Unitymedia gibt es bei UM wirklich nur eine einzelne IPv6-Adresse?

[GoaSkin]

Hallo,

bekanntlich setzt Unity Media bei Neukunden das DS-Lite Verfahren ein, wodurch man IPv6-Adressen erhält, während IPv4-Verbindungen nur über NAT möglich sind und damit eingehende Verbindungen über IPv4 überhaupt nicht.

Ich könnte ja damit mittelfristig unter der Voraussetzung leben, dass man mehrere statische IPv6-Adressen erhält und jedem Gerät im Haushalt eine international geroutete IP geben kann, was aufgrund der vielen möglichen Adressen ja auch kein Thema sein sollte.

Nun habe ich in zwei UM-Shops und bei der Hotline nachgefragt. Alle behaupteten, man würde nur eine einzige IPv6-Adresse erhalten, die zu dem auch dynamisch sei.

Wenn dem so ist, ist das ja ein Armutszeugnis schlechthin.

 

[paul]

Hmm, tatsächlich erhälst Du nur eine IPv6-Adresse, mehr hast Du ja auch nicht bestellt.

 

[piotr]

Na dann vergleiche mal mit der Telekom bevor hier Sprueche wie "Du hast ja nur 1 IP bestellt" kommen.

IPv6 ist eigentlich so konzipiert, dass Du als Endkunde ein ganzes (Sub-)Netz aus dem Bereich des ISP bekommst, um eben alle Deine Geraete mit IPv6 Adressen auszustatten. Das Ganze nennt sich Prefix Delegation.

Und das funktioniert bei der Telekom problemlos, inklusive Wechsel des Prefix.

Nur UM bekommt das nicht gebacken und verteilt per DHCPv6 genau eine IPv6 IP.

 

[SpaceRat]

Nur eine IP statt mindestens einem /64er Subnetz wäre wirklich ein Witz und wirklich eine Einschränkung.

Für IPv6 ist vorgesehen, daß jeder Anschluß ein 64er Subnetz erhält (Quelle), damit entfällt der Bedarf für NAT völlig (Ein /64er Subnet hat Platz für 18 Trillionen Hosts). Von SIXXS erhalte ich sogar 48er Subnetze.

Ich kann mir auch nicht vorstellen, daß Unitymedia das anders handhabt, unterhalb von 64er Subnets geht ja nicht einmal Auto-Konfiguration ...

 

[apmon]

Dem Thread ( http://www.unitymediakabelbwforum.de/viewtopic.php?f=90&t=24169 ) nach zu urteilen bekommt man ein /56 prefix, was dem ueblichen und sinnvollem entspricht. Das heist man bekommt 4722366482869645213696 IP Adressen, welches fuer so einiges reicht...

Moeglicherweise kann man jedoch nur ein /64 subnetz davon verwenden (welches immer noch 18446744073709551616 IPv6 Adressen entspricht), wenn der von Unitymedia bereitgestellte Router die restlichen subnetze nicht an dahinter gelagerte Router weiter delegieren kann. Das haengt aber von dem eingesetzten Router ab. In den meisten faellen duerfte das aber auch reichen.

Edit: So wie es aussieht sollte zumindestens die Fritzbox auch subnetting beherschen ( http://service.avm.de/support/en/SKB/FRITZ-Box-7390-int/1252:Setting-up-an-IPv6-subnet-in-the-FRITZ-Box-home-network ), es sei denn UM hat was an der Firmware gedreht.

 

[SpaceRat]

Dem Thread ( http://www.unitymediakabelbwforum.de/viewtopic.php?f=90&t=24169 ) nach zu urteilen bekommt man ein /56 prefix, was dem ueblichen und sinnvollem entspricht. Das heist man bekommt 4722366482869645213696 IP Adressen, welches fuer so einiges reicht...

Vorerst

Dann ist eigentlich alles im Lot ...

 

[GoaSkin]

Nun...

ich habe zwei mal die Hotline und einmal im UM-Shop gefragt.

Jedesmal wurde gesagt, es gibt eine einzelne, dynamische per DHCPv6 vergebene Adresse, die man nutzen kann - mehr nicht.


Was stimmt nun wirklich? Kann man eine einzelne Adresse für sich nutzen oder einen Präfix?

