- Liittynyt
- 21.06.2017
- Viestejä
- 7 251
Jos ellu jakelee /64 prefiksiä niin sitten on samat haasteet kuin dna:n mobiilissa, eli ilman purkka virityksiä ei saa toimimaan. OpenWRT:ssä on relay purkkaviritys jolla saa toimimaan.
Jos ellu jakelee /64 prefiksiä niin sitten on samat haasteet kuin dna:n mobiilissa, eli ilman purkka virityksiä ei saa toimimaan. OpenWRT:ssä on relay purkkaviritys jolla saa toimimaan.
Ilmeisesti tuossakaan ei saa mitään palomuurisääntöjä aikaiseksi, koska WAN-interfacessa on pelkkä link local -osoite. Tietysti jos LANiin tekee ULA-avaruuden niin sitten voi, mutta sitten LANissa ei ole globaalisti routattavia osoitteita ollenkaan
- Liittynyt
- 22.10.2016
- Viestejä
- 7 840
Öö, mä en ole joutunut tuota noin toteuttamaan, kun saan 56 prefixin, mutta kyllä sen palomuurin siihen mielestäni pystyy asettamaan rajoittamalla liikennettä interfacesta tai zonesta.
- Liittynyt
- 21.06.2017
- Viestejä
- 7 251
Jos nyt kyse openwrt:stä niin kyllä itkumuuri virityksiä pystyy tekemään tuon purkan kanssa.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 621
Onko tosta muuten arvauksia, miksi Suomessa on nyt 2024 lähtenyt IPv6-adoptio laskuun esim. Facebookin mukaan? Luvut on nyt 31-37 %:ssa, kun parhaimmillaan ollut 50%. Tänä vuonna on päästy niin alas, että adoptiokäyrissä palattu noin 5-6 vuotta taaksepäin päivästä riippuen. Ilmeisesti operaattorit ovat oletusasetuksista säätäneet pois IPv6:n ? Tuntuu oudolta kun samaan aikaan esim. Elisa on tuonut IPv6:n kiinteisiin. Samoin uudempi laitekanta kai tukee paremmin. Jokin ei täsmää.
Samaan aikaan monessa muussa maassa on ollut pelkkää tasaista kasvua. 20 maassa jo yli puolet FB-yhteyksistä vaikuttaisi olevan IPv6:lla. Suomea edellä on 32 maata eli 16,6% maailmasta.
Samaan aikaan monessa muussa maassa on ollut pelkkää tasaista kasvua. 20 maassa jo yli puolet FB-yhteyksistä vaikuttaisi olevan IPv6:lla. Suomea edellä on 32 maata eli 16,6% maailmasta.
Veikkaisin, että tämä oli korona-ajan aiheuttama vääristymä. Ihmiset olivat kotonaan IPv6-mobiilinettien kanssa. Nyt osa on siirtynyt takaisin toimistolle, jossa on edelleen kiinteät liittymät ja todennäköisesti pelkkä IPv4.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 621
Niin voi olla. Luku on silti aika matala. Esim. DNA:lla ja Elisalla on kai kaikissa mobiililiittymissä IPv6 ja Telian markkinaosuus noin 30%. Telialla on 6rd, mutta se on kai vähän heikosti käytössä ainakin mobiilissa. DSL/kaapelipuolella voi osa käyttääkin, jos laitteissa on tuki. Eli kaiken kaikkiaan penetraation pitäisi omien laitteiden osalta olla luokkaa 66%.
Obi-Lan
¯\_(ツ)_/¯
- Liittynyt
- 17.10.2016
- Viestejä
- 2 245
Elisan kaapelimodeemi liittymässä lähti IPv6 pelittämään OPNsense muurin kanssa. Se on neuvotellut oman verkon WAN interfaceen /128 prefixillä ja LAN interfaceen sitten oman /56 prefixillä. Vähän kiinnoistaisi tietää millä logiikalla noi tulee, hakeeko OPNSense Elisalta verkkoja interfaceille ja Elisalla slaac/dhcpv6 sitten päättää että mitä verkkoja jokainen interface saa?
Vai onko se WAN-interfacen osoite kuitenkin link local, jolloin sinulla on jaettavana täydet 2^(64-56) = 256 globaalisti reititettävää subnetia. Jokaisessa subnetissa on 2^64 interfacelle osoitteita. Jos muutat LAN:in käyttämään /64 -kokoista prefixiä, niin saat lisäksi 255 muuta samanlaista. Kaikki on kiinni siitä, miten konffaat OPNsensen, Elisalla ei ole mitään tekemistä enää tuon /56:n viipaloinnin kanssa.
