<![CDATA[IPv6 Forum - Was ist neu?]]> http://www.ipv6-forum.com/forum/ Mon, 12 Dec 2016 18:45:44 +0000 MyBB <![CDATA[IPv6 anonymisieren im log]]> http://www.ipv6-forum.com/forum/showthread.php?tid=3165 Thu, 12 Jul 2012 13:12:06 +0000 http://www.ipv6-forum.com/forum/showthread.php?tid=3165
ich suche eine Möglichkeit die IPv6 ordentlich zu anonymisieren.
Bei IPv4 schneidet man das letzte Oktett ab und "fertig".

Da sich IPv6 aber aus verschiedenen Teilen User / Provider auseinander setzt denke ich mir das es hier nicht so einfach gehen wird.

Habt ihr da vielleicht eine Idee / Lösung?

PS: Ich bin Entwickler und schreibe Software, ich sitze auf der anderen Seite und brauche keinen Proxy]]>
ich suche eine Möglichkeit die IPv6 ordentlich zu anonymisieren.
Bei IPv4 schneidet man das letzte Oktett ab und "fertig".

Da sich IPv6 aber aus verschiedenen Teilen User / Provider auseinander setzt denke ich mir das es hier nicht so einfach gehen wird.

Habt ihr da vielleicht eine Idee / Lösung?

PS: Ich bin Entwickler und schreibe Software, ich sitze auf der anderen Seite und brauche keinen Proxy]]> <![CDATA["IPv6 kommt: Was Firmen jetzt unternehmen müssen"]]> http://www.ipv6-forum.com/forum/showthread.php?tid=2905 Tue, 19 Jul 2011 07:44:19 +0000 http://www.ipv6-forum.com/forum/showthread.php?tid=2905
http://www.zdnet.de/magazin/41554935/ipv...uessen.htm

Liebe Grüße, Jürgen]]>
http://www.zdnet.de/magazin/41554935/ipv...uessen.htm

Liebe Grüße, Jürgen]]> <![CDATA[Errechnung einer LinkLokalen Adresse aus der MAC Adresse]]> http://www.ipv6-forum.com/forum/showthread.php?tid=2775 Mon, 30 May 2011 14:27:58 +0000 http://www.ipv6-forum.com/forum/showthread.php?tid=2775 Errechnung einer IPv6 LinkLokalen Adresse aus der MAC Adresse


!! Wichtig !!
das wird nicht von Microsoft Betriebssystemen angewendet


So erstellen Sie die IPv6-Schnittstellenkennung anhand der 48-Bit (6-Byte)-Ethernet-MAC-Adresse
• Die hexadezimalen Stellen 0xFF-FE werden zwischen dem dritten und dem vierten Byte der MAC-Adresse eingefügt.
• Das U/L-Bit (das Bit mit der zweitniedrigsten Priorität des ersten Bytes der MAC-Adresse) wird komplementär ersetzt. Wenn es eine 1 ist, wird es auf 0 gesetzt, und wenn es eine 0 ist, wird es auf 1 gesetzt.

Bei der MAC-Adresse 00-60-08-52-F9-D8 passiert z. B. Folgendes:
• Die hexadezimalen Stellen 0xFF-FE werden zwischen 0x08 (dem dritten Byte) und 0x52 (dem vierten Byte) der MAC-Adresse eingefügt und bilden so die 64-Bit-Adresse 00-60-08-FF-FE-52-F9-D8.
• Das U/L-Bit, das Bit mit der zweitniedrigsten Priorität von 0x00 (des ersten Bytes) der MAC-Adresse, wird komplementär ersetzt. Das Bit mit der zweitniedrigsten Priorität von 0x00 ist 0, das durch Ersetzen zu 1 wird. Bei dem ersten Byte wird somit 0x00 zu 0x02.

