Teredo zal niet actief gebruikt worden zolang er niet iemand het ingesteld heeft op de host zelf, en dan moet ook nog een keer dat filter op je fritz!box uitstaan. Het is dus niet een openstaand achterdeurtje. Overigens kun je door het toevoegen van een restrict default noquery lijn in je ntpd.conf de referentie-ntpd zodanig dichttimmeren dat het ook ongepatch weer meekan. Verder is het netter om een (of meer, al naar gelang je netwerkgrootte) ntp server op je netwerk neer te zetten die dan de rest van het netwerk bedient, dan hoeven niet alle hosts op het netwerk met ntp servers elders te converseren. Een goede dhcp server staat je toe dit ook aan de hosts op je netwerk te vertellen. SMB al dan niet via samba is een van de weinige dingen die ik filter "op de grens" tussen mijn netwerk en de rest van de wereld. Het protocol is gewoon niet geschikt voor buitenspelen. Als je zorgt dat jouw fritz!box IPv6 aanbiedt aan de rest van je netwerk* zullen hosts op dat netwerk die IPv6 willen niet naar dingen als ...