Obi-Lan
¯\_(ツ)_/¯
- Liittynyt
- 17.10.2016
- Viestejä
- 2 245
WAN interface saa sekä link local että julkinen /128 prefixin ja se ei itseasiassa ole samassa subnetissä tuon /56 kanssa.
Nyt ehkä tajusin OPNSensen logiikka, eli WAN interfacen alla on "Prefix delegation size" mikä on oletuksena 64 ja vaikka operaattori antaa 56 niin OPNsense käyttäytyy niin kuin se olisi 64. Muutin tuon asetuksen -> 56 jolloin OPNsense alkoikin automaattisesti pilkkoa sitä /64 verkkoihin. Useamman interfacen kanssa pitää antaa "IPv6 Prefix ID" minkä se laittaa subnetin osoitteeksi.
- Liittynyt
- 20.10.2016
- Viestejä
- 876
Ipv6 Suomessa, oma havainto
Mulla on ollut jo kauan Dna,Elisa 4G liittymissä. Nyt kun halusin tehdä yhden testailun johon tarvin toista tuttavaa kotikäyttäjää, niin hämmästyin kovasti .. kenelläkään 6-7:stä jolta kysyin, ei ollut ipv6 käytössä. Eivätkä nämä olleet mitään mökin mummoja ja vaareja, vaikkei nyt parikymppisiäkään.
Yleisin syy oli se, että firma maksaa liittymän ja firman tietoturvapolitiikan mukaan ipv6 ei saa olla päällä ja se on sieltä operaattorin puolesta kai disabloitu. Toiseksi yleisin tuntuu olevan, että valokuitu omakoti/rivi/kerrostaloon ei sisällä ipv6 syystä tai toisesta.
Mutta että 6-7 tuttavaa kysytty nyt ja ei uskoisi että eletään jo vuotta 2024 ja Dna:t ja muut kehuu sivuillaan, että jopa 97%:iin heidän liittymistään tulee jo ipv6.
Esim. Lounea valokuitu, siihen saa ipv6:n ilmaiseksi erillisellä pyynnöllä. Tämä on jotenkin järjenvastaista, jos ne ipv4-osoitteet on jo lähes loppu ja maailman pitäisi siirtyä ipv6:een niin tuohan jarruttaa kehitystä kovasti kun eihän niitä sitten ihmismassat osaa/jaksa pyytää.
Mulla on ollut jo kauan Dna,Elisa 4G liittymissä. Nyt kun halusin tehdä yhden testailun johon tarvin toista tuttavaa kotikäyttäjää, niin hämmästyin kovasti .. kenelläkään 6-7:stä jolta kysyin, ei ollut ipv6 käytössä. Eivätkä nämä olleet mitään mökin mummoja ja vaareja, vaikkei nyt parikymppisiäkään.
Yleisin syy oli se, että firma maksaa liittymän ja firman tietoturvapolitiikan mukaan ipv6 ei saa olla päällä ja se on sieltä operaattorin puolesta kai disabloitu. Toiseksi yleisin tuntuu olevan, että valokuitu omakoti/rivi/kerrostaloon ei sisällä ipv6 syystä tai toisesta.
Mutta että 6-7 tuttavaa kysytty nyt ja ei uskoisi että eletään jo vuotta 2024 ja Dna:t ja muut kehuu sivuillaan, että jopa 97%:iin heidän liittymistään tulee jo ipv6.
Esim. Lounea valokuitu, siihen saa ipv6:n ilmaiseksi erillisellä pyynnöllä. Tämä on jotenkin järjenvastaista, jos ne ipv4-osoitteet on jo lähes loppu ja maailman pitäisi siirtyä ipv6:een niin tuohan jarruttaa kehitystä kovasti kun eihän niitä sitten ihmismassat osaa/jaksa pyytää.
- Liittynyt
- 20.10.2016
- Viestejä
- 876
Ruotsissa käppyrä on ihan eri näköinen .. Suomen on tosiaan kummallinen. Valokuituun siirtyneitä entisiä 4G käyttäjiä?
