Új hozzászólás Aktív témák

  • Tamarel

    senior tag

    válasz poli27 #23529 üzenetére

    Csak az elméleti részben, mert ipv4-only vpn miatt teljesen kikapcsoltam (vpn bypass lenne).

    Szóval az ipv6 tervezése szerint end-to-end, így nem kell szervert beállítanod. A telekom adja a tartományt és a dhcpv6 szervert is, ha egyáltalán szükséges (automatikus címzés is lehetséges).

    Ezzel jár, hogy kívülről látszik az összes eszközöd, közvetlenül címezhetőek is, illetve nagyon kell az ipv6 tűzfal.
    Valamint ha éppen a lan-on belüli kommunikációdnál is azt a címet használja (mármint ipv6 és nem a link local) és megbillen a net / más tartományt kapsz = eltűnik az ip, akkor a belső forgalom is megszakad.

    Paranoid hozzáállás esetén fórumokon körbenézve találhatsz egy reserved tartományt, amit használhatsz belül, dhcpv6 szerverrel és nat-olhatod.

Új hozzászólás Aktív témák