Vlákno názorů k článku IPv6 Mýty a skutečnost, díl V. - Zjednodušené hlavičky od Ondrej Santiago Zajicek - > Vzhledem k tomu, že zpráva informující o...

10. 3. 2011 18:35

Ondrej Santiago Zajicek (neregistrovaný)

> Vzhledem k tomu, že zpráva informující o velkém datagramu je přenášená protokolem ICMPv6, nelze u IPv6 beztrestně blokovat veškerý ICMPv6 provoz na firewallu, jak se tomu mnohdy dělo v případě ICMP(v4).

V tomhle ohledu se IPv4 a IPv6 zas tak moc nelisi - sice IPv4 podporuje fragmentaci uvnitr site, ale take podporuje flag don't fragment, ktere takove chovani zakazuje, a tusim, ze je pouzivani tohoto flagu dnes majoritni a doporucovane chovani. Zahazovani ICMP paketu na IPv4 tedy casto vede k podobnym problemum.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
10. 3. 2011 19:23

ZP (neregistrovaný)

Ovsem bez ICMPv6 si jaksi neskrtnete jeste z par dalsich duvodu, treba proto, ze nebudete ani schopen nalezt sousedni stroj (ekvivalent blokovani protokolu ARP).
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
11. 3. 2011 8:32

x (neregistrovaný)

Nefunkcni ICMP je mor i na IPv4, osobne by mi nijak zvlast nevadilo, aby vzniklo pravidlo, ze stroj ktery neodpovi na ping nebude routovan a bude mu odebrana IP. To by bylo najedou IPcek ;D.

Aktuality