Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > xs4all.ipv6 > #4182

Re: Wisselend IPv6 adres

Show all headers | View raw

Op 14-03-2021 om 13:50 schreef Erik:
> On 14-03-2021 12:59, Rob wrote:
>> Paul van der Vlis <paul@vandervlis.nl> wrote:
>>> Op 14-03-2021 om 00:50 schreef Coen:
>>>> On 14-3-2021 00:19, Paul van der Vlis wrote:
>>>>
>>>>> Nu heb ik een klant, en daar krijgt een machine tot mijn verbazing
>>>>> steeds weer een ander IPv6 adres. Ik heb het dan over de laatste
>>>>> helft, de eerste helft is wel steeds gelijk.
>>>>>
>>>>> Zowel mijn klant als ik draaien Debian 10, ik heb bij mijn klant de
>>>>> boel ingericht. Klant heeft geen wijzigingen aangebracht, ook niet in
>>>>> de Fritzbox.
>>>>
>>>> Klinkt als privacy extensions?
>>>>
>>>> Na SLAAC kwam er iemand achter dat je een MAC adres over de hele wereld
>>>> kan volgen.
>>>>
>>>> Toen kwamen er privacy extensions waarbij er naast het SLAAC adres een
>>>> tweede elke zoveel uur wisselend adres is dat gebruikt wordt voor de
>>>> uitgaande connecties.
>>>>
>>>> Ik geloof dat het het met een sysctl setting uit kan.
>>>
>>> Dit blijkt inderdaad te kloppen.
>>>
>>> # sysctl -a | grep use_tempaddr
>>> net.ipv6.conf.all.use_tempaddr = 0
>>> net.ipv6.conf.default.use_tempaddr = 0
>>> net.ipv6.conf.eno1.use_tempaddr = 2
>>> net.ipv6.conf.lo.use_tempaddr = -1
>>>
>>> use_tempaddr = 2  betekent privacy exentsions.
>>>
>>> Maar hoe dit nu komt, dat weet ik nog niet. Misschien een nieuwe default
>>> setting, maar op een andere nieuwe machine zie ik het niet.
>>>
>>> Die andere nieuwe machine heeft echter geen GUI, misschien is het een
>>> nieuw default van network manager. Verwarrend...
>>
>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>> ding zo iets instellen is gewoon onzinnig.
>>
> 
> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac 
> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine). 
> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy 
> extensies ingeschakeld te hebben.


Ik zet om redenen van veiligheid mijn firewall alleen open voor bepaalde 
IP's. Vanuit dat oogpunt is het heel erg lastig...

Groet,
Paul


> Groet,
> Erik


-- 
Paul van der Vlis Linux systeembeheer Groningen
https://www.vandervlis.nl/

Back to xs4all.ipv6 | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Wisselend IPv6 adres Paul van der Vlis <paul@vandervlis.nl> - 2021-03-14 00:19 +0100
  Re: Wisselend IPv6 adres Coen <newstrash1110@rosdorff.dyndns.org> - 2021-03-14 00:50 +0100
    Re: Wisselend IPv6 adres Rob van der Putten <rob@sput.nl> - 2021-03-14 07:51 +0100
    Re: Wisselend IPv6 adres Paul van der Vlis <paul@vandervlis.nl> - 2021-03-14 12:50 +0100
      Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-14 11:59 +0000
        Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-14 13:50 +0100
          Re: Wisselend IPv6 adres Paul van der Vlis <paul@vandervlis.nl> - 2021-03-14 17:01 +0100
          Re: Wisselend IPv6 adres richard lucassen <mailinglists@lucassen.org> - 2021-03-14 19:12 +0100
            Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-14 19:00 +0000
              Re: Wisselend IPv6 adres richard lucassen <mailinglists@lucassen.org> - 2021-03-14 21:15 +0100
                Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-15 09:17 +0000
                Re: Wisselend IPv6 adres richard lucassen <mailinglists@lucassen.org> - 2021-03-15 11:10 +0100
          Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-14 18:58 +0000
            Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-15 07:05 +0100
              Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-15 09:18 +0000
                Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-15 15:09 +0100
                Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-15 16:54 +0000
                Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-16 06:14 +0100
                Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 08:35 +0000
                Re: Wisselend IPv6 adres jornws200602@xs4all.nl (Oscar) - 2021-03-16 08:55 +0000
                Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 09:10 +0000
  Re: Wisselend IPv6 adres "Fred. Zwarts" <F.Zwarts@KVI.nl> - 2021-03-16 10:04 +0100
    Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 09:14 +0000
      Re: Wisselend IPv6 adres "Fred. Zwarts" <F.Zwarts@KVI.nl> - 2021-03-16 10:55 +0100
        Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 10:29 +0000
          Re: Wisselend IPv6 adres "Fred. Zwarts" <F.Zwarts@KVI.nl> - 2021-03-16 11:36 +0100
            Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 11:58 +0000
        Re: Wisselend IPv6 adres "Miquel van Smoorenburg" <mikevs@xs4all.nederland.invalid> - 2021-03-16 10:42 +0000
          Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-16 11:50 +0100

csiph-web