IPv6 - brauchbares Firewall-Setup

[marcquark]

Interessanter Ansatz, aber leider in meinem Fall so nicht machbar. Dein Vorschlag setzt, so wie ich das sehe, an den entsprechenden Stellen auch VLAN-fähige Switche voraus. Die sind aber nur bei mir vorhanden. Alternative wäre evtl., soweit möglich die Software auf einigen Routern durch OpenWRT zu ersetzen. Letztendlich wird mir der Aufwand dafür dann allerdings zu hoch, nur um IPv6 nutzen zu können. Das einfachste wäre, die anschlossenen Nachbarn würden die WLAN-Kennwörter nicht rausrücken und die Leute einfach im Freifunk belassen. Also werde ich wohl vorerst IPv4-only bleiben, denn das ist bei meinem Setup ne einfache Lösung.

Verstehe ich dich richtig, dein Switch hat ein bisschen was in der Birne, und da hängen in einem separaten VLAN deine Nachbarn dran. Diese haben APs und eigenes WLAN, und zusätzlich Freifunk. Du willst, dass die Nachbarn gerne über deine Sense rausgehen können, alle anderen (Gäste der Nachbarn etc.) sollen aber bitte Freifunk nutzen?
Du könntest ja einfach die MAC Adressen der Nachbarn auf deinem Switch whitelisten und den Rest blockieren. Damit erübrigt sich dann auch die Filterung nach einzelnen IP Adressen in IPv4, welche total einfach zu umgehen ist, wie hier ja bereits erörtert wurde.
Dann wäre auch IPv6 kein Problem :-)

[micneu]

@hauetaler also verstehe ich das richtig:
- du willst für deine nachbarn als WISP fungieren?
wie machst du das mit der störhaftung?
ich persönlich würde einfach deine nachbarn ALLE über das Freifunk sürfen lassen wenn sie sich kein internet leisten können.

[chemlud]

Du könntest ja einfach die MAC Adressen der Nachbarn auf deinem Switch whitelisten und den Rest blockieren. Damit erübrigt sich dann auch die Filterung nach einzelnen IP Adressen in IPv4, welche total einfach zu umgehen ist, wie hier ja bereits erörtert wurde.
Dann wäre auch IPv6 kein Problem :-)

Ähhh, also MAC-spoofing gibt es ja nun auch schon ein paar Tage, wo soll da der Vorteil sein?

[Gauss23]

Also für die Störerhaftung würde ich einfach bei einem VPN Anbieter einen Account holen und diesen ganzen Traffic der "Externen" darüber abwickeln. Die Bandbreite dürfte dabei ohnehin geringer sein als das, was Dein WAN Anschluss zu leisten imstande ist.

[marcquark]

Du könntest ja einfach die MAC Adressen der Nachbarn auf deinem Switch whitelisten und den Rest blockieren. Damit erübrigt sich dann auch die Filterung nach einzelnen IP Adressen in IPv4, welche total einfach zu umgehen ist, wie hier ja bereits erörtert wurde.
Dann wäre auch IPv6 kein Problem :-)

Ähhh, also MAC-spoofing gibt es ja nun auch schon ein paar Tage, wo soll da der Vorteil sein?

Kein Nachteil ggü. dem Ansatz, es an den IP Adressen festzumachen. Nur dass man halt das Ziel "nur die Nachbarn niemand sonst" damit halbwegs umgesetzt bekommt. Wer schlau genug ist, die MAC Adresse zu spoofen, der würde auch seine IPv4 Adresse spoofen.
Vorteil: Funktioniert auch für IPv6 weil unabhängig von IP Adressen. Sicherheitslevel ist im Wesentlichen gleich: Reicht aus, um unerwünschten Usern eine Gewisse Hürde in den Weg zu legen, aber ist keine wirkliche "Sicherheit".