
irgendeiner Form von Sicherheitsbewusstsein erfunden worden. Da es
diesen Mangel bei IPv6 nicht mehr gibt, ist auch die Notwendigkeit
zum ständigen Wechsel weggefallen.
Zur Sicherheit hat man primär einen ordentlich administrierten
Server (nur die Dienste aktiv, die auch benötigt werden), und
ansonsten ja noch einen Firewall davor.
> Ich habe gestern Abend noch einmal Herumprobiert und bin nun komplett> verwirrt. Im Interface der Fritz Box sind zwei IPv6 eingetragen, einmal> eine Komplette und einmal nur ein Präfix. Jedoch unterscheiden sich> diese schon im vierten Zahlenblock. Sollten die ersten vier Blöcke nicht> gleich sein?
Je nachdem, was dein Provider dir gibt. Meiner gibt mir einen
/48-Block, also nur die ersten drei Zahlengruppen werden mir vom
Provider vorgegeben, die restlichen 80 Bit der Adresse darf ich
selbst verwalten. Die standardmäßige Netzgröße ist 64 Bit (damit
kann man, wenn man will, einer 64-bit-MAC-Adresse einfach den
Netzpräfix voranstellen und hat eine IPv6-Adresse), da bleiben dann
noch 16 Bit für verschiedene Netze diesseits meines Routers.
Um das Gekette komme ich leider nur schlecht herum. Die Fritz Box ist im
Vergleich zu dem Asus Gerät einfach schwach (Sendeleistung, Durchsatz,
Konfiguration, Dienste) und vor allem Großteils von UM fest eingestellt
und verrammelt.
Die Fritz Box steht dort auch nur weil UM die Anmeldedaten unter
Verschluss hält und mein Asus kein Cable kann. Am liebsten hätte ich
inzwischen kein Unitymedia mehr... als ich mir ende letztes Jahr für den
Neubau eine Leitung mit legen lassen habe gab's diese aufgezwungene IPv6
noch nicht.
Wie würdet ihr das Problem lösen?
Brauche die FB wegen des Zugangs und den Asus wegen der Leistung und den
Diensten.
Eins der Probleme besteht aber weiterhin. Bei meinen gestrigen versuchen
konnte ich zwar einmal den Asus Router kurz erreichen, musste dazu aber
eine Webseite finden die einen Ping6 auf eine ZielIP ausführen kann.
Also nach wie vor keine Konnektivität von IPv4 auf IPv6. Es muss doch
hier eine Lösung ohne extra Root Server für xx€/Monat.
Hallo Jörg,
da haben wir uns überschnitten. Ich möchte mich über den Sinn von DNS
streiten, aber kurz meine Sicht.
Den Vorteil den ich in Zahlen sehe ist ehr die einfache Bindung an eine
Adresse. Mein DHCP weiß, dass die MAC x immer die Adresse y bekommt, da
kann ich Namentlich anstellen was ich möchte. Die Netzwerkteilnehmer
haben oft abenteuerliche Namen die sich auch gerne nach dem Formatieren
ändern oder einfach keiner Logik folgen.
Namen wie:
PC_Ralf, Ralles-Laptop, Rumpelkiste, ERROR404, ANDROID_44u28283,
Server1, Server2, Solaranlage etc.
Sind für mich einfach nur:
.61, .62, .11, .71, .72, .51, .52, .30.
Mag nun verwirrend wirken aber da steckt eine gewisse Logik hinter.
Beispielsweise haben die Server .5x, die Haustechnik .3x, der Sohnemann
.6x, usw.
Wenn ich mir nun überlege alles DNS Basierend zu ändern (Skripte etc.)
bekommen ich Gänsehaut wenn ein Gerät ausgetauscht/Formatiert/Umbenannt
wird.
Hallo Martin,
Martin B. schrieb:> Klar gibt es die: v6 benutzen und v4 auf Netzebene auf 300bd drosseln.
als das sagt mir (und Google) nun garnichts, kannst du das erläutern?
IPv4 Client im IPv4 Netz -> IPv6 Adresse an Router -> IPv4 (oder auch
IPv6) im LAN?
K. Marks schrieb:> Wenn ich mir nun überlege alles DNS Basierend zu ändern (Skripte etc.)> bekommen ich Gänsehaut wenn ein Gerät ausgetauscht/Formatiert/Umbenannt> wird.
Tut mir leid, ich kann dir da nicht folgen. Ich verstehe aber
bereits nicht, warum sich Hostnamen „nach dem Formatieren ändern“.
Für mich ist ein Hostnamen etwas, was man administrativ vergibt.
Macht nichts, mach einfach weiter so. Wie ich schon schrieb, du
kannst auch IPv6-Adressen in relativ kurzer Form zuweisen. Ich habe
keine 3 Tage gebraucht, mir meinen IPv6-Präfix zu merken, für IPv4
habe ich damals länger gebraucht.
Naja ganz einfach: Ich bin keine Firma. Ich bin "Privat" mit einer
Familie.
Der Sohn formatiert seinen PC und nennt ihn nun nicht mehr Ralf-PC
sondern wasweißichwie Warmachine/IrgendeinNickname. Tochter tauscht
Handy gegen "stylisches" Modell das eben Werksseitig irgendwelche
komischen Bezeichnungen hat. AVR oder TV tragen seltsame
Hersteller-Bezeichnungen als DNS.
