[lacnog] IPv6 únicamente estático - ¿se puede?
Fernando Gont
fgont en si6networks.com
Mie Ene 30 17:03:45 BRST 2013
On 01/30/2013 03:19 PM, Eduardo Trápani wrote:
>>> ¿Se puede hacer algo así en Mac y los últimos Windows? ¿Tener solamente
>>> información estática para conectividad IPv6? ¿O me tengo que resignar a
>>> que un atacante me agregue direcciones, rutas, DNS ... vía RA y/o DHCPv6?
>
>> Se puede configurar estáticamente todo, no hace falta tener nada
>> dinámico si no quieres.
>
> Me alegra la pronta respuesta, pero esperaba algo más técnico/respaldado
> para poder en efecto hacerlo, por eso incluía los detalles para Linux.
sysctl -a | grep accept_ra
luego podes deshabilitar los RAs con:
sysctl - w VARIABLE=0
> ¿Te animás a explicar cómo lograrlo en alguno de los otros dos sistemas?
> En un Windows probé y además de la estática aparece siempre la armada
> con el prefijo de RA. Obviamente sólo quiero la estática. Y si cambia
> según la versión de Windows/MacOSX no importa, con saber cómo hacerlo en
> alguna versión alcanza.
No tengo un Windows a mano, pero se me ocurre que debe haber una
variable similar a la de arriba (para LIinux) accesible via netsh
--
Fernando Gont
SI6 Networks
e-mail: fgont en si6networks.com
PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492
Más información sobre la lista de distribución LACNOG