Lazarusforum nicht per IPv6 erreichbar

[Ich934]

Hallo,

eigentlich ein Luxus-Thema, ist mir aber die Tage aufgefallen. Durch einen Konfigurationsfehler hatte ich ein IPv6-only-Internet. An sich war das gar nicht so das Problem, denn es ging eigentlich alles – bis auf das Lazarusforum (für mich war das dann der Punkt, wo aufgefallen ist, dass mein IPv4-Netz weg war).

Ist es Absicht, dass der Webserver kein Dual-Stack hat? Kostet doch eigentlich nichts, macht nicht mehr Aufwand, und wenn ich sehe, dass inzwischen mehr Traffic über IPv6 geht als über IPv4, macht das imo schon Sinn. Vor allem ist die Seite dann schneller, weil bei vielen Internetzugängen dann nicht erst von IPv6 auf IPv4 gewandelt werden muss.

Vielleicht ist das ja mal eine Überlegung wert.

cu tb

[af0815]

Mir ist es auch noch nicht aufgefallen das es IPv6 gibt. Ich weiß auch einiges über IPv6, so das ich ohne Zwang dort hin nicht wechsle. Allein schon, das ich mit die Adressen meiner Geräte nicht merken könnte

[Ich934]

Nunja, es gibt inzwischen in D einige Internetanbieter, da bekommst du nur noch IPv6. Reine IPv4-Seiten werden über ein Gateway angesprochen, das die Umsetzung macht. Normalerweise bekommt der normale Besucher davon gar nichts mit.

Bei mir war es ein Sonderfall, dass mein komplettes IPv4-Netz ins Internet weg war, und da ich ein Dual-Stack-Netz habe, war ich eben rein mit IPv6 unterwegs. Deswegen ja eben diese Anregung.

IPv6-Adressen sind eh bei allen Server kostenfrei dabei und der Aufwand ist imo minimal. Das ja mein Hauptjob in diesem Bereich.
- Erweiterung der Netzwerkkonfiguration
- Eintragung in den Webserver und vHosts
- Firewall, WAF und IDS ggf. anpassen

Fertig.

cu tb.

[af0815]

- Firewall, WAF und IDS ggf. anpassen

Genau deswegen. Security auf der Verbindung und Absichern gegen das Internet. Dort sehr ich die meisten Probleme. Die (bernünftige, gewartete)!Consumerrouter für IPv4 stellen eine gewisse Hürde dar. Aber für IPv6 sehr ich da noch nicht den breiten Markt.
Vor allen der simples teste Weg NAT fällt damit auch weg, dann die dynamischen Zuweisungen. Naja vielleicht muss ich mich noch tiefer damit beschäftigen.

Für Server einen Dual Stack kann ich mir vorstellen, nur muss ja auch die Security mit umgestellt sein. Beim Server kann das ja im vorgelagerten Gateway sein. Da ist nur die Sache, ist das auch so dicht ?

[Ich934]

Naja, auch bei IPv6 hast du Link-Local Adressen, also lokale Bereiche. Und deine Systeme arbeiten eh meistens mit IPv6 intern. Windows macht das automatisch, wenn du da nicht manuell eingreifst. Manche Systeme setzen es sogar voraus (Matter als Beispiel).
NAT brauchst du eigentlich nicht mehr, weil du eine echte IP am Endgerät hast. Aber das geht jetzt hier vom Thema weg. Das würde dann andere Punkte öffnen, wo es auch genügend Argumente dafür gibt.

Bei einem Server, bei dem wir hier sind, gibt es eine feste Adresse, ebenso wie bei IPv4, und die Sicherheit wird genauso eingestellt. Auf der anderen Seite: Das Auto wird sich ohnehin nicht durchsetzen, bleiben wir beim Pferd.

cu tb