[lacnog] [LACNIC/Seguridad] Sobre sumarización básica de IPv6

[Carlos M. Martinez]

Hola David,

esta es una pregunta para LACNOG (copiado).

La respuesta es si, el 7 es uno de los /64s incluidos en los 16 /64s que
van del 0 al F.

Usando sipcalc:

carlos en NUTRIA:~$ sipcalc --v6split=64 2001:db8:cafe::/60
-[ipv6 : 2001:db8:cafe::/60] - 0

[Split network]
Network			- 2001:0db8:cafe:0000:0000:0000:0000:0000 -
			  2001:0db8:cafe:0000:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0001:0000:0000:0000:0000 -
			  2001:0db8:cafe:0001:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0002:0000:0000:0000:0000 -
			  2001:0db8:cafe:0002:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0003:0000:0000:0000:0000 -
			  2001:0db8:cafe:0003:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0004:0000:0000:0000:0000 -
			  2001:0db8:cafe:0004:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0005:0000:0000:0000:0000 -
			  2001:0db8:cafe:0005:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0006:0000:0000:0000:0000 -
			  2001:0db8:cafe:0006:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0007:0000:0000:0000:0000 -
			  2001:0db8:cafe:0007:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0008:0000:0000:0000:0000 -
			  2001:0db8:cafe:0008:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:0009:0000:0000:0000:0000 -
			  2001:0db8:cafe:0009:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:000a:0000:0000:0000:0000 -
			  2001:0db8:cafe:000a:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:000b:0000:0000:0000:0000 -
			  2001:0db8:cafe:000b:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:000c:0000:0000:0000:0000 -
			  2001:0db8:cafe:000c:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:000d:0000:0000:0000:0000 -
			  2001:0db8:cafe:000d:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:000e:0000:0000:0000:0000 -
			  2001:0db8:cafe:000e:ffff:ffff:ffff:ffff
Network			- 2001:0db8:cafe:000f:0000:0000:0000:0000 -
			  2001:0db8:cafe:000f:ffff:ffff:ffff:ffff

s2

Carlos

On 06/10/2017 07:26 PM, David Ernesto Mena Cañas wrote:
> Saludos lista, sé que esto es una pregunta básica y fuera del tema de
> seguridad, pero tengo el siguiente issue estoy configurando una
> sumarización para las siguientes redes:
> 
> A manera de ejemplo:
> Las redes 2001:DB8:CAFE::/64 hasta la 2001:DB8:CAFE:F::/64 si este fuera
> el caso al sumarizar todas estas redes me quedaría de esta forma la
> máscara 2001:DB8:CAFE::/60, entonces si desde un equipo que tiene esta
> ruta (estático ó dinaḿico) teóricamente debería poder alcanzar el
> segmento de red  2001:DB8:CAFE:7::/64, (asumamos que todas la rutas de
> retorno están correctas), ya que la incluye.
> 
> Me confirman si es correcto ó si debo de retomar subnetting IPv4....xD
> 
> 
> 
> 
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/seguridad
>