Fortinet et l'Ipv6, un amour impossible.
Je crois que le support doit encore se souvenir du case que j'ai ouvert y a
un an :
IPv6 = supporté
Isis = supporté
Routage IPv6 via ISIS ? .... Ouuuups.

Bon apres je dois etre le seul mec au monde qui route Isis et BGP sur un
firewall, mais bon, quand c'est ecrit dans la datasheet, le mieux est que
ce soit vraiment implementé...

Apres pour du mini CE, ok en statique, ca juste marchera.
Le 11 févr. 2013 23:35, "Radu-Adrian Feurdean" <
fr...@radu-adrian.feurdean.net> a écrit :

> On Sat, Feb 9, 2013, at 15:18, Jérôme Nicolle wrote:
>
> > Bon, le problème des appliances / distribs à tout faire est aussi le
> > support IPv6.
> >
> > Vyatta : partiel (support bancal sur les VPN, contournable)
> > pfSense : partiel à partir de 2.1 (pas encore stable)
> > mOnOwall : partiel en beta
> > IPCOP : KO
> > IPFire : KO
>
> Deja, la on n'est plus dans la categorie *routeur* mais dans la
> categorie *firewall*. Et tant qu'on y est, pourquoi pas mentionner les
> Fortinet (FG-40C ou FG-60C).
> Le support IPv6 etait deja plus que correct il y a un an (parfaitement
> utilisable en tant que routeurs v4+v6 pour des remote-offices), et j'ai
> pu comprendre que sur les dernieres versions d'OS ils ont quasiment
> arrive a avoir "feature parity" entre v4 et v6 (je parle des
> fonctionnalites "bling-bling" la).
>
> > Donc globalement, pour un niveau de fonctionnalité correct, en petit
> > routeur, qui ne soit pas du 100% custom, point de salut hors de softs
> > plus ou moins proprio, comme Vyatta ou RouterOS.
>
> Encore une fois, faut comparer ce qui est comparable. Pour moi, routeur
> SMB c'etait plutot des Cisco 88x/89x/19xx, non pas de boitiers avec
> etiquette "securite".
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à