# IPV6 und die Auswirkungen **URL:** \ **Category:** Technik\ **Created:** [5. Mai 2018 um 17:48 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851 "2018-05-05T17:48:05Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [5. Mai 2018 um 17:48 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/1 "2018-05-05T17:48:05Z")
Daher das „optional“. Standardmäßig ist das nicht der Fall, wenn das von einem verwendete Betriebssystem IPV6 korrekt implementiert hat. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [9. Mai 2018 um 01:22 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/2 "2018-05-09T01:22:13Z")
> [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/5): > > Standardmäßig ist das nicht der Fall, wenn das von einem verwendete Betriebssystem IPV6 korrekt implementiert hat. Erm. »Standardmäßig« hat ein Gerät bei v6 erst einmal s[eine EUI-64-Adresse](https://supportforums.cisco.com/t5/network-infrastructure-documents/understanding-ipv6-eui-64-bit-address/ta-p/3116953) im /64-Prefix. Und mit der ist es im Grunde präfixneutral aufzuspüren. Konkret: weiß ich einmal Deine MAC-Adresse, könnte ich prinzipiell per dauerndem `ping6` in jedes Freifunk-Netz gucken, wo »Du« (Dein Gerät) gerade bist. In die Richtung kannst Du »privacy extenden« wie Du willst — solange Dein Gerät nicht – standardwidrig – die »Hardwareadresse« laufend ändert, bist Du prinzipiel »wiederfindbar«. (Ja, das ist etwas creepy.) ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [9. Mai 2018 um 09:25 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/3 "2018-05-09T09:25:57Z")
Das ist korrekt, skaliert aber nicht, weil standardmäßig die Zufallsadresse für ausgehende Verbindungen verwendet wird. ---
**Author:** ![Gmon](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/g/c68b51/32.png) [@Gmon](https://forum.freifunk.net/u/Gmon)\ **Post date:** [9. Mai 2018 um 10:07 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/4 "2018-05-09T10:07:22Z")
> [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/7): > > Das ist korrekt, skaliert aber nicht, weil standardmäßig die Zufallsadresse für ausgehende Verbindungen verwendet wird. ping6 waere dann ja aber eher eine eingehende Verbindung. Was meinst Du mit „skaliert nicht“? ---
**Author:** ![Smellcaster](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/s/a9a28c/32.png) [@Smellcaster](https://forum.freifunk.net/u/Smellcaster)\ **Post date:** [9. Mai 2018 um 16:28 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/5 "2018-05-09T16:28:42Z")
Ich hab da grad n kleines Verständnisproblem. Irgendwie wird davon ausgegangen das die Media Access Control Addresse weltweit einmalig ist. Das würde das Wachstum des Internets auf die Fünfundsechzigtausendfache Größe des heutigen IP4 Netzes begrenzen. Naja, zum Glück habe ich ja noch einige alte Netzwerkkarten rumliegen die standardmäßig keine MAC Addresse haben. Ja, das sind exakt die 100 MBit Karten die früher in DHCP gesteuerten Netzen immer Ärger gemacht haben. ---
**Author:** ![Gmon](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/g/c68b51/32.png) [@Gmon](https://forum.freifunk.net/u/Gmon)\ **Post date:** [9. Mai 2018 um 17:21 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/6 "2018-05-09T17:21:59Z")
> [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/9): > > Das würde das Wachstum des Internets auf die Fünfundsechzigtausendfache Größe des heutigen IP4 Netzes begrenzen. In verschiedenen Subnetzen kann/koennte ja die gleiche MAC-Adresse problemlos mehrfach vorkommen und Subnetze gibt es ja reichlich. > [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/9): > > Naja, zum Glück habe ich ja noch einige alte Netzwerkkarten rumliegen die standardmäßig keine MAC Addresse haben. Dann muss das OS eben eine erfinden, Vorteile seh ich fuer solchen Elektroschrott keinen, das geht ja auch problemlos mit neuen Karten und die sind schneller. ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [9. Mai 2018 um 19:44 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/7 "2018-05-09T19:44:14Z")
> [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/8): > > Was meinst Du mit “skaliert nicht”? Dass du die alle händisch sammeln musst. Automatisiert in Serverlogs taucht die nicht auf, weil dort die zufällige verwendet wird. Und man kann die statische meine ich auch abschalten. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [9. Mai 2018 um 23:03 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/8 "2018-05-09T23:03:54Z")
> [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/9): > > Ich hab da grad n kleines Verständnisproblem. Irgendwie wird davon ausgegangen das die Media Access Control Addresse weltweit einmalig ist. Ja, das sollte so sein. Zwei identische MAC-Adressen in einem LAN sind … unvorteilhaft. > [@](#): > > Das würde das Wachstum des Internets auf die Fünfundsechzigtausendfache Größe des heutigen IP4 Netzes begrenzen. Äh? Also, AFAIK werden MAC-Adressen prinzipiell als einzigartig vergeben; relevant ist das allerdings nur per LAN-Segment, und außer Freifunkern baut, AFAICS, heute kein Mensch bei Verstand mehr Layer-2-Netze mit über hundert Geräten. > [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/7): > > > [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/6): > > > > Konkret: weiß ich einmal Deine MAC-Adresse, könnte ich prinzipiell per dauerndem `ping6` in jedes Freifunk-Netz gucken, wo »Du« (Dein Gerät) gerade bist. > > Das ist korrekt, skaliert aber nicht, weil standardmäßig die Zufallsadresse für ausgehende Verbindungen verwendet wird Prämisse: »weiß ich einmal Deine MAC-Adresse«; ob Du mit einer »privacy«-Adresse rausgehst, oder auch nicht: wenn ich den EUI64-Teil kenne, könnte ich Dich wiederfinden. Relativ utopisch aufgrund des marginal größeren Adressbereichs bei v6, zugegeben … ---
