Hi,
On Tue, Aug 31, 2004 at 10:50:22AM +0200, Benedikt Stockebrand wrote:
> Gert Doering <[EMAIL PROTECTED]> writes:
>
> > Linux/MIPL hat kein IPSEC, Windows auch nicht.
>
> soweit ich wei� ist IPsec zwingend beim Signalling vorgesehen? (-> RFC
> 3775 Section 5, 3776)
Jo. Genauso wie IPSEC fuer eine "vollstaendige IPv6-Implementation"
mandatory ist.
*Umguck*
Die einzigen vollstaendigen Implementationen scheinen KAME und Usagi zu
sein...
> Ich habe mir die RFCs aber noch nicht im Detail angesehen---und
> solange keine ausreichend leistungsf�higen Paketfilter zur Verf�gung
> stehen, bleibe ich da auch schwer zur�ckhaltend.
Ich will das im Moment auch gar nicht verwenden, sondern nur einen
Ist-Status rausfinen...
> > HMIP scheint ueberhaupt nur als Draft vorzuliegen??
>
> Ja. Die (ersten) RFCs f�r Mobile IPv6 sind erst im Juni verabschiedet
> worden, das ganze ist noch schwer in Bewegung---auch wenn uns in Bad
> Godesberg einige Leute etwas anderes erz�hlen wollten...
>
> Ich w�re deshalb selbst mit der KAME-Implementierung vorsichtig; die
> kann fast nur auf �lteren Drafts basieren. Linux ist vermutlich
> (bis jetzt) noch ein ganzes St�ck weiter hinterher.
AFAICS sollte sich zwischen draft -024.txt und der RFC nichts mehr
veraendert haben, insofern koennte KAME durchaus auf dem aktuellen
Stand sein. Zumindest von der Liste der implementierten Features
haben sie alles relevante - waehrend den Linux-Implementationen (die
ich gefunden habe) noch etliche Sachen fehlten.
> Ansonsten: Mobile IPv6 hat von der Sicherheit her Konsequenzen, die
> ich mir glaube ich im Moment noch gar nicht vorstellen will, egal wie
> faszinierend die Idee ist.
ACK. Persoenlich denke ich, MIPv6 zum Endhost ist vom Aufwand her
totaler Overkill und vom Nutzen her zweifelhaft.
Was ich sehr reizvoll finde, ist "NEMO" (networks in motion), also
transparentes Reattachment eines mobilen Netzwerks unter Verwendung
der standardisierten MIP6-Mechanismen.
Gert Doering
-- NetMaster
--
Total number of prefixes smaller than registry allocations: 65398 (60210)
SpaceNet AG Mail: [EMAIL PROTECTED]
Joseph-Dollinger-Bogen 14 Tel : +49-89-32356-0
80807 Muenchen Fax : +49-89-32356-299
_______________________________________________
ipv6 mailing list
[EMAIL PROTECTED]
http://listserv.uni-muenster.de/mailman/listinfo/ipv6
