Hallo, On Thu, Jun 05, 2003 at 01:08:31PM +0200, [EMAIL PROTECTED] wrote:
> Gibt es irgentwelche Vorteile von IPv6 ?
>
> Das Fragment Bit ist weggefallen. Sollte zumidest "ping of death" artigen
> angriffen einen riegel vorschieben. Ausserdem kann die Firewalls nicht
> mehr mit fragmentierten paketen geaergert werden.
Falsch. Den Empfaenger kannst du immer noch mit fragmentierten Paketen
vollschmeissen, bei denen eins fehlt.
Was weggefallen ist, ist fragmentieren unterwegs.
Sozusagen "DF bit ist immer implizit an".
Wenn dir das Paket nicht durchs Ausgangsinterface passt, musst du ein
(ratenlimitiertes) icmpv6 frag required schicken, und der Absender kann
sich ueberlegen, ob er's dann fragmentiert nochmal probiert.
Der Vorteil ist, dass Router nicht fragmentieren zu koennen brauchen.
Tsch�,
-is
pgp00000.pgp
Description: PGP signature
