<style> /* Logo-Positionierung */ .reveal .slides { background: url(https://hedgedoc.xinux.net/uploads/xinux-weiss.png) no-repeat; background-position: right 10px bottom 10px; background-size: 80px; } /* Listen-Anpassungen */ .reveal ul li { font-size: 28px !important; line-height: 1.3 !important; margin-bottom: 10px !important; } /* Optional: Verbesserte Lesbarkeit */ .reveal .slides section { text-align: left; padding: 20px 40px !important; } </style> ## Grundidee von Mobile IPv6 - Definiert in **RFC 6275** - Ziel: ein Gerät bleibt **dauerhaft unter einer festen IPv6-Adresse erreichbar** - Auch wenn es den Provider oder das Netz wechselt - Vergleich: Nachsendeauftrag bei der Post – deine Wohnadresse bleibt, deine aktuelle Aufenthaltsadresse ändert sich --- ## Wichtige Begriffe - **Home Address (HoA)** - Dauerhafte IPv6-Adresse des Geräts in einem festen Netz („Wohnadresse“) - Beispiel: `2001:db8:1234::10` - **Care-of Address (CoA)** - Temporäre Adresse, die man von einem fremden Netz erhält („Urlaubsadresse“) - Beispiel: im Hotel `2001:db8:5678::99`, im Mobilfunk `2001:db8:abcd::5` --- ## Wichtige Begriffe - **Home Agent (HA)** - Ein spezieller Router im Heimnetz oder beim Provider - Kennt die Zuordnung **Home Address → Care-of Address** - Leitet Datenverkehr weiter (Tunneling) - Vergleich: Poststelle, die deine Briefe an den aktuellen Aufenthaltsort nachschickt --- ## Ablauf eingehend (von außen ins Gerät) - Ein Client im Internet schickt ein Paket an deine **Home Address**. - Das Paket landet beim **Home Agent** im Heimnetz. - Der Home Agent kennt deine aktuelle **Care-of Address**. - Er tunnelt das Paket an dich weiter. - Dein Gerät empfängt das Paket über die Care-of Address, übergibt es aber intern der Home Address. - Ergebnis: Von außen bist du **immer unter der Home Address erreichbar**, egal in welchem Netz du gerade bist. --- ## Ablauf ausgehend (vom Gerät ins Internet) - Dein Gerät erstellt Pakete mit der **Home Address** als Quelladresse (stabile Identität). - Zusätzlich fügt es einen **Routing Header** oder eine Kapselung ein, damit die Pakete über die aktuelle **Care-of Address** verschickt werden können. - Das Paket geht ins Netz, erreicht den **Home Agent** und wird dort entpackt. - Von außen sieht es so aus, als käme das Paket **immer von der Home Address**. - Ergebnis: Auch ausgehend benutzt du deine feste Home Address – technisch läuft aber alles über die Care-of Address und den Home Agent. --- ## Sicherheitsmechanismen - Mobile IPv6 nutzt **IPsec** für die Absicherung von Binding Updates. - Binding Update = Nachricht vom mobilen Gerät an den Home Agent: „Meine Home Address ist jetzt unter dieser Care-of Address erreichbar.“ - Ohne kryptographische Absicherung könnten Angreifer diese Bindungen manipulieren → daher Pflicht. --- ## Vorteile von Mobile IPv6 - Dauerhafte Erreichbarkeit mit **einer festen Adresse** - Transparente Nutzung: Anwendungen müssen nichts anpassen - Mobilität auf **IP-Ebene**, nicht erst auf Anwendungsebene --- ## Probleme und Realität - Sehr komplexes Protokoll (Tunnel, Routing Header, Binding Updates, IPsec) - Sicherheitsprobleme in frühen Implementierungen - Kaum Provider-Support im Festnetz und Mobilfunk - Praktisch nie im produktiven Internet eingesetzt - Moderne Alternativen (VPN, DDNS) haben MIPv6 verdrängt --- ## Praktische Alternativen - **VPN-Tunnel (WireGuard, IPsec, OpenVPN)** - Gerät baut Tunnel zu einem festen Server auf - Dort erhält es eine stabile IPv6 - Von außen immer dieselbe Adresse sichtbar - **DDNS für IPv6** - DNS-Name wird automatisch auf die aktuelle IPv6 aktualisiert - Reicht, wenn man keine Session-Kontinuität braucht - **Provider-Gateways** - Firmenlösungen mit festen Exit-Adressen --- ## Fazit - Mobile IPv6 = technisch elegante Lösung, aber **in der Praxis tot**. - Eingehend: Home Agent leitet an dich weiter. - Ausgehend: Du benutzt immer deine Home Address, Pakete gehen aber über die Care-of Address. - Wirkliche Umsetzung fast nicht vorhanden. - Wer heute „immer erreichbar“ sein will, nutzt: - **VPN mit fester IPv6** - oder **DDNS** für wechselnde Adressen