Ich mache jedoch nichts anders als die MAC Adresse im Router an eine IP
binden. Wird Sohnemanns PC umbenannt ist das kein Problem, der "Name"
des Computers ist völlig egal. Und ich denke nicht dass er nur um das
Netzwerk zu sabotieren bei jedem Start seine MAC Adresse händisch
ändert. Tochters neues Handy? Einfach die neue MAC Adresse im Router auf
die bekannte IP schalten und voila geht. Dazu muss ich meist noch nicht
einmal an das Gerät sondern kann es direkt vom Router aus Konfigurieren.
Verwende ich nun in Skripten die IP muss ich nie etwas ändern, verwende
ich DNS Namen darf ich immer alles anpassen. Durch die MAC Adressen
Bindung komme ich immer zum Ziel. Wenn also IPv6 dann ebenfalls kein
DNS.
Back to baisc:
K. Marks schrieb:> Um das Gekette komme ich leider nur schlecht herum. Die Fritz Box ist im> Vergleich zu dem Asus Gerät einfach schwach (Sendeleistung, Durchsatz,> Konfiguration, Dienste) und vor allem Großteils von UM fest eingestellt> und verrammelt.>> Die Fritz Box steht dort auch nur weil UM die Anmeldedaten unter> Verschluss hält und mein Asus kein Cable kann. Am liebsten hätte ich> inzwischen kein Unitymedia mehr... als ich mir ende letztes Jahr für den> Neubau eine Leitung mit legen lassen habe gab's diese aufgezwungene IPv6> noch nicht.>> Wie würdet ihr das Problem lösen?> Brauche die FB wegen des Zugangs und den Asus wegen der Leistung und den> Diensten.>> Eins der Probleme besteht aber weiterhin. Bei meinen gestrigen versuchen> konnte ich zwar einmal den Asus Router kurz erreichen, musste dazu aber> eine Webseite finden die einen Ping6 auf eine ZielIP ausführen kann.> Also nach wie vor keine Konnektivität von IPv4 auf IPv6. Es muss doch> hier eine Lösung ohne extra Root Server für xx€/Monat.
Wie genau muss ich das jetzt mit den Internen/Externe IPv6 und den
Präfixen verstehen?
Ich bekomme zB. vom Anieter den Präfix 77:aa:bb:cc::64 (?) dann sind die
ersten 4 (der 8) Blöcke vorgegeben und alles danach ist meiner Fantasie
überlassen bzw dem Rumrechnen der PCs?
Und wenn dies so ist, wie erreiche ich den dann ein Gerät im LAN wenn es
sich alle paar Stunden/Tage eine neue Adresse errechnet? Mir ist nicht
klar wie die IPv6 Portfreigabe der FritzBox der IP des Computers folgen
soll.
K. Marks schrieb:> Der Sohn formatiert seinen PC und nennt ihn nun nicht mehr Ralf-PC> sondern wasweißichwie Warmachine/IrgendeinNickname. Tochter tauscht> Handy gegen "stylisches" Modell das eben Werksseitig irgendwelche> komischen Bezeichnungen hat. AVR oder TV tragen seltsame> Hersteller-Bezeichnungen als DNS.>> Ich mache jedoch nichts anders als die MAC Adresse im Router an eine IP> binden. Wird Sohnemanns PC umbenannt ist das kein Problem, der "Name"> des Computers ist völlig egal. Und ich denke nicht dass er nur um das> Netzwerk zu sabotieren bei jedem Start seine MAC Adresse händisch> ändert. Tochters neues Handy? Einfach die neue MAC Adresse im Router auf> die bekannte IP schalten und voila geht.
und wer sagt das der DNS name mit dem name vom dem Gerät übereinstimmen
muss? Du kannst doch auch DNS namen in der form:
GeraetMitIP61
vergeben, die ändert sich doch nicht wenn ein gerät umbenannt wird. Dann
könnte in deine scripte auch diese namen schreiben.
Damit musst du nur an einer stelle mit ip Adresse arbeiten. Spätestens
wenn du mal noch ein 2.Netzt über VPN anbinden willst was die gleichen
Adresse wie du verwendest wirst du auch merken das IP-Adresse in
Scripten großer unsinn sind und nicht flexibel.
K. Marks schrieb:> Und wenn dies so ist, wie erreiche ich den dann ein Gerät im LAN wenn es> sich alle paar Stunden/Tage eine neue Adresse errechnet? Mir ist nicht> klar wie die IPv6 Portfreigabe der FritzBox der IP des Computers folgen> soll.
eine Portfreigabe macht bei IPv6 kein sinn mehr, man routet die IP
durch. Man kann maximal noch einen Port-Filter setzen wenn man nur einen
Port erlauben will.
Die Adresse die sich ständig ändert ist nur für ausgehende verbindungen
gedacht, für eingehende hat man eine feste IPv6 Adresse.
Peter II schrieb:> für eingehende hat man eine feste IPv6 Adresse.
Und diese muss man natürlich administrativ vorgeben. Ob man das nun
in einem DHCP-Server über die MAC-Adresse macht oder in den
Einstellungen der Maschine oder in den IPv6-Einstellungen eines
Routers, der das dann per router advertisement verkündet, bleibt
sich dabei ziemlich gleich. Irgendwo muss halt eine solche
Zuordnung einmal erfolgen.
Ganz komme ich immer noch nicht mit.
