Hirdetés

Új hozzászólás Aktív témák

  • azbest

    félisten

    Az mennyire normális dolog, hogy simán internet felől elérhetőek az ipv6-os címűkön a belső hálózatban lévő eszközök? És ha magán az adott eszközön nincs tiltva az ipv6, akkor mindenképp kap publikus ipv6 címet, mert gyakorlatilag hatástalan bármilyen pipával megpróbálni tiltani az ipv6-ot a hgw-n.
    FAST3686 v2 kábeles.

    Valójában van egy elrejtett pipa a dhcpv6 felületen, amivel felül lehetne bírálni a system prefixet fe80::/56 -ra a telekomos helyett és akkor nem hirdet be publikus ipv6-ot a belső hálózati eszközöknek.

    Raspberry pi-men néztem, hogy a kapott telekomos ipv6 címét beírva lehet pingelni ezzel az oldallal például
    http://www.ipv6now.com.au/pingme.ph
    És vissza is ellenőriztem, hogy nem kamuzik a tesztoldal, mert látom a pi konzoljában
    sudo tcpdump -t -n -i eth0 -s 512 ip6 or proto ipv6
    paranncsal, hogy érkeznek a kérések és válaszol rá.

    Szóval ne lepődjön meg senki azon, ha önálló életre kel az okostévé vagy más ipv6 képes eszköz, mert elérhető az internetről.

    Tudom, hogy talán központilag lehet kérni az ipv6 tiltást, de én nem tiltatni akarom, hanem kordában tartani, hogy milyen átjáróház van a hgw mögött :U Más fajta telekomos hwg manuáljában írnak olyasmit, hogy elvileg a hgw "tűzfala" megfogná a bejövő kapcsolatokat. De valójában nem.

    [ Szerkesztve ]

Új hozzászólás Aktív témák