Vraagje voor de specialisten.
Ik gebruik een Asus Ac66-rt om de PPPoE verbinding te maken via een Bbox 3.
Ik heb de mogelijkheid om alleen te werken met het ipv4 protocol, of met ipv4 en ipv6.
Ipv6 werkt wel, maar voor mezelf zie ik er de meerwaarde niet van in momenteel.
Wanneer ik ipv6 aanleg krijgen verschillende van de apparaten in mijn netwerk ook een ipv6 adres toegewezen.
Is dit veilig ? Of kan vb mijn netwerkschijf nu benadert worden vanaf het net ???
Eigenlijk gebruik ik de modem met interne ip adressen als een soort van firewall, niemand kan de interne adressen benaderen.
Kortom; heeft ipv6 me enig voordeel, of brengt het alleen een veiligheidsrisico met zich mee ?
Edwin
ipv6 vs ipv4
-
silencer
- Elite Poster
- Berichten: 3984
- Lid geworden op: 08 jul 2008, 02:07
- Locatie: 398m van de [email protected]
- Uitgedeelde bedankjes: 163 keer
- Bedankt: 100 keer
Dit zie je verkeerd, je apparaten hebben al een ipv6 adres, daar heb je geen router voor nodig (fe80).Wanneer ik ipv6 aanleg krijgen verschillende van de apparaten in mijn netwerk ook een ipv6 adres toegewezen.
Is dit veilig ?
-
ITnetadmin
- Elite Poster
- Berichten: 8445
- Lid geworden op: 28 jan 2012, 18:22
- Uitgedeelde bedankjes: 164 keer
- Bedankt: 618 keer
Dat fe80 adres is je link local adres. Elk ipv6 apparaat heeft er zo een.
Daarnaast heb je ook nog het global ipv6 (tot nu toe beginnend met 2001: en verkregen via router advertisement) en het domain local ipv6 (routable versie van het link local).
Een toestel heeft dus meerdere ip adressen in het ipv6 systeem.
Maar wat je zegt klopt wel: als een apparaat een global ipv6 heeft is het vanop het internet zichtbaar (daarom nog niet bereikbaar, daar zijn firewalls voor).
Tot nu toe is er geen consensus over de praktische implementatie van NAT op ipv6 (NPT en NAT66 zijn oa voorgesteld). In de praktijk is er momenteel dus geen NAT op ipv6 gebied.
[
Post made via mobile device ]
Daarnaast heb je ook nog het global ipv6 (tot nu toe beginnend met 2001: en verkregen via router advertisement) en het domain local ipv6 (routable versie van het link local).
Een toestel heeft dus meerdere ip adressen in het ipv6 systeem.
Maar wat je zegt klopt wel: als een apparaat een global ipv6 heeft is het vanop het internet zichtbaar (daarom nog niet bereikbaar, daar zijn firewalls voor).
Tot nu toe is er geen consensus over de praktische implementatie van NAT op ipv6 (NPT en NAT66 zijn oa voorgesteld). In de praktijk is er momenteel dus geen NAT op ipv6 gebied.
[
Post made via mobile device ]-
ITnetadmin
- Elite Poster
- Berichten: 8445
- Lid geworden op: 28 jan 2012, 18:22
- Uitgedeelde bedankjes: 164 keer
- Bedankt: 618 keer
Zoals ipv6 nu staat (incl ITers die nog niet geleerd hebben hoe het werkt, ook bij je provider) ben je mss best af het nog niet te gebruiken in "productie", tenzij je weet waar je mee bezig bent.
Je mag nl ongeveer alles wat je kent van ipv4 weggooien en opnieuw beginnen.
[ Post made via mobile device ]
Je mag nl ongeveer alles wat je kent van ipv4 weggooien en opnieuw beginnen.
[
Post made via mobile device ]
