[Frage] ipv6 immer wechselnde Präfixe - wie kann ich das verhindern?

fer9rz84f · 23 Feb 2017

Hallo Community,

ich betreibe eine FB7490 mit der aktuellen Stable Firmware an einem Telekom VDSL Anschluß mit ipv6.

Meine Rechner im LAN erhalten immer wieder andere IPv6-Präfixe, da diese ja wohl von der Telekom kommen.

Hier mal aus dem Log einer Linux-Box:

Code:

debian2 avahi-daemon[595]: Registering new address record for 2003:8b:2e12... on br0.*.
debian2 avahi-daemon[623]: Registering new address record for 2003:8b:2e36... on br0.*.
debian2 avahi-daemon[631]: Registering new address record for 2003:8b:2e23... on br0.*.
debian2 avahi-daemon[631]: Registering new address record for 2003:8b:2e2a...on br0.*.

Mein Wissensstand ist, dass ULA seitens der FB ja nicht ins Internet geroutet werden.

Ich möchte den Zugriff auf bestimmte Ressourcen anhand der IP oder Netzmaske erlauben. Beispielsweise in der .htaccess beim Apache oder beim Mailserver.
Bei ipv4 hat man da einfach per:

Code:

Allow from 192.168.0.0/24

Bei ipv6 habe ich da mit ständig wechselnen Adressen natürlich Probleme.

Meine Frage an Euch: Wie bekomme ich feste, sich wenigstens "vorn" nicht ändernde ipv6 Adresse auf meine Maschinen?

Vielen Dank und viele Grüße

HabNeFritzbox · 23 Feb 2017

Kannst verhindern in dem in teureren Tarif wechselst -> https://geschaeftskunden.telekom.de/internettelefonie/deutschland-lan-ip-voice-data-s-premium

24h Zwangstrennung gibt es nicht, also entweder selbst hin oder wieder ändern, oder probierst es einfach mit "allow from fritz.box".

Sehr großzügige Option wäre noch 2003:8b::/32 zu erlauben. Oder halt mit Passwortschutz und sei es nen sehr einfaches.

fer9rz84f · 23 Feb 2017

Ja, 2003:8b schmeckt mir nicht so gut...

Meine 7490 liefert nur für sich selbst einen PTR für ipv6, daher klappt "allow from fritz.box" nicht, wenn der Zugriff über ipv6 erfolgt.

HabNeFritzbox · 23 Feb 2017

Wird FB nicht als DNS genutzt? Jedes Gerät wie in Netzwerkübersicht steht hat diesen + .fritz.box als Hostnamen im DNS, und dieser liefert i.d.R. die IPv4 und v6 IP.

fer9rz84f · 23 Feb 2017

Ja genau, so sollte das sein.

Ist aber nicht so:

Code:

88# host fritz.box
fritz.box has address 192.168.0.1
fritz.box has IPv6 address fd00::......
fritz.box has IPv6 address 2003:8b:2e22:2800:......
15:30:02 root@git:~
89# host 2003:8b:2e22:2800:......
5.1.d.f.d.d.e.f.f......2.2.e.2.b.8.0.0.3.0.0.2.ip6.arpa domain name pointer fritz.box.
15:30:05 root@git:~
90# host apollox6
apollox6.fritz.box has address 192.168.0.131
apollox6.fritz.box has IPv6 address 2003:8b:2e22:......
apollox6.fritz.box has IPv6 address fd00::18f8:72a0:c65:418
apollox6.fritz.box has IPv6 address 2003:8b:2e22:......2222
15:30:09 root@git:~
91# host 2003:8b:2e22:......
Host 5.7.a.6.c.......2.2.e.2.b.8.0.0.3.0.0.2.ip6.arpa not found: 3(NXDOMAIN)
15:30:15 root@git:~
92# host 2003:8b:2e22:......2222
Host 8.1.4.0.5.6.c......2.e.2.b.8.0.0.3.0.0.2.ip6.arpa not found: 3(NXDOMAIN)
15:30:20 root@git:~

Languages

Suche

Languages

Suche

[Frage] ipv6 immer wechselnde Präfixe - wie kann ich das verhindern?

fer9rz84f

Neuer User

HabNeFritzbox

Guest

fer9rz84f

Neuer User

HabNeFritzbox

Guest

fer9rz84f

Neuer User

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums