[lacnog] ¿Cómo proteger una wireless IPv4-only de un ataque de RA IPv6?

[Arturo Servin]

	Filtrar protocol 41 en el borde.

Slds
as

On 3 Aug 2012, at 05:58, Eduardo Trápani wrote:

> Hola,
> 
> A raíz de una experiencia comentada en otra lista me quedé pensando en
> si era posible protegerse en un segmento de red IPv4-only de alguien que
> sin autorización levante un túnel IPv6 y empiece a anunciar el prefijo
> por RA. (el medio es compartido).
> 
> Al poco tiempo parte del tráfico de la red va a ser IPv6 (los hosts
> modernos lo van a preferir en sus conexiones a, digamos, Wikipedia) y
> por lo tanto esas comunicaciones va a salir por el túnel no autorizado,
> con todo lo que eso implica.
> 
> ¿Hay manera de protegerse de eso?
> 
> Eduardo.
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net