Onderwerp: IPv6 Routering

Oorspronkelijk geplaatst door Wido

Uh, niet met een transparante firewall?

Neem een machine met minimaal 3 NIC's.

Via bridge-utils maak je een bridge tussen eth0 en eth1, daar laat je je verkeer dan doorheen gaan. eth2 gebruik je dan om je firewall via te beheren.

Mwa, bedenk me net, het kan zelfs met 2 NIC's

Kan inderdaad ook met 2 nic's, gewoon het management ip binden op de bridge interface ipv op de nic's.

Ik zie dat Monowall kan bridgen (http://doc.m0n0.ch/handbook/examples...ed-bridge.html) , dan alleen nog de vraag of dat ook met v6 goed gaat.

Dan zou je een simpele firewall met webgui hebben, welke draait op een 1U bakje met compact flash ipv een harddisk bijvoorbeeld.

Oorspronkelijk geplaatst door Rob77

Ik zie dat Monowall kan bridgen (http://doc.m0n0.ch/handbook/examples...ed-bridge.html) , dan alleen nog de vraag of dat ook met v6 goed gaat.
.

Bridge = Layer2 en weet dus niets van IP adressen af. IPv4 of IPv6 maakt dus niets uit voor een bridge.

Oorspronkelijk geplaatst door Jefke

Bridge = Layer2 en weet dus niets van IP adressen af. IPv4 of IPv6 maakt dus niets uit voor een bridge.

Natuurlijk wel, als je transparant wil gaan filteren over een Layer2 bridge dan moet de filtering engine wel IPv4 of IPv6 snappen, anders is er zo weinig te filteren.

Je zal de firewall niet als hop op de route zien, maar deze zal wel degelijk elk pakketje/connectie inspecteren, daarvoor is dus wel protocol kennis nodig op de bridge.

Met Linux kan dit in ieder geval prima dmv bridge-utils en ip6tables.

Oorspronkelijk geplaatst door Wido

Natuurlijk wel, als je transparant wil gaan filteren over een Layer2 bridge dan moet de filtering engine wel IPv4 of IPv6 snappen, anders is er zo weinig te filteren.

Je zal de firewall niet als hop op de route zien, maar deze zal wel degelijk elk pakketje/connectie inspecteren, daarvoor is dus wel protocol kennis nodig op de bridge.

Met Linux kan dit in ieder geval prima dmv bridge-utils en ip6tables.

Dat wil niet zeggen dat de bridge zelf iets van IP af weet. Net als een ethernet interface is een bridge puur layer2.

Oorspronkelijk geplaatst door Jefke

Dat wil niet zeggen dat de bridge zelf iets van IP af weet. Net als een ethernet interface is een bridge puur layer2.

We noemen het hier bridge, en ik vermoed dat mensen twee dingen door elkaar halen;
- een ethernet bridge; geen besef van protocollen, alleen van (ethernet)frames
- een firewall in bridge mode; wel degelijk besef van protocollen, aangezien deze actief hierin moet kunnen filteren

Je kunt in je firewall moeilijk instellen 'inkomend geen tcp protocol 22' als ie geen IP snapt