[Internet-e-architetture-di-rete] esercizi IPv6

[Andrea Merlini]

Ciao a tutti ecco i miei esercizi di IPv6

merlini
2001::/11
fe80::e6ce:8fff:fe3c:45b6/25
fe80::e6ce:8fff:fe3c:45b6/109

q: 2001::/11
a: 2000:: - 2000:ffff:ffff:ffff:ffff:ffff:ffff:ffff

q: fe80::e6ce:8fff:fe3c:45b6/25
a: fe80:0010:: - fe80:001f:ffff:ffff:ffff:ffff:ffff:ffff

q: fe80::e6ce:8fff:fe3c:45b6/109
a: fe80::e6ce:8fff:fe3b:0000 - fe80::e6ce:8fff:fe3c:ffff

Buona domenica a tutti,
a domani

Andre

Il giorno 10 aprile 2016 10:58, Antonio Prado via
Internet-e-architetture-di-rete <
internet-e-architetture-di-rete at list.informagiovani.comunesbt.it> ha
scritto:

> On 4/5/16 8:54 AM, Antonio Prado wrote:
> > giusto una notazione storica: ai tempi di 6bone 2001::/3 era considerato
> > il mondo IPv6 conosciuto e dunque era quello che si utilizzava per i
> filtri
> > oggi non e' piu' cosi'
>
> ciao,
>
> vorrei dettagliare meglio questa affermazione.
>
> ai tempi di 6bone e specificamente dal 2000 al 2003 circa, i rapporti
> tra sistemi autonomi erano basati su accordi che prescindevano da
> relazioni commerciali.
> cioe' nessuno tentava di vendere qualcosa a qualcun altro dato che lo
> scopo della presenza su 6bone era la sperimentazione.
>
> dunque anche le politiche che ciascun sistema autonomo definiva per
> essere connesso a quella rete non erano stringenti.
>
> all'epoca definire una regola tipo "accetto qualsiasi indirizzo
> appartenente alla rete 2000::/3" era sufficiente per tenersi fuori dai
> guai.
>
> infatti RFC 3587 definisce 2000::/3 come lo spazio di indirizzamento
> IPv6 global unicast usabile e tutti gli indirizzi global unicast che
> ricadono al di fuori di quello sono classificati da IANA come riservati.
>
> RFC 3587 e' valida e vigente anche oggi, tuttavia le dinamiche del
> mercato sono assai mutate e IPv6 e' da oltre dieci anni considerata una
> architettura di produzione (al di fuori di 6bone che nel frattempo e'
> stata smantellata nel 2006).
>
> questo significa che ciascun sistema autonomo preferisce impiegare
> regole piu' granulari in grado di tradurre meglio i criteri di
> interconnessione con le reti altrui.
>
> ecco un esempio di filtri stringenti:
>
> deny   3ffe::/16 le 128
> permit 2001:500::/30 ge 48 le 48
> deny   2001:db8::/32 le 128
> permit 2001::/32
> permit 2001::/16 ge 35 le 35
> permit 2001::/16 ge 19 le 32
> permit 2001:0678::/29 le 48
> permit 2001:0c00::/23 ge 48 le 48
> permit 2001:13c7:6000::/36 le 48
> permit 2001:13c7:7000::/36 le 48
> permit 2001:43f8::/29 ge 40 le 48
> permit 2002::/16
> permit 2003::/16 ge 19 le 32
> permit 2400::/12 ge 19 le 32
> permit 2600::/12 ge 19 le 32
> permit 2610::/23 ge 24 le 32
> permit 2620::/23 ge 40 le 48
> permit 2800::/12 ge 19 le 32
> permit 2a00::/12 ge 19 le 32
> permit 2801:0000::/24 le 48
> permit 2c00::/12 ge 19 le 32
> deny 0::/0 le 128
>
> ecco un esempio di filtri rilassati:
>
> deny 3ffe::/16 le 128
> deny 2001:db8::/32 le 128
> permit 2001::/32
> deny 2001::/32 le 128
> permit 2002::/16
> deny 2002::/16 le 128
> deny 0000::/8 le 128
> deny fe00::/9 le 128
> deny ff00::/8 le 128
> permit 2000::/3 le 48
> deny 0::/0 le 128
>
> ciao
> --
> antonio
>
>
> _______________________________________________
> Internet-e-architetture-di-rete mailing list
> Internet-e-architetture-di-rete at list.informagiovani.comunesbt.it
>
> http://list.informagiovani.comunesbt.it/mailman/listinfo/internet-e-architetture-di-rete
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://list.informagiovani.comunesbt.it/pipermail/internet-e-architetture-di-rete/attachments/20160410/d3bcd0e8/attachment.html>