Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: IPv6 en privecy  (gelezen 409 keer)

Offline atomos

  • Lid
IPv6 en privecy
« Gepost op: 2014/09/28, 13:14:48 »
Kubuntu 14.04.1
Sinds een poos ben ik aan het spelen met IPv6 en met usenet.
Nu had ik even een probleem met IPv6 en dook even de verbinding bewerken in en kwam de privecy knop tegen..... alleen voor IPv6 verbinding.
Ik heb daar de keuze in, standaard, uitgeschakeld, ingeschakeld( voorkeur publieke adres), ingeschakeld ( voorkeur tijdelijk adres)
Nu denk ik dat het te maken heeft met het spoofen van het mac adres, maar zeker weten doe ik het niet...
wie weet er meer van..
☺Asuswrt-Merlin on Netgear R7000 ⚛
☺☞Ubuntu 20,00 ,x64.☜⚛
☺ Raspberry pi B+,2B, 3B, 4 , arduino mega,nano,uno,ethernetshield, etc ☺
CP/N,dos,msdos,win2,win3.11,win95,win98,NT3.5,NT4,win2000,winXP,win-vista,win10,netwerken,virtualmachines  (2006)Linux

Offline DeBaas

  • Lid
Re: IPv6 en privecy
« Reactie #1 Gepost op: 2014/09/28, 15:03:13 »
Ipv6 heeft geen boodschap aan NAT op je router zoals Ipv4. je PC staat direct in verbinding met internet en de server of PC aan de andere kant. Je dient veel meer aandacht aan Firewall en/of poorten te geven.
Zo'n privacy toets zal e.e.a. beter instellen en/of gegevens niet registreren.
Ik beantwoord GEEN hulpvragen via PB en/of MAIL

Offline atomos

  • Lid
Re: IPv6 en privecy
« Reactie #2 Gepost op: 2014/09/28, 17:57:47 »
Mijn netwerk zit dicht op IPv4 en IPv6 daar zorgt mijn tomato router voor.  :police:
En IPv6 en NAT weet ik  =)
Waar ik aan zat te denken was dat je elke keer een andere mac adres kreeg toegewezen, (onder IPv6 wordt standaard je mac adres meegenomen) of je mac adres wordt niet meegenomen zodat je zoiets krijgt als [2001:370e:3fa::3]
☺Asuswrt-Merlin on Netgear R7000 ⚛
☺☞Ubuntu 20,00 ,x64.☜⚛
☺ Raspberry pi B+,2B, 3B, 4 , arduino mega,nano,uno,ethernetshield, etc ☺
CP/N,dos,msdos,win2,win3.11,win95,win98,NT3.5,NT4,win2000,winXP,win-vista,win10,netwerken,virtualmachines  (2006)Linux

Offline Johan van Dijk

  • Administrator
    • johanvandijk
Re: IPv6 en privecy
« Reactie #3 Gepost op: 2014/09/28, 19:28:51 »
Wikipedia weet er meer van: https://en.wikipedia.org/wiki/IPv6#Privacy
Waar het op neer komt is dat je in een aantal gevallen vanuit een IPv6 adres het MAC adres van de netwerkkaart kan achterhalen. De privacy extensions voorkomen dit.

Je kan dit instellen in /etc/sysctl.d/10-ipv6-privacy.conf:
# IPv6 Privacy Extensions (RFC 4941)
# ---
# IPv6 typically uses a device's MAC address when choosing an IPv6 address
# to use in autoconfiguration. Privacy extensions allow using a randomly
# generated IPv6 address, which increases privacy.
#
# Acceptable values:
#    0 - don’t use privacy extensions.
#    1 - generate privacy addresses
#    2 - prefer privacy addresses and use them over the normal addresses.
net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2

Offline atomos

  • Lid
Re: IPv6 en privecy
« Reactie #4 Gepost op: 2014/09/28, 19:38:48 »
Dank je, dan komt het overeen met wat ik vermoede.
morgen maar eens gaan verder spelen...   Was een beetje onzeker daarmee..
☺Asuswrt-Merlin on Netgear R7000 ⚛
☺☞Ubuntu 20,00 ,x64.☜⚛
☺ Raspberry pi B+,2B, 3B, 4 , arduino mega,nano,uno,ethernetshield, etc ☺
CP/N,dos,msdos,win2,win3.11,win95,win98,NT3.5,NT4,win2000,winXP,win-vista,win10,netwerken,virtualmachines  (2006)Linux