IPv6-WAN-IP ändert sich trotz deaktivierter Privacy Extensions

[CoMo]

Hallo,

Ich habe ein statisches öffentliches IPv6-Präfix von der Telekom.

Ich habe folgendes unternommen, um in Windows 11 die Privacy Extensions zu deaktivieren:

netsh interface ipv6 set global randomizeidentifiers=disabled store=active
netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent
netsh interface ipv6 set privacy state=disabled store=active
netsh interface ipv6 set privacy state=disabled store=persistent

Trotzdem habe ich heute schon wieder eine andere IPv6-Adresse als gestern. Habe ich da noch irgendwo was vergessen zu konfigurieren?

 

[conf_t]

Zur Klarstellung, welcher Teil ändert sich? Der Präfix oder der Suffix?

 

[CoMo]

Das Präfix ist statisch, also ändert es sich natürlich nicht. Das Suffix ändert sich.

 

[tRITON]

Und dein Windows 11 PC ist dein Router oder wo ist deine öffentliche Adresse hinterlegt? Wie genau ist dein Netzwerk aufgebaut, was genau hast Du vor?

 

[CoMo]

Mein Router ist ein OpenWrt-Gerät. Da habe ich gerade geschaut, da ist

net.ipv6.conf.all.use_tempaddr = 0
net.ipv6.conf.default.use_tempaddr = 0

gesetzt.

was genau hast Du vor?

Ich möchte für eine Serveranwendung eine ACL konfigurieren, die nur Verbindungen von der öffentlichen IPv6-Adresse meines Windows 11 PCs zulässt. Das geht immer wieder kaputt, weil sich das öffentliche Suffix immer wieder ändert.

 

[Holzkopf]

Nimm das suffix der fe80:: adresse des Interfaces.
Dieses bleibt gleich.

 

[CoMo]

Und das mache ich wie?

 

[Holzkopf]

ach mom es geht um ausgehenden verbindungen zu einem Server ausserhalb deines Netzes ?
Wie viele IPv6-Adressen hast du den Unterer Windows im moment ?

 

[CoMo]

Richtig, zu einem vServer, der in einem Rechenzentrum läuft.

 

[Holzkopf]

Poste mal bitte den output von

netsh interface ipv6 show address

Adressen hallt etwas unkenntlich machen

 

[CoMo]

Schnittstelle 29: vEthernet (Bridge)

Adresstyp  DAD-Status  Gültigkeit Bevorzugt Adresse
---------  ----------- ---------- ---------- ------------------------
DHCP       Bevorzugt       45m21s     15m18s 2003:a:X:X::65
Öffentlich Bevorzugt     3h45m18s     15m18s 2003:a:X:X:X:c9ff:fe42:5b76
DHCP       Bevorzugt       45m21s     15m18s fda6:X:X::65
Öffentlich Bevorzugt     infinite   infinite fda6:X:X:0:X:c9ff:fe42:5b76
Andere     Bevorzugt     infinite   infinite fe80::X:c9ff:fe42:5b76%29

 

[Holzkopf]

Okay die Privacy-Extensions sind aus

Dieses suffix ändert sich ?

x:c9ff:fe42:5b76

Sollte eigentlich nicht sein.

 

[CoMo]

Ganz genau, dieses Suffix ändert sich. Die ACL musste ich jetzt schon mehrfach auf dem Server ändern.

 

[Holzkopf]

hmm da es sich um eine vethernet Verbindung handelt, kann es sein das die MAC-Adresse jedesmal neu gewürfelt wird ?

 

[CoMo]

Guter Hinweis, ja das aktuelle Suffix entspricht der MAC-Adresse des Hyper-V Virtual Ethernet Adapter. Also wird sich dort wohl die MAC-Adresse ändern. Eine Idee, wie ich das abschalte?

 

[Holzkopf]

Guter Hinweis, ja das aktuelle Suffix entspricht der MAC-Adresse des Hyper-V Virtual Ethernet Adapter. Also wird sich dort wohl die MAC-Adresse ändern. Eine Idee, wie ich das abschalte?

Link

 

[CoMo]

Da steht, wie ich die MAC-Adresse einer VM ändere. Welche VM?

\\EDIT

Ich habe jetzt mal in den erweiterten Eigenschaften des Adapters die aktuelle Adresse bei "Network Address" eingetragen. Bisher funktioniert noch alles. Aber ob das der richtige Weg ist?

 

[Holzkopf]

Ich frag mich warum du da überhaupt ein Hyper-V Interface hast

 

[BFF]

Welche VM?

Benutzt du hyper-v überhaupt?

 

[CoMo]

Ja, ich habe einige VM's und nutze auch WSL. Das mit dem Bridge Interface war so irgendwie notwendig, damit das alles kommunizieren kann.

Die VMs dürfen gerne ihre MAC-Adressen durcheinanderwürfeln, das ist mir relativ egal. Nur auf dem Host, also meinem Windows 11 benötige ich wohl die feste MAC-Adresse.