Ein IPv6-Heimnetz richtig aufbauen
Zusammenfassung
James Bottomley beschreibt den praktischen Aufbau eines IPv6-Heimnetzes mit Präfixdelegation, Router Advertisements, DNS und zustandsbehafteter Firewall.
Ideen
- Der Provider delegiert dem Router ein öffentlich routbares Präfix.
- Router Advertisements verteilen Netzpräfixe und Standardroute an Endgeräte.
- SLAAC erzeugt Adressen ohne zentralen DHCPv6-Adresspool.
- Eine Firewall filtert eingehende Verbindungen trotz globaler Adressen.
Einsichten
- Globale Adressierbarkeit beseitigt NAT, aber nicht die Notwendigkeit einer Sicherheitsrichtlinie.
- IPv6-Betrieb verlangt Verständnis für mehrere gleichzeitig gültige Adressen.
- Dual Stack verdoppelt Diagnosepfade und mögliche Fehlkonfigurationen.
Fakten
- IPv6 verwendet 128-Bit-Adressen.
- Link-lokale Adressen beginnen üblicherweise mit fe80.
- ICMPv6 übernimmt wichtige Funktionen für Nachbarschaft und Pfadermittlung.
Empfehlungen
- Erlaube notwendiges ICMPv6 statt pauschaler Blockierung.
- Dokumentiere delegierte Präfixe, Router Advertisements und Firewallregeln gemeinsam.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.