[GTER] IPv6 - Flood Neighbor Solicitation

[Danilo Marques de Gouveia]

Estou assustado com a fragilidade de alguns equipamentos, posso estar
errado e se eu estiver por favor me corrijam, mas entendo que Multicast,
por padrão, faz um flood em toda a rede mesmo que o trafego esteja limitado
por VLANs.

http://www.foundrynet.com/services/documentation/bigiron_rx_config/current/vlan-rework.12.12.html

Sinceramente não tentei, posso tentar bloquear o ICMPv6 nas ACLs que tenho
aplicadas aqui e ver o que acontece.

Alguém já pensou nisso? Eu sei que existe o Multicast Snooping para limitar
esse tipo de trafego na rede, mas achei um pouco confuso, alguém já
implementou Roteamento Multicast e principalmente de Multicast Snooping em
algum ambiente?

Obrigado,


2014-11-21 12:58 GMT-02:00 Jefferson Gondek <jefferson.gondek at iveloz.net.br>
:

> Bom dia...
>
>   Ja tentou criar algum filtro para ICMP correspondente a essa solicitação
> ???  Ou você pode tentar bloquear os IPv6 FF0 que são responsáveis pelos
> anuncios de ND.
>
>
>
> ----- Mensagem original -----
> De: "Danilo Marques de Gouveia" <dm.gouveia at gmail.com>
> Para: "Grupo de Trabalho de Engenharia e Operacao de Redes" <
> gter at eng.registro.br>
> Enviadas: Sexta-feira, 21 de novembro de 2014 10:14:01
> Assunto: [GTER] IPv6 - Flood Neighbor Solicitation
>
> Grupo, bom dia.
>
> Estou detectando muitos pacotes de IPv6 na minha rede.
> Fiz uma captura em um dos switches de acesso e a cada 5 segundos tenho uma
> média de 3500 pacotes de Multicast Neighbor Solicitation para cada 4000
> pacotes.
>
> Isso está consumindo CPU dos meus switches CORE que estão processando todos
> esses multicast (Utilizamos Brocade MLX).
>
> Por fim, achei falha de driver da Intel I217-LM
> <https://downloadcenter.intel.com/SearchResult.aspx?lang=eng&ProdId=3680>,
> porém após atualizar o driver o problema persiste.
>
> Isso acontece com Win7 e Win8 32 e 64 bits.
>
> Alguém já passou por isso? Não quero desativar o IPv6 via GPO porque isso
> vai atrasar nossa migração.
>
> Alguém já passou por isso? Alguma luz?
>
>
> Obrigado,
> --
> Danilo Marques de Gouveia
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter




-- 
Danilo Marques de Gouveia