2010/12/11 Guillaume Leclanche <guilla...@leclanche.net>:

> Quelqu'un expliquer pourquoi ARP c'est tellement mieux que NDP ? Parce
> que comme source de problèmes, ARP est bien placé ...

Parce que c'est un protocole extrêmement simple ? Parce que ça marche
bien depuis des dizaines d'années ? Parce que c'est basé sur du
*simple* broadcast ?

A côté de ça, il y a NDP. Multicast, donc obligation pour les switchs
de comprendre le multicast, donc l'adressage IPv6, pour ne pas flooder
tous les ports (au passage, très bon business pour les constructeurs à
l'origine de la norme...). Et puis qui dit multicast, dit obligation
d'avoir une adresse link-local. Et puis qui dit adresse link-local,
dit obligation d'avoir la notion de scope et de scopeid. Comme je l'ai
déjà dit, avant d'être tant admiratif devant NDP, vous avez osé jeter
un œil aux *implémentations* ? Avez-vous ne serait-ce qu'une idée de
la complexité et des hacks nécessaires pour implémenter ces
spécifications bancales ?

> Et Matthieu, faut pas oublier que IPsec est backporté d'IPv6, que v6
> n'apporte pas uniquement plus d'adresses, mais également un adressage

Tiré de la RFC 2401 :
This memo specifies the base architecture for IPsec compliant
   systems.  The goal of the architecture is to provide various security
   services for traffic at the IP layer, in both the IPv4 and IPv6
   environments.

Tu le vois où le "backport" ?

> plus propre et cohérent. Et nous débarrasse de NAT, qui est quand même
> une source de problèmes bien plus grande que tous les points que tu as
> nommés.

Ah oui, c'est pour ça qu'il y a de grandes discussions pour refaire du
NAT sur IPv6...

> S'ils ne se sont pas contentés d'agrandir l'espace d'adressage IPv4
> tout en gardant exactement les mêmes protos associés, il y a des
> raisons précises que soit certains sur cette liste connaissent, soit
> sont disponibles dans les archives du wg ipng
> (http://datatracker.ietf.org/wg/ipngwg/charter/).

Oui et je n'ai jamais trouvé là dedans le moindre argument valable.


-- 
Mattieu Baptiste
"/earth is 102% full ... please delete anyone you can."
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à