- Was liegt bei einem EPC3208G an den Ports an? Beitrag #1
tpy
- Beiträge
- 1
- Punkte Reaktionen
- 0
Hallo zusammen,
ich habe momentan noch einen alten KabelBW Internetanschluss 32/1 mit Arris Kabelmodem und IPv4. Nun würde ich in Zukunft gerne zu einem schnelleren Tarif wechseln. Allerdings habe ich in den letzten Tagen einiges zum aktuellen DS Lite bei KabelBW und der verwendeten Hardware gelesen. Soweit ich es verstanden habe, müsste ich mein bestehendes Heimnetzwerk modifizieren, daher würde ich mich freuen, wenn jemand der die aktuelle Technik bereits verwendet, vorab meine bisherigen "Erkenntnisse" bestätigen bzw. ergänzen könnte.
Bei einem Wechsel zu einem der neuen Tarife würde ich wohl mit großer Wahrscheinlichkeit ein EPC3208G Gateway von Cisco erhalten. Über dessen LAN Ports bekomme ich dann scheinbar:
IPv4: Ein RFC 1918-Netz (192.168.1.0 o.ä.) per DHCP, das über ein Carrier Grade NAT mit dem Internet verbunden ist.
IPv6: Einen nativen /56-Prefix (oder etwa weniger?).
Was mich etwas stutzig macht ist die Aussage von KabelBW in den FAQ (https://www.kabelbw.de/kabelbw/cms/service/schnelleinstieg/haeufige-fragen/)
"Das Gateway CISCO EPC 3208G unterstützt derzeit bei Auslieferung keine IPv6-Firewallfunktion."
Heißt das, die Cisco Box ist grundsätzlich nicht dazu in der Lage eingehend IPv6-Traffic zu filtern? Oder kann ich das manuell konfigurieren?
Sofern dem EPC3208G tatsächlich ein IPv6 Filter fehlt, wie sieht dann eine geeignete Firewall-Strategie aus? Einen weiteren Router dahinter schalten, der ein IPv6 Filter besitzt und dann z.B. nur noch einen /64-Prefix ausgibt? Oder gibt es (in der Consumer-Preisklasse und ohne Selbstbau) geeignete transparente IPv6 Firewalls? (Und damit meine ich dedizierte Hardware, keine Software-"Firewall".)
Wäre super, wenn Ihr mir weiterhelfen könntet. Vielen Dank!
ich habe momentan noch einen alten KabelBW Internetanschluss 32/1 mit Arris Kabelmodem und IPv4. Nun würde ich in Zukunft gerne zu einem schnelleren Tarif wechseln. Allerdings habe ich in den letzten Tagen einiges zum aktuellen DS Lite bei KabelBW und der verwendeten Hardware gelesen. Soweit ich es verstanden habe, müsste ich mein bestehendes Heimnetzwerk modifizieren, daher würde ich mich freuen, wenn jemand der die aktuelle Technik bereits verwendet, vorab meine bisherigen "Erkenntnisse" bestätigen bzw. ergänzen könnte.
Bei einem Wechsel zu einem der neuen Tarife würde ich wohl mit großer Wahrscheinlichkeit ein EPC3208G Gateway von Cisco erhalten. Über dessen LAN Ports bekomme ich dann scheinbar:
IPv4: Ein RFC 1918-Netz (192.168.1.0 o.ä.) per DHCP, das über ein Carrier Grade NAT mit dem Internet verbunden ist.
IPv6: Einen nativen /56-Prefix (oder etwa weniger?).
Was mich etwas stutzig macht ist die Aussage von KabelBW in den FAQ (https://www.kabelbw.de/kabelbw/cms/service/schnelleinstieg/haeufige-fragen/)
"Das Gateway CISCO EPC 3208G unterstützt derzeit bei Auslieferung keine IPv6-Firewallfunktion."
Heißt das, die Cisco Box ist grundsätzlich nicht dazu in der Lage eingehend IPv6-Traffic zu filtern? Oder kann ich das manuell konfigurieren?
Sofern dem EPC3208G tatsächlich ein IPv6 Filter fehlt, wie sieht dann eine geeignete Firewall-Strategie aus? Einen weiteren Router dahinter schalten, der ein IPv6 Filter besitzt und dann z.B. nur noch einen /64-Prefix ausgibt? Oder gibt es (in der Consumer-Preisklasse und ohne Selbstbau) geeignete transparente IPv6 Firewalls? (Und damit meine ich dedizierte Hardware, keine Software-"Firewall".)
Wäre super, wenn Ihr mir weiterhelfen könntet. Vielen Dank!