**Author:** ![Gmon](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/g/c68b51/32.png) [@Gmon](https://forum.freifunk.net/u/Gmon)\ **Post date:** [10. Mai 2018 um 19:32 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/9 "2018-05-10T19:32:13Z")
> [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/12): > > Prämisse: »weiß ich einmal Deine MAC-Adresse«; ob Du mit einer »privacy«-Adresse rausgehst, oder auch nicht: wenn ich den EUI64-Teil kenne, könnte ich Dich wiederfinden. Da hast Du die Rechnung ohne die Firewall gemacht - die ist mit dem Ende von NAT bei IPv6 wieder so richtig wichtig. ---
**Author:** ![Smellcaster](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/s/a9a28c/32.png) [@Smellcaster](https://forum.freifunk.net/u/Smellcaster)\ **Post date:** [11. Mai 2018 um 17:02 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/10 "2018-05-11T17:02:02Z")
Also gut, wo wir schonmal rausgefunden haben wie wir uns im IPv6 Netz wiederfinden können wie wäre es wenn man dann auch generell irgendwelche Dienste zur Verfügung stellt. Zumindest der obligatorische Engine X sollte doch wohl drin sein, eventuell mit Etherpad oder ähnlichem dahinter. Das Ende von Netzwerkaddressenumsetzung wegen IPv6 ? Nunja man brauch es ja jetzt nicht mehr aber das hindert mich natürlich nicht daran damit irgendwelchen Unsinn anzustellen. Zuvor aber probier ich aus was man MitM Proxy so alles anstellen kann. ---
**Author:** ![Gmon](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/g/c68b51/32.png) [@Gmon](https://forum.freifunk.net/u/Gmon)\ **Post date:** [11. Mai 2018 um 18:16 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/11 "2018-05-11T18:16:54Z")
> [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/14): > > …wäre es wenn man dann auch generell irgendwelche Dienste zur Verfügung stellt. Zumindest der obligatorische Engine X sollte doch wohl drin sein, eventuell mit Etherpad oder ähnlichem dahinter. Wuesste jetzt im Moment niemanden, der Dich davon abhalten wuerde oder willst Du das in Auftrag geben? > [@Darum Freifunk!](https://forum.freifunk.net/t/darum-freifunk/18809/14): > > Nunja man brauch es ja jetzt nicht mehr aber das hindert mich natürlich nicht daran damit irgendwelchen Unsinn anzustellen. Zuvor aber probier ich aus was man MitM Proxy so alles anstellen kann. Ja, tut das und mach Dir auch gleich Gedanken darueber, ob es clever ist in einem oeffentlichen Forum Vergehen gegen §202 des Strafgesetzbuches anzudeuten. Und wenn Du der Durchblicker bist, koenntest Du zu NAT66 gleich mal einen Thread aufmachen und erklaeren, wie Du das nutzen wllst, ich versteh das naemlich nicht. ---
**Author:** ![Smellcaster](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/s/a9a28c/32.png) [@Smellcaster](https://forum.freifunk.net/u/Smellcaster)\ **Post date:** [12. Mai 2018 um 07:57 UTC](https://forum.freifunk.net/t/ipv6-und-die-auswirkungen/18851/12 "2018-05-12T07:57:31Z")
Ganz so der Durchblicker bin ich leider noch nicht aber wir kommen um IP6 woch nicht drumherum. Im Netz von Nord werden zur Zeit noch nichtöffentliche Addressen verwendet was sich wohl beizeiten ändern wird. Im Heimnetz Gibt es Addressen vom Provider die im primären Segment verfügbar sind. Weitergabe eines Subnetzes in ein weiteres Segment klappt ohne Eingriffe nicht. Zu Testzwecken habe ich da dann auch private Addressen in den Subnetzen. Nachdem ich erfahren habe das NAT eben doch in Richtung IP6 weiterentwickelt wurde hab ich mir das auch mal angeschaut. Auf Unbound und den Man in the Middle Proxy bin ich erst vor einiger Zeit gestoßen. Im Testsegment habe ich seitdem keine Fehlermeldungen mehr wegen abgelaufener oder ungültiger Zertifikate. Das funktioniert natürlich nur wenn man aktiv ein Zertifikat nachinstalliert. Die Zeiten wo man einfach mal den Netzwerkverkehr umleitet ohne das die beteiligten Clients dich mit Fragen bombardieren sind eigentlich vorbei. Aber eigentlich geht es ja um Szenarien im Freifunk. Auf meinem Notebook läuft natürlich ein Engine X und dahinter ein EP Lite. Ab und zu is das ziemlich nützlich. Vor einiger Zeit wollte jemand eine Suchmaschine für das Freifunknetz basteln die solche Dienste indiziert. Im Freifunknetz betriebene subversive Foren oder Portale haben eventuell auch ihren Reiz. Hier könnte MitM den Dienst mit HTTPS nachrüsten, muss ja nicht jeder alles mitlesen können. Das schöne an Freifunk ist einfach das es ein riesiger Switch ist wo alle dran hängen. Jeder innerhalb des jeweiligen Freifunknetzes kann jeden anderen in demselben Netz erreichen. NAT Traversal brauch man zum Glück nicht. Das bringt doch sicher einige Ideen ans Tageslicht die im normalen Internet wo noch nicht überall IP6 gesprochen wird noch nicht zuverlässig funktionieren. Ich bin mir sicher das Freifunk mehr sein kann als ein für den Nutzer kostenloser Internethotspot.