Hallo, ich habe eine Connect Box von Unitymedia. Dort kann ich Ports für bestimmte ipv6-Adressen weiterleiten. Wenn ich in der Benutzeroberfläche der Connect-Box die aktuelle ipv6-Adresse meines Rechners einsehe und dafür eine Portweiterleitung konfiguriere, dann zeigt mir ein Portscanner an, dass der Port für die ipv6-Adresse offen ist. Aber einige Minuten später habe ich schon wieder eine andere ipv6-Adresse (es geht um die lokale Adresse in meinem Heimnetz). Warum ändert sich diese ständig? Dabei bleiben die ersten vier Vierer-Zahlen/Buchstaben-Blöcke immer gleich und die letzten vier ändern sich.
Maxim S. schrieb: > Warum ändert sich diese > ständig? das sind die sog. "Privacy Extensions". Schau auf deinem Rechner nach, ob der unter seinen vielen ipv6-Adressen auch eine hat, die sich nicht ständig ändert, richte die Weiterleitung für die ein. Oder deaktivier' die Privacy-Extensions.
ip -6 addr spuckt Folgendes aus:
1 | |
2 | |
3 | |
4 | |
5 | |
6 | |
7 | |
8 | |
9 | |
10 | |
11 | |
Ich habe jetzt mit
1 | |
die erste Adresse auf valid_lft forever gesetzt. Das ist auch die Adresse, die mein Router gerade für den PC anzeigt. Vielleicht reicht das schon aus. Ich weiß aber nicht, ob das nun sicherheitstechnisch ok ist. So wie ich das verstehe, werden die ipv6 ja absichtlich immer wieder getauscht, um Nachverfolgung im Internet zu erschweren.
Maxim S. schrieb: > So wie ich das verstehe, werden die ipv6 ja absichtlich immer > wieder getauscht, um Nachverfolgung im Internet zu erschweren. Weshalb man mitunter mehrere Adressen mit dem gleichen Prefix gleichzeitig hat: Eine wechselnde als Client, eine statische als Server.
Maxim S. schrieb: > Ich weiß aber nicht, ob das nun sicherheitstechnisch ok > ist. So wie ich das verstehe, werden die ipv6 ja absichtlich immer > wieder getauscht, um Nachverfolgung im Internet zu erschweren. Wenn die Adresse eh nur lokal ist, macht das doch keinen Unterschied.