Hi,
On Thu, Dec 19, 2002 at 12:28:59PM +0100, Christian Schild wrote:
> > Ich bin der Meinung, da� Du in diesem Punkt irrst. Der Tunnel ist ein PtP-
> > Interface, der alles transportiert, was in ihn gelangt. Ob da nun ein via
> > �ber ein Gateway eingetragen ist, oder nicht.
>
> Hm. moeglicherweise, hab ich noch nicht in aller Konsequenz ausprobiert. Fuer
> die Aussenanbindung zu uns ist das moeglicherweise egal, ich weiss nicht was
> passiert, wenn man intern Tunnel benutzt und da etwas iBGP drueber fahren
> will. Kaem evtl. aufs IGP an.
>
> Wir richten auf unserer Seite eine Route der Art:
> "ipv6 route 2001:638:500::/48 2001:638:0:500::500:2"
> ein. Der Router findet dann als rausgehendes Interface fuer
> 2001:638:0:500::500:2 das Tunnelinterface und schiebt das Paket darein.
Wobei ich das rein pragmatischer Sicht eher direkt auf den Tunnel bzw.
das Serial routen wuerde:
ipv6 route 2001:638:500::/48 Tunnel27
bzw.:
ipv6 route 2001:638:500::/48 Serial3/0/7
- damit ist man von der Numerierung der Interfaces total unabhaengig.
Auf 'nem "Multiaccess-Medium" geht das natuerlich nicht, da machen wir
aber dann:
ipv6 route 2001:638:500::/48 Ethernet3 2001:638:0:500::500:2
dann sieht man in der Konfiguration auch schoen, ueber welches Interface
das gehen soll.
Aber das ist vermutlich persoenliche Praeferenz - wenn bei uns ein Kunde
umzieht, muss ich die Routen aendern, bei Euch aendert sich nur die
Interface-Konfiguration...
[..]
> In letzter Konsequenz hiesse das dann tatsaechlich, das es voellig egal
> ist, wie das Paket in den Tunnel kommt, hauptsache es kommt rein.
So ist es. Insofern ist auch eigentlich voellig egal, wie die
Tunnel-Interfaces konfiguriert sind, wichtig ist nur, dass
"tunnel source" und "tunnel dest" (anti-)symmetrisch sind. Sonst
koennen die Pakete nicht richtig sortiert werden...
Bei 'nem Serial ist das entsprechend auch so - wichtig ist, dass das
Paket reinkommt, aber "wie", das ist dem Router egal.
> Bleibt die Tatsache, das wir die Tunnel mit der von uns zugewiesenen
> IPv6-Adresse ueberwachen wollen (mit ping). Obwohl wir eigentlich staendig
> um richtige Eintraege bitten ist die 6bone registry dafuer etwas zu
> ungepflegt. Anlegen sollte man die Interface-Adresse damit auf jeden Fall,
> ansonsten kommt von uns evtl. irgendwann die Frage, warum der Tunnel nicht
> laeuft :-)
Dieses Argument zieht natuerlich schon - das ist aber weniger technisch
als vielmehr "Mangement und Maintenance" ;-)
Andererseits wollt Ihr Eure Tunnel aber sowieso loswerden...
Gert Doering
-- NetMaster
--
Total number of prefixes smaller than registry allocations: 54423 (54255)
SpaceNet AG Mail: [EMAIL PROTECTED]
Joseph-Dollinger-Bogen 14 Tel : +49-89-32356-0
80807 Muenchen Fax : +49-89-32356-299
_______________________________________________
ipv6 mailing list
[EMAIL PROTECTED]
http://listserv.uni-muenster.de/mailman/listinfo/ipv6
