ipv6 a EUI-64 na lance?

[okoun]

ahoj, může mi někdo poradit jestli je lepší mít u zákazníka na lance zapnuté EUI-64?

[rsaf]

EUI-64 se nějak zapíná či vypíná?

[Bach]

ahoj, může mi někdo poradit jestli je lepší mít u zákazníka na lance zapnuté EUI-64?

Je to bezpečnější, než mu dát IP 2001:db8:xxxx:xxxx::1

[Bach]

EUI-64 se nějak zapíná či vypíná?

Předpokládám, že "Okoun" chce nastavit LAN rozhraní domácí sítě na routeru. U spousty zařízení můžete posledních 64bitů nastavit ručně a nebo nechat doplnit pomocí EUI64

[zajdee]

Otazkou je, pred cim to ma chranit. Pokud pred skenem site nejakym lamerem, ktery bude hledat vsechny hosty s ::1 na konci, tak to asi pomuze.

Chytrejsi scan ale odhali i takovou adresu routeru. Na ochranu routeru je tedy vzdy vhodne nasadit na nem firewall.

Pokud dotaz smeroval pro adresovani klientskych zarizeni v LAN klienta, tak tam si dneska zarizeni samy generuji adresy (privacy nebo stable privacy) na zaklade router advertisementu (s informaci o prefixu pouzivanem v LAN) od routeru. Nekdo by mohl navrhnout pouzivani DHCPv6, ale tam se zase se zlou potaze u Androidu...

[Bach]

Otazkou je, pred cim to ma chranit. Pokud pred skenem site nejakym lamerem, ktery bude hledat vsechny hosty s ::1 na konci, tak to asi pomuze.

Chytrejsi scan ale odhali i takovou adresu routeru. Na ochranu routeru je tedy vzdy vhodne nasadit na nem firewall.

Pokud dotaz smeroval pro adresovani klientskych zarizeni v LAN klienta, tak tam si dneska zarizeni samy generuji adresy (privacy nebo stable privacy) na zaklade router advertisementu (s informaci o prefixu pouzivanem v LAN) od routeru. Nekdo by mohl navrhnout pouzivani DHCPv6, ale tam se zase se zlou potaze u Androidu...

S tím se nedá než souhlasit.

[okoun]

OK, takže když mám aplikován firewall na new spojení z venku tak se nemám čeho bát a mohu eui vypnout...

[zajdee]

Na funkčnost spojení to nemá vliv. Můžete to vypnout i zapnout - záleží, jestli/jak chcete testovat dostupnost rozhraní LAN na routeru klienta (např. jestli funguje správně routing po proběhlé prefix delegation, je určitě jednodušší pingat známou adresu, končící na ::cokoli).