Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Dummyfrage zu IPv4 (fix) und IPv6 (Zero Config)

Mitglied: Pedant

Pedant (Level 2) - Jetzt verbinden

14.11.2017 um 10:28 Uhr, 378 Aufrufe, 2 Kommentare

Hallo liebe Kollegen,

mit IPv6 bin ich noch recht unvertraut.
Ich stelle mir allerdings eine Frage, die in IPv6-erklärenden Beiträgen/Artikel/Büchern wahrscheinlich nicht beantwortet wird.

Folgendes Szenario:

4-Port-Switch mit 4 angeschlossenen PC
+-+ 
|1|-----[PC1 IP: 192.168.0.10] 
| | 
|2|-----[PC2 IP: 192.168.0.20] 
| | 
|3|-----[PC3 IP: 192.168.4.10] 
| | 
|4|-----[PC4 IP: 192.168.4.20] 
+-+
Vier Windows-Rechner hängen an einem gemeinsamen Switch (kein Router, kein DHCP, keine VLan und kein alles Andere).
Bei PC1-4 ist
[x] Internetprotokoll, Version 4 (TCP/IPv4) und
[x] Internetprotokoll, Version 6 (TCP/IPv6) angehakt, was ja durchaus default ist.

PC1-4 haben feste IPv4-Adresse
PC1-2 sind im Subnet 192.168.0.0/24
PC3-4 sind im Subnet 192.168.4.0/24

Die Rechner PC1-2 können sich miteinander unterhalten und die PC3-4 auch.
Die beiden Rechnergruppen PC1-2 und PC3-4 können sich nicht miteinander unterhalten, da sie in unterschielichen Subnetzen befinden.

Bei PC1-4 ist IPv6 unkonfiguriert, also auf der Defaulteinstellung: (x) IPv6-Adresse automatisch beziehen
Da kein DHCP vorhanden ist, denken sich die Rechner eine IPv6-Adresse aus.
ipconfig
IPv4-Adresse . . . . . . . . . . : 192.168.0.10
Verbindungslokale IPv6-Adresse . : fe80::956:548:4b0e:6e98%4


Entferne ich den Haken bei IPv6
[ ] Internetprotokoll, Version 6 (TCP/IPv6),
dann sieht es so aus
ipconfig
IPv4-Adresse . . . . . . . . . . : 192.168.0.10

(keine IPv6-Adresse)

Zitat von Google
Die verbindungslokale IPv6-Adresse ist nur im lokalen Netzwerk gültig und wird nicht geroutet

Ich vermute, dass die Rechner PC1-4 über das unkonfigurierte "Hintertürchen" IPv6 hemmungslos untereinander kommunizieren können, obwohl ich als Heimnetzimperator dachte, ich hätte das durch feste IPv4-Adressen mit unterschiedlichen Subnetzen unterbunden.

Das dargestellte Szenario ist rein theoretischer Natur und dient nur meiner Fragestellung, von Verbesserungsvorschlägen bitte ich daher abzusehen.
Mir geht es lediglich um die Frage:
Ist das mit dem IPv6-"Hintertürchen" genau so oder doch anders?

Gruß Frank
Mitglied: Lochkartenstanzer
LÖSUNG 14.11.2017 um 12:34 Uhr
Zitat von Pedant:

Mir geht es lediglich um die Frage:
Ist das mit dem IPv6-"Hintertürchen" genau so oder doch anders?

Moin,

das ist kein Hintertürchen, sondern "works as designed". Und daß die Kiste nicht kommunizieren können, wenn v6 abgeschaltet und die in verschiedenen (IP-)Netzen sind ist auch nur ein Fehlglaube.

Durch passenden Routen auf das Interface können die munter mit anderen IP-Subnetzen sprechen.

Abgesehen davon: Man packt keine zwei verschiedenen IP-netze in dieselbe broadcast-Domain, außer man we9ß ganz genau, was man tut und kann die Scherben hinterher wieder selbst kitten.

Also: Der Fehler sitzt nicht im OS oder bei Windows oder dem Internet-Protokoll, sondern vor dem Bildschirm, im allgemeinen PEBKAC genannt.


lks
Bitte warten ..
Mitglied: Pedant
14.11.2017 um 16:38 Uhr
Hallo Lochkartenstanzer,

danke für Deine Antwort.

Zitat von Lochkartenstanzer
Durch passenden Routen auf das Interface können die munter mit anderen IP-Subnetzen sprechen.
Das müsste man aber aktiv tun, von alleine macht das der Rechner nicht.

Zitat von Lochkartenstanzer
...daß die Kiste nicht kommunizieren können, wenn v6 abgeschaltet und die in verschiedenen (IP-)Netzen sind ist auch nur ein Fehlglaube.
Ich verstehe das und Dich so, dass wenn man an der Grundkonfiguration nichts ändert, findet keine Subnet-übergreifende Kommunikation statt.

Zitat von Lochkartenstanzer
Man packt keine zwei verschiedenen IP-netze in dieselbe broadcast-Domain, außer man weiß ganz genau, was man tut und kann die Scherben hinterher wieder selbst kitten.

Ich habe öfter mal ein kleines Testsetup im Büro, mit ein paar Maschinen, die ein eigenes IPv4-Subnetz erhalten.
Ich gebe dem Switch des Testsetups aber oft einen Uplink zum Büronetz, damit ich von meinem Arbeitsplatzrechner, der mehrere Netzwerkkarten hat und damit in mehreren Subnetzen sein kann, auf die Test-Maschinen zugreifen kann (VNC und Ordnerfreigaben).
Wenn Test und Setup beendet ist, verschwinden die Maschinen wieder.
Mit unerwünschten Zugriffen durch Kollegen oder Sonstigen, ist dabei nicht zu rechnen und mit Scherben dann auch nicht.

In einem Szenario, in dem ich nicht genau weiß, wer dort was treibt und Übergriffe vermieden werden müssten, würde ich die Trennung der Netze möglichst auf physikalischer Ebene halten.

...das aber alles nur nebenbei.
Meine eigentliche Frage hast Du beantwortet.

Gruß und Dank
Frank
Bitte warten ..
Ähnliche Inhalte
Debian
OpenVPN mit IPv6 - IPv4 Support
Frage von Oggy512Debian

Hallo zusammen, inzwischen bin ich auch ein "Opfer" der IPv6 Umstellung von KDG geworden, d.h. mein bisheriger OpenVPN server ...

LAN, WAN, Wireless
IPv6 nur nach außen - intern IPv4
Frage von schul79LAN, WAN, Wireless3 Kommentare

Hi, ist es möglich das man mit einen reinen ipv6 Anschluss intern weiter nur ipv4 zu benutzen? Kümmert sich ...

Router & Routing
IPV6 und IPV4 im Heimnetz
Frage von OsiMacRouter & Routing5 Kommentare

Hallo ich habe mal eine Frage, ich bin bei KabelDeutschland als Internet Provider. Ich bekomme eine ipv6 und ipv4 ...

Router & Routing
LAN intern IPv4, extern IPv6 !?
Frage von LotusOmegaRouter & Routing3 Kommentare

Hallo, wir wollen unser LAN weiterhin mit IPv4 betreiben, da wir 1. nicht wieder alles ändern wollen (kostet Geld ...

Neue Wissensbeiträge
Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 2 StundenAdministrator.de Feedback7 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 19 StundenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 1 TagSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...