ipv6 Adresse ändert sich ständig (Portweiterleitung)

[Maxim (maxim)]

Hallo,

ich habe eine Connect Box von Unitymedia. Dort kann ich Ports für 
bestimmte ipv6-Adressen weiterleiten. Wenn ich in der Benutzeroberfläche 
der Connect-Box die aktuelle ipv6-Adresse meines Rechners einsehe und 
dafür eine Portweiterleitung konfiguriere, dann zeigt mir ein 
Portscanner an, dass der Port für die ipv6-Adresse offen ist. Aber 
einige Minuten später habe ich schon wieder eine andere ipv6-Adresse (es 
geht um die lokale Adresse in meinem Heimnetz). Warum ändert sich diese 
ständig? Dabei bleiben die ersten vier Vierer-Zahlen/Buchstaben-Blöcke 
immer gleich und die letzten vier ändern sich.

[Εrnst B. (ernst)]

Maxim S. schrieb:
> Warum ändert sich diese
> ständig?

das sind die sog. "Privacy Extensions".

Schau auf deinem Rechner nach, ob der unter seinen vielen ipv6-Adressen 
auch eine hat, die sich nicht ständig ändert, richte die Weiterleitung 
für die ein.

Oder deaktivier' die Privacy-Extensions.

[Maxim (maxim)]

ip -6 addr spuckt Folgendes aus:

    inet6 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/64
       scope global temporary dynamic 
       valid_lft 157199sec preferred_lft 70799sec

    inet6 yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:yyyy/64
       scope global dynamic ngtmpaddr noprefixroute
       valid_lft 157199sec preferred_lft 70799sec

    inet6 zzzz::zzzz:zzzz:zzz:zzzz/64
       scope link noprefixroute
       valid_lft forever preferred_lft forever

Ich habe jetzt mit

sudo ip -6 addr change xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/64 dev wlxXXXXXXXX

die erste Adresse auf valid_lft forever gesetzt. Das ist auch die 
Adresse, die mein Router gerade für den PC anzeigt. Vielleicht reicht 
das schon aus. Ich weiß aber nicht, ob das nun sicherheitstechnisch ok 
ist. So wie ich das verstehe, werden die ipv6 ja absichtlich immer 
wieder getauscht, um Nachverfolgung im Internet zu erschweren.

[(prx) A. K. (prx)]

Maxim S. schrieb:
> So wie ich das verstehe, werden die ipv6 ja absichtlich immer
> wieder getauscht, um Nachverfolgung im Internet zu erschweren.

Weshalb man mitunter mehrere Adressen mit dem gleichen Prefix 
gleichzeitig hat: Eine wechselnde als Client, eine statische als Server.

[Rolf M. (rmagnus)]

Maxim S. schrieb:
> Ich weiß aber nicht, ob das nun sicherheitstechnisch ok
> ist. So wie ich das verstehe, werden die ipv6 ja absichtlich immer
> wieder getauscht, um Nachverfolgung im Internet zu erschweren.

Wenn die Adresse eh nur lokal ist, macht das doch keinen Unterschied.