Um protocolo com o qual você quer ser especialmente cuidadoso é o ICMP V-6 lembrar de uma versão IP 4 que
utilizamos para determinar o endereço MAC de um vizinho.
O OP não é mais usado no IP versão 6.
Talvez protocolo de descoberta.
O NDP faz parte do ICMP versão 6.
Portanto, se você tiver uma negação geral da versão 6 do IP inadvertidamente, isso pode afetar a comunicação de dispositivos
na rede IP versão 6, o ICMP também é usado para a descoberta.
Portanto, não bloqueie apenas a versão 6 do ICMP.
Tenha cuidado ao bloquear esse protocolo no IP versão 4.
Em alguns casos, você não quer bloquear o ICMP, mas pode ser um pouco mais Lassez bloqueando o
IP do ICMP versão 4 versus o IP versão 6.
Tenha cuidado novamente para que alguns protocolos necessários para a descoberta e a funcionalidade básica da versão 6 do IP exijam que as listas de eixos IP versão
6 do IP da versão 6 mais uma vez sejam muito semelhantes às da versão 4 do IP.
Você precisa ter cuidado novamente com os protocolos usados ​​em uma versão de IP para custos tão amplos
e a OP IP versão 6 não usa custos amplos.
Ele usa vários custos.
Portanto, para descobrir vizinhos, usamos um protocolo de descoberta e vários caminhos em vez de usar custos de operação
e de porta. A versão 6 do IP também inclui novos campos, como rótulo de fluxo e cabeçalhos de extensão, diferentes da
versão IP para listas de eixos IP versão 6.
Eles permitem que você corresponda ao tráfego de etiquetas de fluxo do Klaas IPV 6 e próxima cabeça de uma
origem de campo e destino 128 bit IPV 6 endereços cabeçalhos Apulia protocolo Khayelitsha como TZP e UDP e os números de porta
relevantes, bem como bandeiras como sin e Ach.
Também temos os tipos e códigos ICMP versão 6 que você pode comparar, bem como os cabeçalhos de vales e
tipos de extensão IP versão 6.
Por isso tem cuidado.
Existem diferenças entre as listas de acesso da versão 6 do IP e as listas de acesso da versão 4 do IP, que também são limitadas com as listas
de acesso da versão 6 do IP. A versão 6 do IP tende a ter mais túneis na versão 4 do IP.
Então, como exemplo, você pode ter pacotes IP versão 6 transportados através de uma rede IP versão 4
usando túneis GRV.
Portanto, tenha cuidado se você tentar bloquear pacotes de IP versão 6 usando uma lista de acesso IP versão
6 e que é tunelado dentro de uma versão IP para túnel GOP sua lista de acesso não funcionará na versão IP para
mesquitas curinga de listas de acesso não precisam ser contíguo.
Em outras palavras, não precisa ser assim.
Você pode combinar todos os endereços IP ou endereços IP, manipulando a mesquita inversa de uma lista de acesso
IP versão 4.
No entanto, na versão 6 do IP, você corrige a lista Sixaxis da versão IP usando um prefixo lenth, um número
que indica o número da mesquita do Prefeito contíguo.
Mas é muito diferente da versão do IP para uma lista de acessos da versão 6 do IP. O
número Linta do Prefeito representa o número de bits contíguos que serão combinados para aquele endereço IP da versão 6 do Prefeito.
Então, usamos uma notação de barra com um número off para a barra indica o número de bits
do Prefeito vinculado.
Isso significa, portanto, que você só pode coincidir com um endereço IP da versão 6 do Prefeito e não pode usar
mesquitas descontínuas com listas de acesso IP versão 6.
Além disso, é muito comum ter comprimentos de prefixo uniformemente divisíveis por quatro.
Então você usaria coisas como 48 slash 52 slash 56 slash 64 como um exemplo.
E não é uma prática padrão ter um tamanho de prefixo que não caia em um limite de dígito hexadecimal.
Isso é muito diferente novamente para a versão IP IP versão 4 para endereços que você pode ter uma barra
20 para cortar 23 barra 24.
Mas então uma barra 25 ou 26.
Portanto, ao contrário de uma versão de IP, onde você não usa apenas uma barra de ferramentas 16 ou a fatia 24 reduzirá 32.
Isso tende a ser a prática no IP versão 6.
Então, como um exemplo, você corresponderá 64 preenchidos em um limite de dígitos hexadecimais.
Lembre-se que os dígitos hexadecimais são para bits binários de comprimento, então usamos slash 48 slash 52 slash 56 slash
60 slash 64 ao invés de algo como Slash 62.
É importante lembrar que o registro excessivo pode impactar negativamente o desempenho do Rodda.
O CPA escreveu quando um registro de entrada é criado, portanto, seja cuidadoso ao usar a
palavra-chave de registro, assim como com a visão de IP para a lista de acesso IP versão 6, não negue pacotes originados de
um roteador.
Portanto, uma lista de acesso de saída em uma interface de rota não bloqueará pacotes rodados enviados por esse roteador.