Sharing -oikeudet ja IPv6

[teemu]

Jos laitan System Preferences -> Sharing -sivulta vaikkapa printterin ja näytön jakamisen päälle, niin toimivatko nämä pelkästään paikallisverkosta, vai ovatko nämä palvelut tarjolla koko maailmaan jos vain niiden käyttäjä tietää koneen IP-osoitteen?

Aikaisemmin tätä ei ole tarvinnyt miettiä, kun kone on ollut NATin takana suojassa, mutta kun nyt laitoin reitittimestä 6to4:n päälle, niin koneella onkin oikeasti maailmalle näkyvä IPv6-osoite. En mistään löytänyt mitään asetuksia joilla voisi rajoittaa mistä osoitteista näitä Sharing-palveluita pääsisi käyttämään. Mac OSin palomuurikaan ei antanut mitenkään rajoittaa näihin palveluihin pääsemistä.

Onkohan tästä aiheesta missään mitään tarkempia ohjeita?

[terosa]

Jos laitan System Preferences -> Sharing -sivulta vaikkapa printterin ja näytön jakamisen päälle, niin toimivatko nämä pelkästään paikallisverkosta, vai ovatko nämä palvelut tarjolla koko maailmaan jos vain niiden käyttäjä tietää koneen IP-osoitteen?

Aikaisemmin tätä ei ole tarvinnyt miettiä, kun kone on ollut NATin takana suojassa, mutta kun nyt laitoin reitittimestä 6to4:n päälle, niin koneella onkin oikeasti maailmalle näkyvä IPv6-osoite. En mistään löytänyt mitään asetuksia joilla voisi rajoittaa mistä osoitteista näitä Sharing-palveluita pääsisi käyttämään. Mac OSin palomuurikaan ei antanut mitenkään rajoittaa näihin palveluihin pääsemistä.

Onkohan tästä aiheesta missään mitään tarkempia ohjeita?

Kyllä ne kuuntelevat sekä ipv4:sta, että ipv6:sta, juuri tarkistin. Itsellä on oikea rautapalomuuri josta löytyy täysi ipv6-tuki niin rajoitus tapahtuu siinä. Yksi vaihtoehto on hankkia ipv6-tietoinen softapalomuuri, esim Little Snitch:sta taitaa löytyä tuki, samoin Waterroof:sta ja tehdä avaukset vain ipv4:lle ja estää kaikki sisääntuleva ipv6 paikallisiin palveluihin kuten ruudunjako..

EDIT: Ilmeisesti vielä tuo 6to4 on vielä pahempi kuin tunneli/natiivi ipv6 palomuurimielessä. Lähde: RIPE - 6to4, why is it so bad