Peter II schrieb:> eine Portfreigabe macht bei IPv6 kein sinn mehr, man routet die IP> durch. Man kann maximal noch einen Port-Filter setzen wenn man nur einen> Port erlauben will.
Ganu dieser Port-Filter nennt sich in der Box IPv6 Portfreigabe.
Nun sind wir aber wieder bei diversen IPv6 Adressen. Welche gibt es den
nun?
-IPv6 WAN Seite, eigentlich nur ein Präfix (Beispielsweise 4 Blöcke)
-Computer änderne IPv6 für ausgehende Kommunikation
-Computer feste IPv6 für eingehende Kommunikation
-Computer LAN IPv6?
Wenn jemand sich mit einem Lokalen Server verbindet, also mit einer
festen IPv6, dann erwartet er doch auch eine Antwort von dieser Adresse
und nicht von der sich ändernen, Privacy Extensions, IPv6.
Mag sich bitte jemand die Mühe machen ein einfaches Beispiel
niederzuschreiben? Ich bekomme im Moment keine zusammenhang hin.
K. Marks schrieb:> Wenn jemand sich mit einem Lokalen Server verbindet, also mit einer> festen IPv6, dann erwartet er doch auch eine Antwort von dieser Adresse> und nicht von der sich ändernen, Privacy Extensions, IPv6.
richtig, das ist ja auch keine ausgende Verbindung sondern eine Antwort
auf einen eingehene Verbindung.
Hast du dir mal den kompletten Artikel durchgelesen?
https://de.wikipedia.org/wiki/IPv6
Das steht eigentlich das wichtigste drin.
K. Marks schrieb:> -IPv6 WAN Seite, eigentlich nur ein Präfix (Beispielsweise 4 Blöcke)
Was auch immer „4 Blöcke“ sein mögen. Meinst du, vier durch
Doppelpunkt getrennte Bereiche? Zwischen jedem Doppelpunktpaar
sind 16 Bits der Adresse, „4 Blöcke“ ist also wohl ein /64-Präfix.
(Zeigt der Router die Maskenlänge denn nicht irgendwo an, die er
vom Provider zugewiesen bekommen hat?)
> -Computer änderne IPv6 für ausgehende Kommunikation> -Computer feste IPv6 für eingehende Kommunikation> -Computer LAN IPv6?
Normalerweise muss man keine separaten LAN-Adressen vergeben, wofür
sollten die auch gut sein? Das ganze Gemurkse mit NAT und im LAN
anderen Adressen als im Internet war doch nur dem chronischen
Adressmangel bei IPv4 geschuldet. Das war also ein Bug und kein
Feature. ;-)
Es gibt auch noch sogenannte link local -Adressen, die mit
fe80: anfangen, aber die werden eigentlich nur für die Verwaltung
des Netzes selbst genutzt, nicht für den Zugriff auf Server. Auch,
wenn das innerhalb eines Netzes vermutlich sogar klappen würde.
Den Wikipedia Artikel habe ich überflogen, konnte aber nichts
entscheidenen finden.
Jörg:
Ja, ist ein /64 Präfix mit "Blöcken" meinte ich jeweis die bereiche
zwischen den ":" 2001:0db8:85a3:08d3:1319:8a2e:0370:7344 = 8 "Blöcke"
(unglückliche Bezeichnung, sehe ich ein).
Gut, nehmen wir an die Geräte bekommen nur eine Adresse und nich für
WAN/LAN unterschiedliche. Wie kommen den nun die Privacy Extensions in's
Spiel?
Den Privacy Extensions nach soll der Clinet seine Adresse (natülich nur
die letzten 4 "Blöcke") regelmäßig neu auswürfeln. Erhält also ständig
eine neue Adresse.
In der FrizBox muss, wenn die Firewall nicht abgeschaltet wird, eine
"IPv6 Portfreigabe" also ein Port-Filter für diese Adresse angewendet
werden.
Der Router bekommt zB. 2001:0db8:85a3:08d3 : 10:10:10:10
Der Computer bekommnt zB. 2001:0db8:85a3:08d3 : 20:20:20:20
Ich erlaube jetzt, im Router, die durchleitung von Port xy auf die
Adresse des Computer. Aber wie bekommt selbiger nun mit das der Computer
nach 24h eine neue Adresse erwürfelt hat, meinetwegen die :30:30:30:30?
K. Marks schrieb:> Ich erlaube jetzt, im Router, die durchleitung von Port xy auf die> Adresse des Computer. Aber wie bekommt selbiger nun mit das der Computer> nach 24h eine neue Adresse erwürfelt hat, meinetwegen die :30:30:30:30?
noch einmal.
die Privacy Extensions ist für ausgehende verbindungen und nicht für
eingehende. Diese zufälle Adresse musst du also überhaupt nicht in der
FritzBox eintragen.
Also bekommt der Computer einmal eine "echte" IP zugewiesen bzw. macht
sie sich selbst. Diese bleibt stehen und das ist auch die Adresse die
eine Portfreigabe bekommt und von Außen erreichbar ist.
ZUSÄTZLICH generiert der Computer, von sich aus, alle paar Stunden eine
neue IP mit der er ausgehende Verbindungen aufbaut?
Also erstere ist "Statisch" mit Portfreigabe, wird vergeben und ist von
außen aufrufbar.
