
<html><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Fernando,<div><br></div><div>Lo que se me ocurre que podrías pedir a algún proveedor amigo es obtener trazas de netflow de sus routers que usen Netflow v9 o Similar (por ejemplo IPPM o cflowd).</div><div><br></div><div>En Netflowv9 tenés un campo que es:</div><div>Valor=64</div><div>Nombre=<span class="Apple-style-span" style="color: rgb(51, 102, 102); font-family: Arial; font-weight: bold; ">IPV6_OPTION_HEADERS</span></div><div><font class="Apple-style-span" color="#336666" face="Arial"><b>Desc=<span class="Apple-style-span" style="color: rgb(0, 0, 0); font-weight: normal; ">Bit-encoded field identifying IPv6 option headers found in the flow</span></b></font></div><div><font class="Apple-style-span" face="Arial"><br></font></div><div><font class="Apple-style-span" face="Arial">Supongo que se refiere al campo "next-header"</font></div><div><font class="Apple-style-span" face="Arial"><br></font></div><div><font class="Apple-style-span" face="Arial">Buscando el valor de opción = <span class="Apple-style-span" style="font-family: Helvetica; ">44, corresponde a los fragmentos.</span></font></div><div><br></div><div>Así podrías filtrar esos flujos (los que fragmentan) y estudiarlos.</div><div><br></div><div>slds</div><div>r.</div><div><br></div><div><br><div><div>On Jul 16, 2008, at 3:07 PM, Fernando Gont wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div>At 02:54 p.m. 16/07/2008, Roque Gagliano wrote:<br><br><blockquote type="cite">tenes claro que en IPv6 la fragmentacion solo <br></blockquote><blockquote type="cite">ocurre en los extremos, no? es decir los routers no fragmentan.<br></blockquote><br>Si, lo tengo claro.<br><br>Lo que me interesa es saber, por ejemplo, minimo <br>tamaño de fragmento encontrado en la práctica. si <br>se han encontrado fragmentos solapados (no creo), <br>si en general llegan en orden o no, etc.<br><br>El punto es poder realizar alguna recomendaciones <br>en lo que respecta al manejo de fragmentos, <br>basándome en datos reales. En tal sentido, cuando <br>tuve que hacer eso pero para v4, el paper de <br>Shannon et al. me vino bárbaro, porque justamente <br>contiene ese tipo de información.<br><br>Saludos,<br>Fernando<br><br><br><br><br><br>--<br>Fernando Gont<br>e-mail: <a href="mailto:fernando@gont.com.ar">fernando@gont.com.ar</a> || <a href="mailto:fgont@acm.org">fgont@acm.org</a><br>PGP Fingerprint: 7809 84F5 322E 45C7 F1C9 3945 96EE A9EF D076 FFF1<br><br><br><br><br>_______________________________________________<br>LACTF mailing list<br><a href="mailto:LACTF@lacnic.net">LACTF@lacnic.net</a><br><a href="https://mail.lacnic.net/mailman/listinfo/lactf">https://mail.lacnic.net/mailman/listinfo/lactf</a><br></div></blockquote></div><br></div></body></html>