resu_tests_mobilite
Table of Contents
Résultats des tests de mobilité
Mon pare-feux IPv6 bloque la mise à jour du MN vers le HA ainsi que le trafic tunnelisé
Problème
le firewall bloque les paquets IPv6 BU et BA, ainsi que le trafic du tunnel IPv6 dans IPv6
Solution
- Pour Packet Filter (PF) sous FreeBSD et OpenBSD
- autoriser le protocole 0x87 pour les mises à jours BU et BA
- autoriser le protocole ipv6 pour le tunnel IPv6 entre le MN et HA (next-header IPv6)
- Si mon MN est s'authentifie avec IPsec sur le HA, il faut également autoriser le protocole esp
pass in quick inet6 proto { ipv6 0x87} from $hosts_v6 to any keep state
pass quick inet6 proto { esp } from $hosts_v6 to any keep state
- Pour les routeurs CISCO
- Les ACL Cisco offrent également un filtrage sur la signalisation des messages de mobilité IPv6 ainsi que pour le trafic de mobilité IPv6. Se reporter à la documentation pour plus de détails.
HA MIPL2 & MN MIPL2
- Mobilité: Tunnel
- Type: Visio-conférence
- Logiciel: Gnomemeeting 1.2.1
- MN: Linux kernel 2.6.8.1 patché MIPL2
- Correspondant: Linux standard IPv6
| Réseau Mère | Sous-réseau visité 1 | Sous-réseau visité 2 | |
|---|---|---|---|
| Départ | enregistrement OK | ||
| Déplacement 1 | DAD OK | ||
| Déplacement 2 | DAD OK | ||
| Déplacement 3 | DAD OK | ||
| Déplacement 4 | DAD OK mais perte de flux MN ⇒ correspondant, nécessité de relancer le logiciel |
| Réseau Mère | Sous-réseau visité 1 | Sous-réseau visité 2 | |
|---|---|---|---|
| Départ | enregistrement OK | ||
| Déplacement 1 | DAD OK | ||
| Déplacement 2 | DAD OK | ||
| Déplacement 3 | DAD OK | ||
| Déplacement 4 | DAD OK |
HA Cisco & MN MIPL2
resu_tests_mobilite.txt · Last modified: by 127.0.0.1