IPv6 - auch im LAN sinnvoll?
Guten Tag
Eine Verständnissfrage. Das die IPv4 die in das Internet gerotet werden knapper und knapper werden ist klar. Der Umstieg auf IPv6 kommt früher oder später.
Aber im LAN, kann man dennoch seine 172 oder 10 IP v4 IP Range weiter nutzen? Die lokale Infrastruktur interessiert es doch nicht, ob der ISP dem Router eine IPv6 oder eine IPv4 Adresse vergeben hat. Im LAN sind sowohl WIN10 Prof und aktuelle Linux Distis wie Debian und Ubuntu. Und 2 Raspys mit Nebenjobs.
Oder? Wo liegen aus Sicht der Profis die Grenzen, Probleme, Aufwände und Risiken eines solchen Szenarios?
Noch weiter gedacht, könnte man auch ein LAN mit DNS / Mailserver in dieser Variante laufen lassen? Der DNS soll ja von aussen keine Auflösung machen - d.h. Port 53 UDP gesperrt über Firewall.
Danke für Euren Input.
Grüsse
RAL 9004
Eine Verständnissfrage. Das die IPv4 die in das Internet gerotet werden knapper und knapper werden ist klar. Der Umstieg auf IPv6 kommt früher oder später.
Aber im LAN, kann man dennoch seine 172 oder 10 IP v4 IP Range weiter nutzen? Die lokale Infrastruktur interessiert es doch nicht, ob der ISP dem Router eine IPv6 oder eine IPv4 Adresse vergeben hat. Im LAN sind sowohl WIN10 Prof und aktuelle Linux Distis wie Debian und Ubuntu. Und 2 Raspys mit Nebenjobs.
Oder? Wo liegen aus Sicht der Profis die Grenzen, Probleme, Aufwände und Risiken eines solchen Szenarios?
Noch weiter gedacht, könnte man auch ein LAN mit DNS / Mailserver in dieser Variante laufen lassen? Der DNS soll ja von aussen keine Auflösung machen - d.h. Port 53 UDP gesperrt über Firewall.
Danke für Euren Input.
Grüsse
RAL 9004
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 447608
Url: https://administrator.de/contentid/447608
Ausgedruckt am: 26.11.2024 um 02:11 Uhr
34 Kommentare
Neuester Kommentar
Aber im LAN, kann man dennoch seine 172 oder 10 IP v4 IP Range weiter nutzen?
192.168. natürlich auch. Ja, klar kann man die weiter nutzen denn du arbeitest bei allen OS ja immer mit dem Dual Stack Verfahren. D.h. beide Protokollstacks sind immer parallel aktiv im Default. Dabei wir IPv6 immer bevorzugt sofern vorhanden.
Gleiches gilt für Router. Ist hier v6 vorhanden und konfiguriert forwardet der Router auch v6. Wenn nicht dann nicht und dann fackelt er einzig nur v4 ab, logisch denn er hat ja dann keine v6 Adressen !
Die lokale Infrastruktur interessiert es doch nicht, ob der ISP dem Router eine IPv6 oder eine IPv4 Adresse vergeben hat.
Mmmhhh, kann man ja so nicht sagen, bzw. es ist unklar was du jetzt damit genau meinst ??!Sie interessiert es dann wenn du IPv6 aktiviert hast auf dem Router. Per PD bekommst du dann auch im internen LAN eine offizielle, öffentliche v6 Netzwerk Adresse.
Deaktivierst du v6 im Router spricht er nur v4 und dann macht er natürlich keinerlei IPv6 und intern benutzen die Netzkomponenten im lokalen LAN dann die üblichen Link Local Unicast Adressen fe80:: /10 (fe80:: bis febf:: ) was du ja dann selber mit ipconfig oder ifconfig auch sehen kannst.