Lounean kohdalla asia on hiukan ymmärrettävämpi kun tietää ko. kioskin historiaa. Eli Lounean netti on ollut alusta lähtien "ethernet portti seinässä" josta saa internetin as-is. Joten tuolla on paljon asiakkailla hyvinkin vanhaa palomuuri-reititin-wlan-ap töllkiä käytössä. IPv6 on tainut olla Lounealla tarjolla pyynnöstä myös noin aina sen julkisen IPv4 osoitteen lisänä. Lounean historia on Salon Seudun Puhelin Oy ja jo heillä oli IPv6 käytössä. On tunnettu tosiasia että melkoinen osa vanhoista kotikäyttötölkeistä tukee IPv6:sta mutta eivät toteuta mitään palomuuria sinne joten tälläisen asiakaskunnan kanssa yhtäkkinen IPv6 tulo toisi melkoisen ongelmakasan.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 621
Joo sama täällä. IT-ylläpito jossain vaiheessa sanonut, että vain kuolleen ruumiin yli ipv6. Nyt kuitenkin jossain vps-pannuissa on link local -osoitteet joten sitä ei ole täysin disabloitu.
Osalla kai väärin konffatut ja päivittämättömät laitteet aiheuttavat yhteyden katkeilua ipv6:lla. Lounealla ehkä politiikka, että jos haluaa ipv6:n, niin voi syy pätkimiseen on ihan oma.
Luin keskustelua Telian foorumilta ja siellä tiedettiin, että Telia siirtyy Suomessa viimeisenä ipv6-aikaan pohjoismaista. Muualla on jo pidemmällä. Oliko nyt Norjassa vai Ruotsissa, kun viranomaisilta tullut jo vähän kepillä uhkailua.
Huikeasti adoptio kasvanut kyllä kun jo 20 maassa suurin osa käyttää FB:tä ipv6:lla. Noin 10 maata on lähellä myös tuota taitekohtaa. Noin sata maata on yhdessä prosentissa tai alle.
Viimeksi muokattu:
- Liittynyt
- 07.07.2019
- Viestejä
- 1 510
Jep, tähän on törmätty. Turvallisuusauditissa tullut huutoa, että koneella on IPv6 osoite. IPv6 on kuulemma vaarallinen protokolla ja pitää ehdottomasti kytkeä pois käytöstä. -> Näin on sittemmin aina toimittu.
- Liittynyt
- 21.06.2017
- Viestejä
- 7 251
IPv6 on esim pimpotukselle aika resiili koska osoitteita on niin paljon että summamutikassa on turha alkaa pimpottaa.- Liittynyt
- 08.12.2017
- Viestejä
- 1 621
CGNAT ja tupla- tai triplanatti ilman porttien ohjausta vielä omille laitteille (esim. aina nettiin firman reitittimen läpi), niin on tietoturva kunnossa. /s
Obi-Lan
¯\_(ツ)_/¯
- Liittynyt
- 17.10.2016
- Viestejä
- 2 245
Yksi semi perusteltu syy on jos firmalla ei ole IPv6 verkkoa confattuna niin jokuhan voi tuoda siihen IPv6 only reitittimen millä voi luoda "varjoverkon" mitä IPv4 romut, ids tai palomuurivehkeet tunnista. Verkkojen kanssa on voinut vetää samoilla tiedoilla viimeiset 20 vuotta tai ylikin niin luulen, että suurin osa ei vaan jaksa opiskella tai panostaa ennen kuin on vihoviimeinen pakko.
Tuo yritysten suhtautuminen IPv6 maailmaan kyllä tosiaan vaihtelee. Eräässä Suomen mittakaavassa isohkossa yrityksessä IPv6 on ollut arkipäivää jo pitkään. Aiheuttaa jossain asiasta tietäväisissä aina ihmetystä kun esim. etätöissä kone saa VPN:än läpi vain IPv6 yhteyden. IPv6:della kun saa isommakin lafkan reitettyä näppärämmin kuin joka toimipisteen IPv4 NAT virityksillä. Samoin tuonne saa rakennettua palomuuraukset sinne minne tarttee eikä niihin puolipakollisiin NAT:eihin.
Mutta tämä on sillai että miten kukin osaa.
Mutta tämä on sillai että miten kukin osaa.
- Liittynyt
- 10.01.2019
- Viestejä
- 19 643
(Joo, ymmärsin että sarkasmia, ) mutta tainnut näissäkin ketjussa noin moni tosissaan ajatella.
