Firewallregeln IPv4 bei DS Lite Anschluss

Eine Firewall ist nicht per se unsinnig.

Beispielsweise könntest du ja inter-VLAN-Verkehr verhindern wollen. Ob dein WAN dann eine IPv4- oder eine IPv6-Adresse hat, ob die fest oder dynamisch ist, ob die CG-nattet ist oder nicht, ist dabei vollkommen unerheblich.

Die Frage ist: was möchtest du erreichen?

Zitat von XyleyX

Machen Firewallregel IPv4 LAN in an einem Dual Stack Lite Abschluss Sinn.

Sie machen im IPV4 genau soviel sinn oder Unsinn wie mit einer richtigen IP.

Von außen kann keiner rein wenn da nicht schon was is das es rein lässt.

Dafür sorgt schon ganz alleine das NAT auf dem router.

Aber vielleicht willst du ja verhindern das von Intern auf bestimme externe IP Adressen

zugreifen werden kann. Oder Das Bestimme Externe nicht zurück rein dürfen..

oder oder oder....

IPV6 hat dein Client selber eine Externe Address, ohne nat. Bei Unifi default ist

es so das aber auch hier von außen keiner eine Verbindung aufbauen kann

und damit ähnlich ist wie beim IPV4 Nat.

Daher um es mit den unsterblichen Worten des noexpand zu sagen:

was möchtest du erreichen?

Zitat von XyleyX

sollte es per Ipv6 funktionieren, oder?

Das ist der weg...

Bei IPv6 gibt es kei NAT mehr. Habe mich aber auch noch nicht näher damit auseinander gesetzt.

1.) Gibt nicht da nicht nötig du bekommst durchschnittlich 4.722.366.482.869.645.213.696 Top Adressen für deinen

Bedarf.. da darf dann jeder Rechner seine eigne von Extern erreichbare Adresse bekommen.

2.)"Internet V6 In“ wäre die richtige ecke um dann einen Client oder ein Port zu erlauben auch neue Verbindungen aufzubauen.

Default Unifi sperrt jeden „neue Verbindung von draußen"

3.)What ever need to be done to achieve your goal.

Ich empfehle tiefes einlesen in IPv6, das ist in bestimmten Bereichen fundamental anders und kann leicht Riesen Löcher reißen.

IPv6 ist ein Buch mit 7 Siegeln