[lacnog] IPv6 únicamente estático - ¿se puede?

Fernando Gont fgont en si6networks.com
Mie Ene 30 17:03:45 BRST 2013


On 01/30/2013 03:19 PM, Eduardo Trápani wrote:
>>> ¿Se puede hacer algo así en Mac y los últimos Windows?  ¿Tener solamente
>>> información estática para conectividad IPv6?  ¿O me tengo que resignar a
>>> que un atacante me agregue direcciones, rutas, DNS ... vía RA y/o DHCPv6?
> 
>> Se puede configurar estáticamente todo, no hace falta tener nada
>> dinámico si no quieres.
> 
> Me alegra la pronta respuesta, pero esperaba algo más técnico/respaldado
> para poder en efecto hacerlo, por eso incluía los detalles para Linux.

sysctl -a | grep accept_ra


luego podes deshabilitar los RAs con:

sysctl - w VARIABLE=0



> ¿Te animás a explicar cómo lograrlo en alguno de los otros dos sistemas?
>  En un Windows probé y además de la estática aparece siempre la armada
> con el prefijo de RA.  Obviamente sólo quiero la estática.  Y si cambia
> según la versión de Windows/MacOSX no importa, con saber cómo hacerlo en
> alguna versión alcanza.

No tengo un Windows a mano, pero se me ocurre que debe haber una
variable similar a la de arriba (para LIinux) accesible via netsh

-- 
Fernando Gont
SI6 Networks
e-mail: fgont en si6networks.com
PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492







Más información sobre la lista de distribución LACNOG