Mutta ymärtää senkin että monelle organisaatiolle IPv6 kyse asiasta mikä jonossa, huomenna, mutta ensin tämä kiireellisempi. Odottaa sitä että tehdään päätös että tärkeä ja sille annettaan resurssit mistä pidetään kiinni.
- Liittynyt
- 22.10.2016
- Viestejä
- 7 840
Mitenköhän ne tuon ipv6:n määrittelee vaaralliseksi?
- Liittynyt
- 10.01.2019
- Viestejä
- 19 643
Tuon firman vastausta odottellessa, Obi-Lan kommentoi riskejä yleisemmin. (lopussa lainaus*)
Eli jos verkko on IPv4, niin siellä mahdollisesti on puutteellisesti huomioitu IPv6 jutut, tai ainakin korkeampi riski että IPv6 liikenne pääsee läpi,jostain kytkimestä ym, ja seuranta ja hälyissä voi olla aukkoja. Siis en tarkoita etteikö olisi estetty, ja nuuskintaa, vaan sitä että riski kasvaa jos joku käyttäjä ruksii IPv6 päälle, tai kytkee verkkoon omatoimisesti laitteen jossa IPv6 käytössä.
Ja niissä tilanteissa missä sinänsä on IPv6 liikenne estetty, ja päätelaitteista tuki ruksittu pois, niin silloin taasen viestii sitä että nimenomaan ne kuuluu olla pois ja sitä myös valvotaan. Jos käyttäjä voi omatoimisesti tuksiä päälle, niin sitten käyttäjä koulutetaan siihen ettei ruksi.
Edit.
Eli vaikka verkko olisi suunniteltu ja toteutettu niin ettei sillä IPv6 liikenne liiku, niin silti perusteltu myös se että kielletään verkkoon kytkemästä IPv6 tuellisia laitteita, sillä piennenetään sitä riskiä jos jostain yksi kerros petää, niin seuraava kerros vielä jarrutaa. Ja jos joskus IPv6 otetaan käyttöön, niin tiedetään, tai oletetaan ettei verkossa ole enemmän tai vähemmän tuntemattomia riskialttiitan IPv6 komponentteja.
Viimeksi muokattu:
- Liittynyt
- 21.06.2017
- Viestejä
- 7 251
Noo siinähän on työmaata jos meinaa ruveta kieltämään IPv6 tuelliset laitteet.
Monesta laitteesta kun ei nykyisin edes saa IPv6 tukea pois ainakaan kovinkaan helposti.Tarjoaahan se uusia mahdollisuuksia töpeksiä. Esim. määritellä yrityksen toimistojen välillä liikenne niin, ettei se mene VPN-putkessa, vaan suoraan
E: Virtual Private Networks — IPv6 VPN and Firewall Rules | pfSense Documentation
Viimeksi muokattu:
- Liittynyt
- 10.01.2019
- Viestejä
- 19 643
Tuossa oli vähän se ajatus että jos joku käyttäjä saa liittää omatoimisesti laitteen, niin se kielletty, jos ei osaa rapsia sitä (IPv6) pois käytöstä, niin sitten ei liitä, ennen kuin saanut luvan. Jos taasen kyse laitteista joille on pitänyt saada lupa muutenkin, niin se sitten hyväksytty (ja miten saa), tai sitten kielletty.Noo siinähän on työmaata jos meinaa ruveta kieltämään IPv6 tuelliset laitteet.
No talon tietokoneen osalta käyttäjän ei välttämättä tarvi miettiä, jos ei edes oikeuksia käpistellä verkkoasetuksia. Mutta jos tehtävän takia saanut tukevammat oikeudet, niin joutuu ottamaan myös vastuuta. Tai saanut luvan käyttää "omia" laitteita.
- Liittynyt
- 22.10.2016
- Viestejä
- 7 840
Eikö se nyt että käyttäjät saavat liittää omia laitteitaan ole jo itsessään ihan helvetin iso turvallisuusriski verrattuna siihen että ipv6 on käytössä?
Firman it porukalla on kuitenkin kaikki työkalut hoitaa tuo ipv6 kuntoon, toisin kuin käyttäjien omat random laitteet, jossa voi olla jo ihan tehdasasenteisena putki maailmalle auki.
Firman it porukalla on kuitenkin kaikki työkalut hoitaa tuo ipv6 kuntoon, toisin kuin käyttäjien omat random laitteet, jossa voi olla jo ihan tehdasasenteisena putki maailmalle auki.
