Differences

This shows you the differences between two versions of the page.

--- resu_tests_mobilite [2005/10/26 15:56] – (ancienne révision restaurée) 127.0.0.1
+++ resu_tests_mobilite [2019/01/22 11:18] (current) – external edit 127.0.0.1
@@ Line 1: / Line 1: @@
 ====== Résultats des tests de mobilité ======
+===== Mon pare-feux IPv6 bloque la mise à jour du MN vers le HA ainsi que le trafic tunnelisé =====
+==== Problème ====
+le firewall bloque les paquets IPv6 BU et BA, ainsi que le trafic du tunnel IPv6 dans IPv6
+==== Solution ====
+  * Pour Packet Filter (PF) sous FreeBSD et OpenBSD
+    * autoriser le protocole **0x87** pour les mises à jours BU et BA
+    * autoriser le protocole **ipv6** pour le tunnel IPv6 entre le MN et HA (next-header IPv6)
+    * Si mon MN est s'authentifie avec IPsec sur le HA, il faut également autoriser le protocole **esp**
+  pass in quick inet6 proto { ipv6 0x87} from $hosts_v6 to any keep state
+  pass quick inet6 proto { esp } from $hosts_v6 to any keep state
+  * Pour les routeurs CISCO
+    * Les ACL Cisco offrent également un filtrage sur la signalisation des messages de mobilité IPv6 ainsi que pour le trafic de mobilité IPv6. Se reporter à la documentation pour plus de détails.
 ===== HA MIPL2 & MN MIPL2 =====