Résultats des tests de mobilité

Mon pare-feux IPv6 bloque la mise à jour du MN vers le HA ainsi que le trafic tunnelisé

le firewall bloque les paquets IPv6 BU et BA, ainsi que le trafic du tunnel IPv6 dans IPv6

Pour Packet Filter (PF) sous FreeBSD et OpenBSD
- autoriser le protocole 0x87 pour les mises à jours BU et BA
- autoriser le protocole ipv6 pour le tunnel IPv6 entre le MN et HA (next-header IPv6)
- Si mon MN est s'authentifie avec IPsec sur le HA, il faut également autoriser le protocole esp

pass in quick inet6 proto { ipv6 0x87} from $hosts_v6 to any keep state
pass quick inet6 proto { esp } from $hosts_v6 to any keep state

Pour les routeurs CISCO
- Les ACL Cisco offrent également un filtrage sur la signalisation des messages de mobilité IPv6 ainsi que pour le trafic de mobilité IPv6. Se reporter à la documentation pour plus de détails.

	Réseau Mère	Sous-réseau visité 1	Sous-réseau visité 2
Départ	enregistrement OK
Déplacement 1		DAD OK
Déplacement 2			DAD OK
Déplacement 3	DAD OK
Déplacement 4		DAD OK mais perte de flux MN ⇒ correspondant, nécessité de relancer le logiciel