Und die zweite wird mit dem Präfix ausgewürfelt und baut verbindungen
nach ausßen auf?
Bedeutet: Ein PC stellt unter [Präfix:20:20:20:20]12345 einen HTTP
Server bereit(und antwortet auch mit dieser IP), meldet sich aber
gleichzeitig bei Webseiten wie mikrocontroller.net als
[Präfix:zufall:zufall:zufall:zufall]?
K. Marks schrieb:> Also bekommt der Computer einmal eine "echte" IP zugewiesen bzw. macht> sie sich selbst. Diese bleibt stehen und das ist auch die Adresse die> eine Portfreigabe bekommt und von Außen erreichbar ist.>> ZUSÄTZLICH generiert der Computer, von sich aus, alle paar Stunden eine> neue IP mit der er ausgehende Verbindungen aufbaut?
ob er sich selber immer eine Zufällige extra noch generiert wenn eine
fest vorhanden ist, kann wohl jeden Gerät selber entscheiden. Es kann
also durchaus sein das er wenn er eine feste zugewießen (vom router )
bekommen hat, das er sich dann selber nicht noch eine zufällige
generiert. Die Zufälle wird auf jeden Fall verwendet wenn nicht
konfiguiert, oder zugewießen) ist.
Würdest du hier noch einmal die Privacy Extensions mit ins Spiel
bringen?
Irgendwie beißt sich da noch etwas, oder ich verstehe es nicht.
Laut diesen soll er sich ja regelmäßig eine neue Adresse holen (an sich
sollte der IPS sogar den Präfix häufig ändern, was aber zumindest bei UM
noch nicht gemacht wird). Andererseits benötigt man die Statische IP für
Serverdienst/Port-Filter?!
Wenn es nun 2 Adresse wären meine es verstanden zu haben, aber es las
sich so als würden die Geräte doch meist die Statische auch für
ausgehende Verbindungen nutzen und wären somit Trackbar. Was wieder
gegen die Privacy Extensions verstoßen würde?
K. Marks schrieb:> Wenn es nun 2 Adresse wären meine es verstanden zu haben, aber es las> sich so als würden die Geräte doch meist die Statische auch für> ausgehende Verbindungen nutzen und wären somit Trackbar.
das kann aber auch gewünscht sein! Wenn man z.b. VPN aufbaut denn möchte
man zwischen 2 Festen IPs Daten austauschen. Warum sollte z.b. Google
robot seine IP verstecken wollen?
Die Privacy Extensions ist hautsäche für geräte die surfen wollen also
keine Server sind.
Und wie wird ein dualer Betrieb realisiert?
Mir wäre es ein Grauß Weltweit einfach getrackt werden zu können, daher
war ich eigentlich ein Freund von Routing und Portforwarding. Für den
außenstehenden war es nur eine Routerverbindung.
Nun wäre der Computer ja Weltweit auffindbar mit allen dadurch
auftretenden Erscheinungen (verfolgende Werbung ist da noch das
Harmloseste).
Grundsätzlich ist es bei IPv6 vorgesehen und auch praktisch umsetzbar
das:
K. Marks schrieb:> Ein PC stellt unter [Präfix:20:20:20:20]12345 einen HTTP> Server bereit(und antwortet auch mit dieser IP), meldet sich aber> gleichzeitig bei Webseiten wie mikrocontroller.net als> [Präfix:zufall:zufall:zufall:zufall]?
Also der Serverbetrieb über die Statische IP läuft und für alle anderen
(ausgehenden) Verbindugen über beachtung der Privacy Extensions läuft?
Wie werde ich den momentan Getrackt? Mir fallen hier nur
Tracking-Cookies ein mit denen ich aber ganz gut zu Recht komme. Mit der
"alten" Lösung sah der Trackende nur die Router IPv4 die nach 24h eine
andere war.
Man konnte also nur über Programme/Cookies getrackt werden die auf dem
eigenen PC liefen.
Bei IPv6 kommuniziere ich ja "Live und in Farbe" mit den Endgeräten.
Deinen Worten nach kann Privacy Extension nicht bei Computern angewendet
werden die irgendeine Form von Diensten bereitstellen. Also ändert sich
nur der ISP Präfix und es ist egal ob ich in Berlin oder Timbuktu bin.
Wieso sollte ich meine IP nicht verstecken wollen? Ich trage ja auch
kein Namensschild wenn ich durch die Stadt gehe (Privacy Extensions gibt
es ja nicht grundlos), wohingegen der Google Bot offensichtlich gefunden
werden will. Ich denke schon das es ein unterschied ist ob ich einzelnen
meine "erreichbare" IP gebe damit sie sich verbinden können (Stichwort
VPN) oder jeder einfach die Adressen aus irgendwelchen Logs sammeln kann
um dann alle Ports abzuklopfen und Unfug zu treiben. Natürlich könnte
jemand bei der Lösung mit getrennten IPs einfach den gesamten Präfix
abklopfen, was aber bedeutend aufwändiger wäre.
Hat jemand Erfahrung zu
K. Marks schrieb:>> Ein PC stellt unter [Präfix:20:20:20:20]12345 einen HTTP>> Server bereit(und antwortet auch mit dieser IP), meldet sich aber>> gleichzeitig bei Webseiten wie mikrocontroller.net als>> [Präfix:zufall:zufall:zufall:zufall]?>> Also der Serverbetrieb über die Statische IP läuft und für alle anderen> (ausgehenden) Verbindugen über beachtung der Privacy Extensions läuft?
