On 19.06.2015 22:20, Tobias Schlemmer wrote:

Moin,

> teredo fällt wohl auch aus?
> 
> https://de.wikipedia.org/wiki/Teredo
> 
OK. Ich verstehe Teredo als:

- Source-Rechner generiert IPv6-Paket
- verpackt es in IPv4 und
- schickt es an seine IPv4-Gegenstelle. Im Fall von Windows halt:

$ netsh interface ipv6 show teredo
Teredo-Parameter
---------------------------------------------
Typ                     : client
Servername              : teredo.ipv6.microsoft.com.

ein Server bei MS.

- der packt das Paket aus und schickt das IPv6-Paket an den IPv6-Endpoint.

Werde ich morgen im Firmen-LAN (keine FW ausgehend und IPv4-only) mal testen.

Was die Gefahren betrifft, die in [1] beschrieben werden. Die IPv4-Pakete werden
ja schon vor meiner Fritz!Box entweder in IPv6 umgewandelt oder verworfen. Daß
also ein IPv4-Paket ein IPv6-Paket einschmuggelt, welches dort gar nicht sein
dürfte kann gar nicht sein, weil die Verkapselung schon vorher entfernt wurde.

Habe ich was mißverstanden oder alles OK?

Hilmar

[1] https://de.wikipedia.org/wiki/Teredo
-- 
http://www.hilmar-preusse.de.vu/   #206401 http://counter.li.org

_______________________________________________
Lug-dd maillist  -  [email protected]
https://ssl.schlittermann.de/mailman/listinfo/lug-dd

Antwort per Email an