Folglich ist 02-60-08-FF-FE-52-F9-D8 die IPv6-Schnittstellenkennung, die der Ethernet-MAC-Adresse 00-60-08-52-F9-D8 entspricht.
Die verknüpfungslokale Adresse eines Knotens ist die Kombination aus dem Präfix FE80::/64 und der 64-Bit-Schnittstellenkennung in Hexadezimalschreibweise mit Doppelpunkten. Somit ist FE80::260:8FF:FE52:F9D8 die verknüpfungslokale Adresse dieses Beispielknotens mit dem Präfix FE80::/64 und der Schnittstellenkennung 02-60-08-FF-FE-52-F9-D8.]]> Errechnung einer IPv6 LinkLokalen Adresse aus der MAC Adresse


!! Wichtig !!
das wird nicht von Microsoft Betriebssystemen angewendet


So erstellen Sie die IPv6-Schnittstellenkennung anhand der 48-Bit (6-Byte)-Ethernet-MAC-Adresse
• Die hexadezimalen Stellen 0xFF-FE werden zwischen dem dritten und dem vierten Byte der MAC-Adresse eingefügt.
• Das U/L-Bit (das Bit mit der zweitniedrigsten Priorität des ersten Bytes der MAC-Adresse) wird komplementär ersetzt. Wenn es eine 1 ist, wird es auf 0 gesetzt, und wenn es eine 0 ist, wird es auf 1 gesetzt.

Bei der MAC-Adresse 00-60-08-52-F9-D8 passiert z. B. Folgendes:
• Die hexadezimalen Stellen 0xFF-FE werden zwischen 0x08 (dem dritten Byte) und 0x52 (dem vierten Byte) der MAC-Adresse eingefügt und bilden so die 64-Bit-Adresse 00-60-08-FF-FE-52-F9-D8.
• Das U/L-Bit, das Bit mit der zweitniedrigsten Priorität von 0x00 (des ersten Bytes) der MAC-Adresse, wird komplementär ersetzt. Das Bit mit der zweitniedrigsten Priorität von 0x00 ist 0, das durch Ersetzen zu 1 wird. Bei dem ersten Byte wird somit 0x00 zu 0x02.

Folglich ist 02-60-08-FF-FE-52-F9-D8 die IPv6-Schnittstellenkennung, die der Ethernet-MAC-Adresse 00-60-08-52-F9-D8 entspricht.
Die verknüpfungslokale Adresse eines Knotens ist die Kombination aus dem Präfix FE80::/64 und der 64-Bit-Schnittstellenkennung in Hexadezimalschreibweise mit Doppelpunkten. Somit ist FE80::260:8FF:FE52:F9D8 die verknüpfungslokale Adresse dieses Beispielknotens mit dem Präfix FE80::/64 und der Schnittstellenkennung 02-60-08-FF-FE-52-F9-D8.]]> <![CDATA[Maximale MTU]]> http://www.ipv6-forum.com/forum/showthread.php?tid=2755 Mon, 30 May 2011 14:23:56 +0000 http://www.ipv6-forum.com/forum/showthread.php?tid=2755
Im Grunde bleibt es wie vermutet

maximale MTU
Die max MTU liegt je nach Netzwerktyp (Ethernet over ATM) als Beispiel noch bei 1500 bzw 1492 (DSL-ATM Class A Provider PPPoE) Diese max MTU kann aber auch ähnlich bei IPv4 (damals Jumbo Frames) erhöht werden. Für die Benutzung von Jumbo Frames müssen obere Protokollschichten angepasst werden und daher werden wir diese Pakte bis zu 4 GB (pro Paket) wohl kaum im WAN antreffen.]]>
Im Grunde bleibt es wie vermutet

maximale MTU
Die max MTU liegt je nach Netzwerktyp (Ethernet over ATM) als Beispiel noch bei 1500 bzw 1492 (DSL-ATM Class A Provider PPPoE) Diese max MTU kann aber auch ähnlich bei IPv4 (damals Jumbo Frames) erhöht werden. Für die Benutzung von Jumbo Frames müssen obere Protokollschichten angepasst werden und daher werden wir diese Pakte bis zu 4 GB (pro Paket) wohl kaum im WAN antreffen.]]> <![CDATA[Minimale MTU]]> http://www.ipv6-forum.com/forum/showthread.php?tid=2745 Mon, 30 May 2011 14:22:29 +0000 http://www.ipv6-forum.com/forum/showthread.php?tid=2745
einige wundern sich bei dem Begriff minimale MTU muss 1280 Byte betragen ...

