Gert Doering wrote:
> Pieter Bieringer wrote:
>> Hab grad mal an SixXS geschrieben, denn der Ansatz, daß die
>> > Tunnelprovider (sind nicht so viele) die MSS clampen (gemäß
>> > eingestellter Tunnel-MTU - 60), würde wohl am wenigsten Aufwand erzeugen
>> > und alle wären glücklich.
> 
> Nein, denn das ist der völlig falsche Ansatz.  Damit verbirgst Du die
> Probleme, statt sie zu *lösen*.

Yep. Und man musst auch sehen das die SixXS PoPs eigentlich nur router
sind. Wir andren packets nicht, de|en-capsulieren nur.

TCP-MSS hat auch nur nutz fur TCP, und denn scheitert UDP immer noch.

Das grösste anteil des IPv6 verkehr ist doch Teredo/6to4 was ganz andere
problemen mit bringt.

Thomas Schaefer wrote:
>>>> - und es *löst*
> Ein Verantwortlicher (Kelly Ward) von Enisa hat reagiert und will sich
> die Sache so bald wie möglich ansehen.
> 
> 
> Mal schauen, ob mein kleiner Aufschrei nicht umsonst war.
> 
> 
> Dank der Liste kenne ich nun ein paar schmutzige Tricks mehr ;-)

Der wichtigste: tracepath6 (leider nur auf Linux)

jer...@noc:~$ tracepath6 www.enisa.europa.eu
 1?: [LOCALHOST]                      pmtu 1500
 1:  ge-1-3-0.breda.ipv6.concepts-ict.net       0.798ms asymm  2
 1:  ge-1-3-0.breda.ipv6.concepts-ict.net       0.787ms asymm  2
 2:  2001:838:5:a::1                            2.098ms
 3:  loop0.ar2.ams1.gblx.net                   80.188ms asymm  9
 4:  2001:450:2002:70::2                       86.561ms asymm 12
 5:  so-6-0-0.rt1.pra.cz.geant2.net            94.340ms asymm 13
 6:  so-7-2-0.rt1.vie.at.geant2.net           100.861ms asymm 14
 7:  as1.rt1.ath2.gr.geant2.net               132.955ms asymm 15
 8:  grnet-gw.rt1.ath2.gr.geant2.net          132.543ms asymm 16
 9:  athens3-to-eie2.backbone.grnet.gr        132.609ms asymm 16
10:  Her2.grnet.gr                            140.625ms asymm 17
11:  clientRouter.forth.heraklio-2.access-link 141.357ms asymm 18
12:  no reply
13:  no reply
14:  no reply
15:  no reply

Ganz kein ICMP, dort is wo es kaput geht. (Gleich wie im IPv4)
Leuten mussen leren korrect zu firewallen.

Greets,
 Jeroen

Attachment: signature.asc
Description: OpenPGP digital signature

-- 
ipv6 mailing list
[email protected]
http://listserv.uni-muenster.de/mailman/listinfo/ipv6

Antwort per Email an