On 19.06.2015 22:20, Tobias Schlemmer wrote:
Moin,
teredo fällt wohl auch aus?
OK. Ich verstehe Teredo als:
- Source-Rechner generiert IPv6-Paket - verpackt es in IPv4 und - schickt es an seine IPv4-Gegenstelle. Im Fall von Windows halt:
$ netsh interface ipv6 show teredo Teredo-Parameter --------------------------------------------- Typ : client Servername : teredo.ipv6.microsoft.com.
ein Server bei MS.
- der packt das Paket aus und schickt das IPv6-Paket an den IPv6-Endpoint.
Werde ich morgen im Firmen-LAN (keine FW ausgehend und IPv4-only) mal testen.
Was die Gefahren betrifft, die in [1] beschrieben werden. Die IPv4-Pakete werden ja schon vor meiner Fritz!Box entweder in IPv6 umgewandelt oder verworfen. Daß also ein IPv4-Paket ein IPv6-Paket einschmuggelt, welches dort gar nicht sein dürfte kann gar nicht sein, weil die Verkapselung schon vorher entfernt wurde.
Habe ich was mißverstanden oder alles OK?
Hilmar