ipv6 a EUI-64 na lance?
Napsal: 10 Jun 2018 18:31
ahoj, může mi někdo poradit jestli je lepší mít u zákazníka na lance zapnuté EUI-64?
classic.ISPforum.cz
Fórum československých telekomunikací
https://classic.ispforum.cz/
ipv6 a EUI-64 na lance?
Stránka 1 z 1
Re: ipv6 a EUI-64 na lance?
Napsal: 10 Jun 2018 22:36
EUI-64 se nějak zapíná či vypíná?
Re: ipv6 a EUI-64 na lance?
Napsal: 10 Jun 2018 23:39
okoun píše:ahoj, může mi někdo poradit jestli je lepší mít u zákazníka na lance zapnuté EUI-64?
Je to bezpečnější, než mu dát IP 2001:db8:xxxx:xxxx::1
Re: ipv6 a EUI-64 na lance?
Napsal: 10 Jun 2018 23:42
rsaf píše:EUI-64 se nějak zapíná či vypíná?
Předpokládám, že "Okoun" chce nastavit LAN rozhraní domácí sítě na routeru. U spousty zařízení můžete posledních 64bitů nastavit ručně a nebo nechat doplnit pomocí EUI64
Re: ipv6 a EUI-64 na lance?
Napsal: 11 Jun 2018 07:42
Otazkou je, pred cim to ma chranit. Pokud pred skenem site nejakym lamerem, ktery bude hledat vsechny hosty s ::1 na konci, tak to asi pomuze.
Chytrejsi scan ale odhali i takovou adresu routeru. Na ochranu routeru je tedy vzdy vhodne nasadit na nem firewall.
Pokud dotaz smeroval pro adresovani klientskych zarizeni v LAN klienta, tak tam si dneska zarizeni samy generuji adresy (privacy nebo stable privacy) na zaklade router advertisementu (s informaci o prefixu pouzivanem v LAN) od routeru. Nekdo by mohl navrhnout pouzivani DHCPv6, ale tam se zase se zlou potaze u Androidu...
Chytrejsi scan ale odhali i takovou adresu routeru. Na ochranu routeru je tedy vzdy vhodne nasadit na nem firewall.
Pokud dotaz smeroval pro adresovani klientskych zarizeni v LAN klienta, tak tam si dneska zarizeni samy generuji adresy (privacy nebo stable privacy) na zaklade router advertisementu (s informaci o prefixu pouzivanem v LAN) od routeru. Nekdo by mohl navrhnout pouzivani DHCPv6, ale tam se zase se zlou potaze u Androidu...
Re: ipv6 a EUI-64 na lance?
Napsal: 11 Jun 2018 07:59
zajdee píše:Otazkou je, pred cim to ma chranit. Pokud pred skenem site nejakym lamerem, ktery bude hledat vsechny hosty s ::1 na konci, tak to asi pomuze.
Chytrejsi scan ale odhali i takovou adresu routeru. Na ochranu routeru je tedy vzdy vhodne nasadit na nem firewall.
Pokud dotaz smeroval pro adresovani klientskych zarizeni v LAN klienta, tak tam si dneska zarizeni samy generuji adresy (privacy nebo stable privacy) na zaklade router advertisementu (s informaci o prefixu pouzivanem v LAN) od routeru. Nekdo by mohl navrhnout pouzivani DHCPv6, ale tam se zase se zlou potaze u Androidu...
S tím se nedá než souhlasit.
Re: ipv6 a EUI-64 na lance?
Napsal: 11 Jun 2018 08:02
OK, takže když mám aplikován firewall na new spojení z venku tak se nemám čeho bát a mohu eui vypnout...
Re: ipv6 a EUI-64 na lance?
Napsal: 11 Jun 2018 12:37
Na funkčnost spojení to nemá vliv. Můžete to vypnout i zapnout - záleží, jestli/jak chcete testovat dostupnost rozhraní LAN na routeru klienta (např. jestli funguje správně routing po proběhlé prefix delegation, je určitě jednodušší pingat známou adresu, končící na ::cokoli).