OPNsense IPv6: Unterschied zwischen den Versionen

@@ Zeile 1: / Zeile 1: @@
 *[[OPNsense IPv6 Konzept]]
+*[[ICMPv6 in OPNsense]]
-== ICMPv6 in OPNsense: Standardverhalten und empfohlene Konfiguration ==
-=== Standardverhalten ===
-OPNsense implementiert standardmäßig interne Regeln, die bestimmte ICMPv6-Typen zulassen, um die grundlegende IPv6-Funktionalität sicherzustellen. Diese beinhalten:
-* '''Typ 1''' – Destination Unreachable
-* '''Typ 2''' – Packet Too Big
-* '''Typ 3''' – Time Exceeded
-* '''Typ 4''' – Parameter Problem
-* '''Typ 133''' – Router Solicitation
-* '''Typ 134''' – Router Advertisement
-* '''Typ 135''' – Neighbor Solicitation
-* '''Typ 136''' – Neighbor Advertisement
-Diese Regeln sind in der Regel nicht direkt in der Benutzeroberfläche sichtbar, können jedoch über die CLI mit dem Befehl <code>pfctl -s rules</code> eingesehen werden.
-=== ICMPv6 Echo Request (Ping) ===
-ICMPv6 Echo Request (Typ 128) und Echo Reply (Typ 129), die für Ping-Operationen verwendet werden, sind standardmäßig nicht erlaubt. Um Ping-Anfragen an die WAN-Schnittstelle zu ermöglichen, muss eine explizite Firewall-Regel erstellt werden.
-=== Konfiguration einer ICMPv6-Ping-Regel ===
-Um ICMPv6-Ping-Anfragen zuzulassen:
-# Navigiere zu '''Firewall → Regeln → WAN'''.
-# Klicke auf "Hinzufügen", um eine neue Regel zu erstellen.
-# Konfiguriere die Regel wie folgt:
-  * '''Aktion''': Zulassen
-  * '''Interface''': WAN
-  * '''TCP/IP-Version''': IPv6
-  * '''Protokoll''': ICMP
-  * '''ICMP-Typ''': Echo Request
-  * '''Quelle''': beliebig
-  * '''Ziel''': WAN-Adresse
-  * '''Beschreibung''': Erlaube ICMPv6 Echo Request
-# Speichere die Regel und wende die Änderungen an.
-Mit dieser Konfiguration wird dein OPNsense-System auf eingehende IPv6-Ping-Anfragen reagieren.
-=== Sicherheitshinweis ===
-Das Zulassen von ICMPv6 kann für die Netzwerkdiagnose und -funktionalität hilfreich sein, birgt jedoch auch potenzielle Sicherheitsrisiken. Stelle sicher, dass du nur die notwendigen ICMPv6-Typen zulässt und regelmäßig deine Firewall-Regeln überprüfst.

OPNsense IPv6: Unterschied zwischen den Versionen

Aktuelle Version vom 20. Februar 2026, 07:04 Uhr

Navigationsmenü

Suche