Eliminated the IPv4 NAT for my blog today and gave the Caddy jail it's own dedicated IPv4 address from my /28 subnet.

Makes the firewall configuration a lot simpler and I can drop all that rdr/nat stuff.. Modern IPv6 of course, always was a routed end-to-end connection.

It's time that we finally leave that legacy IP crap behind at some point .. le sigh.

#blog #ipv4 #ipv6 #networking #firewall

RE: https://meerjungfrauengrotte.de/@michaela/116583966531927015

Die Privacy Extensions für IPv6 sind eigentlich eine tolle Idee.

Durch sie bekommen ausgehende Verbindungen eine nur kurzzeitig gûltige IPv6-Adresse.

Allerdings kann das bei Verwendung eines DynDNS-Dienstes zu Problemen führen. Auf denjenigen meiner PCs, die auch aus dem Internet erreichbar sein sollen, habe ich Privacy Extensions darum deaktiviert.

Ubuntu 26.04 hat sie aber beim Upgrade wieder aktiviert, und schon waren meine Nextcloud (samt Passwort-Tresor), mein Paperless, mein SearXNG, mein MollySocket, mein Calibre, mein LibreTranslate, mein LanguageTool... nicht mehr erreichbar.

#Ubuntu2604 #PrivacyExtensions #PrivacyExtensionsIPv6 #IPv6

Na großartig. Bei Ubuntu 26.04 hat sich bei der Konfiguration der IPv6 Privacy Extensions etwas geändert. Die Konfigurationsdatei ist nicht mehr da, wo sie bisher immer war (/etc/sysctl.d/10-ipv6-privacy.conf). Und jetzt sind sie offenbar standardmäßig aktiviert. Heißt, ich erreiche meinen Mini-PC von außerhalb nur noch via IPv4.

#Ubuntu #Ubuntu2604 #PrivacyExtensionms #IPv6

#FritzBox #Rebind

TIL Die FritzBox macht auch eine #DNS Rebind Protection für FQDNs mit GUAs aus dem eigenen Subnet.

#IPv6 #Homelab

While logging bogons received from route servers at various IXPs, I noticed two different router IDs announcing fc00:: space.

And yes, someone also attempted to announce a /127. 🙂

At least the filters are doing their job (e.g. deny ::/0 ge 49).

#bgp #ipv6 #bogon #monitoring

Funny, someone sends #IPv6 ICMPv6 type 3 (time exceeded in transit) but with illegal code 3 (legal ones are 0-1).

Looks like genuine response to my packet, just with a weird code.

The sender IP is GridFury from the US, looks like an ISP

🤔

Regarding IPv8

https://www.youtube.com/watch?v=W3jkZ1Ulz-s

#IPv6

https://sinartdigital.com/trecenoticias/nacionales/item/nuevo-requisito-tecnologico-obligara-a-instituciones-publicas-a-modernizar-sus-servicios-digitales

#CostaRica #IPv6