Für dich selber könntest du isoliert vom Internet dann intern auch v6 machen ohne Link ins Internet wenn du die sog. Unique Local Adressen verwendest fc00::/7 (fc00:: bis fdff:: ) die im Internet nicht geroutet werden parallel zu den IPv6 RFC 1918 IP Adressen.
dass der ISP es intern wieder auf IPv4 tunnelt (RD).
Woher weisst du das ?? Arbeitest du da ? Das wäre sehr sehr ungewöhnlich und vollkommen unüblich für einen Provider. Die arbeiten durch die Bank alle mit Dual Stack. Zumal sie als Provider ja so einen Tunneling Blödsinn gar nicht machen müssten. Adressknappheit gibt es bei v6 ja nun wahrlich nicht. Würde eher zeigen das der recht wenig Know How hat was wohl eher nicht stimmt.Oder verwechselst du das jetzt mit den sog. DS-Lite Anschlüssen:
https://de.wikipedia.org/wiki/IPv6#Dual-Stack_Lite_(DS-Lite)
Was natürlich eine ganz andere Baustelle ist !
Wenn dein Provder v6 macht kannst du es auch aktivieren und hast auch offiziell v6 Connectivity. Allerdings sollte man dann hier sehr genau auf die Firewall sehen, da man ja dann im internen LAN eine offizielle v6 Adresse hat.
und jedes Endgerät steht mit einer IPv6 IP im Internet.
Ohne eine gescheite Firewall oder eine Firewall auf dem Router, ja. Aber genau dafür hat man ja eine selbige das die Endgeräte jedenfalls sicher und geschützt sind.dass ein aktuelles Linux / Windows damit umgehen kann
Ja, schon seit mehreren Jahren ! Übrigens MacOS auch...soviel Zeit muss sein Unixoide OS übrigens wie üblich schon länger als Winblows.mit seinen Brüdern und Schwestern über IPv4 und mit dem Onkel aus USA / China in IPv6
Nein, das ist Quatsch wie oben schon gesagt. Alle OS bevorzugen immer IPv6 sofern vorhanden. Wenn v6 Connectivity da ist dann wird zuerst immer v6 versucht egal ob der Onkel in den USA, China oder Timbuktu ist.Bitte lesen übers Wochenende und verstehen !!!:
https://danrl.com/projects/ipv6-workshop/
einen Router (Swisscom Internet-Box) der intern mit beidem angesteuert werden kann.
Extern wohl auch, sonst würde so ein Router vollkommen sinnfrei sein ! Routing ist bekanntermaßen immer bidirektional.Zitat von @Penny.Cilin:
Hallo,
grundsätzlich sollte man IPv6 im LAN nicht deaktivieren. Soweit ich weiß ist es eine Empfehlung von Microsoft auch intern im LAN IPv6 NICHT zu deaktivieren. Sharepoint, MS SQl und auch Exchange arbeiten mit IPv6.
Gruss Penny.
Hallo,
grundsätzlich sollte man IPv6 im LAN nicht deaktivieren. Soweit ich weiß ist es eine Empfehlung von Microsoft auch intern im LAN IPv6 NICHT zu deaktivieren. Sharepoint, MS SQl und auch Exchange arbeiten mit IPv6.
Gruss Penny.
Richtig, aber je nach dem nur intern. Also kannst du Clients nach wie vor per IPv4 betreiben und darüber an den Ex kommunizieren, der darf IPv6 nicht deaktiviert haben, muss aber keinen IPv6 "Kommunikationspartner" im Netz haben. Weder AD noch GW.
Hi @aqui,
was ich bei der Swisscom schon durch div. Projekte mitbekommen habe, könnte es tatsächlich am KnowHow liegen.
Ist aber bei einem anderen Provider, hier örtlich, derzeit ebenfalls der Fall. Aus dem "internen" Netz (Providergrenze) komme ich auf eine Portfreigabe, aus dem externen (Telekom etc) komm ich nicht darauf. Dachte zwar, ich spinne, aber ist tatsächlich so.
