FreeBSD, PF en IPv6
Ik heb daar wat issues mee en misschien kan iemand die
verifieren?
IPv6 zelf is geen probleem, netjes een tunnelbroker (gif0)
opgezet via m'n ISP. Al m'n machines hebben nu een global
IPv6 adres (ik heb een /48 prefix, adressen genoeg :) IPv6
werkt volledig, routering etc. geen probleem. Al m'n interne
machines kunnen middels IPv6 het Internet op.
Het issue wat ik heb is met PF. Deze lijkt geen IPv6 verkeer
te blokkeren terwijl PF wel IPv6 zou moeten ondersteunen. Op
m'n firewall, waar de tunnelbroker op uitkomt, heb ik de
volgende rule:
ext_if="rl0"
int_if="rl1"
block in on $ext_if inet6 from any to any.
(met zowel IPv4 als IPv6). Aan rl1 hangt m'n eigen LAN. Ik
kan, met deze rule, echter nog steeds al m'n interne
machines bereiken via de global IPv6 adressen.
Zie ik nu iets over het hoofd? Is die rule niet goed? Wat
doe ik fout?!?
NB De IPv4 rules werken naar behoren.
Ik moet natuurlijk de interface van de tunnelbroker, gif0,
firewallen en niet de ethernet interface.. Doh!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Architect IT/OT
Als Security Architect IT/OT geef jij richting aan de technische en architec-tonische inrichting van veilige IT- en OT-omgevingen. Je vertaalt bestaand beleid en wet- en regelgeving naar concrete, uitvoerbare ontwerpprincipes en bewaakt de samenhang tussen techniek, organi-satie en risico’s.
Information Security Manager IT/OT
Als Information Security Manager IT/OT zorg jij ervoor dat informatiebeveiliging binnen onze IT- en OT-omgevingen niet alleen op papier klopt, maar aantoonbaar werkt in de uitvoering. Je richt je op het veilig en betrouwbaar functioneren van operationele processen en draagt bij aan een volwassen, risicogestuurde be-veiliging van onze vitale infrastructuur.
Security Analist IT/OT
Als Security Analist IT/OT draag jij bij aan het verder professionaliseren van onze digitale weerbaarheid. Je bewaakt da-gelijks de veiligheid van onze IT- en OT-omgevingen en zorgt ervoor dat risico’s tijdig worden gesignaleerd en opgevolgd. Zo help je mee om vitale processen rondom water en onze kantoorauto-matisering betrouwbaar en veilig te laten functioneren.
