Re: Fibra Fastweb

["franchi@modula.net" <franchi@modula.net>]

Il 07/04/2022 06:17, Leandro Noferini ha scritto:

> Paolo Redaelli <paolo.redaelli@gmail.com> writes:
>
> > Il 06/04/22 21:06, Luigi Provale ha scritto:
> > > Scusate la domanda ma sono curioso di saperne di piu’: ad oggi quale vantaggio
> > > da’ usare IPv6 su una rete domestica?
> > >         
> > Con IPv6 tutti i dispositivi hanno un IP pubblico e sono quindi raggiungibili.
> >       
> E quindi sono esposti agli attacchi di cui sotto costringendo a settarne la
> sicurezza individualmente, corretto?
>     
    Se hai il Nat su un IP pubblico hai anche un
      router,  e sul router, anche il più scalcagnato, c'è un firewall  nel
      quale, una volta impostato l'Ipv6, puoi configurare la
      regola di non accettare niente dalla Wan: in questo modo hai
      sostanzialmente lo stesso livello di sicurezza di un Nat, ma senza
      tutte le complicazioni che ci sono quando invece DEVI accettare
      connessioni dall'esterno.
      Per accettare connessioni dall'esterno, con IPv4 DEVI usare il
      port forwarding mentre con IPv6 PUOI usarlo, ed è una bella
      differenza.
      Per esempio, in alcuni router di taluni Isp la porta 22 è
      riservata alla gestione del router stesso e non puoi
      reindirizzarla in in alcun modo
      Può esserci (e spesso c'è) la necessità di accedere ad altri
      computer dietro il Nat che usano le stesse porte: ad esempio ho un
      server dei backup e un server Ftp che amministro Rdp, e varie
      macchine Linux a cui devo accedere con Ssh. Sono tantissimi i casi
      in cui il Port forwarding su reti nattate diventa un labirinto.
      
    Luciano
> > Il NAT non serve. Può essere un vantaggio. Oppure una iattura, se il dispositivo
> > è vulnerabile ad attacchi. Penso a stampanti, NAS eccetera.
> >       
> –
> Ciao
> leandro
>