- Liittynyt
- 21.06.2017
- Viestejä
- 7 251
Tuossa kun aiemmin mainitsin että IPv6 verkossa pimpotus aika turhaa touhua niin tässähän on itseasiassa annettu hiukan aikojakin.
- Liittynyt
- 10.01.2019
- Viestejä
- 19 643
Se IPv6 toki riski jos ei ole IPv6 varauduttu ja käyttäjä saa kytkeä oman laitteen verkkoon.
Se mitä tuossa aiemmin, niin ei ihan selvinnyt oliko kyse siitä että käyttäjät noin yleensä saa käyttää esim omaa tietokonetta töissä jos noudattaa annettuja ohjeita. Vai oliko kyse tehtävästä missä tehtävän takia annettu keskiverto heppua enemmän vastuuta ja lupia. Vai oliko ihan IT porukkaa, jota oli pää konttorilta/ulkopioliselta taholta ohjeistettu, kun oli perehdetty porukan toimintaan.
Nopeasti lukastuna, niin ulkohyäkkäävän osalta pienestä ajasta (jos potenttiaaliset haarukoitu muutoin) aina oliko se viiteen miljardiin vuoteen 64 bitti aliverkon pimputtaminen sekuntti per IP.
Noin maalikkona pointti kai se että raalla kokeilulla tarttuu paljon helpommin eri tason suojiin. Maalikkona edelleen, jos miettii laitetta joka on yhteydessä ulos vihamielliselle näkyvästi, esim selaimella varustettu laite jolla käyttäjä yhteydess vihamieliselle palvelimelle, tai yhtes vihamielisen tahon läpi. Se vuotaa ko IPn ja voi joissain tapauksissa helpottaa löytämään muitakin potenttiaalisia IP osoitteita.
Ei tuo ole IPv6 heikkous.
Obi-Lan
¯\_(ツ)_/¯
- Liittynyt
- 17.10.2016
- Viestejä
- 2 245
Windowsissa on oletuksena IPv6 päällä ja se priorisoi IPv6 osoitteita. Eli jos kytkinverkossa ei ole porttiautentikointia tms (harvemmin on) niin siihen voisi kytkeä IPv6 reitittimen ja IPv6 DNS palvelimen kautta esim. ohjata liikennettä jonnekin muualle kuin pitäisi. Toki mikään ei estäisi myöskään kytkemästä IPv4 DHCP purkkia, mutta se huomattaisiin varmaan nopeammin.
Microsoftin Direct Access on/oli puhtaasti IPv6 pohjainen, silloin tuli huomattua kaikki ne softat joita ei oltu edes koodattu toimimaan IPv6 kanssa. Se oli ehkä vähän aikaansa edellä ja kovinkaan moni ei tuntunut tajuavan sen toimintaa.
10v sitten myytiin vielä palomuureja joiden spekseissä luki "IPv6 support", mutta joillakin laitteilla ei pystynyt edes tekemään IPv6 palomuurisääntöjä. Kunhan oli lisätty feature jotta saatiin jossain rasti ruutuun.
Microsoftin Direct Access on/oli puhtaasti IPv6 pohjainen, silloin tuli huomattua kaikki ne softat joita ei oltu edes koodattu toimimaan IPv6 kanssa. Se oli ehkä vähän aikaansa edellä ja kovinkaan moni ei tuntunut tajuavan sen toimintaa.
10v sitten myytiin vielä palomuureja joiden spekseissä luki "IPv6 support", mutta joillakin laitteilla ei pystynyt edes tekemään IPv6 palomuurisääntöjä. Kunhan oli lisätty feature jotta saatiin jossain rasti ruutuun.
- Liittynyt
- 21.06.2017
- Viestejä
- 7 251
No se support voi tarkoittaa ihan vaikka että se laskee IPv6 liikenteen läpi ;D
Eihän useimmilla rauta-SOHO-reititin/palomuureilla voi tehdä tänäkään päivänä
- Liittynyt
- 10.01.2019
- Viestejä
- 19 643
Perus kotipurkissa tärkeintä kai että siellä on jonkinlainen palomuuri, joka noin oletuksena estää tulevan liikenteen ja onnistuu aukomaan tarvittavat portit auki, eli lähinnä vertautuu tuontason perus IPv4 reittimeen jossa kevyt palomuuri.
En tiedä, enkä väitä, mutta kuvitellut että aika yleistä että on myös jotain rukseja joilla voi vähän avittaa/säädellä. vaikka ihan monipuolisemmat säännöt puuttuisi. Niukkoja ne IPv4 puolellakkin perinteisesti.
