Linux kernel bevat IPv6 firewall
Versie 2.6.12 van de Linux kernel zal waarschijnlijk packet filtering bevatten die met IPv6 samenwerkt, de laatste versie van het Internet Protocol. Netfilter/iptables, de "firewall engine" van de Linux kernel, staat al stateless packet filtering voor versie 4 en 6 van het Internet Protocol toe, maar alleen stateful packet filtering voor IPv4 wordt ondersteund. Stateful packet filtering is de veiligere methode, aangezien de volledige stroom van pakketjes geanalyseerd wordt, en niet alleen de headers van individuele pakketjes, zoals bij stateless packet filtering het geval is. Harald Welte, een ontwikkelaar van het Netfilter project en beheerder van het packet filter subsystem in de Linux kernel, liet vorige week weten dat er vrij veel werk ging zitten in het toevoegen van IPv6 functionaliteit, aangezien delen van de code opnieuw geschreven moesten worden om een plug-in architectuur te creëren, die het packet filter zowel met IPv4 als met IPv6 laat samenwerken. (Zdnet)
ontwikkelaars toch niet.
alsof ze er echt iets moois van gemaakt hebben en niet even
snel erbij gehackt.
meedelen.
Dit is een goed initiatief en toch zijn er weer zeurkousen
die anders denken.
IPTables is een goed product en ipv6 support zal in de
toekomst hopelijk eens in gebruik komen
ADSL router heeft al een statefull firewall voor IPv4, en
dit is het laatste wat ik nodig heb om IPv6 echt default te
gaan configureren op al m'n PC's. De tunnel naar het IPv6
deel van internet heb ik al :-)
Weet iemand misschien een proxy die je met IPv6 kan
benaderen, en dan een IPv4 site op kan vragen ?
nuttig vind eigenlijk, behalve de `geek-value'. Je hebt
waarschijnlijk immers toch nog wel IPv4...
filtering van ipv6 zit er al jaren in!
ondersteund.
Dat moet waarschijnlijk "maar stateful packet filtering wordt alleen voor IPv4 ondersteund". Nogal een groot verschil.
Ik vind IPv6 erg handig. Zo kan ik vanaf m'n werkcomputer
rechtstreeks "praten" met m'n thuiscomputer, zonder
expliciet via m'n NAT gateway te moeten. Ook denk ik dat als
IPv6 mainstream begint te worden VOIP ook meer aan zal
slaan. Nu is het nog te veel geklooi met port forwarding
omdat "interne" devices niet direct te bereiken zijn - een
probleem dat IPv6 oplost.
eigenlijk, behalve de geek-value'. Je hebt waarschijnlijk
immers toch nog wel IPv4...
Ik vind IPv6 erg handig. Zo kan ik vanaf m'n werkcomputer
rechtstreeks "praten" met m'n thuiscomputer, zonder
expliciet via m'n NAT gateway te moeten. Ook denk ik dat als
IPv6 mainstream begint te worden VOIP ook meer aan zal
slaan. Nu is het nog te veel geklooi met port forwarding
omdat "interne" devices niet direct te bereiken zijn - een
probleem dat IPv6 oplost.
Ik ben het ook helemaal met je eens dat IPv6 nuttig is, maar
een IPv6-naar-IPv4-proxy hoeft voorlopig ook weer niet, daar
bedoelde ik naar te verwijzen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
