Site icon BintoroSoft PDF Tools

IPv6 auf Linux Server: Aktivieren, konfigurieren, absichern

Red Snapper

IPv6 ist die nächste Generation des Internetprotokolls und bietet gegenüber IPv4 zahlreiche Vorteile, darunter einen nahezu unbegrenzten Adressraum, verbesserte Autokonfiguration und integrierte Sicherheitsmechanismen. Für Linux-Server ist die Aktivierung, Konfiguration und Absicherung von IPv6 ein wichtiger Schritt, um moderne Netzwerkanforderungen zu erfüllen und zukunftssicher zu bleiben. In diesem Artikel erfahren Sie praxisnah, wie Sie IPv6 auf Linux-Servern korrekt einrichten, konfigurieren und absichern.

IPv6 Grundlagen

IPv6-Adressen bestehen aus 128 Bit und werden in acht Gruppen zu je vier hexadezimalen Zeichen geschrieben, getrennt durch Doppelpunkte:

2001:0db8:85a3:0000:0000:8a2e:0370:7334

Es gibt verschiedene Arten von IPv6-Adressen:

IPv6 Präfixe und Subnetting

IPv6 verwendet Präfixe, um Netzwerke zu segmentieren. Ein typisches /64-Subnetz ermöglicht die Zuweisung von 264 Adressen:

264

Ein Beispiel für ein /64-Netz:

2001:db8:1234:5678::/64

IPv6 auf Linux aktivieren

Die meisten modernen Linux-Distributionen aktivieren IPv6 standardmäßig. Sie können den Status mit dem Befehl prüfen:

ip -6 addr show

Falls IPv6 deaktiviert ist, kann es temporär mit sysctl aktiviert werden:

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=0
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=0

Dauerhafte Aktivierung

Um IPv6 dauerhaft zu aktivieren, bearbeiten Sie die Datei /etc/sysctl.conf:

net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
sudo sysctl -p

Statische IPv6-Adresse konfigurieren

Statische IPv6-Adressen werden in der Netzwerkkonfiguration des Servers festgelegt. Abhängig von der Distribution werden unterschiedliche Tools verwendet: Netplan (Ubuntu), NetworkManager oder klassische /etc/network/interfaces.

Netplan Beispiel (Ubuntu 22.04)

network:
  version: 2
  ethernets:
    enp0s3:
      dhcp6: no
      addresses:
        - 2001:db8:1234:5678::10/64
      gateway6: 2001:db8:1234:5678::1
      nameservers:
        addresses: [2001:4860:4860::8888, 2001:4860:4860::8844]
sudo netplan apply

NetworkManager Beispiel

nmcli con mod "Wired connection 1" ipv6.addresses 2001:db8:1234:5678::10/64
nmcli con mod "Wired connection 1" ipv6.gateway 2001:db8:1234:5678::1
nmcli con mod "Wired connection 1" ipv6.dns "2001:4860:4860::8888 2001:4860:4860::8844"
nmcli con mod "Wired connection 1" ipv6.method manual
nmcli con up "Wired connection 1"

IPv6 Routing prüfen

Nach der Konfiguration sollte das IPv6-Routing überprüft werden:

ip -6 route show

Ein typisches Ergebnis:

2001:db8:1234:5678::/64 dev enp0s3 proto kernel metric 256
default via 2001:db8:1234:5678::1 dev enp0s3 metric 1024

IPv6 Firewall konfigurieren

Die Absicherung von IPv6-Verbindungen ist genauso wichtig wie bei IPv4. Viele Administratoren vergessen, IPv6 in der Firewall zu berücksichtigen.

UFW Beispiel

sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

ip6tables Beispiel

sudo ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo ip6tables -A INPUT -j DROP

IPv6 Sicherheitsaspekte

Einige Punkte sollten beachtet werden:

IPv6 Testing und Troubleshooting

Nach der Konfiguration sollten Sie die Erreichbarkeit testen:

ping6 2001:4860:4860::8888
traceroute6 2001:4860:4860::8888

Prüfen Sie offene IPv6-Ports:

sudo ss -6tulnp

Bei Problemen können folgende Punkte helfen:

IPv6 im produktiven Umfeld

Für Server im Internet sollten Sie IPv6 aktivieren und absichern, um zukünftige Anforderungen zu erfüllen und die Erreichbarkeit für IPv6-Clients sicherzustellen. DynDNS, Monitoring, Firewall und regelmäßige Updates sind entscheidend, um die Stabilität und Sicherheit zu gewährleisten.

Zusammenfassung der Best Practices

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.

Exit mobile version