Le 23.12.2011 14:31, Jérôme Nicolle a écrit :
- à minima : les ACL pour bloquer tout le trafic IPv6 d'ici à ce que
la sécu soit au point
Une petite doc intéressante pour contourner provisoirement le problème
sur Cisco:
http://ipv6blog.cisco.fr/tag/ra-guard/
Sinon d'après le feature navigator de Cisco, le IPv6 RA Guard Host mode,
est supporté actuellement sur 6500-SUP720-10G / MSFC2 et MSFC3 ou sur le
6524ME (en 12.2(33) ). C'est annoncé pour Q1 2012 pour les 3750X, 3560X
et 2960S.
Il semble aussi y avoir un support limité (appelé IPv6 Basic RA guard,
qu'est-ce exactement....) sur les 4500E avec SUP6 12.2(54)
Antoine
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
