====== Résultats des tests de mobilité ======

===== Mon pare-feux IPv6 bloque la mise à jour du MN vers le HA ainsi que le trafic tunnelisé =====

==== Problème ====
le firewall bloque les paquets IPv6 BU et BA, ainsi que le trafic du tunnel IPv6 dans IPv6
==== Solution ==== 
  * Pour Packet Filter (PF) sous FreeBSD et OpenBSD 
    * autoriser le protocole **0x87** pour les mises à jours BU et BA
    * autoriser le protocole **ipv6** pour le tunnel IPv6 entre le MN et HA (next-header IPv6)
    * Si mon MN est s'authentifie avec IPsec sur le HA, il faut également autoriser le protocole **esp**

  pass in quick inet6 proto { ipv6 0x87} from $hosts_v6 to any keep state
  pass quick inet6 proto { esp } from $hosts_v6 to any keep state


  * Pour les routeurs CISCO 
    * Les ACL Cisco offrent également un filtrage sur la signalisation des messages de mobilité IPv6 ainsi que pour le trafic de mobilité IPv6. Se reporter à la documentation pour plus de détails.
  




===== HA MIPL2 & MN MIPL2 =====

  * Mobilité: Tunnel
  * Type: Visio-conférence
  * Logiciel: Gnomemeeting 1.2.1
  * MN: Linux kernel 2.6.8.1 patché MIPL2
  * Correspondant: Linux standard IPv6




^  ^ Réseau Mère ^ Sous-réseau visité 1 ^ Sous-réseau visité 2 ^
^ Départ | enregistrement OK |  |  |
^ Déplacement 1 |  | DAD OK |  |
^ Déplacement 2 |  |  | DAD OK |
^ Déplacement 3 | DAD OK |  |  |
^ Déplacement 4 |  | DAD OK mais perte de flux MN => correspondant, nécessité de relancer le logiciel |  |


^  ^ Réseau Mère ^ Sous-réseau visité 1 ^ Sous-réseau visité 2 ^
^ Départ | enregistrement OK |  |  |
^ Déplacement 1 |  | DAD OK |  |
^ Déplacement 2 |  |  | DAD OK |
^ Déplacement 3 |  | DAD OK  |  |
^ Déplacement 4 |  |  | DAD OK |

===== HA Cisco & MN MIPL2 =====