Zusammenfassung

  • RFC 10075 weist Bit 6 der erweiterten Router-Advertisement-Flags einem SNAC-Router-Kennzeichen zu.
  • Das Bit klassifiziert den Absender. Es authentifiziert ihn nicht und erteilt keine Berechtigung.
  • RA-Guard kann gerade die Anzeigen herausfiltern, die diese neue Unterscheidung tragen.

Eine IPv6-Routeranzeige kann nun mit einem Bit erklären: „Ich bin ein SNAC-Router.“ RFC 10075 belegt dafür Bit 6 der Erweiterungsoption für Router-Advertisement-Flags. Ein empfangender SNAC-Router kann damit die Anzeige eines anderen SNAC-Routers von der eines Transit-Routers unterscheiden. Im aktuellen IANA-Register steht das Bit als S - SNAC Router Flag.

Das ist eine nützliche Klassifizierung, aber kein Ausweis. RFC 10075 legt nicht fest, unter welchen genauen Bedingungen ein SNAC-Router das Bit setzt. Geräte, die das neue Kennzeichen nicht kennen, ignorieren es stillschweigend; Geräte ohne SNAC-Router-Funktion dürfen es nicht auf eins setzen. Der Empfänger erfährt, als was sich der Absender ausgibt. Wer das Gerät installiert hat, ob die Angabe stimmt und ob die Routendaten angenommen werden sollten, sagt das Bit nicht.

Auch IPv6 Neighbor Discovery zieht diese Grenze ausdrücklich: Das Protokoll kann nicht feststellen, welche Nachbarn zum Senden bestimmter Nachrichten wie Router Advertisements berechtigt sind. Ein Flag kann die Verarbeitung einer Nachricht beeinflussen. Die Freigabe bleibt eine Entscheidung des empfangenden Netzes, abhängig von Link, Port, Konfiguration und Sicherheitsregeln.

Der Switch kann das Unterscheidungsmerkmal löschen, bevor es jemand liest. RFC 10075 hält fest: Filtert RA-Guard Routeranzeigen von SNAC-Routern, erhalten Geräte im Transitnetz keine Anzeige mit gesetztem Bit. RA-Guard arbeitet auf Layer 2 und filtert Routeranzeigen häufig nach Eingangsport. Ein Netz, das jede unerwünschte Anzeige blockiert, kann das neue Signal entfernen, bevor ein Transitgerät es sieht. Ein Netz, das es ohne klare Regeln durchlässt, kann dagegen Nachrichten passieren lassen, die es gar nicht annehmen wollte. Die Regel sitzt lokal; ihre Wirkung reicht ins nächste Segment.

Das Bit schafft damit eine konkrete Abstimmungsaufgabe: Welche Schnittstellen dürfen SNAC-Anzeigen senden? Müssen Geräte auf der Transitseite sie empfangen? Wie behandelt RA-Guard die Erweiterungsoption? „Der Standard hat ein Flag“ ist kein Rolloutplan. Entscheidend ist, welches Gerät das Signal an welchem Port sieht und welche Handlung danach erlaubt ist.

Die Quellen belegen Standardtext und IANA-Eintrag. Sie enthalten weder eine Geräteliste zur Unterstützung noch Interoperabilitätstests oder einen dokumentierten Vorfall. Ein Paketmitschnitt über mehrere Geräte oder eine veröffentlichte Kompatibilitätsmatrix würde die Beweislage erweitern; beides fehlt hier.

Quellen