ipv6 a EUI-64 na lance?

okoun

ahoj, může mi někdo poradit jestli je lepší mít u zákazníka na lance zapnuté EUI-64?

rsaf

EUI-64 se nějak zapíná či vypíná?

bach

ahoj, může mi někdo poradit jestli je lepší mít u zákazníka na lance zapnuté EUI-64?

Je to bezpečnější, než mu dát IP 2001:

bach

EUI-64 se nějak zapíná či vypíná?

Předpokládám, že "Okoun" chce nastavit LAN rozhraní domácí sítě na routeru. U spousty zařízení můžete posledních 64bitů nastavit ručně a nebo nechat doplnit pomocí EUI64

zajdee

Otazkou je, pred cim to ma chranit. Pokud pred skenem site nejakym lamerem, ktery bude hledat vsechny hosty s : na konci, tak to asi pomuze.

Chytrejsi scan ale odhali i takovou adresu routeru. Na ochranu routeru je tedy vzdy vhodne nasadit na nem firewall.

Pokud dotaz smeroval pro adresovani klientskych zarizeni v LAN klienta, tak tam si dneska zarizeni samy generuji adresy (privacy nebo stable privacy) na zaklade router advertisementu (s informaci o prefixu pouzivanem v LAN) od routeru. Nekdo by mohl navrhnout pouzivani DHCPv6, ale tam se zase se zlou potaze u Androidu...

bach

Otazkou je, pred cim to ma chranit. Pokud pred skenem site nejakym lamerem, ktery bude hledat vsechny hosty s : na konci, tak to asi pomuze.

Chytrejsi scan ale odhali i takovou adresu routeru. Na ochranu routeru je tedy vzdy vhodne nasadit na nem firewall.

Pokud dotaz smeroval pro adresovani klientskych zarizeni v LAN klienta, tak tam si dneska zarizeni samy generuji adresy (privacy nebo stable privacy) na zaklade router advertisementu (s informaci o prefixu pouzivanem v LAN) od routeru. Nekdo by mohl navrhnout pouzivani DHCPv6, ale tam se zase se zlou potaze u Androidu...

S tím se nedá než souhlasit. ;-)

okoun

OK, takže když mám aplikován firewall na new spojení z venku tak se nemám čeho bát a mohu eui vypnout...

zajdee

Na funkčnost spojení to nemá vliv. Můžete to vypnout i zapnout - záleží, jestli/jak chcete testovat dostupnost rozhraní LAN na routeru klienta (např. jestli funguje správně routing po proběhlé prefix delegation, je určitě jednodušší pingat známou adresu, končící na :).