IPv4 dietro NAT è più sicuro di un IPv6 ?

Navigator Partiamo con un presupposto:
Qualunque cosa esposta online e raggiungibile dall'esterno è vulnerabile.
Detto ciò, no, IPv6 per sua natura non è più insicuro di IPv4 perchè non presenta i meccanismi di NAT (che poi se vogliamo dirla esistono NPTv6 o NAT66, ma sono soluzioni che non rispecchiamo propriamente il motivo per cui IPv6 è nato).

A prescindere, che ci sia un IPv4 pubblico o un IPv6 pubblico non bisognerebbe MAI essere senza un firewall dietro, al massimo potrebbe cambiare a chi viene assegnato il ruolo, in IPv4 solitamente lo fanno i router con il loro meccanismo, in IPv6 lo fa di solito la macchina che ha quell'indirizzo pubblico teoricamente raggiungibile dall'esterno.

Parnas L'utente comune installerà il router del provider auto-configurato e non saprà nemmeno se sta usando IPv4 o IPv6, perchè non gli interessa.

Sono d'accordissimo.

Ancora più in generale, secondo me:

• Se un utente comune installa il router in comodato uso di un provider che offre IPv6, il router sarà sicuramente configurato con un firewall stateful che ha "deny" come policy di default per le connessioni in ingresso.

• Se un utente installa il proprio router, ci si aspetta che sappia cosa sta facendo. Ovvero,

  • se conosce IPv6 sa come configurarlo e sa che deve applicare (se non è così già di base) una policy di default deny per le connessioni in ingresso lato Internet,

  • se non conosce IPv6 non lo configura proprio

In tutti e tre i casi non c'è nessun problema di sicurezza, nessun utente da convincere e nessun falso mito.

Navigator WindTre supporta APN con IPv4/IPv6

Attento che su alcune SIM come AlpSim il loro IPv6 non è routabile (o meglio, non raggiunge nulla sia dall’interno che dall’esterno)

Navigator FE: in IPv6 anche se il modem per la rete LAN ha la funzione IPv6 disattivata.

Quelli sono locali, non rappresentano un rischio alla sicurezza, pensali un poco come se fossero i normali indirizzi IPv4 di una subnet privata

Navigator Ho notato che viene assegnato un IPv6 con prefix 64

In teoria se riesci a navigare in IPv6 significa che è possibile utilizzarlo

Navigator tra le altre cose mi domandavo se l'IPv6 con il cambio repentino di IP che usa WindTre ogni 4 può dare problemi con le reti LAN/Wireless visto che in questi casi bisogna riassegnare ogni volta tutto.

Se non sono sbadati (per non dire altro) di questi tempi, dovrebbe rimanere tale fino al riavvio degli apparati (quindi antenna e router)

Navigator esatto

Navigator beh detto che se hai tutto a casa che funziona in ipv6 sei molto fortunato o hai molte poche cose collegate (non hai smart tv?), ma in tutta onestà se non conosci neanche gli indirizzi link local ipv6 io ti suggerisco di evitare e restare coi cari vecchi ipv4 nattati in casa (anche perchè non ho capito che vantaggi avresti ad adottare ipv6 in casa)

Ora arriveranno i soliti enthusiast\software evangelist a blastarmi (ma a me non frega nulla di loro)... ma se una cosa funziona e non ti sta stretta... perché cambiare?

Navigator In IPv4 (ma anche in IPv6 in realtà) l'ip è quasi sempre dinamico quindi se ti capita che un IP che si è fatto blacklistare ti vedi "sanzionato" ingiustamente da google. Però ecco non è che la tua rete domestica è una botnet e sei stato bucato...

dueeventi Allora, qualche settimana fa mi è capitato tra le mani un NAS, l'ho attaccato alla rete... sorpresona: NAS esposto su internet perché "che bello l'upnp attivo" me ne sono accorto per caso perché ho lanciato un port scanning.

Guarda che mi stai dando ragione... il problema della sicurezza non è usare IPv4 o IPv6, ma che la gente sappia quello che fa. Ricordiamo che un client con UPnP può tranquillamente aprire le porte del firewall sia su IPv4 che su IPv6.

Dipende però anche quanto è fatto bene il software del router; con un fritzbox non sarebbe successo, perchè devi configurare tu sul router quali sono i device abilitati al port sharing, altrimenti nisba. Magari su altri router meno "attenti" a queste cose, puoi solo abilitare o disabilitare UPnP, senza distinzione.

dueeventi Questo però testimonia come non c'è misura di sicurezza che tenga all'ignoranza.

Appunto.