[eos] IPv6-Adressen werden sequentiell hochgezählt + Präfix wird mit anderen Kunden geteilt

    Eine neu erstellte IPv6-Adresse erhält offensichtlich die nächste freie Nummer, d. h. die Adressen werden sequentiell hochgezählt. Dadurch wird es trivial, das Netzwerk zu scannen. Neue Adressen sollten daher nach dem Zufallsprinzip generiert werden.

    Siehe dazu auch https://hoggnet.com/blogs/news/lar…nce-part-1-of-2

    Außerdem scheint es so zu sein, daß dasselbe Präfix auch für andere Kunden verwendet wird, da immer wieder Lücken zwischen den eigenen Adressen vorhanden sind. Pingt man diese benachbarte Adressen an, so antworten einige davon. Landet das Präfix auf einer Blockliste, sind also ggf. gleich alle diese Kunden beeinträchtigt. Jeder Organization sollte daher ein eigenes Präfix zugewiesen werden (welches dann auf Realms, Networks und VMs heruntergebrochen werden kann). Siehe dazu auch [eos] IPv6-Präfixe

    [Suche] RS Piccolo gesucht

    Einmal editiert, zuletzt von terence (9. August 2026 um 20:16) aus folgendem Grund: Link zum Präfix-FR ergänzt

    • Neu

    Hallo!

    Vielen Dank für die Rückmeldung und entschuldige bitte meine späte Antwort.

    Die Tatsache, dass die Adressen fortlaufend vergeben werden, sehe ich ebenfalls nicht automatisch als Sicherheitsproblem. IPv6-Adressen sollten ohnehin nicht als Sicherheitsmechanismus betrachtet werden – ob eine Adresse ...::1234 oder ...:8f31:42ab lautet, darf für die Erreichbarkeit keine Rolle spielen. Dafür sind Firewalls und ACLs zuständig.

    Auch der Füllgrad des IP-Pools relativiert das Argument der besseren Auffindbarkeit: Ist ein IP-Pool stark gefüllt, ist potentiell ein großer Teil der Adressen erreichbar – unabhängig davon, in welcher Reihenfolge sie vergeben wurden. Und bei einer sequentiellen Vergabe entstehen durch zurückgegebene IPs über die Zeit ohnehin Lücken.

    Was den Fall betrifft, dass ein komplettes Präfix geblockt wird: Das ist sicherlich ein Punkt, den man berücksichtigen muss. Im Vollausbau wird es voraussichtlich mehrere Präfixe geben, wodurch sich die Verteilung weiter entzerren lässt. Bei einer solchen Blockierung wird man sich im konkreten Fall ohnehin darum kümmern müssen, die Ursache zu klären und eine Entblockung zu erreichen.


    Viele Grüße,
    Thorsten