Mikäs muuten laitteissa ja asiakkaissa on tuki näillä ohjaus protokollille millä niitä portteja voisi aukoa.
- Liittynyt
- 10.01.2019
- Viestejä
- 19 643
Ymmärrän ettet ihan tuota sanatarkasti tarkoittanut, mutta kommentoin, jos ja kun jossain käyttöliitymässä voi olla noin tiukka toiminto. (osalla varsinkin se IPv6 käyttöön otto tökkää siihen että estetty kaikki tuleva liikenne, tulevaa IPv4 liikennettä ei yleensä estetä kokonaan oletuksena) (*
Eli jos ja kun tarkoitat sitä että se palomuuri oletusarvoisesti estää tuntemattoman tulevan ja automaattisesti availee portit, sen mukaan mitä ulospäin liikenteen perusteella voi arpoa. Kotireittimiin on nykyään entistä useammin leivottu "palvelu" pohjaisia ominaisuuksia, eli voivat olla jo aika kyvykkäitä arpomaan, tosin kyky voi tuoda myös estoja millä estetään jokin laitteen yhteyksiä. vaikka käyttäjä tietoisesti haluaisi.
(*
Yleistäen, on joo reittimiä missä oletuksen kaikki IP tuleva estetty eteenpäin.
- Liittynyt
- 21.06.2017
- Viestejä
- 7 251
Kyllä se monesti vaan on nimenomaan niin että kaikki sisään on estetty. Viimeistään sitten sen NAT:n toimesta jos ei itkumuurin.
Siinä esim OpenWRT vakio säännöt. Kaikki on siis estetty vvakiona paitsi nuo mitä on sallittu. Se ei ole paljon. IPSEC, DHCP ja hiukan ICMP:tä auki. Nihilistit blokkaa ICMP:n myös.
- Liittynyt
- 10.01.2019
- Viestejä
- 19 643
En ihan varma mitä kukin tarkoitetaan kun korostetaan kaikki sisäänpäin estetty, täytyyhän sen päästää läpi pakettiliikenteen selkeät vastaukset ja arpoa niiden lisäksi ei niin ilmeiset. Jos siis ei ole käyttöliittymää, niin sen palumuurin täytyy kyllä aika omatoimiesti hoitaa homma.Kyllä se monesti vaan on nimenomaan niin että kaikki sisään on estetty. Viimeistään sitten sen NAT:n toimesta jos ei itkumuurin.
Siinä esim OpenWRT vakio säännöt. Kaikki on siis estetty vvakiona paitsi nuo mitä on sallittu. Se ei ole paljon. IPSEC, DHCP ja hiukan ICMP:tä auki. Nihilistit blokkaa ICMP:n myös.
Jos käyttöliittymässä jotain niin se sitten antaa käytäjälle valinnan mahdollisuuksia, ja ainakin joskus ollut reittimiä jossa tosiaan kaikki tuleva IPv6 estetty oletuksena, mistä sitten niitä haasteita käyttöön otossa.
On IPv4 puolellakkin ollut kaikki oletuksen estettynä, mutta ainakin ennen moni toimi ihan narut ja sähköt kiinni, joissain sitten joku pakko velho mikä pitää kuittailla. sekin usein lähinnä wifi ja hallinnan pääsyjuttujen pokkomääritys.
Obi-Lan
¯\_(ツ)_/¯
- Liittynyt
- 17.10.2016
- Viestejä
- 2 245
Eiköhän suurin osa muureista nykyään ole jo tilallisia (statefull firewall) eli se muuri pitää kirjaa sessioista ja päästää vastauspaketit läpi, silloin ei tarvitse tehdä palomuurisääntöjä paluuliikenteelle. Ja tilallista muurausta voi tehdä myös IPv6 liikenteelle, esim. OPNSense voi tehdä palomuurisäännön IPv4, IPv6 tai IPv4+IPv6 pinoille. Mutta jotkut valmistajat eivät ole jaksaneet vieläkään toteuttaa täyttä IPv6 toiminnallisuutta ja erään yritysmuureja tekevän valmistajan eka IPv6 implementaatio oli pelkkä reititys.
- Liittynyt
- 22.10.2016
- Viestejä
- 7 840
No eihän nyt yleisesti sisäänpäin tulevalla liikenteellä vastauspaketteja tarkoiteta, vaan ulkopuolelta tulevia kyselyitä.