Auch beim ISP ist KnowHow ein Kostenfaktor - dann auf IPv6 und die Verwirrung ist komplett. Abgesehen davon, dass es von vielen Geräten auch immernoch(!) nicht wirklich rund unterstützt wird.
Viele Grüße,
Christian
was ich bei der Swisscom schon durch div. Projekte mitbekommen habe, könnte es tatsächlich am KnowHow liegen.
Ist aber bei einem anderen Provider, hier örtlich, derzeit ebenfalls der Fall. Aus dem "internen" Netz (Providergrenze) komme ich auf eine Portfreigabe, aus dem externen (Telekom etc) komm ich nicht darauf. Dachte zwar, ich spinne, aber ist tatsächlich so.
Auch beim ISP ist KnowHow ein Kostenfaktor - dann auf IPv6 und die Verwirrung ist komplett. Abgesehen davon, dass es von vielen Geräten auch immernoch(!) nicht wirklich rund unterstützt wird.
Viele Grüße,
Christian
Zitat von @ral9004:
Das Know einer Firma auf Grund Erfahrungen in einigen Projekten einzuschätzen, ist gelinde gesagt "Tratsch". Oder Bashing. In keinem Fall Businesskonform.
Ein paar Fakten die in die andere Richtung deuten:
http://www.swissipv6council.ch/de/events/NAT64-DNS64
http://dashboard.swissipv6council.ch/
https://www.computerworld.ch/business/digitalisierung/land-ipv6-nutzer-s ...
Das Know einer Firma auf Grund Erfahrungen in einigen Projekten einzuschätzen, ist gelinde gesagt "Tratsch". Oder Bashing. In keinem Fall Businesskonform.
Ein paar Fakten die in die andere Richtung deuten:
http://www.swissipv6council.ch/de/events/NAT64-DNS64
http://dashboard.swissipv6council.ch/
https://www.computerworld.ch/business/digitalisierung/land-ipv6-nutzer-s ...
Wenn du es Tratsch nennen willst, warum zeugst du dann selbst in diese Richtung? Verwundert mich nun schon ein wenig. Aber bei deinem Beitrag fehlt es auch ein wenig an einer konsistenten Linie.
Zitat von @ral9004:
Das ist ein guter Punkt.
Wenn der Router des ISP auf IPv6 konfiguriert ist, fällt das NAT weg und jedes Endgerät steht mit einer IPv6 IP im Internet.
Das ist ein guter Punkt.
Wenn der Router des ISP auf IPv6 konfiguriert ist, fällt das NAT weg und jedes Endgerät steht mit einer IPv6 IP im Internet.
Ganz schlecht für die Sicherheit. Gerade das NAT lässt ja so manchen Wurmangriff aus dem Internet ins Leere laufen.
Na ja....nicht wirklich, denn mit einer Firewall die ja dann Pflicht ist bekommt das noch sicherer als "nur" NAT, was auch nicht wirklich wasserdicht ist.
Wenn man hier eine Nutzungs Abwägung macht ist es schon sehr sinnwoll das es NAT bei v6 und die damit verbundenen Frickeleien und Nachteile im Protokoll dann nicht mehr gibt.
Wenn man hier eine Nutzungs Abwägung macht ist es schon sehr sinnwoll das es NAT bei v6 und die damit verbundenen Frickeleien und Nachteile im Protokoll dann nicht mehr gibt.
Zitat von @ral9004:
Zurück zum Start:
Meine Frage war, ob IPv6 im LAN eingeführt werden muss oder ob man im LAN weiterhin mit IPv4 fahren kann, auch wenn der WAN Verkehr des ISP über IPv6 abgewickelt wird.
Zurück zum Start:
Meine Frage war, ob IPv6 im LAN eingeführt werden muss oder ob man im LAN weiterhin mit IPv4 fahren kann, auch wenn der WAN Verkehr des ISP über IPv6 abgewickelt wird.
Die Antwort habe ich dir doch schon geliefert.
