-
Let op: Dit is het archief van het Provider Forum. De berichten die je hier ziet zijn gedateerd en er kan niet meer op worden gereageerd.
- Status
- Berichten
- 4.439
- Internet
- Ziggo
- Digitale TV
- Ziggo
Op de Ubee viel me op dat er twee nieuwe poortforwarding opties bijgekomen zijn:
- Forwarden naar IPv6 adressen
- Forwarden naar MAC adressen (Alleen IPv6 verkeer)
Het nut zie ik niet direct want is dacht dat je onder IPv6 het apparaat rechtstreeks kon benaderen en dat forwarding niet meer nodig zou zijn.
Anderzijds, als ik meerdere apparaten via één url wil bereiken, en geen subdomeinen wil creëren voor elk intern apparaat, heeft het misschien toch zin.
- Forwarden naar IPv6 adressen
- Forwarden naar MAC adressen (Alleen IPv6 verkeer)
Het nut zie ik niet direct want is dacht dat je onder IPv6 het apparaat rechtstreeks kon benaderen en dat forwarding niet meer nodig zou zijn.
Anderzijds, als ik meerdere apparaten via één url wil bereiken, en geen subdomeinen wil creëren voor elk intern apparaat, heeft het misschien toch zin.
Z
Zapp Brannigan
Ze noemen het forwarden omdat je daarmee geen nieuwe begrippen hoeft uit te leggen, maar feitelijk stel je hiermee een firewallregel in. Forwarden op MAC is handig voor systemen die privacy extensions gebruiken.
C
CeeS
De meeste IPV6 routers blokkeren standaard alle verkeer naar de 'interne' adressen omdat je anders alles open zou hebben wat een enorm veiligheidslek is. Poorten of adressen die je wel helemaal of alleen een paar poorten open wilt hebben geef je in de router aan.
Het blijft gewoon port-forwarding, maar dan zonder NAT. Eigenlijk is de kreet 'port-forwarding' bij een ipv4 router fout/onvolledig omdat daar altijd ook Network Adress Translation bij gebeurt en dat is bij IPv6 niet nodig.
- Berichten
- 4.439
- Internet
- Ziggo
- Digitale TV
- Ziggo
Die snap ik even niet. Juist dat NAT is toch forwarding omdat je pakketten die naar het router adres gestuurd worden, forward naar een intern adres. Zonder NAT is het gewoon poorten open zetten.
Dus vraag ik me af wat er gebeurd als je het IPv6 adres van de router gebruikt: Wordt die poort dan inderdaad geforward naar het interne IPv6 adres. Of is het alleen poorten open zetten en moet je direct dat interne IPv6 adres naar de router sturen?
Dat laatste zou altijd moeten werken, maar dan zou je een speciale firewall pagina moeten hebben die je per adres moet kunnen instellen, maar die is er niet. Je kunt alleen de IPv6 firewall on en off zetten.
Waarschijnlijk gaat het inderdaad zo werken als Zapp Brannigan aangeeft: er worden geen IPv6 adressen geforward, maar alleen poorten open gezet.
We zullen zien als IPv6 ook bij mij beschikbaar komt, want dat alles vanzelf goed zal staan na activering geloof ik niet. Nu kan ik b.v. met 1 url verschillende apparaten op mijn netwerk aanroepen door de poort op te geven. Verschillende externe poorten worden dan omgenummerd naar poort 80 op verschillende interne apparaten. De IPv6 forwarding in de Ubee voorzien niet meer in poort omnummering.
Het is inderdaad poorten open zetten. Aan forwarden doen we niet bij ipv6.
Je kunt wel per ipaddress instellen welke poorten er dan open mogen.
Wat je echter niet meer instelt is je wan-ipaddress, want bij ipv6 heeft natuurlijk elk apparaat al een routeable-adres.
Dit alles zou dan echter ook thuishoren bij de firewallinstellingen. Hier dacht iemand bij Ubee blijkbaar anders over. Misschien om niet op 2 verschillende plekken je instellingen te hoeven doen, maar voor iemand met wat it-kennis is dit wat krom.
kortom: voor elke poort die je nu apart (webserver 80, 81, 82) aanroept via hetzelfde ipadres kun je nu dus elke keer dezelfde poort gebruiken, met elke keer een ander ipadres.
Je kunt wel per ipaddress instellen welke poorten er dan open mogen.
Wat je echter niet meer instelt is je wan-ipaddress, want bij ipv6 heeft natuurlijk elk apparaat al een routeable-adres.
