[eos] IPv6-Präfixe

  • Statt einzelner IPv6-Adressen würde ich einer VM gerne ein (oder ggf. auch mehrere) IPv6-Präfix(e) zuweisen können, so daß die VM beliebig viele Adressen verwenden kann. Und zwar so, daß die VM diese auch selbst erzeugen kann (kein NAT). Bei einem VPS hat man ja auch ein /64 zur freien Verfügung.

    Idealerweise würde der Organization ein Präfix (z. B. /48) zugeordnet werden können (oder auch mehrere), welches dann auf die Unterstrukturen (Realms, Netzworks, VMs) flexibel heruntergebrochen werden kann (so daß man auch die Präfixlängen der einzelnen Ebenen selbst bestimmen kann).

    Die aktuelle Implementierung behandelt IPv6 genauso wie IPv4 auf Einzeladressebene mit NAT, wodurch das volle Potential von IPv6 nicht genutzt werden kann. Hinzukommt, daß die Adressen vom System vorgegeben werden. Anwendungsfälle, wie ich sie auf einem VPS realisieren kann, sind hier nicht möglich. Zum Beispiel:

    • Generierung temporärer Adressen für ausgehende Verbindungen (ähnlich wie bei SLAAC)
    • Verwendung einer dedizierten, zufallsgenerierten Adresse, die ausschließlich für SSH verwendet wird (security by obscurity)
    • Rotierende Adressen für SSH
    • Verwendung unterschiedlicher Adressen für verschiedene Dienste (mit demselben Port)
    • Zuweisung "schöner" Adressen wie z. B. 2001:db8:4711::f00

    Präfixe vereinfachen sicher auch Firewall-Konfigurationen (z. B. könnte das Produktionsnetz eines Unternehmens eingehende Verbindungen eines eos-Testnetzwerks blockieren und/oder umgekehrt).

    Die Möglichkeit zur Verwendung eigener Präfixe wäre für manche Unternehmen sicher auch interessant/wichtig.

    [Suche] RS Piccolo gesucht

    3 Mal editiert, zuletzt von terence (9. August 2026 um 20:42)