[ipv6-tf] Wdrożenie ipv6 - prośba o kilka informacji

[Lukasz Stelmach]

W dniu 07.11.2010 01:19, Paweł Zuzelski pisze:
> On Sun, 07 Nov 2010, Lukasz Stelmach wrote:
>> Obeszło się bez, router C871 znanej firmy obsługuje IPv6 wystarczająco
>> dobrze jak na potrzeby *małej* firmy (klienta końcowego). Wymagane było
>> natomiast wgranie nowego firmware'u do switcha DES-1228, firmy nie
>> mniej znanej choć nie tak cenionej (były problemy z multicastem).
> 
> Nie miałeś problemów ze "stateful firewallem" (a.k.a. ipv6 inspect
> na routerach pewnej Znanej Firmy (ZF))?
> 
[...]
> Gdzieś czytałem, że wynika to z faktu, że lowendowe routery ZF
> obsługują ipv6 softłerowo (w przeciwieństwie do ipv4 które jest
> obsługiwane hardłerowo).

IMHO przy dzisiejszych mocach procesorów wrzucanych nawet w lowendowe sprzęty,
nie ma potrzeby rzeźbienia w krzemie. Kilka watów więcej nikomu kto kupuje
C871 nie zaszkodzi.

> Musiałeś się spotkać z podobnym problemem.

Nie miałem przyjemności ;-)

> Jak sobie z nim
> poradziłeś? Chyba, że to ja popełniam jakiś zasadniczy błąd?

Ponieważ mało który klient w sieci na razie ma IPv6 więc bezpieczeństwo
na razie nie jest priorytetem, trzon głównej access listy stanowią polecenia

 permit tcp any 2001:db8:2::/64 established
 permit tcp any 2001:db8:2::/80 syn

Gra i buczy.

-- 
Było mi bardzo miło.               Czwarta pospolita klęska, [...]
>Łukasz<                 Już nie katolicka lecz złodziejska.  (c)PP

------------------------------------------------------
Mieszkania, domy, działki - najlepsze oferty!
http://linkint.pl/f284d

_______________________________________________
ipv6-tf mailing list
ipv6-tf w pl.ipv6tf.org
http://www.pl.ipv6tf.org/cgi-bin/mailman/listinfo/ipv6-tf