Temporäre IPv6-Adressen unter Windows deaktivieren.
Seit Windows Vista werden IPv6-Adressen standardmäßig nicht mehr aus
den letzten Stellen der MAC-Adresse erstellt, wie es üblich ist, sondern
aus einer Zufallszahl. Zudem werden von Windows temporäre IPv6-Adressen
erstellt, die ständig wechseln. Das kann recht unübersichtlich werden,
wenn man eine ganze Liste von temporäre Global-Unicast IPv6-Adressen
findet und auch zu verschiedenen Problemen führen.
Das Verfahren heißt "Privacy Extensions" und soll dafür sorgen, dass
IPv6 Adressen nicht rückverfolgbar sind.
Ob man das braucht, muss jeder für sich entscheiden.
Bei mir haben die Nachteile überwogen, so habe ich mich dafür
entschieden, Privacy Extensions zu deaktivieren und die IPv6 in Windows
per EUI-64, also anhand der MAC-Adresse erstellen zu lassen. Das ist
auch das Standardverhalten anderer Systeme.
Um das zu erreichen, geht man zunächst über das Startmenü zur Windows
PowerShell bzw. tippt powerschell in die Suchzeile ein und
starten diese per Rechtsklick mit "Als Administrator ausführen".
Im Anschluss gibt man diese beiden Befehle ein und führt danach einen
Neustart durch.
| PS C:\> Set-NetIPv6Protocol
-RandomizeIdentifiers Disabled PS C:\> Set-NetIPv6Protocol -UseTemporaryAddresses Disabled |
Nach dem Neustart kann man die Eingabeaufforderung (cmd) starten und erkennt mit ipconfig und getmac, dass die IPv6 anhand der MAC-Adresse erstellt wurde und keine temporären IPv6 mehr vorhanden sind.
| # ipconfig Windows-IP-Konfiguration Ethernet-Adapter Ethernet: Verbindungsspezifisches DNS-Suffix: IPv6-Adresse. . . . . . . . . . . : 2003:c7:3713:cb00:a60:6eff:7b09:e6d2 Verbindungslokale IPv6-Adresse . : fe80::a60:6eff:7b09:e6d2%12 IPv4-Adresse . . . . . . . . . . : 192.168.0.2 Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : fe80::a96:d7d2:ffa0:1b1e%12 192.168.0.1 # getmac /v Verbindungsname Netzwerkadapter Physisch. Adresse Transportname =============== =============== =================== ========================== Ethernet Realtek PCIe Gb 08-60-6b-09-e6-d2 Nicht zutreffend |