UDM/Pro Bericht ontvangen over Ziggo modem in bridge mode - IPv6

UniFi UDM/Pro Routers
Status
Niet open voor verdere reacties.
Screenshot 2021-12-03 at 12.50.11.png
De UDM Pro heeft een gateway-adres gekregen (kun je bij netwerk instellingen van je computer vinden) Vul dit adres in gevolgd door /64 Hierna wordt je netwerk range met IPv6 adressen bepaald Bij DHCP heb ik adres van mijn Pi-Hole ingevuld
 
Ik zou het hele IPv6 gewoon op disabled laten staan. Je hebt het thuis niet nodig. Wanneer je het gaat gebruiken moet je er rekening mee houden dat betreffende IPv6 adressen globaal zijn en dus ineens internet routeerbaar zijn. IPv6 gebruikt geen NAT, dus of je moet alles goed regelen in je firewall of gewoon uit laten staan.
 
  • Leuk
Waarderingen: PcRene
Ik zou het hele IPv6 gewoon op disabled laten staan. Je hebt het thuis niet nodig. Wanneer je het gaat gebruiken moet je er rekening mee houden dat betreffende IPv6 adressen globaal zijn en dus ineens internet routeerbaar zijn. IPv6 gebruikt geen NAT, dus of je moet alles goed regelen in je firewall of gewoon uit laten staan.
Dat is een heldere stellingname. Kan je dat uitleggen? Waarom zou ik thuis geen IPv6 willen gebruiken? Los daarvan is het interessant of de UDM Pro dit überhaupt kan. Ik begrijp dat dit bij andere routers geen probleem oplevert.
 
Dat is een heldere stellingname. Kan je dat uitleggen? Waarom zou ik thuis geen IPv6 willen gebruiken? Los daarvan is het interessant of de UDM Pro dit überhaupt kan. Ik begrijp dat dit bij andere routers geen probleem oplevert.
Omdat het onoverzichtelijk is.
Het is ook niet sneller dan V4.
Ik blijf ook gewoon op V4 Class B met een C subnet.
En zo zijn er nog wel een paar dingen.
 
  • Leuk
Waarderingen: LTAX04 en Wimpie
Nadelen NAT (meestal gebruikt met thuisnetwerk en ipv4)

  • Het beperkt de end-to-end-connectiviteit die zo centraal staat in de gehele internetfilosofie. Er is dan ook een aantal protocollen waarmee NAT niet goed samenwerkt.
  • Het heeft de acceptatie en noodzaak van IPv6 vertraagd, wat een betere oplossing is voor de huidige problemen.
  • Incompatibiliteit met een aantal protocollen kan ervoor zorgen dat deze niet meer correct functioneren.
  • Afscherming van het lokale netwerk van het mondiale netwerk; dit kan uiteraard ook als een voordeel beschouwd worden.
  • De firewallfunctionaliteit kan misbruikt worden: als er een gebruiker in het lokale deel van de NAT-router een aanval doet op een externe gebruiker zal het ook moeilijker zijn om te achterhalen welke gebruiker dit is omdat het IP-adres verborgen wordt door de router.
  • Intensief voor de computatieve capaciteiten van de router aangezien er checksums aangepast moeten worden per datapakket.
  • NAT heeft echter ook een aantal beveiligingsproblemen, omdat TCP-headers niet gecodeerd mogen worden zodat de NAT-router zijn functionaliteit kan behouden.
 
Nadelen NAT (meestal gebruikt met thuisnetwerk en ipv4)

  • Het beperkt de end-to-end-connectiviteit die zo centraal staat in de gehele internetfilosofie. Er is dan ook een aantal protocollen waarmee NAT niet goed samenwerkt.
  • Het heeft de acceptatie en noodzaak van IPv6 vertraagd, wat een betere oplossing is voor de huidige problemen.
  • Incompatibiliteit met een aantal protocollen kan ervoor zorgen dat deze niet meer correct functioneren.
  • Afscherming van het lokale netwerk van het mondiale netwerk; dit kan uiteraard ook als een voordeel beschouwd worden.
  • De firewallfunctionaliteit kan misbruikt worden: als er een gebruiker in het lokale deel van de NAT-router een aanval doet op een externe gebruiker zal het ook moeilijker zijn om te achterhalen welke gebruiker dit is omdat het IP-adres verborgen wordt door de router.
  • Intensief voor de computatieve capaciteiten van de router aangezien er checksums aangepast moeten worden per datapakket.
  • NAT heeft echter ook een aantal beveiligingsproblemen, omdat TCP-headers niet gecodeerd mogen worden zodat de NAT-router zijn functionaliteit kan behouden.
Je weet wat Cruijff hier over zou zeggen ;)
 
Status
Niet open voor verdere reacties.