Auteur Sujet: DMZ + ipv6  (Lu 4205 fois)

0 Membres et 1 Invité sur ce sujet

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
DMZ + ipv6
« Réponse #12 le: 20 juin 2020 à 17:48:01 »
tu as un exemple/lien sur le sujet?
Non. Mais il y a plein d'articles sur OSPFv3 (et autres protocoles de routage dynamique) sur Internet. Rien de spécifique au fait qu'on veuille faire de la délégation de préfixe.

Pour résumer. Dans un monde idéal:
  • Le Routeur R1 délègue le préfixe P1 au routeur R2
  • Le Routeur R1 modifie sa table de routage pour router P1 vers R2

Dans le cas du serveur DHCP6-PD d'EdgeOS, le serveur ne fait pas "2". Du coup quand il va recevoir un paquet pour une adresse du préfixe P1, il ne saura pas où le router.  Pour contourner le problème:
  • On établit une zone OSPFv3 entre R1 et R2 (c'est du multicast, donc ça marche en IPv6 avec des adresses Link Local)
  • Le Routeur R1 délègue le préfixe P1 au routeur R2
  • Le Routeur R2 configure une de ses interfaces avec le préfixe P1
  • Le Routeur R2 annonce être le destinataire pour le préfixe P1 dans la zone OSPFv3
  • Le Routeur R1 modifie sa table de routage pour router P1 vers R2 suite à l'annonce faite par R2

Il est possible d'utiliser un autre protocole de routage dynamique, OSPFv3 n'est pas le seul. D'ailleurs, OSPFv3 est cassé dans EdgeOS 1.10.10-1.10.11, du coup pour pour faire du routage dynamique en IPv6, j'utilise RIPng. En IPv4 je fais de l'OSPF.