@Alpengreis schrieb:
Hallo zusammen,
ich habe seit kurzem die Internet-Box (V2) in Verwendung.
Nun habe ich eine Frage zu [Experten-Einstellungen, Netzwerk, DMZ]:
Quasi als Vorfrage:
Wenn ich später mal ein Gerät am Router anschliesse, das eine IPv6-Adresse besitzen kann - bekommt dieses Gerät dann eine dynamische (temporäre) IPv6 Adresse via 6rd (später evtl. nativ) (die gleiche wie die öffentliche auf dem Router) oder wird eine nicht routingfähige lokale Subnetz-Adresse zugeteilt?
Dieses Gerät wird eine dynamische, temporäre IPv6-Adresse erhalten. Diese ist aus dem 6rd-Präfix des Routers abgeleitet, was aber im LAN erst mal nicht so sehr interessiert. Diese Adresse ist global routingfähig und eine vollwertige, "öffentliche" IPv6.
Etwas technischer: Die Internetbox errechnet sich aus der per DHCP zugewiesenen IPv4 und den 6rd-Parametern ein IPv6-Präfix fürs LAN. Auf dem LAN-Interface werden dann Router Advertisements an alle Netzwerkteilnehmer im Segment verschickt (sog. Broadcast), aus denen jedes angeschlossene Gerät sich selbst eine global routingfähige IPv6 aussuchen kann.
Die IPv6-Adressen bleiben so lange gültig, wie die öffentliche IPv4 der Internetbox die gleiche ist (dh. kann mit etwas Glück über Monate gleich bleiben).
Und kann ich so ein Gerät dann mit der Aktivierung von DMZ direkt aus dem Extranet (Internet) ansprechbar machen?
Ja, aber bezogen auf IPv6 nicht wegen der DMZ-Funktion. Diese bezieht sich ausschliesslich auf IPv4.
Oder ist DMZ für IPv6 irrelevant, weil sowieso sichtbar/zugänglich aus dem Internet (keine NAT) (bei entsprechender IPv6-Firewall-Einstellung?
Ganz genau so ist es.
Leider kann ich es nicht selber testen, weil ich (noch) kein solches Gerät besitze. Trotzdem aber würde mich diese Frage brennend interessieren!
Ähem... oben hast du geschrieben, dass du seit kurzem die IBv2 in Verwendung hast?
[...]
Es mag auch sein, dass ich da noch gewaltig was nicht verstanden habe. IPv6 ist keine einfache Sache mit all den Technlogien wie nativ, Tunneling/Übergangssmechanismen wie 6rd, Teredo, 6to4 oder ISATAP und so weiter ...
Naja, es gibt tatsächlich einen ganzen Cheib voll neuer Technologien im Zusammenhang mit IPv6. Leider dient das meiste davon dazu, den alten IPv4-Wein in die neuen IPv6-Schläuche zu kriegen. Statt gleich von Anfang an einfach natives IPv6 zu verwenden.
Auch ich finde den ganzen 6rd-Hack nicht grad wahnsinnig elegant. Aber immerhin ist die IPv6-Funktion der Swisscom-Router die Sache echt DAU-tauglich geworden. Nicht zuletzt dadurch ist die Schweiz zu einem IPv6-Vorreiterland geworden.
have you tried turning it off and on again?
