Zusammenfassung

  • Am 2. September 2026 begann der IESG Last Call für Revision 08 des YANG-Modells für IPv6 Neighbor Discovery; Frist ist der 16. September. Das Dokument ist Kandidat für Proposed Standard, kein genehmigter RFC oder Betriebsnachweis.
  • retrans-timer gilt zugleich für Adressauflösung, Neighbor Unreachability Detection und Duplicate Address Detection. Ein isolierter counter64 hat keinen definierten Anfang und kann die Wirkung einer Änderung nicht zuordnen.

ietf-ipv6-nd erweitert den IPv6-Teil eines Interfaces um Verwaltung für Adressauflösung, Redirect, Proxy Neighbor Advertisement, NUD, DAD und Enhanced DAD. Router/Prefix Discovery, statische Nachbarn und SLAAC bleiben in vorhandenen Modellen. Der Scope ist begrenzt; das Betriebsbild muss trotzdem zusammengesetzt werden.

Das Basismodell kann mit dup-addr-detect-transmits=0 DAD abschalten. Ein aktiviertes Enhanced-DAD-Feld allein beschreibt daher nicht das wirksame Verhalten. Beide Daten sind schema-gültig, doch erst ihre Verbindung beantwortet die Betriebsfrage.

Der gemeinsame retrans-timer hat 1000 Millisekunden als Default. Er bestimmt Neighbor-Solicitation-Intervalle für drei Zwecke: Link-Layer-Adresse ermitteln, Erreichbarkeit erneut prüfen und eine vorläufige Adresse auf Duplikate testen. Ein größerer Wert kann Erstkontakt, NUD-Evidenz und DAD-Abschluss verzögern; ein kleinerer kann in allen drei Pfaden Last erzeugen.

reachable-time regelt die Lebensdauer positiver Erreichbarkeitsevidenz. Laut Draft kann ein großer Wert die Wirkung gefälschter Cache-Einträge verlängern, ein kleiner Wert unnötig häufiges NUD auslösen. Der Wert attestiert keine Identität.

redirect und proxy-na sind standardmäßig false. Sie erlauben eine Next-Hop-Empfehlung beziehungsweise eine Stellvertreterantwort für ein fremdes IPv6-Ziel. Ihre legitime Funktion macht unkontrollierte Schreibrechte nicht harmlos. auto-resolve kann nach einem Duplikatsignal protokollieren, verwerfen und einen Host blockieren. Signal, Zuschreibung und Sanktion bleiben getrennt.

Die read-only Statistik zählt NS, NA, RS, RA und Redirect sowie Drop-Gründe. RFC 9911 definiert counter64 ohne Anfangswert und erklärt einen Einzelwert im Allgemeinen für informationslos. Reinitialisierung, Wrap und weitere Diskontinuitäten benötigen Kontext; der Statistikbaum der Revision 08 fügt selbst keinen Diskontinuitätszeitpunkt hinzu.

Ein Gerät kann Bootzeit anderswo liefern. Der Verbraucher muss sie aber mit zwei Messungen, Poll-Zeiten, Interface und Konfigurationsgeneration verbinden. Ein korrekter Delta-Wert klassifiziert Nachrichten; er beweist nicht automatisch Ursache oder Serviceauswirkung.

age misst bei dynamischen Nachbarn Sekunden seit der letzten Bestätigung und gilt nicht für statische Einträge. Aktualität ist keine Authentisierung. Ebenso belegen YANG-Validatoren ohne Fehler und Warnungen die Modulstruktur, nicht die Implementierung.

Quellen