Re: IPv6 und Clients von außen erreichbar: Meinungsbild?

[Miki]

Hallo Markus,

Die IPv6 ist noch viel "zufälliger" als unsere IPv4 Freifunk-IP's. Die
zugeteilten Adressen müssen in der Hood sein, wo es üblicherweise bei V2
pro Server nur ein Band von ca. 127 bis 383 IPv4 Adressen gibt. Weil ein
gewisser Bereich für statische Adressen reserviert bleibt, sind es
entsprechend weniger für DHCP. Bei IPv6 hingegen wird eine
Zufallsadresse aus Milliarden gewählt. Mein Kabel Deutschland
Billigrouter macht übrigens auch nichts anderes, der wirft mir auch eine
zufällige IPv6 vor die Füße, die von außen erreichbar ist.

Das einzige Risiko ist, dass andere Leute oder Bots (wenn sie die IP
kennen) von außen versuchen können eine Verbindung aufzubauen. Das ist
natürlich nur erfolgreich, wenn dort ein Port offen und ein geeigneter
Dienst dahinter aktiv ist.

Vorteil einer echten von außen sichtbaren IP-Adresse: Man kann nun (mit
einem geeigneten DynDNS Dienst) eigene Webserver, Webcams oder sonstige
Angebote zur Verfügung stellen, wofür man von außen erreichbar sein will.

Geheimdienste usw... Wir haben unsere Technik im FFF-Wiki dokumentiert,
da würden die vermutlich eher einen Inside-Job machen und einen Router
in die zu beobachtende Hood hängen. Wir sind ja kein Darknet.

Viele Grüße,
Miki


Il 28.04.19 21:31, fff at mm.franken.de ha scritto:
> Liebe Profis,
>
> wie ist denn das nun mit der IPv6...?
>
> Ich vermute, mit einer eigenen IPv6 kann man jederzeit simpel und
> automatisiert identifiziert werden? und damit alles was man im Netz tut?
> ein gefundenes Fressen für jeden Datensammler? (egal ob politisch oder
> wirtschaftlich oder geheimdienstlich unterwegs)
>
> Wäre gut, wenn auf der ML und im Wiki mal jemand laienverständlich
> informieren könnte :-)
>
> Damit - wenn meine Vermutung zutrifft - wir rechtzeitig und erfolgreich
> vorbeugen können, bzw. zumindest für alle die sich ungeschützt bewegen
> wollen eine Wahlmöglichkeit anbieten können.
>
> Mit herzlichem Gruss,
> Markus
>
>