Tietysti myös ulospäin lähtevää liikennettä voidaan palomuurilla rajata, mutta siinä perus kuluttajareitittimessä ei ole tuollekaan tarvetta. Tai, windows jakojen portit on kai yleensä kiinni ulospäin...
Tietysti myös ulospäin lähtevää liikennettä voidaan palomuurilla rajata, mutta siinä perus kuluttajareitittimessä ei ole tuollekaan tarvetta. Tai, windows jakojen portit on kai yleensä kiinni ulospäin...
- Liittynyt
- 07.07.2019
- Viestejä
- 1 510
Sehän on hirvittävän helppoa. Vain välttämättömät ja tarpeelliset asiat on sallittu. Kaikki muu on kiellettyä, potentiaalisesti vaarallisena ja turhana. - Tuohan nyt on muutenkin ihan perus mantra. Koskee aivan kaikkea softista, hardiksesta, konfiguraatioista ja käyttöoikeuksista alkaen (niin fyysiset kun virtuaalisetkin). Voitko perustella järkevästi miksi tämä asia on välttämätön liiketoiminnan kannalta? Onko se toteutettu turvallisesti ja aukottomasti? Ai ei ja ei? No, mitäpä luulet että vastaus on?? Tietenkin se on kiellettyä ja vaarallista.
Tuossa mielessä nykyjään käyttikset ja melkein kaikki plattarit on ihan katastrofaalisia. Kun niissä on niin järjettömät määrät kakkaa valmiina. Ihan hirveä duuni poistaa kaikki. Oikein suunnitelluissa järjestelmissä ei ole mitään valmiina ja vain välttämättömät komponentit asennetaan järjestelmään. Alkaen ihan kernel moduleista. Jos IPv6 on kielletty, miksi kernelissä olisi tuki sille? Jokainen turha asia lisää hyökkäyspinta-alaa moneltakin kantilta.
Edit, typofix.
Viimeksi muokattu:
- Liittynyt
- 20.10.2016
- Viestejä
- 876
Onko tämä nyt oikein tulkittu? Haluan tietää mikä ipv6 prefix Huawei B818:lta/lle tulee ..
# tcpdump -vvvv -ttt -i eno1 -f -n icmp6 and 'ip6[40] = 134'
ja muutaman minuutin odottelulla tulee noin 15 riviä tekstiä missä
prefix info option (3), length 32 (4): 2a01:990:43f:7676::/64, Flags [onlink, auto],
prefix info option (3), length 32 (4): fd37:daed:beef:f236::/64, Flags [onlink, auto],
eli /64 prefixi tulee Elisan halpisliittymästä?
# tcpdump -vvvv -ttt -i eno1 -f -n icmp6 and 'ip6[40] = 134'
ja muutaman minuutin odottelulla tulee noin 15 riviä tekstiä missä
prefix info option (3), length 32 (4): 2a01:990:43f:7676::/64, Flags [onlink, auto],
prefix info option (3), length 32 (4): fd37:daed:beef:f236::/64, Flags [onlink, auto],
eli /64 prefixi tulee Elisan halpisliittymästä?
Viimeksi muokattu:
- Liittynyt
- 08.05.2019
- Viestejä
- 1 410
Niin millä laitteella ajoit tuon tcpdumpin? Jos Huaweilla, niin tulkinta voi olla oikea. Jos Huawein takana olevalla laitteella, niin tulkinta väärä. Et siitä silloin voi päätellä muuta kuin että Huawei jakelee eteen päin /64. Liittymän antaman prefixin näet varmuudella vain suoraan liittymään kytketystä laitteesta.
- Liittynyt
- 20.10.2016
- Viestejä
- 876
Huawein takana olevalla Linuxilla ajoin.
Onpas tuo prefixi hankala selvittää, jos haluaa nähdä omin silmin eikä uskoa juttuja.
- Liittynyt
- 20.10.2016
- Viestejä
- 876
Tämä on itse asiassa kummallisempi juttu, se lähti laskuun jo joskus toukokuussa 2021 ja alamäki on edelleen menossa (??)
En keksi tähän muuta syytä kuin että internet-operaattorit eivät jaksa antaa ipv6:tta vakiona asiakkaille. Toinen ajatus oli että jos selaimet olisivat laajasti ipv4 prefer mutta mitä itse olen testannut niin chromet ja muut taitaa olla ipv6 prefer.
