Blokování přístupu přes IPv6

Re:Blokování přístupu přes IPv6
« Odpověď #15 kdy: 04. 05. 2023, 08:29:57 »
Jinak pripojeni od VF neni pro IPv6 testy uplne idealni. Compal umi pro podrizeny router ("za nim") slouzit jako Prefix delegating router. Tzn. statickou routu neudelate, ale pokud si Vas podrizeny firewall/router umi vyzadat blok adres pomoci DHCPv6-Prefix Delegation, dostanete od Compalu prefix /60 a ten muzete na podrizenem routeru dal delit na podsite /64.
dik, zkusim
« Poslední změna: 04. 05. 2023, 08:32:49 od FKoudelka »


jjrsk

  • ****
  • 320
    • Zobrazit profil
Re:Blokování přístupu přes IPv6
« Odpověď #16 kdy: 04. 05. 2023, 15:25:20 »
...
K tomu obecne doporucuju nefiltrovat ICMPv6 (pozor, je to jiny IP protokol nez ICMPv4).
...

Pozor, IPv6 bez ICMPv6 nefunguje, a to tak ze vubec ne. IPv6 totiz nema ARP, a to je nahrazeno prave ICMPv6.