On Sun, Oct 31, 2010 at 09:27:00PM +0100, Robin van Leeuwen wrote: Maar
> nu zat ik te denken. Dit alles ging geheel automatisch nadat ik op
> mijn vaste computer radvd ging draaien met de subnet prefix gegevens.
> Wat nu als ik een radvd daemon draai op mijn laptop (en de
> bijbehorende ipv6 tunnel naar mijn tunnelbroker) en ik deze
> bijvoorbeeld op bij een vriend in het netwerk plug?
> 
> voorziet deze dan het hele netwerk van de betreffende ineens van ipv6
> adressen? Althans alle Linux clients die zichzelf dan autoconfiggen
> ...
En Windows, en de vele andere systemen die inmiddels ipv6 ondersteunen,
ja.

Of ze dan jou gaan gebruiken als gateway is weer een andere vraag.

> En zijn dus ineens alle computers waarop geen firewall draait volledig
> toegankelijk vanaf buiten?

Dit is opzich niet anders dan als jij port forwarding op jou computer
zou enablen naar alle machines in jou netwerk, het gaat alleen wat
automatischer.

Als je googlet voor "ipv6 router security" zie je dat dit allang bekend
is. De vraag is of het een serieus probleem is. Het feit dat de
computers addressen krijgen is niet erg, buiten het netwerk gaat
niemand ze gokken, dus daar komen geen spontane verbindingen overheen.

Als je jou computer opzet zodat je echt als gateway wordt gebruikt
worden de IP addressen wel zichtbaar voor buiten, maar niet aan
iedereen, dus echt een probleem is het ook niet. Een /64 subnet is zo
groot...

Mvg,
-- 
Martijn van Oosterhout   <kleptog@svana.org>   http://svana.org/kleptog/
> Patriotism is when love of your own people comes first; nationalism,
> when hate for people other than your own comes first. 
>                                       - Charles de Gaulle