Dit alles zou dan echter ook thuishoren bij de firewallinstellingen. Hier dacht iemand bij Ubee blijkbaar anders over. Misschien om niet op 2 verschillende plekken je instellingen te hoeven doen, maar voor iemand met wat it-kennis is dit wat krom.
kortom: voor elke poort die je nu apart (webserver 80, 81, 82) aanroept via hetzelfde ipadres kun je nu dus elke keer dezelfde poort gebruiken, met elke keer een ander ipadres.
C
CeeS
Elke router op internet 'forward' verkeer. Of ze nu in de AMS-IX staan of bij je thuis, dus ook je Ziggo modem/router. Verkeer wordt geforward volgens de routeringstabel in een router. Een router weet op welke poort welk ip-adres zit en stuurt dan het verkeer door.
Een NAT router (dus alle consumenten routers) vertalen het verkeer uit het interne netwerk naar een publiek IP adres. Dat noemen we NAT (Network Adress Translation).
Een IPV4 consumenten router doet twee dingen als je op internet 'iets' doet. Hij vertaalt uitgaande IP frames die afkomstig zijn van 192.168.178.xxx naar het afzenderadres wat je publieke IP-adres is. Hij houdt van alle verbindingen (inkomend, maar ook uitgaand) een tabel bij welke verbindingen er lopen. Behalve dat 'vertalen' kan hij ook inkomende verbindingen naar een bepaalde poort afvangen en doorsturen naar een aangewezen lokaal ip-adres. Je router kan dan elk frame wat binnenkomt testen of het aan een bepaald poortnummer is toegewezen en alleen bepaalde poortnummer-frames doorsturen en de rest negeren.
Een IPV6 router (wat je Ziggo modem ook is straks) weet wat zijn lokale subnet is en forward dus IP-frames die voor het lokale subnet zijn door naar de LAN poorten. Een IPV6 router forward dus ook gewoon de IPv6 frames.
Consumenten routers met IPV6 hebben vaak standaard voor alle lokale ip-adressen inkomende toegang gesloten uit veiligheids overweging. Anders zou elke koelkast, computer, tv etc. met een IPV6 adres volledig open staan voor internet aanvallen. In zo'n consumenten router moet je dus wel degelijk voor elke computer (port) forwarding of "forwarding van alles" voor dat eigen subnet ip-adres aanzetten. Dus poort 80 kun je voor elk van de subnet adressen forwarden als je wilt en niet zoals bij IPV4 dat je alleen voor je publieke IP4 adres poort 80 kunt gebruiken om te forwarden.
Dus aan forwarden doet elke router, ook je IPv6 consumenten router.
Vertaling van het IP adres doet zo'n router dus niet omdat alle ip-adressen 'publiek/uniek' zijn en niet 'lokaal' hoeven te zijn. Dus Network Adress Translation (NAT) is niet van toepassing bij IPv6.
Routers die in de ams-ix staan forwarden geen pakketten, maar routeren deze op basis van routeringstabellen waarbij een beslissing wordt gemaakt op basis van een cost waar het verkeer naartoe moet. Heeft niets met een forwardingtabel te maken. Een pakket waar er na aflevering forwarding plaats vindt, heeft namelijk het wan-adres als aflever-adres. Daar is zowel in het geval van een ziggo-router met ipv6 als een ams-ix-router helemaal geen sprake van.
Je zet een poort open ja.. naar een ipv6-ipadres. Je forward niets. Want dan zou er iets vertaald moeten worden in een tabel. Want er is bij native-ipv6 helemaal geen sprake van een vertaling. Vertaling van wat? Dat gebruik je in combinatie met een ander ip-adres (wanadres), dat is forwarden. Al het andere is routeren op basis van een prefix die in je router staat en ziggo weet door alle routeringtabellen waar alle ip-adressen uithangen.
Overigens zou ik nog even afraden die regels te gebruiken, ik heb zelf ipv6, maar ziggo sleutelt nogal vaak aan de prefix die je krijgt.
Laatst bewerkt door een moderator:
M
mesa57
Dat zou dus inhouden dat, als je meerdere servers in je internet netwerk hebt staan op verschillende poorten, die niet meer via 1 ipv6 bereikbaar zijn (zoals wel bij ipv4).
Hoe je dat in dns moet gaan regelen heb ik geen idee van. Ik denk niet dat je in dns meerdere poorten kunt toekennen aan meerdere ipv6 adressen.
Hoe je dat in dns moet gaan regelen heb ik geen idee van. Ik denk niet dat je in dns meerdere poorten kunt toekennen aan meerdere ipv6 adressen.
- Status