[ipv6-tf] wot ciekawostka "przejściowa"

[Jacek Zapala]

* Karol Olszewski (karol.olszewski w petrus.com.pl) [110322 15:11] wrote:
> Dnia 22.03.2011 14:51, Jacek Zapala pisze:
> >
> > Jak widać było z zaprezentowanego traceroute, jest dostępne publicznie
> > (czyli 2001::/32 jest zapewne ogłoszony do plix). Przynajmniej z icmu
> > routing tam prowadzi. Jeśli masz klienta teredo (czyli pod linuxem również
> > miredo lub windows już od xp) to ruch pomiędzy Tobą (
> Zestawiłem na szybko tunel z XP w maszynie wirtualnej ale nic to nie
> daje, dlatego pytam czy aster wpuszcza wszystkich czy tylko swoich
> klientów (wedle adresacji itp). :) Nie mam w tej chwili innej maszyny i
> nie wiem czy jest sens drazyc temat wieczorem po pracy czy nie. Bo to ze
> routing jest widoczny to jest zupełnie inna sprawa i trasy to ja do nich
> mam po czystym ipv6.

Jeśli by ogłaszał 2001::/32 a nie przepuszczał ruchu, to należałoby go jak
najszybciej odstrzelić, bo uniemożliwiałby komunikację pomiędzy wszystkimi
użytkownikami teredo na świecie a posiadaczami ipv6 w plixie (przynajmniej
tymi, którzy akceptują prefix 2001::/32 z astera).

Łatwo sprawdzić - trzeba włączyć sobie teredo clienta w jakiejś sieci bez
ipv6 i stamtąd spróbować osiągnąć np. 2a02:e88:0:1::16 (ns1.petrus.com.pl)
- o ile akceptujecie 2001::/32 z astera.
Dla porównania możesz próbować pingać np. 2001:4190:8002:1::302
(ns1.ikp.pl) - my mamy własną bramkę i musi działać.

      Jacek