IT-säkerhetshandboken
http://www.susec.sunet.se
susec@sunet.se

En kort, något teknisk, panikkurs i ipv6 för den som missat fundamenten

Se rfc2460.

Konfiguration

Routern tillhandahåller nätdelen och rötter. För hostdelen så antingen

Vilket bestäms av M och O-flaggorna i RA.

d.v.s.:

DHCP Unique IDentifiers (DUID:er)

DUID:er används i DHCPv6 för att unikt identifiera klienterna. De finnes av ett antal typer, bl.a.:

DUID:er genereras vid första körning - se upp vid kloning, det kan bli väl mycket klon annars.

Multicast

Ipv6 saknar broadcast, istället multicastar man:

Släpp igenom site-local anycast ex ff02::/16 Blocka ev mcast ff00::/8


IT-säkerhetshandboken
http://www.susec.sunet.se