Y
хороший вопрос. гарантировать прохождение чужого трафика не могу
Size: a a a
2018 May 07
MA
Т.е. если src-address будет не из той /48
MA
ага, ок, могу я проверить? Не забанят?
Y
не уверен, но можешь попробовать
Y
нет. проверь.
Y
ток гигабиты не шли
MA
Да там совсем крохи. Спасибо.
r
надо дропать такое по-хорошему
r
самое простое хотя бы резать входящие пакеты с туннелей не из ваших /32
r
ну если посложнее - то с конкретного туннеля принимать пакеты только с той /48 которая ему выделена
r
хотя для этого по идее достаточно rp_filter включить
MA
Да, но перевести всё хозяйство с 6to4 на новые адреса по мановению волшебной палочки довольно сложно
MA
Кстати, работает.
MA
пойду переводить.
r
Да, но перевести всё хозяйство с 6to4 на новые адреса по мановению волшебной палочки довольно сложно
у RADVD есть настройка DeprecatePrefix
r
с нею он в момент останова шлёт те префиксы которые анонсировал, но с лайфтаймом в 0
MA
Хорошо когда один роутер
r
и клиенты мгновенно перестают использовать их для исходящих
MA
Кстати, у микротика такой штуки я не видел
A
Приветствую труженников ipv6! Вопрос про задержки: из двух мест, подключенных к одному оператору задержки до сервера составляю 1 и 48. Трейс одинаковый. +48msec появляется на m9 между 195.34.38.134 и 31.28.19.161.