K. Marks schrieb:> Deinen Worten nach kann Privacy Extension nicht bei Computern angewendet> werden die irgendeine Form von Diensten bereitstellen.
nein, du kannst auch mit der Privacy Extension dienste bereitstellen.
Nur das die IPs sich dabei ändert. Und dafür kann man DDNS verweden.
Dabei geht sogar die Verbindungen nicht verloren die aufgebaut sind,
dann die alte IP bleiben auch nach dem ablaufe eine weitere Zeitspanne
aktiv wenn vebrindungen aufgebaut sind.
einzigste nachteil ist, das du im router nichts filter kannst, weil sich
ja die IP regelmäßig ändert.
Peter II schrieb:> entweder Privacy Extensions oder fest.
Wie schaut es den dann mit DDNS aus?
Wenn also der Privacy Extensions verwendende Server (Privacy Extensions
damit der normale Surfbetrieb, ausgehende Verbindungen, nicht Statisch
ist) seine aktuelle IP entsprechenden Stellen liefert.
Wobei bei dieser Lösung noch das Update/Benachrichtigung für die
FritzBox fehlt um den Port-Filter anzupassen....
Ich kann noch immer nicht nachvollziehen wie man so etwas wie IPv6 in
den Markt presst ohne sich davor Gedanken über diese Dinge zu machen
IPv6 ist doch nicht neu...
K. Marks schrieb:> Ich kann noch immer nicht nachvollziehen wie man so etwas wie IPv6 in> den Markt presst ohne sich davor Gedanken über diese Dinge zu machen> IPv6 ist doch nicht neu...
ist doch ganz einfach. Feste IP für Serverdienst und Privacy Extensions
zum surfen. Nur weil es auf einem gerät standardmäßig nicht geht heist
das doch nicht das es unmöglich ist. Bau eine 2.Netwerkkarte ein und
schon hast du beides. Eventuell reicht auf eine Virtuelle, oder VLAN.
K. Marks schrieb:> Wie werde ich den momentan Getrackt? Mir fallen hier nur> Tracking-Cookies ein mit denen ich aber ganz gut zu Recht komme.
Was ist an denen denn anders als ein einer zuordenbaren IP-Adresse?
Ich würde die Paranoia verstehen, wenn alle Welt ohne JavaScript,
Adobe Flash und Cookies sich im Internet bewegen würde. Aber all
dieser Kram wird völlig und problemlos akzeptiert, Hauptsache keiner
kann meine IP-Adresse zuordnen.
> Man konnte also nur über Programme/Cookies getrackt werden die auf dem> eigenen PC liefen.
Wenn du auf deinem PC nichts machst, kannst du auch mit fester
IP-Adresse nicht getrackt werden. :-)
> Wieso sollte ich meine IP nicht verstecken wollen? Ich trage ja auch> kein Namensschild wenn ich durch die Stadt gehe
Je intensiver du irgendwo nachfragst, um so mehr musst du vorher von
deiner Identität preisgeben. Die IP-Adresse zeigst du ja auch nicht
jedem, sondern nur deinen Kommunikationspartnern.
K. Marks schrieb:> Ich kann noch immer nicht nachvollziehen wie man so etwas wie IPv6 in> den Markt presst
„pressen” ist gut. Das Zeug lungert seit einer Zeit herum, an der
sich selbst per NAT verschleiernde IP-Adressen noch gar nicht so gang
und gäbe waren, sondern es war völlig selbstverständlich, dass man im
Netz nicht völlig anonym unterwegs ist.
Die Fritzbox kann VPN. Also einfach von aussen per VPN verbinden und
dann müssten die internen IPs doch wieder erreichbar sein.
Über diese Myfritz-geschichte sollte das doch auch von einem
ipv4-Anschluss erreichbar sein.
Oliver Stellebaum schrieb:> Über diese Myfritz-geschichte sollte das doch auch von einem> ipv4-Anschluss erreichbar sein.
keine Ahnung was Myfritz ist, aber wenn du von außen per IPv4 nicht
erreichbar bist, wird auch Myfritz kaum was daran ändern können. Egal ob
VPN oder nicht.
Was geht ist wenn die FritzBox eine VPN zu einem Externen Server aufbaut
und du auch. Dann kann man über den Externen Server sich mit der Box
verbinden. Aber kann dich ja der Server-betreiber überwachen.
Peter II schrieb:> Egal ob VPN oder nicht.
Doch, schon, man kann natürlich über ein VPN, das auf einem IPv4-Kanal
aufsetzt, IPv6 tunneln. Trotzdem braucht man natürlich auch in diesem
Falle ein Endgerät, welches IPv6 spricht.
Jörg Wunsch schrieb:> Tut mir leid, ich kann dir da nicht folgen.
Ihr sprecht aneinander vorbei... Viele Router haben zusätzlich DHCP,
wenn sich dort nun ein Gerät anmeldet sendet es wohl (ich hab mir das
noch nie genauer angeschaut) einen Namen mit, bei einigen Linux den
"hostname" bei Windows der Computername/Username, ein Handy z.B. als
android-cb0ff4e9d59bf855 oder einige Geräte mit "leerem" String.
