Monatsarchive: Oktober 2010

Bei IPv6 ist Network-Adress-Translation (NAT) nicht vorgesehen. Vielmehr ist es unter anderem Zweck von IPv6, NAT überflüssig zu machen. Das bedeutet umgekehrt, dass jeder Rechner grundsätzlich eine öffentlich erreichbare IPv6 hat (die allerdings von der Firewall in der FritzBox geschützt bzw. geblockt wird). Es bedeutet außerdem, dass standardmäßig die lokalen IPv6 sich ändern, wenn sich die öffentliche IPv6 ändern.
Also: Wenn man kein festes IPv6-Subnetz hat (und vielleicht aus Anonymitätsgründen auch nicht haben will), dann ändern sich standardmäßig die IPv6-Adressen aller Rechner im lokalen Netzwerk immer, wenn der Router ein neues IPv6-Subnetz bekommt. Bekommt der Router per 6to4-Tunnel sein IPv6-Subnetz, dann ändert sich die IPv6-IP jedes Mal, wenn der Router eine neue IPv4 bekommt.
Im lokalen Netzwerk kann es aber sinnvoll sein, immer das gleiche Subnetz zu verwenden. Ein lokaler Server kann dann in einer Weise konfiguriert werden, dass er nur Verbindungen aus diesem Subnetz annimmt. Bei dem Webserver apache geht das zum Beispiel mit den folgenden Befehlen („abab:abab:abab“ durch das selbst gewählte Präfix ersetzen, siehe folgenden Absatz):
deny from all
allow from fd00:abab:abab:abab:/64 192.168.178.0/24