 

[tonino85]

Ich denke die verstehen nicht was du willst.

 

[NoGi]

Jedesmal wurde gesagt, es gibt eine einzelne, dynamische per DHCPv6 vergebene Adresse, die man nutzen kann - mehr nicht.

Das gilt für die Adresse der Fritz!Box! Nicht für das Sub-Netz dass Dir zur Verfügung gestellt wird.
Bei der FB kann man das auch sehr schön sehen. Dort kann man auch sehen, das die Adresse der FB und das Sub-Netz
nicht notwendigerweise den gleichen Präfix haben.

-NoGi

 

[hajodele]

Ich denke die verstehen nicht was du willst.

Mit IPv6 sind die Gutsten offensichtlich bei UM genau so überfordert, wie im Kabelbw-Ländle.
Mein Schwager war wohl einer der Ersten, dem sie IPv6 aufdrücken wollten, was sich nach längerer Debatte zum Glück abwenden ließ.

Wenn man es genau besieht, haben die Verkäufer nicht ganz unrecht: :zwinker:
Die Fritzbox bekommt ja tatsächlich nur ein IPv6 zugewiesen (was will sie auch mit zwei).
Nur kommt da als Bonus noch eine /56er-Präfix mit. Daß das auch was mit IPv6-Adressen zu tun hat, nämlich die oben genannte vielstellige Zahl, wissen die einfach nicht.

Mischt - zu langsam :wein:

 

[SpaceRat]

Wenn man es genau besieht, haben die Verkäufer nicht ganz unrecht: :zwinker:
Die Fritzbox bekommt ja tatsächlich nur ein IPv6 zugewiesen (was will sie auch mit zwei).
Nur kommt da als Bonus noch eine /56er-Präfix mit.

Unter einer IP-Adresse versteht man aber, wenn nichts ergänzendes hinzukommt, eine Unicast-Adresse.

Was da aber bei IPv6 zugeteilt wird, ist eine Netzwerkadresse.

 

[paul]

Es gibt genau eine IPv6-Adresse für den einen Anschluss, egal ob mit oder ohne /56.

 

[NoGi]

Die Fritzbox bekommt ja tatsächlich nur ein IPv6 zugewiesen (was will sie auch mit zwei).
Nur kommt da als Bonus noch eine /56er-Präfix mit. Daß das auch was mit IPv6-Adressen zu tun hat, nämlich die oben genannte vielstellige Zahl, wissen die einfach nicht.

Mischt - zu langsam :wein:

Wir sind ja hier nicht bei http://forum.kabelbw.de/
Hier bin ICH der EXPERTE :brüll: und Du der Neuling
Dann darf ich auch mal schneller sein.

Dafür war dann Deine Erklärung klarer.

-NoGi

 

[NoGi]

Es gibt genau eine IPv6-Adresse für den einen Anschluss, egal ob mit oder ohne /56.

Hähh ???

Die FB bekommt eine IPv6 Adresse, natürlich, klar. Außerdem wird ein Adressbereich zu Verfügung gestellt
den die FB per RA und/oder DHCPv6 verteilen darf und den sie auch routet.

-NoGi

 

[Edding]

Ich hatte die frage schonmal in einem Thread gepostte, kann sie aber nichtmehr finden.


wie schaut es zwecks sicherheit aus bei ipV6 ?

bei ipv4 wurde das ja druch nat und portfreigaben recht gut gelöst.

gibts bei ipv6 auch noch eine portfreigabe für die geräte oder ist dort einfach alles auf bzw wie läufts dort nun ab

 

[SpaceRat]

wie schaut es zwecks sicherheit aus bei ipV6 ?

Prinzipiell genauso wie bei IPv4.

bei ipv4 wurde das ja druch nat und portfreigaben recht gut gelöst.

Was keine Sicherheitsfeatures darstellt, sondern einen Workaround für die Adressknappheit.
Damit auch den ein oder anderen schlecht gepflegten Rechner vor der Übernahme von außen geschützt zu haben, ist ein Nebeneffekt, nicht mehr.

gibts bei ipv6 auch noch eine portfreigabe für die geräte oder ist dort einfach alles auf bzw wie läufts dort nun ab

Wenn ein Rechner eine öffentlich erreichbare IP hat und die Routen stimmen, dann steht er mit IPv6 genauso im Schußfeld wie mit IPv4.
Nicht mehr, aber auch nicht weniger.

