Native IPv6 mit KDG

[koaschten]

Naja, das Modem muss schon IPv4/6 sprechen, es muss ja deinem Router die DHCP Info mitteilen, das Modem ist ja ein "Umsetzer" und keine Bridge? (wobei, wo ich das Schreib bin ich mir schon nicht mehr sicher).

[Kunterbunter]

Ein "Modem" sollte in Bezug auf die übertragenen Daten völlig transparent sein. Es soll diese ja nur modulieren und demodulieren, aber dabei doch nicht verändern!

[gvd]

Ein "Modem" sollte in Bezug auf die übertragenen Daten völlig transparent sein. Es soll diese ja nur modulieren und demodulieren, aber dabei doch nicht verändern!

Wenn es völlig transparent wäre, würde jeder Mist durch die Leitung gehen. Das will ja wohl niemand.

Siehe auch http://tools.ietf.org/html/draft-mule-c ... s3-ipv6-00

[Silverio]

Wenn es völlig transparent wäre, würde jeder Mist durch die Leitung gehen. Das will ja wohl niemand.

Beim reinen Kabelmodem ist das aber so.
Klemmst du deinen PC direkt ans Kabelmodem erhälst du am Netzwerkadapter eine öffentliche IP und hängst komplett offen im Internet mit allen Vor- und Nachteilen.
Deswegen ist ja auch angeraten, selbst bei Nutzung nur eines PC, noch einen Router dazwischen zu hängen, der eben eine integrierte Firewall / NAT hat.

Aber mit IPv6 hat das ja erst mal wenig zu tun.

[mezo]

Wenn es völlig transparent wäre, würde jeder Mist durch die Leitung gehen. Das will ja wohl niemand.

Beim reinen Kabelmodem ist das aber so.
Klemmst du deinen PC direkt ans Kabelmodem erhälst du am Netzwerkadapter eine öffentliche IP und hängst komplett offen im Internet mit allen Vor- und Nachteilen.
Deswegen ist ja auch angeraten, selbst bei Nutzung nur eines PC, noch einen Router dazwischen zu hängen, der eben eine integrierte Firewall / NAT hat.

Aber mit IPv6 hat das ja erst mal wenig zu tun.

mal ne doofe frage die hier nicht komplett rein passt. bei den meisten routern, kann man ja für einen pc nat deaktivieren. funktioniert das auch beim hitron router?

[koaschten]

DU meinst dieses "pseudo"-DMZ oder "forward all ports" Gedöns? Kann ich dir leider nicht (oder zum Glück, weil ich keinen habe) sagen.

[gvd]

Wenn es völlig transparent wäre, würde jeder Mist durch die Leitung gehen. Das will ja wohl niemand.

Beim reinen Kabelmodem ist das aber so.

Bist Du sicher? Siehst Du z.B. alle DHCPDISCOVER Nachrichten von allen anderen, die bei Dir im Subnetz hängen. Und was ist z.B. mit den ganzen Broadcast und Multicast Paketen, die ein Computer verschickt, sobald er eine IP-Adresse bekommt. Oder die der anderen angeschlossenen? Oder Du schickst Ethernet Frames mit ganz ungewöhnlichen Protokollen drin. Die gehen da auch nicht durch. So ein DOCSIS Modem ist eben etwas mehr, als ein ganz dummes Modem...

Klemmst du deinen PC direkt ans Kabelmodem erhälst du am Netzwerkadapter eine öffentliche IP und hängst komplett offen im Internet mit allen Vor- und Nachteilen.

Dein PC spricht aber mit dem Kabelmodem Ethernet, also ist zunächst mal Ethernet relevant. Dass das Modem Unicast Verkehr von Deiner zugewiesenen öffentlichen IP-Adresse zu Adressen im Internet durchlässt, ist klar. Aber um sicherzustellen, dass es wirklich IPv4 ist, was in dem Ethernet Frame verschickt wird, muss das Modem schon mal wissen, was IPv4 ist...

[fLoo]

Aber um sicherzustellen, dass es wirklich IPv4 ist, was in dem Ethernet Frame verschickt wird, muss das Modem schon mal wissen, was IPv4 ist...

Vollkommen richtig.

[rumble_ef]

Wenn das Modem wirklich nur eine dumme Bridge wäre, könnte man auch beliebig viele PCs mit mehreren öffentlichen IPs anschließen, oder noch schlimmer - man könnte sich selbst eine IP aus den passenden Subnetz geben usw. Aber das Modem stellt eben unter anderem auch sicher, dass man nur die per DHCP zugewiesene IP benutzt.

[Thyrael]

Bist Du sicher? Siehst Du z.B. alle DHCPDISCOVER Nachrichten von allen anderen, die bei Dir im Subnetz hängen.

ich glaube die sieht man, hier im Forum hat vor ner kleinen Ewigkeit jemand mal den Verkehr zwischen seinem Router und Modem gesnifft und dabei eben auch sowas gefunden. Was da nun genau alles aufläuft kann ich aber nicht sagen.