Die FritzBox z.B. löst solche Namen automatisch auf die IP Adresse auf,
ähnlich einem DNS sodass ich z.B. bei mir eingeben kann
http://hpcolorlaserjet/ (bei Windows muss da irgendwie noch ein .
dahinter) und den Namen kann man auch ändern im übrigen...
Ebenso ist es möglich "unbekannten" Geräte im Vorfelde bei bekanntsein
der MAC eine IP und Namen vorzugeben.
Das ist natürlich auch eine Art DNS, aber eben kein dedizierter Server
den man manuell verwaltet, kann aber für den Hausgebrauch schon
ausreichend sein.
Wenn man dann noch die Option "Diesem Netzwerkgerät immer die gleiche
IPv4-Adresse zuweisen" sollte das auch Neuinstalltionen überleben.
Bei wirklich neuen Geräten muss man den alten Eintrag halt einmal
löschen und den neuen ggf. umbenenen, das das handy der Tochter als
Server missbraucht wird ist aber auch eher ungewöhnlich.
Eben weil es schon so lange herumlungert wundert mich es noch mehr. Vor
15 Jahren erfunden und lag bis Anfang des Jahres in der Ecke und
verstaubte. Lauf Wikipedia waren 2008 zu Spitzenzeiten ~0,3% des
Traffics der größten Knoten IPv6 Packete.
So sehr ich mich auch anstrenge, ich kann keinen Vorteil von IPv6 für
Privatpersonen feststellen. Jede Changs anonym zu bleiben finde ich gut
sofern sie im Aufwand/Nutzen Verhältnis steht. Wie bereits erwähnt, dass
harmloseste wäre hier noch Personalisierte Werbung die einen verfolgt
(Für Cookies und Tracker gibt es einfachste Maßnahmen).
Also noch einmal:
Im Moment hat man die Wahl zwischen einer Privacy Extension IP die keine
Eingehenden Verbindungen gestattet (außer man schaltet die Firewalls im
Router aus (Port-Filter)) und einer Statischen IP die einfach zu Tracken
ist, aber als Ausnahme im Port-Filter eingetragen werden kann. -Korrekt?
Ein Interface kann entweder Privacy Extension ODER Statisch. -Korrekt?
Man könnte am Gerät ein zweites Interface vorsehen um einen
Parallelbetrieb zu erreichen (nur bei PCs umsetzbar) -Korrekt?
Habt ihr schon auf v6 umgeschwenkt (wieso)? Auf einem Surf-Rechner kommt
eine Statische IP für mich nicht in Frage, auf einem Server könnte ich
es mir schon vorstellen, habe dabei aber ein sehr ungutes Gefühl. Und
überhaupt, können die meisten Geräte/Dienste den schon IPv6? Ich denke
da an meine TVs/AVRs und die Verbindung zum Medienserver im Asus Router?
Ich kann gerade nicht nachschauen, meine aber nichts Entsprechendes
gesehen zu haben. Oder Trügt das nur und sie können es doch?
Läubi .. schrieb:> Die FritzBox z.B. löst solche Namen automatisch auf die IP Adresse auf,> ähnlich einem DNS sodass ich z.B. bei mir eingeben kann> http://hpcolorlaserjet/ (bei Windows muss da irgendwie noch ein .
also als Admin sollte dir schon klar sein das man hier ein FQDN
verwenden sollte. Und hpcolorlaserjet ist kein FQDN. Es gibt auch eine
domain dafür. für die FritzBoxen ist der richtige name:
hpcolorlaserjet.fritz.box
diese sollte unter windows und unter linux gleichermaßen funktionieren.
Hi,
ich habe seit ein paar Wochen Kabel Deutschland und auch die nutzen
jetzt IPV6 und haben nur noch eine NAT IPV4.
Allerdings kann man sich mit genug Durchhaltevermögen wieder auf IP V4
umstellen lassen.
Ich habe 4 anrufe und diverse Weiterleitungen gebraucht bis ich bei
Kabel Deuschland jemanden gefunden habe der verstand was ich möchte und
auch berechtigt war das zu ändern.
also vielleicht ein paar mal bei UM nachfragen.
Viele Grüße
Es funktioniert:
- hpcolorlaserjet.fritz.box
- hpcolorlaserjet.
- hpcolorlaserjet (nur linux)
das der erste Fall "richtiger" ist ändert doch am Sachverhalt nix, das
'K. Marks' von dieser "simple" DNS sprach, 'Jörg Wunsch' aber einen
"richtigen" DNS vor Augen hatte.
K. Marks schrieb:> Ein Interface kann entweder Privacy Extension ODER Statisch. -Korrekt?
Scheint bei Windows so zu sein.
> Wie bereits erwähnt, dass> harmloseste wäre hier noch Personalisierte Werbung die einen verfolgt
Habe ich bislang nicht beobachten können. Allerdings bin ich mit
Cookies und JavaScript sehr zurückhaltend.
> Habt ihr schon auf v6 umgeschwenkt (wieso)?
"umgeschwenkt"? Dafür müsste erstmal wenigstens der Großteil der
Netze IPv6-fähig sein. Bis dahin laufen sie erstmal parallel.
> Auf einem Surf-Rechner kommt> eine Statische IP für mich nicht in Frage, auf einem Server könnte ich> es mir schon vorstellen, habe dabei aber ein sehr ungutes Gefühl.
Woher kommt dieses Gefühl?
Der Server soll doch erreichbar sein, da ist es doch ganz normal,
dass er in irgendeiner Form im öffentlichen IP address space
auftauchen muss.
Dass ein Server "wasserdicht" aufgesetzt sein sollte, hatte ich oben
schon erwähnt. Der Firewall ist nur eine zusätzliche Sicherung, das
Netz sollte auch ohne einen solchen bereits sicher sein. Das Internet
ist ohnehin voll von Portscan-Attacken aller Art, ob du willst oder
nicht, und denen, die diese Attacken organisieren, ist das piepegal,
ob deine IP-Adresse nun statisch ist oder nicht. Die schießen einfach
im Rundumschlag herum (was allerdings bei IPv6 sehr viel aufwändiger
wird, während der IPv4-Adressraum ja zumindest im Class-C-Bereich
recht dicht belegt ist).
> Und> überhaupt, können die meisten Geräte/Dienste den schon IPv6? Ich denke> da an meine TVs/AVRs und die Verbindung zum Medienserver im Asus Router?
Alle modernen Betriebssysteme können das (die meisten schon sehr
lange). Ob nun jede Wurschtelbüchse das auch schon kann, ist sicher
eine andere Frage. Selbst Teile wie mein HP-Drucker (noch gar nicht
so alt) glänzen da eher mit Abwesenheit. Aber s. o., solange die
Masse der Clients keine IPv6-fähige Anbindung hat, muss man ohnehin
beide Versionen parallel betreiben.
ich hab mir jetzt hier fast alles durchgelesen und frage mich grad, wie
da die kommunikation verläuft.
A)
ich möchte mit meinem rechner im netz surfen. so wie ich das verstanden
habe, wird dann eine IPv6 generiert innerhalb des IP bereichs, den mir
der ISP bereitstellt. nun gebe ich die adresse in den browser ein und
der rechner stelt über diese zufällige IP eine verbindung her. antwortet
nun der server dieser IP oder wo schickt der nun die daten hin, wenn das
von meiner seite doch nur eine ausgehende verbindung ist?
B)1
ich habe eine NAS platte bei mir im netzwerk, welche über eine IPv4 an
eine fritzbox angeschlossen ist. auf allen rechnern im netz ist die
platte unter einer festen IP erreichbar. kann ich dann in zukunft die
einmal für eingehende verbindungen festgelegte IPv6 benutzen?
B)2
kann ich dann ganz einfach von außen auf meine daten auf der platte
zugreifen?
C)
wenn ich einen fernseher mit Internetzzugang und IPv6 habe, wie kann ich
verhindern, dass dieser über die zufälligen IP adressen nach hause
telefoniert, bzw. von außerhalb eine verbindung aufgebaut wird, wenn es
dann keine möglichkeit gibt die IPs zu blocken?
D)
wenn IPv4 ausläuft, wie erden dann Industrieanlagen z.B. SPSen , µC mit
Ethernet angeschlossen, bzw. neue gerät in älterne Netze integriert,
oder weden die IPv4 sachen einfach bis zum ende des jahrhunderts
mitgeschleift?
Alex schrieb:> ich möchte mit meinem rechner im netz surfen. so wie ich das verstanden> habe, wird dann eine IPv6 generiert innerhalb des IP bereichs, den mir> der ISP bereitstellt. nun gebe ich die adresse in den browser ein und> der rechner stelt über diese zufällige IP eine verbindung her. antwortet> nun der server dieser IP oder wo schickt der nun die daten hin, wenn das> von meiner seite doch nur eine ausgehende verbindung ist?
ja, schickt das Packet einfach an die QuellIP. Das ganze ist dann ein
ankommendes Packet für eine ausgehenen Verbindung.
> wenn ich einen fernseher mit Internetzzugang und IPv6 habe, wie kann ich> verhindern, dass dieser über die zufälligen IP adressen nach hause> telefoniert, bzw. von außerhalb eine verbindung aufgebaut wird, wenn es> dann keine möglichkeit gibt die IPs zu blocken?
gar nicht, du müsstest einfach verbindert das der Router dem Fernsehen
den Internetzugang per ipv6 bekannt gibt. Wenn der Fernseher den
Internet Prefix nicht hat dann erzeugt er sich nur eine lokale IPv6
Adresse diese kann er aber nicht zum Surfen verwenden.
> wenn IPv4 ausläuft, wie erden dann Industrieanlagen z.B. SPSen , µC mit> Ethernet angeschlossen, bzw. neue gerät in älterne Netze integriert,> oder weden die IPv4 sachen einfach bis zum ende des jahrhunderts> mitgeschleift?
sie weden wohl noch bis zum ende das Jahrtausends mitgeschleift.
Nunja es kommt wohl daher, dass ich weder einem normal Installierten
Windowns, noch dem NAS (TV, Solarsteuerung, Mikroconroller) Hersteller
zutraue so sichere Konfigurationen mitzuliefern das es mit einer
direkten und uneingeschränkten Internetverbindung gut gehen kann.
Ein Port-Filter (Portforwarding bei IPv4) ist aus meiner sicht einfach
Pflicht. Es könnte ja sein das ich einen Port intern offen wie das
sprichwörtliche Scheunentor haben möchte, nur eben nicht im Internet.
