Userbase

Vraagje voor de specialisten.

Ik gebruik een Asus Ac66-rt om de PPPoE verbinding te maken via een Bbox 3.

Ik heb de mogelijkheid om alleen te werken met het ipv4 protocol, of met ipv4 en ipv6.
Ipv6 werkt wel, maar voor mezelf zie ik er de meerwaarde niet van in momenteel.

Wanneer ik ipv6 aanleg krijgen verschillende van de apparaten in mijn netwerk ook een ipv6 adres toegewezen.
Is dit veilig ? Of kan vb mijn netwerkschijf nu benadert worden vanaf het net ???

Eigenlijk gebruik ik de modem met interne ip adressen als een soort van firewall, niemand kan de interne adressen benaderen.

Kortom; heeft ipv6 me enig voordeel, of brengt het alleen een veiligheidsrisico met zich mee ?

Edwin

Wanneer ik ipv6 aanleg krijgen verschillende van de apparaten in mijn netwerk ook een ipv6 adres toegewezen.
Is dit veilig ?

Dit zie je verkeerd, je apparaten hebben al een ipv6 adres, daar heb je geen router voor nodig (fe80).

Dat fe80 adres is je link local adres. Elk ipv6 apparaat heeft er zo een.
Daarnaast heb je ook nog het global ipv6 (tot nu toe beginnend met 2001: en verkregen via router advertisement) en het domain local ipv6 (routable versie van het link local).
Een toestel heeft dus meerdere ip adressen in het ipv6 systeem.

Maar wat je zegt klopt wel: als een apparaat een global ipv6 heeft is het vanop het internet zichtbaar (daarom nog niet bereikbaar, daar zijn firewalls voor).
Tot nu toe is er geen consensus over de praktische implementatie van NAT op ipv6 (NPT en NAT66 zijn oa voorgesteld). In de praktijk is er momenteel dus geen NAT op ipv6 gebied.

[ Post made via mobile device ]

Dus eigenlijk als ik wil safe zijn laat ik beter ipv6 uitgeschakeld ?

Edwin

Zoals ipv6 nu staat (incl ITers die nog niet geleerd hebben hoe het werkt, ook bij je provider) ben je mss best af het nog niet te gebruiken in "productie", tenzij je weet waar je mee bezig bent.

Je mag nl ongeveer alles wat je kent van ipv4 weggooien en opnieuw beginnen.



[ Post made via mobile device ]

Bedankt.

Dat was nu het antwoord waar ik naar zocht.

Het brengt me geen enkel voordeel om ipv6 te gebruiken of in te schakelen.



Groetjes Edwin