Differences

This shows you the differences between two versions of the page.

--- resu_tests_mobilite [2005/08/16 09:27] – créée schreiner
+++ resu_tests_mobilite [2019/01/22 11:18] (current) – external edit 127.0.0.1
@@ Line 1: / Line 1: @@
+====== Résultats des tests de mobilité ======
+===== Mon pare-feux IPv6 bloque la mise à jour du MN vers le HA ainsi que le trafic tunnelisé =====
+==== Problème ====
+le firewall bloque les paquets IPv6 BU et BA, ainsi que le trafic du tunnel IPv6 dans IPv6
+==== Solution ====
+  * Pour Packet Filter (PF) sous FreeBSD et OpenBSD
+    * autoriser le protocole **0x87** pour les mises à jours BU et BA
+    * autoriser le protocole **ipv6** pour le tunnel IPv6 entre le MN et HA (next-header IPv6)
+    * Si mon MN est s'authentifie avec IPsec sur le HA, il faut également autoriser le protocole **esp**
+  pass in quick inet6 proto { ipv6 0x87} from $hosts_v6 to any keep state
+  pass quick inet6 proto { esp } from $hosts_v6 to any keep state
+  * Pour les routeurs CISCO
+    * Les ACL Cisco offrent également un filtrage sur la signalisation des messages de mobilité IPv6 ainsi que pour le trafic de mobilité IPv6. Se reporter à la documentation pour plus de détails.
+===== HA MIPL2 & MN MIPL2 =====
+  * Mobilité: Tunnel
+  * Type: Visio-conférence
+  * Logiciel: Gnomemeeting 1.2.1
+  * MN: Linux kernel 2.6.8.1 patché MIPL2
+  * Correspondant: Linux standard IPv6
+^  ^ Réseau Mère ^ Sous-réseau visité 1 ^ Sous-réseau visité 2 ^
+^ Départ | enregistrement OK |  |  |
+^ Déplacement 1 |  | DAD OK |  |
+^ Déplacement 2 |  |  | DAD OK |
+^ Déplacement 3 | DAD OK |  |  |
+^ Déplacement 4 |  | DAD OK mais perte de flux MN => correspondant, nécessité de relancer le logiciel |  |
+^  ^ Réseau Mère ^ Sous-réseau visité 1 ^ Sous-réseau visité 2 ^
+^ Départ | enregistrement OK |  |  |
+^ Déplacement 1 |  | DAD OK |  |
+^ Déplacement 2 |  |  | DAD OK |
+^ Déplacement 3 |  | DAD OK  |  |
+^ Déplacement 4 |  |  | DAD OK |
+===== HA Cisco & MN MIPL2 =====