Resumen

  • La RFC 10075 reserva el bit 6 de la opción de extensión de indicadores RA para señalar que un anuncio procede de un router SNAC.
  • El bit clasifica al emisor; no lo autentica ni le concede permiso.
  • RA-Guard puede filtrar justo los anuncios que transportan la nueva distinción.

Cuando el bit se activa, un anuncio IPv6 comunica algo concreto: «soy un router SNAC». La RFC 10075 asigna el bit 6 de la opción de extensión de indicadores de Router Advertisement a esa marca. Un router SNAC que recibe el mensaje puede distinguir así el anuncio de otro router SNAC del que envía un router de tránsito. El registro vigente de IANA ya lo identifica como S - SNAC Router Flag.

La clasificación ayuda; la garantía termina ahí. La RFC no define las condiciones exactas que deben activar el bit. Los equipos que no entienden la marca la ignoran en silencio, y los dispositivos que no son routers SNAC no deben activarla. El receptor aprende lo que el emisor dice ser, no quién instaló el equipo, si la declaración es cierta ni si conviene aceptar sus datos de ruta.

La propia Neighbor Discovery de IPv6 deja clara la frontera: el protocolo no ofrece un mecanismo para decidir qué vecinos están autorizados a enviar determinados mensajes, incluidos los Router Advertisements. Una marca puede cambiar cómo se procesa un mensaje. La autorización sigue en manos de la red receptora, que decide según el enlace, el puerto, la configuración y su política de seguridad.

El conmutador puede borrar la distinción antes de que llegue a quien la necesita. La RFC 10075 dice que, si RA-Guard filtra los anuncios de routers SNAC, los dispositivos de la red de tránsito nunca recibirán uno con el bit activado. RA-Guard opera en la capa 2 y filtra anuncios de router, a menudo según el puerto de entrada. Una red que bloquea todo anuncio que considera indebido puede eliminar la nueva señal antes de que la lea el equipo de tránsito. Otra que la permite sin reglas precisas puede dejar pasar mensajes que no quería aceptar. La decisión nace en un puerto y afecta a otro segmento.

El bit, por tanto, añade una tarea concreta de coordinación: decidir qué interfaces pueden emitir anuncios SNAC, si los equipos orientados al tránsito deben recibirlos y cómo RA-Guard trata la opción extendida. «El protocolo ya trae una marca» no es un plan de despliegue. Hay que saber qué dispositivo la ve, por qué puerto y qué acción ejecuta después.

Las fuentes establecen el estándar y su entrada en el registro IANA. No aportan un inventario de equipos compatibles, resultados de interoperabilidad ni un fallo observado. Una captura de paquetes entre varios equipos o una matriz pública de soporte cambiaría ese límite probatorio; aquí falta esa evidencia.

Fuentes