Bei den Witz!Boxen ist die Sicherheit so gelöst:
Per default ist jeder Rechner im Netz komplett firewalled, d.h. alle Ports werden von Zugriffen von außen abgekoppelt. Will man einen Rechner im Heimnetz über seine IPv6 erreichen, dann muß man die gewünschten Ports einzeln freigeben (z.B. Ports 80 und 443, um das Web-Interface seiner Set-Top-Box zu erreichen).
Ist übrigens bei mehreren freizugebenden Ports extrem unkomfortabel gelöst, am einfachsten macht man das direkt in einer exportierten Konfigurationsdatei, die man dann wieder importiert.

 

[Edding]

Was keine Sicherheitsfeatures darstellt, sondern einen Workaround für die Adressknappheit.
Damit auch den ein oder anderen schlecht gepflegten Rechner vor der Übernahme von außen geschützt zu haben, ist ein Nebeneffekt, nicht mehr.

ist mir bekannt hatte aber ebend diesen schönen nebeneffekt



Also quasi wie bei ipv4 erstmal alle ports zu und man muss sie für jede IP freigeben. Danke :smile:

 

[SpaceRat]

ist mir bekannt hatte aber ebend diesen schönen nebeneffekt

Der völlig überbewertet wird, genauso wie der Nutzen von Personal Firewalls.

Die Rechner reagieren eh nur auf Anfragen auf Ports, auf denen auch ein Dienst läuft:
Läuft auf Rechner x kein Web-Server, dann macht es keinen Unterschied, ob der Port 80 dieses Rechners erreichbar ist oder nicht, er reagiert eh nicht.
Und wenn auf Rechner y ein unsicherer Web-Server läuft, dann ist es auch egal, ob der Angriff auf diesen Erfolg hat, weil der Rechner wegen einer Freigabe per NAT/Firewall auf Port 80 erreichbar ist oder weil er komplett exposed dasteht.

Echte Firewalls mit völlig anderem Funktionsumfang (Vor allem SPI oder DPI) verwendet man an zentraler Stelle, um ein ganzes Netzwerk zu schützen. Nur ein sehr begrenzter Teil dieser Funktionalität wird über Heimrouter wie die Fritz!Box geleistet, nämlich Begrenzung von SMB an der Grenze zum öffentlichen Netz.

 

[GoaSkin]

Es zwingt einem ja auch niemand, auf einem Rechner eine richtige IPv6-Adresse zu konfigurieren oder es einzurichten, dass der Rechner eine Adresse per DHCPv6 bekommt. Die mit FE80:: beginnende Adresse, bei der sich in den folgenden Zahlen auch die MAC-Adresse verbirgt, bekommt der Rechner sowieso. Über Diese kann er nicht nur mit anderen Rechner im LAN kommunizieren, sondern auch über die IP-Adresse eines Routers ins Internet, wozu aber garkeine Routen und NAT eingerichtet werden muss. Automatische Routersuche ist ein Feature bei IPv6.

 

[6pert]

Es zwingt einem ja auch niemand, auf einem Rechner eine richtige IPv6-Adresse zu konfigurieren oder es einzurichten, dass der Rechner eine Adresse per DHCPv6 bekommt. Die mit FE80:: beginnende Adresse, bei der sich in den folgenden Zahlen auch die MAC-Adresse verbirgt, bekommt der Rechner sowieso. Über Diese kann er nicht nur mit anderen Rechner im LAN kommunizieren, sondern auch über die IP-Adresse eines Routers ins Internet, wozu aber garkeine Routen und NAT eingerichtet werden muss. Automatische Routersuche ist ein Feature bei IPv6.

Nee, mit FE80:: geht es nicht ins Internet, nur über einen Proxy!! IPv6 Internet gibt es nur mit echten GUA-IPv6 Adressen, z.B. aus dem /56 Prefix welches man bei UM unter IPv6 erhält.

 

[SpaceRat]

Nee, mit FE80:: geht es nicht ins Internet, nur über einen Proxy!!

Womit natürlich auch das Attribut "link local" oder "verbindungslokal" für diese Adresse einen Sinn ergibt ...