Vrije locale netwerk adressen voor Ipv6

[asusk7m550]

.

[Azrael]

||
vv

[ Voor 128% gewijzigd door Azrael op 13-12-2002 16:17 . Reden: ignore dit bericht of trash 'm aub ]

[dawuss]

je bedoelt dus gereserveerde ranges voor LAN gebruik?
[google=IPv6 reserved local ranges] ?

offtopic:
Waarom stond er net trouwens dat het aantal replies -1 was

[CyBeR]

dawuss: nu nog steeds
en 0 pagina's..

es zien of dat na mijn reply nog steeds zo is

ontopic:
Volgens mij zijn die er niet echt..
mischien zoeken op site-local adressen?

[Jimbolino]

ipv6 werkt niet met "lokale" adressen, dat is de hele opzet ervan !!!
elk "ding" zijn eigen adres, NOOIT meer NAT, yes

[raymonvdm]

en hoe ga je dan firewallen ??

[TheVMaster]

raymonvdm schreef op 13 December 2002 @ 15:12:
en hoe ga je dan firewallen ??

Firewallen is iets anders dan NATten he

[Verwijderd]

Jimbolino schreef op 13 december 2002 @ 14:25:
ipv6 werkt niet met "lokale" adressen, dat is de hele opzet ervan !!!
elk "ding" zijn eigen adres, NOOIT meer NAT, yes

hmmm nat heeft ook zo zijn voordelen...
zonder nat kunnen we anders ook niet meer met meer dan 1 pc op het upc netwerk

ik moet overigens nog zien dat ipv6 er komt... 't zal iig iet makkelijk te implementeren zijn... en ook niet echt nodig op dit moment...

[ Voor 20% gewijzigd door Verwijderd op 13-12-2002 15:34 ]

[raymonvdm]

Dus daarom komt er nat voor ip6 zodat je toch je inet kan delen met chello maar chello zal ip6 wel niet halen , daar gaan ze aan falliet ;-)

Enne als het ipv6 zou zijn hoe kan je dan firewallen

Want nu heb je nat en je zorgt dat je apparaat dat nat ook gelijk , firewallt en je heb een firewall.

Bij ipv6 zou je dat op elke eigen device moeten doen ???

[Verwijderd]

een firewall hoeft nu helemaal niet te natten... (en een natbak hoeft geen fw te zijn... alhoewel het wel een zekere mate van bescherming bied aangezien er geen routes naar je interne segment zijn...)
daar heb je rules voor...
simpel voorgesteld... je hebt een webserver achter een firewall (die dus niet nat)...

(inkomend verkeer)
allow port 80 to ip "webserver"
deny port any to any (oftewel alles wat niet aan de bovenstaande voldoet wordt geblokt...)

[ Voor 41% gewijzigd door Verwijderd op 13-12-2002 15:44 ]

[CyBeR]

die verbinding komt toch echt op een fysieke lijn binnen, dus zul je een router moeten hebben. Een beetje router (voor thuis- of small officegebruik) kan ook firewallen. Ziedaar

Een machine die aan NAT doet is eigenlijk ook een router, alleen verminkt ie de packets een beetje zodat ze goed terecht komen.