[Fli4l_dev] Telekom Du?==?utf-8?Q?alstak Zugang und IPv6

Christoph Schulz fli4l at kristov.de
Sa Nov 4 11:10:08 CET 2017


Hallo Roland,

das Problem wird unter Ticket FFL-2005 bearbeitet. Ich habe auch schon
eine mögliche Lösung parat, die müsstest du nur einmal testen, siehe
[1].

Zu deinen anderen Anmerkungen:

1) Es scheint nur so, dass dibbler das Präfix auf alle Schnittstellen
verteilt, de facto passiert da aber nichts, da der Code deaktiviert ist.
Die Meldungen hingegen sind geblieben.

2) {circ}.prefix und IPV6_NET_1 sind nicht äquivalent, denn wenn z.B.
IPV6_NET_1='{circ}+::1:0:0:0:1/64' definiert ist und {circ} das Präfix
2001:db8:1234:56::/56 liefern sollte, dann wird IPV6_NET_1 in der
Firewall zu 2001:db8:1234:5601::/64 aufgelöst (bzw. sollte es werden),
während {circ}.prefix zu 2001:db8:1234:56::/56 aufgelöst wird. Somit
leitest du im ersten Fall nur Daten aus deinem tatsächlichen /64er
Subnetz weiter, während du im zweiten Fall Daten aus *allen möglichen*
Subnetzen weiterleitest. Deshalb ist die Korrektur schon nötig.


Viele Grüße,
-- 
Christoph Schulz
[fli4l-Team]


Mehr Informationen über die Mailingliste Fli4l_dev