Zu dem Gefühl... es stört mich einfach gewaltig das man immer genau
sagen kann wo etwas her gekommen ist. Mir fällt spontan kein gutes
Beispiel ein. Ein Webseiten Betreiber kann so genau sagen mit welchem
Endgerät er sprach. Jeder Download kann einem Gerät zugeordnet werden
(Gleich ob Legal oder Illegal). Über mehrere Foren übergreifend könne
Aussagen einfach in einen Kontext gebracht werden/verfolgt werden.
Konzerne können einfach Profiele erstellen die auskunft geben welche
ihrer Dienste ein Gerät verwendet. Man ist einfach Gläsern.
Mit IPv4 und NAT gab es zwar eine (zumindest Temporär) verfolgbare
Adresse aber niemand konnte sagen was dahinter steht - es könnten
hunderte Computer sein. Pflegsamer Umgang mit Trakingmethoden
vorrausgesetzt. (Nur gesunde Paranoia).
Ich möchte intern ja gerne bei IPv4 bleiben, finde aber einfach keine
möglichleit eine Verbindung in das LAN von einer externen IPv4
herzustellen. IPv6 im LAN scheint ja auch kein Lösungsansatz zu sein.
Wie greift ihr (im besitzt einer IPv6!) auf euer LAN mit einer IPv4 zu
ohne jedesmal x Hürden zu überwinden?
K. Marks schrieb:> Zu dem Gefühl... es stört mich einfach gewaltig das man immer genau> sagen kann wo etwas her gekommen ist.
kann man bei endgeräten mit Privacy Extensions ebend nicht.
Peter II schrieb:>>> wenn ich einen fernseher mit Internetzzugang und IPv6 habe, wie kann ich>> verhindern, dass dieser über die zufälligen IP adressen nach hause>> telefoniert, bzw. von außerhalb eine verbindung aufgebaut wird, wenn es>> dann keine möglichkeit gibt die IPs zu blocken?>> gar nicht, du müsstest einfach verbindert das der Router dem Fernsehen> den Internetzugang per ipv6 bekannt gibt. Wenn der Fernseher den> Internet Prefix nicht hat dann erzeugt er sich nur eine lokale IPv6> Adresse diese kann er aber nicht zum Surfen verwenden.>
wird das sprerren dann wenigstens noch per MAC Adresse gehen?
Peter II schrieb:> Alex schrieb:>> wird das sprerren dann wenigstens noch per MAC Adresse gehen?>> die MAC ebene ist gleich geblieben. Damit kannst also auch darauf> filtern
d.h. aber auch, dass wenn ein netzwerkgerät sich seine IP
zusammenschustert, dann muss es diese adresse aber auch im router
registrieren, bzw. sagen, das zu dieser MAC jetzt diese zufällige
ausgehende IP gehört. Wie ist das dann gelöst?
wie ist das dann eig bei peer to peer, wird dann für jeden peer eine
eigene adresse erstellt oder muss dass dann das gerät händeln, von
welchem per welches paket kommt?
Alex schrieb:> d.h. aber auch, dass wenn ein netzwerkgerät sich seine IP> zusammenschustert, dann muss es diese adresse aber auch im router> registrieren, bzw. sagen, das zu dieser MAC jetzt diese zufällige> ausgehende IP gehört. Wie ist das dann gelöst?
warum sollte der Router über die IP informiert werden? Dafür gibt es
ARP. Ist doch bei Ipv4 auch nicht anders, da kann man auch über DHCP
einstellen das sie die PC jeder stunde eine IP bekommen.
> wie ist das dann eig bei peer to peer, wird dann für jeden peer eine> eigene adresse erstellt oder muss dass dann das gerät händeln, von> welchem per welches paket kommt?
ist wird einfach die aktuell aktiv IPv6 Adresse genommen.
Peter II schrieb:> K. Marks schrieb:>> Zu dem Gefühl... es stört mich einfach gewaltig das man immer genau>> sagen kann wo etwas her gekommen ist.>> kann man bei endgeräten mit Privacy Extensions ebend nicht.
Nun dann ist das Gerät aber eben auch nicht von außen erreichbar. Ein
Dilemma.
Es gibt zum einen das Surfen, was anonymisier laufen soll(te). Zum
anderen das Bereitstellen von Diensten was irgendeine Art von Statik
benötigt. Der „ideale" IPv6 Lösung wäre hier aus meiner Sicht eine
Dynamische (anonyme, also generierte) IP die "irgendwie" bei einem
Wechsel auch die Portfreigabe auf dem Router anpasst.
So gäbe es immer einen Aktiven Portfilter und niemand wüsste um welches
Endgerät es sie handeln würde. Gut erreichbar über DDNS und quasi wie
bei IPv4.
Aber zurück zur vorherigen Frage: Wie bekomme ich nun nun eine
Verbindung von einem (der 98%) IPv4 Clients in mein IPv4 (oder eben
IPv6) Heimnetz wenn ich nur über eine IPv6 WAN Anbindung verfüge?
Hallo,
> Aber zurück zur vorherigen Frage: Wie bekomme ich nun nun eine> Verbindung von einem (der 98%) IPv4 Clients in mein IPv4 (oder eben> IPv6) Heimnetz wenn ich nur über eine IPv6 WAN Anbindung verfüge?
Nur mit einem Gateway, das sowohl ipv4 als auch ipv6 spricht und
entsprechend konfiguriert ist (Vpn, etc.). Vielleicht ist die Amazon
Cloud eine Option? Wird ja nach Uptime bezahlt....
Lg
