před 2 hodinami, Pepe napsal:

Není lepší z toho důvodu prostě používat DDNS a pak tě změna IPv4/IPv6 adres nemůže rozhodit? :)

no ale když mám rozsah nebo adresu na whitelistu na nějaký stránce, s tim mi ddns nepomůže, ne? 🤔 tam to vždycky uvidí aktuální skutečnou ip adresu, se kterou tam lezu 🤔 ale jestli se tohle bude dít jenom jednou za pár let, tak se to asi vsákne 😐 a třeba vodafone do tý doby vymyslí, jak to udělat i bez změny ip adres, jestli u tmobilu se jim to povedlo taky 🤭

Pomůže, ale jen když ta stránka umí do whitelistu zadat hostname místo IP. Pak si tam dáš svoje DDNS jméno, ideálně vlastní subdoménu a služba si při kontrole resolvne vždycky tvoji aktuální adresu. Když tam jde zadat opravdu jen IP nebo rozsah, tak máš pravdu a DDNS to samo o sobě neřeší, ale i i tam to jde (whitelist pomocí API a přepisovat/VPS se statickou IP adresou)

@Pepe v IPv6 tenhle pristup nefunguje, klienti (workstations, laptopy) maji menici se adresu. Alternativu, ktera by rikala "ted mam prefix X", vcetne napojeni na whitelisty, zatim nikdo nevymyslel. Je to dira na trhu.

Ani s IPv6 není problém nastavit pevné IPv6 adresy (resp. interface IDs v rámci aktuálního prefixu). Ať už pomocí DHCPv6, nebo tím, že nepoužiješ privacy extensions, ale normální SLAAC s EUI-64. Teda aspoň u těch workstations nebo laptopů, např. u Androidu s jeho částečnou (ne)podporou IPv6 (DHCPv6, SLAAC+EUI-64) by to problém být mohl.

Jinak ve firewallu/nftables používám tohle:

ip6 daddr & ::ffff:ffff:ffff:ffff . ip6 nexthdr . th dport vmap @iidmap

Tzn. ignoruji prefixovou část. Ale to je na ten whitelist nepoužitelné (resp. by bylo extrémně snadné obejít, jakmile by bylo známo whitelistované interface ID).

Edited August 12Aug 12 by DiDiDi