Resumen

  • El IESG abrió el 2 de septiembre de 2026 el Last Call de la revisión 08 del modelo YANG para IPv6 Neighbor Discovery; los comentarios vencen el 16 de septiembre. Sigue siendo un borrador candidato a Proposed Standard.
  • retrans-timer controla en una interfaz las retransmisiones de resolución de direcciones, NUD y DAD. Un valor válido no explica qué mecanismo produjo una variación, y un counter64 aislado ni siquiera define su época inicial.

La revisión 08 propone ietf-ipv6-nd como una ampliación del modelo IPv6 de cada interfaz. El árbol reúne parámetros de resolución de direcciones, Redirect, proxy Neighbor Advertisement, Neighbor Unreachability Detection, Duplicate Address Detection y Enhanced DAD. Deja Router y Prefix Discovery en otro modelo, y conserva los vecinos estáticos y SLAAC en el modelo IP existente.

Ese reparto impide leer una sola pantalla como si fuera la configuración completa. El valor heredado dup-addr-detect-transmits puede ser cero y desactivar DAD. Activar Enhanced DAD en el nuevo contenedor no contradice ese valor en el esquema; sencillamente crea una combinación cuyo significado efectivo requiere ambos registros.

El control más interesante es retrans-timer. Su valor predeterminado es 1000 milisegundos. La misma hoja determina el intervalo de las Neighbor Solicitations usadas para descubrir una dirección de enlace, comprobar que un vecino sigue alcanzable y averiguar si una dirección tentativa está duplicada.

Una operación de configuración no distingue esas finalidades. Aumentar el temporizador puede ralentizar el primer contacto, retrasar la obtención de evidencia NUD y alargar DAD. Reducirlo puede elevar la carga de mensajes en los tres mecanismos. El servidor de configuración puede confirmar una edición correcta al mismo tiempo que el operador pierde la atribución del efecto.

reachable-time controla otro vencimiento. Una confirmación mantiene al vecino en estado REACHABLE durante ese intervalo; después pasa a STALE si no llega evidencia nueva. El borrador advierte que un tiempo muy grande puede prolongar una entrada falsificada y uno muy pequeño puede generar NUD innecesario. No es una declaración de identidad: es la vida útil de una observación positiva.

redirect y proxy-na parten desactivados. El primero habilita mensajes que recomiendan otro siguiente salto. El segundo permite que el router responda por una dirección ajena usando su propia dirección de enlace. Son herramientas legítimas en contextos concretos y superficies de desvío o suplantación cuando una escritura carece de control.

Enhanced DAD incorpora una decisión aún más visible. Cuando auto-resolve está habilitado tras detectar un duplicado, un router de confianza puede registrar, descartar el mensaje y bloquear al host emisor. El modelo no demuestra que el emisor sea hostil. Detección, clasificación, atribución y sanción pertenecen a recibos diferentes.

El árbol de observación cuenta NS, NA, RS, RA y Redirect entrantes, salientes y descartados. Añade motivos de descarte y clases como unicast, multicast o anuncios solicitados. Sin embargo, todos son counter64. La definición de ese tipo declara que no existe un valor inicial definido y que una lectura aislada, en general, no aporta información. También contempla reinicios, desbordamiento y discontinuidades.

La revisión no coloca junto a esos contadores una hoja propia con la última discontinuidad. Un producto puede ofrecer tiempo de arranque o generación en otro árbol, pero el consumidor debe hacer la unión. Restar valores sin comprobar el reinicio fabrica una tasa. Comparar esa tasa con un cambio sin comprobar interfaz y generación fabrica una causa.

La hoja age dice cuántos segundos han pasado desde la última confirmación de un vecino dinámico. Se ignora en vecinos estáticos. Un valor pequeño acredita una confirmación reciente bajo las reglas de ND; no acredita propiedad, autenticidad, entrega presente ni éxito de la aplicación.

El Datatracker muestra que los validadores YANG no encontraron errores ni advertencias. Es una prueba útil de sintaxis y estructura. El Last Call también es un hecho verificable. Ninguno certifica que el texto final permanezca igual, que exista una implementación o que una edición llegue al plano de paquetes.

Fuentes