Thema "Betreff: Connect Box und Filter mit IPv6" in Geräte

Connect Box und Filter mit IPv6

BastianL — Mon, 08 Aug 2022 07:17:22 GMT

Hallo,

Ich habe eine Connectbox und

einen Raspberry Pi mit PiVPN.

Das Setup lief nun sehr lange, bis ich eine neue IPv6 bekommen habe.

In der Box ist eine Filter Regel eingerichtet, die sagt dass jeder über UDP auf den Pi mit einer bestimmten globalen IPv6 zugreifen kann.

Wenn sich jetzt die IP vom Pi ändert, dann greift der Filter nicht mehr.

Was wäre die Sinnvollste Vorgehensweise?

Danke schon mal!

Betreff: Connect Box und Filter mit IPv6

RobertP — Mon, 08 Aug 2022 10:37:41 GMT

die IPv6 ändert sich nicht, höchstens das Suffix und das hat sich seit ich IPv6 verwende noch nie geändert

ein garantiertes, festes Suffix gibt es nur mit einem Businessvertrag mit fester IP

eine Fritzbox z.B. aktualisiert die Freigabe bei einer Suffixänderung soweit ich weiß automatisch, ob das die Connect Box auch macht kann ich dir nicht genau sagen

Betreff: Connect Box und Filter mit IPv6

BastianL — Mon, 08 Aug 2022 10:49:45 GMT

Es lief lange Zeit bis sich die IP geändert hat. So genau kenne ich mit IPv6 nicht aus, ob ich da nen anderen Wert eingeben kann.

Betreff: Connect Box und Filter mit IPv6

RobertP — Mon, 08 Aug 2022 11:10:57 GMT

hast du auf dem Raspi die Privacy Extensions aktiviert?

die musst du deaktivieren damit die Hardware MAC verwendet wird und sich damit die IPv6 nicht ändert 😉

Betreff: Connect Box und Filter mit IPv6

BastianL — Tue, 09 Aug 2022 07:14:26 GMT

Vielen Dank für den Tip mit den Privates extensions.

Der private präfix kann ja, wenn die Extensions ausgeschaltet werden, permanent festgelegt werden. Aber wie oft ändert sich der globale präfix?

Welche angabe ist dann richtig in der Connect Box, stateless oder stateful?

Schöner wäre es wenn in den Filterregeln die MAC Adresse angegeben werden könnte. Oder wie leite ich den Traffic auf den Raspberry in den Connect Box?

Betreff: Connect Box und Filter mit IPv6

RobertP — Tue, 09 Aug 2022 09:37:00 GMT

@BastianL schrieb:
Aber wie oft ändert sich der globale präfix?
Welche angabe ist dann richtig in der Connect Box, stateless oder stateful?

der globale Präfix ändert sich selten bis gar nicht und hat sich zumindest bei mir bis jetzt noch nie geändert

fest ist er aber deswegen auch nicht

nach meinem Verständnis solltest du da stateful auswählen

Erklärung ist hier zu finden 😉