Moin zum zweiten,

Gert Doering <[EMAIL PROTECTED]> writes:

>> soweit ich wei� ist IPsec zwingend beim Signalling vorgesehen? (-> RFC
>> 3775 Section 5, 3776)
>
> Jo.  Genauso wie IPSEC fuer eine "vollstaendige IPv6-Implementation"
> mandatory ist.

Genau das war der Punkt.  Aber unter "verf�gbar" verstehe ich
pers�nlich "produktiv einsetzbar", nicht "in einem fr�hen
Pre-Alpha-Stadium nach einer �berholten Spezifikation".  Ich sehe das
mehr von der Seite aus, was sich jetzt und heute verwenden l��t, von
daher habe ich Deine Frage etwas anders interpretiert als Du sie
gemeint hast.

> Die einzigen vollstaendigen Implementationen scheinen KAME und Usagi zu
> sein...

Das wundert mich nicht.  KAME ist eben sehr fr�h �berall dabei, USAGI
ist die Linux-Portierung davon.  Wobei ich bei USAGI noch vorsichtig
w�re, was wie stabil l�uft.

Womit ich beide Projekte ganz bestimmt nicht schlechtmachen will---sie
bringen beide IPv6 gigantisch voran.

> Ich will das im Moment auch gar nicht verwenden, sondern nur einen 
> Ist-Status rausfinen...

Das ist wie mit der Halbwertszeit von Transuranen: Kaum hast Du sie,
ist die H�lfte schon wieder verschwunden...

> AFAICS sollte sich zwischen draft -024.txt und der RFC nichts mehr
> veraendert haben, insofern koennte KAME durchaus auf dem aktuellen
> Stand sein.  Zumindest von der Liste der implementierten Features 
> haben sie alles relevante - waehrend den Linux-Implementationen (die
> ich gefunden habe) noch etliche Sachen fehlten.

Ich verfolge die Drafts nicht so genau, weil es mir im Moment
wichtiger ist, �berhaupt eine Basis vern�nftig ans Laufen zu bringen.
Trotzdem (oder genau deshalb) w�re ich bei solchen Sachen
vorsichtig---wer wei�, welche Altlasten irgendwo in der
Implementierung gem�� -01.txt noch vergraben sind.  Wenn Du's wirklich
wissen willst, mu�t Du die Sachen selbst testen.

> ACK.  Persoenlich denke ich, MIPv6 zum Endhost ist vom Aufwand her
> totaler Overkill und vom Nutzen her zweifelhaft.

Denk mal weg von "normalen" Rechnern und hin zu Appliances bzw.\
Netzen von Appliances.  Es mu� ja nicht der High-Tech-Infanterist samt
mobilem /48 sein; nimm erstmal Autos, Mobiltelefone mit VoIP und
�hnliches.  Da ist das ganze vom Ansatz her sehr interessant.

> Was ich sehr reizvoll finde, ist "NEMO" (networks in motion), also 
> transparentes Reattachment eines mobilen Netzwerks unter Verwendung
> der standardisierten MIP6-Mechanismen.

Hmm, nur wenn die sich so oft bewegen, da� es den zus�tzlichen
Overhead rechtfertigt---wobei es auch dazu mehr als genug interessante
Szenarien gibt.


Viele Gr��e,

    Benedikt

-- 
Benedikt Stockebrand, Dipl.-Inform.        Freelance IT System Architect
http://www.benedikt-stockebrand.de/        always looking for a contract
Unix (all flavours), TCP/IP, IPv6, IT Security, Unix Operations Training
  Performance and High Availability Tuning, Large Scale Systems Design

_______________________________________________
ipv6 mailing list
[EMAIL PROTECTED]
http://listserv.uni-muenster.de/mailman/listinfo/ipv6

Antwort per Email an