[GTER] Revision de IETF I-D sobre IPv6 multi-router, multi-prefix, y... a oportunidade de nao utilizar NAT com IPv6! :-)

[Fernando Gont]

Oi, Fernando,

On 11/2/25 14:44, Fernando Frediani wrote:
> Acredito que tratam-se de 2 problems distintos.
> 
> O primeiro é esse que cria problemas para a CPE que recebe endereço IPv6 
> para a WAN (/128 ou /64) + Prefix Delegation para ser utilizado na LAN e 
> eventualmente é alterado pelo autenticador mas a CPE não entende e segue 
> tentando utilizar o prefixos antigo na LAN para navegação do usuário que 
> deixa de possuir rota de retorno fazendo com que o S.O tenha que fazer o 
> fallback para IPv4 e podendo causar sensação de lentidão.

Sim, eu fale de dos problemeas diferentes:
1) https://datatracker.ietf.org/doc/html/rfc8978
2) https://www.ietf.org/archive/id/draft-gont-v6ops-multi-ipv6-01.txt

#1 existe ainda sem multi-homing/multi-router

#2 es el problema de multi-homing.




> O outro é o problema já antigo e até hoje sem muita solução (Homenet 
> nunca vi nem comi) é como fazer failover entre 2 conexões banda larga 
> para uma mesma LAN sem utilizar NAT.
> Olhando para o funcionamento do SLAAC em teoria seria possível ter 2 
> roteadores (1 para cada ISP e banda larga) configurando no RA um "Router 
> Priority" flag de priority maior para o roteador principal e menor para 
> o de backup.

Mais isso nao es tam simple. Com router priority vc pode elegir ISP da 
saida.  Mais ainda tem estos problemas:
* Que DNS utilizar pra resolver nomes
* que endereco de oriem utilizar

Ese es el problema que a gente documenta em: 2) 
https://www.ietf.org/archive/id/draft-gont-v6ops-multi-ipv6-01.txt




> Dessa maneira os devices deveriam configurar endereços de 
> LAN de cada um dos roteadores, mas tem apenas 1 gateway default, que é 
> trocado quando o roteador mais prioritário desaparecer daquele Layer 2.

Problema de isso es que, a menos que vc este fazendo BGP com os dos 
ISPs, e utilice espcio de endereco PI, si vc utiliza enderecos do ISP1 
com o routeador do ISP2, o enderecos do ISP2 com o ruteador do ISP1, EL 
ISP va a eliminar seus pacotes (ingress/egress filtering).



> O problema é que o roteador talvez não desapareça mas simplesmente perca 
> conectividade com o ISP ou com a Internet e o RA não entenda isso para 
> parar de fazer o advertise.
> 
> Outra questão que parece não encaixar bem é o "preffered lifetime" e o 
> "valid lifetime" que significa que existirá sempre um delay, mesmo que 
> pequeno para expirar antes do device fazer a mudança do gateway para o 
> roteador secundário e uma perda de conectividade notável para os usuários.

Correcto. A gente esta trabalhando pra disminuir issos lifetimes: 
https://www.ietf.org/archive/id/draft-ietf-6man-slaac-renum-08.txt


Mais parte del problema es que si, por ejemplo, o CPE router es 
reinicializado, y logo os prefixos trocan al iniciar novamente, os 
sistemas (hosts) locales nao tem forma de conhecer que os prefixos 
trocaron... y continuan utilizando os prefixos velhos.

Disculpas pelo meu portunhol. -- prometo aprender mais y melhorar.. rs


-- 
Fernando Gont
SI6 Networks
e-mail: fgont at si6networks.com
PGP Fingerprint: F242 FF0E A804 AF81 EB10 2F07 7CA1 321D 663B B494