Das geht so nicht. Wenn IPv6 extern dann auch intern.
Zitat von @ral9004:
solange mein ISP mit seinem Router die IPv6 WAN Umgebung für mich "übersetzt". Die aktuellen Router der ISP bieten das ja seit Jahren an.
solange mein ISP mit seinem Router die IPv6 WAN Umgebung für mich "übersetzt". Die aktuellen Router der ISP bieten das ja seit Jahren an.
Der ISP übersetzt gsr nichts.
Wenn Du intern nur v4 hast, sind die v6-Systeme im internet unerreichbar für Dich.
lks
Zitat von @ral9004:
Aktuell ist es bei vielen ISP so, dass Sie mit IPv6 ins WAN gehen und intern können die Clients sowohl mit IPv4 oder mit IPv6 kommunzieren.
Aktuell ist es bei vielen ISP so, dass Sie mit IPv6 ins WAN gehen und intern können die Clients sowohl mit IPv4 oder mit IPv6 kommunzieren.
Falsch. Die ISP haben immer noch eine v4-Konnektivität am WAN-Port, ggf. per CGN.
Ohne diese kämst Du nicht an die v4-Hosts.
lks
Meine Frage war, ob IPv6 im LAN eingeführt werden muss oder ob man im LAN weiterhin mit IPv4 fahren kann, auch wenn der WAN Verkehr des ISP über IPv6 abgewickelt wird.
Ums dann kurz zu machen damit wir hier nicht nochmal einen An... kassieren.Nein du MUSST das nicht ! Frei nach dem Motto: Jeder kann, keiner muss !
Nachteil natürlich für dich wenn du an so einem DS-Lite Tunnelprovider hängst das ein Teil der bezahlten Performance im Tunnel verbraten wird. Aber diese Kröte musst du schlucken.
Fazit:
Nein, IPv6 kann man machen aber du kannst bei IPv4 only bleiben und musst garnix machen ! Auch wenn du es könntest. In 3 Jahren führen wir den Dialog dann weiter wenn IPv6 Standard ist und IPv4 langsam vom Internet verschwindet.
Case closed !
dass nicht routbare IP Adressen auf den Router der Kunden im Backbone des ISP auflöst.
Und dennoch reichen die IPv4 Adressen weltweit nicht. Bedenke z.B. das allein nur bei 4G LTE Voice über VoIP geht. Jedes Smartphone weltweit benötigt eine IP Adresse. Dann steht noch 5G ebenso mit VoIP only und mit IoT in den Startlöchern wo jedes Auto, Ofen, Heizung, Kühlschrank und und seine IP Adresse braucht. Wenn Afrika als Kontinent noch flächendeckend 4G und 5G ausrollt ist spätestens ganz Schluss mit IPv4. Wenn nicht schon vorher.Nicht ohne Grund arbeiten Provider wie Unitymedia mit DS-Lite und CGN weil sie schlicht keine IPs mehr haben. Große Kontingente werden eh nur noch in kleinen Subnetzchargen versteigert. Was dann wieder die globalen Routing Tabellen explodiern und unhandlebar werden lässt. Und und und... Es ist also gut sich verher mal Gedanken zu machen. Dir fehlt sehr wahrscheinlkich ein Großteil von Hintergrundwissen was jetzt nicht böse gemeint ist.
Also einfach mal etwas über den Horizont weiterdenken. Die Welt besteht nicht aus dem kleinen Popelnetz zuhause. Jeder weitere Horizonterweiterung würde hier den Rahmen eines Forums sprengen.
Warum sollte sich also bereits jetzt jemand sein LAN auf IPv6 umstellen?
Weil man einfach vorausschauend mitdenkt und vorbereitet sein will.Du machst hier auch immer und immer wieder den gleich Denkfehler indem du immer von "Umstellen" redest was ja Unsinn ist. Es rennt ja einfach parallel. (Dual Stack !) Umgestellt ala entweder oder wird ja keineswegs !