Artikel weiterleiten
Artikel editieren
Druckansicht
FAQ #1299

Wie terminiere ich mein IPv6 /56-er Subnetz?

 
Aus Sicherheitsgründen sollten Sie das Ihnen zugewiesene /56-er Subnetz terminieren, indem Sie es auf das Loopback-Interface routen.

Dadurch verhindern Sie, dass Pakete, die an nicht von Ihnen verwendete Bereiche Ihres Subnetzes gerichtet sind, wiederholt zwischen Ihrem Server und unseren Routern hin und her geschickt werden.

Dieser Pingpong-Effekt tritt nur auf, wenn Sie Forwarding für IPv6-Pakete im Kernel aktiviert haben und kann dazu führen, dass Ihr Server in Sperre geht, da dieser Netzwerkverkehr von unserer Netzwerkinfrastruktur als DoS-Attacke gewertet wird.

openSUSE 11.0
Editieren Sie die Datei /etc/sysconfig/network/ifroute-lo

Fügen Sie die folgende Zeile am Ende der Datei an:

 

2a01:238:40ab:cd00::/56

 

Achtung Bitte tragen Sie statt 2a01:238:40ab:cd00::/56 das Ihnen zugewiesene IPv6-Subnetz ein, dieses finden Sie in Ihrem STRATO Server-Login unter dem Menüpunkt Netzwerk & Last / IP-Adressen.


 

Debian und Ubuntu
Editieren Sie die Datei /etc/network/interfaces
Passen Sie den Abschnitt für das Loopback-Interface lo entsprechend an:

 

auto lo
iface lo inet loopback
pre-up modprobe ipv6
post-up ip -6 route add 2a01:238:40ab:cd00::/56 dev lo
pre-down ip -6 route del 2a01:238:40ab:cd00::/56 dev lo

 

Starten Sie anschließend das Loopback-Interface neu:

 

h123456:~ # ifdown lo
h123456:~ # ifup lo

 

 



CentOS

Editieren Sie die Datei /etc/sysconfig/network-scripts/ifcfg-lo
Fügen Sie die folgende Zeile am Ende der Datei an:

 

IPV6INIT=yes

 

Legen Sie die Datei /etc/sysconfig/network-scripts/route6-lo mit dem folgenden Inhalt an:

 

2a01:238:40ab:cd00::/56 dev lo

 

Starten Sie anschließend das Loopback-Interface neu

 

h123456:~ # ifdown lo
h123456:~ # ifup lo
 
AchtungBitte tragen Sie statt 2a01:238:40ab:cd00::/56 das Ihnen zugewiesene IPv6-Subnetz ein, dieses finden Sie in Ihrem STRATO Server-Login unter dem Menüpunkt Netzwerk & Last / IP-Adressen.
 
Wie terminiere ich ein 56er-Subnet?-1.png
 
×
War dieser Artikel hilfreich?    Ja / Nein