discussion UDM SE IPv6

[Heracleum]

 

[dbw]

Het lag dus aan je zelf.

Almere das hier om de hoek.

 

[Heracleum]

Last van TypTyfus denk

 

[Heracleum]

oke top en nu?

 

[dbw]

Type : ifconfig eth8

Dan zie je de IP-adressen van je wan op de se

 

[Heracleum]

yes dat is gelukt, nu heb ik een hoop getallen, waar ben ik naar opzoek?

 

[dbw]

Je kan daar zien of je ipv6 op je wan poort hebt.
Dan weet je dat daar v6 op binnen komt.
Begint met 2001 zoiets. fe80 mss ook

 

[Heracleum]

Yes dat heb ik, 2a02:xxxx:xxxx:xxxxx:c6ff:feef:xxxx


er komt dus een ipv6 binnen op de UDM

 

[dbw]

Dat lijkt dan goed te zijn. Dan gaat er iets mis aan lan v6. Maar ik denk dat je beter kan focussen om Frits eruit te halen dan dit proberen op te lossen.
Althans dat zou ik doen.

 

[Heracleum]

Dat lijkt dan goed te zijn. Dan gaat er iets mis aan lan v6. Maar ik denk dat je beter kan focussen om Frits eruit te halen dan dit proberen op te lossen.

dat kan ik alleen doen, als ik er zeker van ben dat ook de iPTV gaat werken.

 

[dbw]

Dat weet je als het probeert.

 

[Heracleum]

Dat weet je als het probeert.

de meneer van xs4all vertelde mij dat de iPTV niet werkt zonder een vlan4 verbinding. en dat schijnt nog al problematisch te zijn.

 

[dbw]

Ik heb geen XS4ALL. Maar is het niet zelfde als kpn dan

 

[Heracleum]

Ik heb geen XS4ALL. Maar is het niet zelfde als kpn dan

als ik het goed heb is xs4all KPN geworden. zeker weten doe ik het niet.

ik ga het vanmiddag proberen om de fritzel er tussenuit te halen.

ik dacht dat ik ergens een screenshot had gezien van de benodigde instellingen. maar die kan ik nu toch niet meer terug vinden.

 

[puppie]

als ik het goed heb is xs4all KPN geworden. zeker weten doe ik het niet.

ik ga het vanmiddag proberen om de fritzel er tussenuit te halen.

ik dacht dat ik ergens een screenshot had gezien van de benodigde instellingen. maar die kan ik nu toch niet meer terug vinden.

misschien hier https://xs4all.gebruikers.eu/forum/viewthread.php?thread_id=984 gekeken?

 

[Hofstede]

Voor wat betreft IPv6 en Caiway / Delta is deze info misschien interessant:

IPv6 - Caiway.nl

Meer capaciteit dankzij IPv6. Lees hier wat dit betekent en wat je er van merkt.

www.caiway.nl

 

[Eddie the Eagle]

Is er 1 praktische reden te bedenken waarom het interessant is om er aan de LAN-zijde als particulier iets mee te doen ? Dus ik begrijp de argumenten van:

• oneindig aantal clients,
• geen NAT nodig
• veiligheid
• gewoon omdat het kan

maar dat zijn allemaal erg theoretische argumenten; mijn servers herken en benader ik allemaal aan en via het IPv4 en ik doe niks met lokale namen, hoe minder complexiteit hoe beter dus ik vind dat zeker een pro voor IPv4 binnenshuis. Ik begrijp helemaal waarom de boze buitenwereld aan IPv6 moet maar voor LAN in een kleine setup is v4 toch veel handiger lijkt mij dan.

 

[Davey400]

Is er 1 praktische reden te bedenken waarom het interessant is om er aan de LAN-zijde als particulier iets mee te doen ? Dus ik begrijp de argumenten van:

Er zijn er in ieder geval 2:
- Extra snelheid (beperkt, maar toch.)
- Sites benaderen die alleen via IPv6 benaderbaar zijn.

Daarnaast geeft het je de mogelijkheid om meerdere devices vanaf de buitenkant naar binnen te ontsluiten, mocht je die behoefte hebben. Omdat we zo gewend zijn dat we meestal maar 1 IPv4 adres hebben en de wereld er niet bepaald veiliger op is geworden kiezen we meestal voor andere oplossingen om 'naar binnen' te komen, zoals een VPN, maar de mogelijkheid is er.

Edit: daarnaast is IPv6 eigenlijk eenvoudiger in gebruik dan IPv4. Omdat wij zo besmet zijn met IPv4 en dat al jaren kennen voelt het anders, maar feitelijk definieer je je address space (of eigenlijk doet je provider dat al voor je) en binnen die ruimte werkt gewoon alles met elkaar zonder gedoe met DHCP servers, reserveringen en wat dies meer zij. Omdat we nog steeds niet zonder IPv4 kunnen vervalt dat voordeel een beetje, omdat je je toch al (of nog steeds) druk moet maken om IPv4. En dus wordt het dubbel beheer.
Maar in essentie is het wel makkelijker.

Dan nog een ander ding waardoor/waarvoor het voor mij persoonlijk handig is: mijn werkgever denkt ook alleen nog in IPv4. Voor veel toepassingen moet ik de VPN client van mijn werkgever gebruiken, die alles over de tunnel gooit. Toegang tot mijn lokale resources moet ik dan dan buitenom doen, of via statische routes, die ik weer alleen maar kan toepassen met elevation van rechten. Met IPv6 ga ik daar gewoon langsheen...

 

[Eddie the Eagle]

- Extra snelheid (beperkt, maar toch.)

die is dan wel weer theoretisch; in praktijk neem ik aan dat we er niks van merken, je doelt op tijdverlies door NAT neem ik aan ?

Sites benaderen die alleen via IPv6 benaderbaar zijn.

Even dat ik het begrijp......als ik aan LAN zijde alleen IPv4 heb, aan WAN zijde v4 of v6 of beide, dan kom ik niet bij een extern IPv6 ?

Daarnaast geeft het je de mogelijkheid om meerdere devices vanaf de buitenkant naar binnen te ontsluiten, mocht je die behoefte hebben. Omdat we zo gewend zijn dat we meestal maar 1 IPv4 adres hebben en de wereld er niet bepaald veiliger op is geworden kiezen we meestal voor andere oplossingen om 'naar binnen' te komen, zoals een VPN, maar de mogelijkheid is er.

Ja die snap ik wel, maar levert dat niet weer nieuwe veiligheidsrisico`s op ?

 

[Davey400]

Op de 1e: Nee, IPv6 is gewoon sneller omdat het eenvoudiger is dan de huidige implementatie van IPv4. De headers zijn kleiner, waardoor er (letterlijk dus bijna) minder overhead is. NAT is denk ik een minimale factor die slechts theoretische invloed heeft.
In de praktijk zul je al die snelheidsverschillen natuurlijk alleen maar zien door te meten.

Als je aan LAN zijde alleen IPv4 hebt ga je inderdaad geen IPv6 only sites benaderen.

Als je te pas en te onpas poorten naar binnen openzet dan maakt dat de zaak inderdaad onveiliger. Het was een mooie feature, maar of ie in 2024 nog heel relevant is betwijfel ik, ook en vooral omdat we tegenwoordig makkelijk gebruik maken van 'andere oplossingen' omdat dit in IPv4 niet zomaar kon.
Vergeet niet dat IPv6 ook alweer ruim 20 jaar oud is, en XS4All het ook al gewoon ruim 10 jaar aanbiedt.
Het is al even geen splinternieuwe techniek meer.