Voisikohan joku tietotekniikan toimittaja haastatella vaikka Funetin jotakin jeesusta, olisi mukava kuulla mikä näkemys vaikka heillä on asiasta, kun ovat jotenkin puolueeton taho.
Voisikohan operaattorien markkinaosuuksien ja käytetyn tekniikan muutoksilla olla vaikutusta asiaan? Telia ei kait vielä tue IPv6:a missään, kun taas Elisa tukee vain mobiilissa. Joten esimerkiksi Telian osuuden kasvu voisi johtaa IPv6 osuuden vähentymiseen.Tämä on itse asiassa kummallisempi juttu, se lähti laskuun jo joskus toukokuussa 2021 ja alamäki on edelleen menossa (??)
En keksi tähän muuta syytä kuin että internet-operaattorit eivät jaksa antaa ipv6:tta vakiona asiakkaille. Toinen ajatus oli että jos selaimet olisivat laajasti ipv4 prefer mutta mitä itse olen testannut niin chromet ja muut taitaa olla ipv6 prefer.
Voisikohan joku tietotekniikan toimittaja haastatella vaikka Funetin jotakin jeesusta, olisi mukava kuulla mikä näkemys vaikka heillä on asiasta, kun ovat jotenkin puolueeton taho.
- Liittynyt
- 27.08.2020
- Viestejä
- 262
Kyllä ainakin itsellä Telian Kuitu/ethernet kohteessa saan ipv6 jos haluan mutta olen ottanut sen pois kunse hidastaa nettisivujen lataamisia varmaan tuon huawei wifi mesh 7 paskapurkin takia tai jotain. DNS haut on vaan niin hidasta jos pistää päälle eikä ole väliä mitä dns servua käyttää. No pitää taas välillä koittaa josko ois parantunu
No nytse tuntus toimivan niinkun pitää, tiedä sit mikä siinä aikasemmin oli 
Viimeksi muokattu:
Miten olet saanut IPv6? Mun käsityksen mukaan Telia tukee ainoastaan 6rd:ta, joka on käytännössä IPv6 tunneli IPv4 sisällä. En laskisi sitä IPv6 tueksi ollenkaan. Lisäksi, IPv6 markkinaosuuteen liittyen, juuri kukaan käyttäjä ei tule manuaalisesti enabloimaan IPv6:a jos sitä ei vakiona ole päällä.Kyllä ainakin itsellä Telian Kuitu/ethernet kohteessa saan ipv6 jos haluan mutta olen ottanut sen pois kunse hidastaa nettisivujen lataamisia varmaan tuon huawei wifi mesh 7 paskapurkin takia tai jotain. DNS haut on vaan niin hidasta jos pistää päälle eikä ole väliä mitä dns servua käyttää. No pitää taas välillä koittaa josko ois parantunu
- Liittynyt
- 27.08.2020
- Viestejä
- 262
Ihan tuolta Huawein reitittimestä pistäny ipv6 päälle
Mitään erikoista en ole säätäny, en sit tiedä mitään mistään 6rd tunneleista
Mitä tämä sivusto näyttää: IPv6 test - IPv6/4 connectivity and speed testIhan tuolta Huawein reitittimestä pistäny ipv6 päälle
Mitään erikoista en ole säätäny, en sit tiedä mitään mistään 6rd tunneleista
Yritin katsella onko Telian ipv6-tukeen tullut muutoksia, mutta kaikkien mukaan v6 puuttuu vieläkin. Voikohan olla että reitittimessä on enabloitu ipv6, mutta oikeasti ei toimi?
Uutiset
-
Intel julkaisi XeSS 2 -teknologian ruutujen generoinnilla ja muita ohjelmistopäivityksiä
3.12.2024 16:59
-
Intel julkisti uudet Arc B580- ja B570 -näytönohjaimet
3.12.2024 16:05
-
Intel julkaisi uuden Xe2-HPG- eli Battlemage-arkkitehtuurin
3.12.2024 16:00
-
InWin julkaisi 180 astetta kaareutuvalla lasipaneelilla varustetun Infinite-erikoiskotelonsa
3.12.2024 14:34
-
Intelin toimitusjohtaja Pat Gelsinger jäi eläkkeelle
3.12.2024 00:14
Uutisia lyhyesti
-
-
Intel julkaisi kiusoitteluvideon tulevista Arc Battlemage -näytönohjaimista
- Kaotik
- Vastauksia: 25
-
