Przemysław Gubernat wrote:

> W dniu 2010-08-10 19:16, Sławek Lipowski pisze:
>> Temat do przemyślenia i mam nadzieję do rzeczowej dyskusji.
>>
>> http://lipowski.org/sieci-komputerowe/firewall-hacki
ng-atak-na-firewall-
ipv6/
>>
>> Czy Waszym zdaniem da się przeprowadzić tego typu atak w węzłach PLIX i
>> AC-X? Czy zabezpieczacie się przed opisaną formą ataku posiadając łącze
>> np. od TP, Netii, ATMANa, czy dowolnego innego operatora?
>>
> Tak BTW ktoś miły w PL-IX'ie "udostępnia" IPv6, a AFAIR w umowie jest to
> zabronione.
>
> [spliter]:~$traceroute6 ftp.ac.pld-linux.org
> traceroute to ftp.agmk.pld-linux.org (2001:6a0:159::120) from
> 2001:7f8:42:0:21b:21ff:fe06:311d, 30 hops max, 16 byte packets
> 1 2001:7f8:42:0:223:7dff:fefb:8165 (2001:7f8:42:0:223:7dff:fefb:8165)
> 34.52
> ms 13.529 ms 14.724 ms
> 2 icm.link1.rs1.ipv6.plix.pl (2001:7f8:42::a500:8664:1) 17.278 ms
> 17.151 ms 28.58 ms
> 3 2001:6a0:1:1::2 (2001:6a0:1:1::2) 14.509 ms 14.673 ms 15.398 ms
> 4 cl-36.waw-01.pl.sixxs.net (2001:6a0:200:23::2) 17.51 ms 17.364 ms
> 15.696 ms
> 5 2001:6a0:159::120 (2001:6a0:159::120) 19.691 ms 18.443 ms 17.43 ms
>
>
Tunel broker projektu SixXS jest w sieci ICM i korzysta z jego adresacji.
Nie jest to więc "udostępnianie" IPv6, a jedynie własnej adresacji.

kuchar@kuchar:~$ whois 2001:6a0:159::120
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.p
df

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '2001:6a0:159::/48'

inet6num: 2001:6a0:159::/48
netname: SIXXS-NET-AGW2-SIXXS
descr: SixXS assignment to end-user AGW2-SIXXS
descr: This prefix is routed to 2001:6a0:200:23::2
country: PL
admin-c: SIXT1-RIPE
tech-c: SIXT1-RIPE
remarks: rev-srv: ns1.agmk.net.
status: ASSIGNED
remarks: This object was automatically generated by SixXS
remarks: For more details, query whois.sixxs.net for this object
remarks: More information can be found at http://www.sixxs.net/
remarks: Abuse reports should go to a...@s...net
mnt-by: SIXXS-MNT
mnt-lower: SIXXS-MNT
source: RIPE # Filtered

role: Six Access Technical Role Account
address: SixXS
address: Kelvinstraat 63
address: 6716 BV Ede
address: The Netherlands
phone: +31 318 648688
fax-no: +31 318 643334
e-mail: i...@s...net
admin-c: JRM1-RIPE
admin-c: PBVP1-RIPE
tech-c: JRM1-RIPE
tech-c: PBVP1-RIPE


nic-hdl: SIXT1-RIPE


remarks: More information can be found at http://www.sixxs.net/


remarks: Abuse reports should go to a...@s...net


remarks: Other enquiries to i...@s...net


mnt-by: SIXXS-MNT


source: RIPE # Filtered





% Information related to '2001:6a0::/34AS8664'





route6: 2001:6a0::/34


descr: PL-ICM-PUB


origin: AS8664


mnt-by: ICM-PL


source: RIPE # Filtered



--
Marcin Kucharczyk