Powershell Eventlog für Kerberos Auth zeigt IP in einem komischen Format an

Question

Ich möchte Kerberos Anmeldungen in Powershell anzeigen.

Get-WinEvent -LogName Security | Where-Object { $_.Id -eq 4768 } | Select TimeCreated,Message | fl

Was bedeutet die Zeile

Client Address: ::ffff:172.21.0.131

Answer 1

Der Prefix "::ffff:" zeigt an, dass die Adresse im IPv6-Mapped-IPv4 Format vorliegt. Das ist eine Methode, um IPv4 Adressen innerhalb eines IPv6 Adressschemas darzustellen. "::ffff:172.21.0.131" entspricht also direkt der IPv4 Adresse 172.21.0.131.

Comments

Dann war das also eine ipv4 verbindung?

---

Es bedeutet dass die Kommunikation über IPv4 stattgefunden hat, aber das System IPv6 fähig ist und die Adresse nur in diesem Format anzeigt.