hier die Erklärung

Bei IPv6 müssen alle Router eine minimale MTU von 1280 Byte garantieren, sollte ein Router diesen Größe nicht weiterleiten wird er als Routingweg ausgeschlossen.
Dadurch werden Router nicht mehr unnötig belastet
Bei IPv4 waren das noch 576 Byte, wobei durch diese geringe Größe von 576 Bytes zu häufiges und vermutlich unnötiges fragmentieren der Fall war.


kleinere Pakete werden natürlich "NICHT" aufgefüllt, sondern es geht hier nur um die Aushandlung der MTU]]>
einige wundern sich bei dem Begriff minimale MTU muss 1280 Byte betragen ...

hier die Erklärung

Bei IPv6 müssen alle Router eine minimale MTU von 1280 Byte garantieren, sollte ein Router diesen Größe nicht weiterleiten wird er als Routingweg ausgeschlossen.
Dadurch werden Router nicht mehr unnötig belastet
Bei IPv4 waren das noch 576 Byte, wobei durch diese geringe Größe von 576 Bytes zu häufiges und vermutlich unnötiges fragmentieren der Fall war.


kleinere Pakete werden natürlich "NICHT" aufgefüllt, sondern es geht hier nur um die Aushandlung der MTU]]> <![CDATA[Sicherheitslücke? - Haben schon alle Windows Rechner eine IPv6 Adresse?]]> http://www.ipv6-forum.com/forum/showthread.php?tid=105 Tue, 04 Jan 2011 19:27:34 +0000 http://www.ipv6-forum.com/forum/showthread.php?tid=105
Zitat:Irgendwie ging es mir auf den Sack das Windows Vista ständig Verbindungen zu teredo.ipv6.microsoft.com (83.169.186.33 und 83.169.186.97) im Hintergrund laufen, ohne das eine Website oder sonstiges im Internet aufgerufen wird. Diese IPv6-Unterstützung wird im Vista mittels Teredo Tunneling Pseudo-Interface durchgeführt. Für Normalanwender wird aber IPv6 nicht benötigt. Also im Vista nachgeschaut, wo man diese Sache deaktivieren kann.

Zum deaktivieren einfach den Geräte-Manager aufrufen:

- Menü ->Ansicht-> die Option "Ausgeblendete Geräte anzeigen" aktivieren
- in der Liste den Punkt "Netzwerkadapter" suchen
- ggf. die Liste öffnen
- den Punkt "Teredo Tunneling Pseudo-Interface" suchen
- mit Rechtsklick diesen deaktivieren
- ggf. Rechner neu starten
Quelle: Teredo unter Windows Vista deaktivieren - http://www.cix-blog.de/thm/Teredo-unter-...aktivieren

und:
Zitat:... Man bekommt eine öffentliche IP-Adresse, so dass man vorbei am Router direkt erreichbar ist.
Man sollte also Vorsichtig sein und eventuell die Firewall am PC nutzen ...
IPv6 Tunnel / Internet unter Windows 7 mit Teredo oder Broker nutzen - http://www.espend.de/artikel/ipv6-tunnel...utzen.html

bzw.
Teredo IPv6 Tunnel bei Windows 7 und Vista deaktivieren - http://www.windows-faq.de/2010/04/23/ter...ktivieren/

