Sista blocket med IPv4-adresser utdelat

Sen när fick pfsense stöd för ipv6?! jag vet att monowall har stöd för ipv6 men inte pfsense kollar deras sida nu ,, vad jag kan läsa så är det ett inofficiellt stöd som är väldigt dåligt och buggigt. I monowall kan man sätta brandväggsregler ner på varje ipv6adress och skapa static route för ipv6 , ra (router advertisement) funkar bra, dock funkar inte dhcpv6 vilket är synd och man kan inte sätta dns severar som har ipv6 adress. Så stödet för ipv6 i monowall är inte 100% heller men det är nog bättre än i pfsense. Jag skulle rekomendera monowall över pfsense om man skall köra ipv6.

Många av säkerhetsproblemen med NAT handlar om brist på kunskap. De som administrerat nätverken har använt vissa av nackdelarna med NAT som "säkerhet", men inte betäkt att dessa går att ta sig runt, så i slutändan har de lämnat sina nätverk öppna för intrång eftersom "den sortens attacker borde inte funka över NAT".

Ehh? Nämn en internetleverantör som kan leverera IPv6 till mig som privatperson idag.

Gissar att alla kommer dra ut på Ipv6 till den grad att enda lösningen i slutändan blir carrier-grade NAT.
Det är trist.

Jag undrar snarare om det inte blir större säkerhetsproblem när NATen skrotas och man helt plötsligt ska ha sina datorer med skarpa adresser mot nätet. Även om man har mjukvarubrandvägg tycker jag det är trevligt med en NAT i vägen också.

Ja det blir så när man turnerar vet du väl.

En sak jag inte kommit överfund med ännu är att behöver alla nätverkshårdvara bytas ut till ipv6 hårdvara eller är det endast mjukvaran som kan uppdateras? hur blir det med en del spel/program som är kodade efter ipv4'a går det fortfarande på ett enkelt sätt att använda dessa sen vid en fullständig ipv6 övergång?

Antagligen på liknande sätt som det länge fanns IPX/SPX-över-TCP/IP-lösingar kommer det nog finnas kompabilitetslager för dessa med.

Det kanske är dags för dig att läsa på vad en branvägg borde göra och faktiskt gör?
Det exemplet du tar upp där är en gammal klassiker som hänger ihop med admins lidande av det gamla ID-ten-T-problemet, och inte tar chansen att göra sig av med problemet i övergången och får för sig att den gamla sandlådan fortfarande håller, utan att inse att ett barn och en spade och du har sart all sand utanför lådan.

En brandvägg till ett nätverk ska inte blockera, den ska filtrera.

Roligt att "buggen" du drar upp inte har med IPV6 att göra utan med dåligt skrivna program. Att påstå att detta beror på IPV6 är ungefär som att påstå att Tjernobyl berodde på uranet, inte på hur man använde det.

Hjärt-och-lugnbyte kanske är lite överdrivet. Vad som ändras är IP-adresserna och hur dessa hanteras. För källar-gamern, dess morsa, eller källar-kusinen på skype kommer inte märkas någon skillad.

Dubbel administration av dåligt planerade nätverk kanske, men inte mycket mer, och frågan är ens där, då det IIRC finns sätt så man kan sätta upp sitt nätverk helt i ipv6, och seda i sin router/brandvägg routa om trafiken över ipv4 på sådant sätt att man fortfarande kan tala med ipv4-folk. Så eda extra administrationen är lite i brandväggen.
Vad det gäller hastighet så vet jag inte hur det skulle påverkas, mer än för folk som har hårdvaruaccelererade ipv4-enheter, vars ens uppdaterade mjukvara inte kan accelerera ipv6.

Och trevligt att du erkäner något du skyltat med som en illskrikande neonskylt ett tag. Varför man inte hört mycket rån slutanvändare beror oftast på en sak: it just works. Personer som har problem med ipv6 verkar mest vara folk som försöker applicera ipv6 som om det vore ipv4.

Det var inte det jag menade, det har du nog ändå redan inbyggt i din lokala brandvägg om du inte kör en väldigt basic sak (typ windows inbyggda).
IDS handlar om att djupläggande gå igenom paketen och komma fram till om denna har rätt att passera eller inte. Jämför Posten och tullen. Tullen öppnar paket för att se om de har rätt att passera, posten kollar på ettiketten för att se så de är på väg till rätt ställe eller ska skickas tillbaka (eller slängas vilket kan göras om adressen/adressaten är onåbar och avsändaren inte går att utröna).

Edit: glömde ge korrekt kontext, varje paket på internet har liksom varje paket posten hanterar en adresslapp (kallad header) och denna innehåller oftast information som till exempel om paketet är ett http-paket, ett ftp-paket, eller liknande. Denna information kan en brandvägg använda för att likt posten filtrera paket utan att som en IDS eller tullen behöva öppna paketet och kolla i det.

Det grundläggande problemet är snarare att det finns ett behov, men att utrullandet har gått så smärtfritt för slutkunder i hemmen. De flesta som kör windows7 har till exempel ipv6-anslutning i någon form (oftast turedo eller någon annan ipv6 över ipv4 teknik) om de inte själva stängt av det. Och programvara som kan hantera ipv6 gör det i dessa fall automagiskt. Och jag hör om slutkunder som har problem med ipv4. Inte så ofta i sverige, men börjar du läsa planets där mycket net-admins hänger som tar småuppdrag i spanien eller italien till exempel kan du springa på folk som behövt skapa ipv6 tunnlar för att det lilla företaget de försökt sätta upp nätverk åt fick en 10.x.x.x address tilldelad av sin ISP. Detta innebar att de var tvungna att utnyttja ipv6 för att bryta sig ut ur deras NAT, för att kunna sätta upp P2P/egna servrar/VoIP och jag har för mig de till och med hade problem att få kortbetalningssystemet att funka eftersom den bråkade med det NAT som ISPn körde och som var utanför adminens kontroll...
Likadant så kan du glömma mer avancerade saker på din smartphone i många länder eftersom du även där får 10.x.x.x adresser, och för att komma åt vissa saker som kräver aktiva anslutningar behöver du därför bryta dig ut ur operatörens NAT...
Dessa är dock problem som din mormor och kusin till källar-gamer aldrig kommer se eftersom de är glada så länge de kan surfa, skicka epost och WoW funkar, och dessa funkar antagligen smärtfritt eftersom de funkar med passiva anslutningar.
Dessa problem har oftast även sällan större företag eller har haft hittils eftersom som de till stor del oftast har haft möjlighet att kräva/betala för publika adresser till de system som krävt dem.

Tror inte William Gibson tänkte på detta när han hittade på Cyberspace...