Zusammenfassung

  • RFC 2019 wertete eine von null verschiedene LLC-Priorität in einer gültigen IPv6-RA, -NA oder -NS auf FDDI als schmales Indiz über den Weg eines bestimmten Nachbarn, nicht als Beweis für die Ende-zu-Ende-Route.
  • Das Indiz erlaubte Unicast bis 4.352 Oktette zu diesem Nachbarn; Multicast blieb am kleinsten MTU, und RFC 2467 strich das Verfahren 1998.

In einem gebridgten LAN aus FDDI und einem Medium mit kleinerem MTU war der gemeinsame Mindestwert die sichere Wahl. RFC 2019 setzte den IPv6-Standard-MTU einer FDDI-Schnittstelle auf 4.352 Oktette. Eine kleinere Router Advertisement oder manuelle Einstellung durfte ihn senken. Eine Anzeige oberhalb des Standard- oder Handwerts konnte protokolliert werden, wurde für die Entscheidung aber ignoriert.

Diese Vorsicht schützte das schwächere Segment, begrenzte jedoch auch zwei FDDI-Knoten, deren lokaler Weg es nie berührte. Die 1996 vorgeschlagene Lösung ermittelte nicht die ganze Topologie. Sie las eine Spur, die eine Medien-Bridge im Frame hinterließ.

Bei aktivem Verfahren versah die FDDI-Schnittstelle Router Advertisements, Neighbor Advertisements und Neighbor Solicitations mit einer LLC-Priorität ungleich null. RFC 2019 setzte voraus, dass eine IEEE-802.1D-Bridge bei der Übersetzung von Ethernet zu FDDI diese Priorität auf null stellt. Ein Frame, der auf Ethernet entstand oder Ethernet durchquerte, verlor folglich das Kennzeichen.

Empfing N1 von N2 eine gültige, markierte RA, NA oder NS, durfte N1 folgern, dass der beobachtete Nachbarweg unter dieser Annahme kein Ethernet durchlaufen hatte. N1 durfte N2 deshalb Unicast-Pakete bis 4.352 Oktette senden, obwohl der gemeinsame Wert kleiner war. N2 konnte das Ziel oder der nächste Router sein. Im zweiten Fall endete die Erlaubnis an diesem Hop.

„Gültig“ bezeichnete die damaligen Neighbor-Discovery-Prüfungen, nicht Authentisierung. RFC 1970 unterschied außerdem das Empfangen unaufgeforderter Link-Layer-Information von der Bestätigung bidirektionaler Erreichbarkeit; letztere war in seiner Cache-Verarbeitung an eine angeforderte Neighbor Advertisement gebunden. Die Markierung bewies daher weder den Gesamtweg noch Beständigkeit, Zustellung, Anwendungserfolg oder Sicherheit.

Multicast blieb außerhalb der Ausnahme. Seine Pakete durften den kleinsten MTU aller Medien im gebridgten LAN nicht überschreiten. Hier gab es keinen einzelnen beobachteten Nachbarn, dessen markierte Kontrollnachricht eine bilaterale Erhöhung rechtfertigte. Gemeinsame Zustellung blieb konservativ; nur Unicast gewann Spielraum.

Die Schnittstelle musste eine Abschaltmöglichkeit bieten, obwohl das Verfahren standardmäßig aktiv war. Abgeschaltet wurden die drei Kontrollnachrichten mit Priorität null gesendet und erzeugten kein Indiz. Alle IPv6-Pakete hätten markiert werden können, doch RFC 2019 hielt diese drei Typen für ausreichend.

Die eigentliche Leistung war Proportionalität. Eine Grenztransformation schloss im Kontext des RFC eine Möglichkeit aus—die Ethernet-Durchquerung. Der Empfänger hob dafür eine Einschränkung bei einem Nachbarn auf. Das Zeichen wurde weder Topologie-Orakel noch Sicherheitseigenschaft. RFC 2019 erklärte Sicherheitsfragen ausdrücklich für unbehandelt; die Quellen messen auch keine Verbreitung oder Leistungswirkung.

RFC 2467 ersetzte RFC 2019 im Dezember 1998. Es behielt 4.352 Oktette als Standard, den Schutz kleinerer Medien und das Ignorieren übergroßer Anzeigen bei. In den Änderungen entfernte es aber ausdrücklich „FDDI adjacency detection“ wegen jüngster Entwicklungen in IEEE 802.1p. Zugleich warnte es davor, sich auf Path MTU Discovery über Bridges zu verlassen, solange deren korrekte Unterstützung nicht bekannt war.

Das ist kein nachträglicher Beweis für Scheitern oder Verwundbarkeit. Belegt ist die engere Aussage: Als sich die Semantik der Grenze änderte, die das Indiz trug, übernahm der Nachfolger die Folgerung nicht. Der konservative Boden blieb; die abhängige Ausnahme verschwand.

Was das Kennzeichen trug

Beobachtung Erlaubnis nach RFC 2019 Nicht bewiesen
Gültige RA, NA oder NS mit Priorität ungleich null auf FDDI Der beobachtete Nachbarweg durchlief nach der RFC-Annahme kein Ethernet Gesamtweg, Dauer, Authentisierung, Zustellung
Beobachteter Nachbar Unicast bis 4.352 Oktette zum Nachbarn oder nächsten Router Multicast und spätere Hops
Kleinerer MTU angekündigt oder gesetzt Konservativer gemeinsamer Grenzwert Grenze jedes FDDI-Nachbarn
Größerer MTU angekündigt Optionale Protokollierung Erlaubnis, den Grenzwert zu übersteigen

Quellen