Also entweder
Code:
netsh interface ipv6 set teredo disable
oder Systemsteuerung - Ich persönlich traue der Sache nicht so ganz; das ist so ähnlich wie bei den mobilen Apple - Geräten, bei denen auch nicht mehr der Eigentümer entscheidet, ob er Internet haben will oder nicht, sondern der Produzent.]]>
Zitat:Irgendwie ging es mir auf den Sack das Windows Vista ständig Verbindungen zu teredo.ipv6.microsoft.com (83.169.186.33 und 83.169.186.97) im Hintergrund laufen, ohne das eine Website oder sonstiges im Internet aufgerufen wird. Diese IPv6-Unterstützung wird im Vista mittels Teredo Tunneling Pseudo-Interface durchgeführt. Für Normalanwender wird aber IPv6 nicht benötigt. Also im Vista nachgeschaut, wo man diese Sache deaktivieren kann.

Zum deaktivieren einfach den Geräte-Manager aufrufen:

- Menü ->Ansicht-> die Option "Ausgeblendete Geräte anzeigen" aktivieren
- in der Liste den Punkt "Netzwerkadapter" suchen
- ggf. die Liste öffnen
- den Punkt "Teredo Tunneling Pseudo-Interface" suchen
- mit Rechtsklick diesen deaktivieren
- ggf. Rechner neu starten
Quelle: Teredo unter Windows Vista deaktivieren - http://www.cix-blog.de/thm/Teredo-unter-...aktivieren

und:
Zitat:... Man bekommt eine öffentliche IP-Adresse, so dass man vorbei am Router direkt erreichbar ist.
Man sollte also Vorsichtig sein und eventuell die Firewall am PC nutzen ...
IPv6 Tunnel / Internet unter Windows 7 mit Teredo oder Broker nutzen - http://www.espend.de/artikel/ipv6-tunnel...utzen.html

bzw.
Teredo IPv6 Tunnel bei Windows 7 und Vista deaktivieren - http://www.windows-faq.de/2010/04/23/ter...ktivieren/

Also entweder
Code:
netsh interface ipv6 set teredo disable
oder Systemsteuerung - Ich persönlich traue der Sache nicht so ganz; das ist so ähnlich wie bei den mobilen Apple - Geräten, bei denen auch nicht mehr der Eigentümer entscheidet, ob er Internet haben will oder nicht, sondern der Produzent.]]> <![CDATA[Naive Frage nach den Konsequenzen von IPv6]]> http://www.ipv6-forum.com/forum/showthread.php?tid=75 Wed, 29 Dec 2010 22:05:20 +0000 http://www.ipv6-forum.com/forum/showthread.php?tid=75 IPv6 wird ja notwendig, weil der Adresspool bei IPv4 zu Ende geht, IPv6 bringt nun aber 1000e Adressen pro Quadratmeter, so dass sogar meine Kaffeemaschine, mein Kühlschrank, das Duschradio, einfach alle elektronischen Dinge eine Adresse bekommen können.
Dadurch werden aber auch alle dieser Dinge eindeutig identifizierbar? Wird dadurch natürlich auch der Mensch wieder um ein weites Stück durchsichtiger, nachvollziehbarer und Orwell hat wieder etwas mehr Recht?
Wie wird sich IPv6 in der Praxis auf den Menschen und seine Rechte auf Datenschutz auswirken?
Discuss.?]]> IPv6 wird ja notwendig, weil der Adresspool bei IPv4 zu Ende geht, IPv6 bringt nun aber 1000e Adressen pro Quadratmeter, so dass sogar meine Kaffeemaschine, mein Kühlschrank, das Duschradio, einfach alle elektronischen Dinge eine Adresse bekommen können.
Dadurch werden aber auch alle dieser Dinge eindeutig identifizierbar? Wird dadurch natürlich auch der Mensch wieder um ein weites Stück durchsichtiger, nachvollziehbarer und Orwell hat wieder etwas mehr Recht?
Wie wird sich IPv6 in der Praxis auf den Menschen und seine Rechte auf Datenschutz auswirken?
Discuss.?]]>