Resumo

  • O IESG abriu em 2 de setembro de 2026 o Last Call da revisão 08 do modelo YANG de IPv6 Neighbor Discovery, com prazo em 16 de setembro. O texto é candidato a Proposed Standard, não um RFC aprovado nem prova de implantação.
  • A folha retrans-timer serve a resolução de endereço, NUD e DAD. Já os counter64 não têm valor inicial definido; sem geração de configuração e época de descontinuidade, uma leitura não explica o efeito.

O módulo proposto, ietf-ipv6-nd, amplia a árvore IPv6 por interface. Ele reúne resolução de endereço, Redirect, proxy Neighbor Advertisement, NUD, DAD e Enhanced DAD, mas deixa Router/Prefix Discovery em outro modelo e preserva vizinhos estáticos e SLAAC no modelo IP. Operar a função completa exige compor essas fronteiras.

Isso aparece no DAD. dup-addr-detect-transmits, herdado do modelo IP, pode ser zero e desligar o teste. Uma interface pode exibir Enhanced DAD habilitado no novo contêiner enquanto o valor-base impede a execução esperada. Validade estrutural não resolve o sentido do conjunto.

O retrans-timer tem padrão de 1000 milissegundos e um alcance mínimo de um. A mesma escrita altera o intervalo das solicitações usadas para descobrir endereço de enlace, renovar evidência de alcançabilidade e testar um endereço provisório. Aumentá-lo pode atrasar os três processos; reduzi-lo pode ampliar sinalização nos três. O recibo de edição não identifica qual consequência pertence ao chamado original.

reachable-time determina por quanto tempo uma confirmação positiva sustenta o estado REACHABLE. O rascunho alerta que valores grandes podem prolongar cache falsificado e valores pequenos podem produzir NUD excessivo. Esse tempo administra a validade de evidência passada; não autentica o vizinho.

redirect e proxy-na começam falsos. Um permite sugerir outro próximo salto; o outro permite ao roteador responder por destino alheio com seu endereço de enlace. São funções legítimas que também ampliam o dano de uma escrita indevida. Em Enhanced DAD, auto-resolve pode registrar, descartar e bloquear um host após detectar duplicidade. Detectar, atribuir intenção e impor bloqueio são decisões separadas.

A estatística somente leitura conta NS, NA, RS, RA e Redirect, inclusive descartes por motivo. Porém o tipo counter64 não possui início definido; uma leitura isolada, segundo sua própria especificação, em geral não contém informação. Reinicialização, volta do contador e outras descontinuidades exigem contexto. A árvore do rascunho não coloca nela um horário de descontinuidade.

O equipamento pode expor boot ou geração em outro lugar. O ponto é que o consumidor precisa fazer a junção: duas leituras, horários de coleta, mesma interface, mesma revisão, ausência de reinício e valores aplicados. Mesmo um delta correto é uma classificação de mensagens, não prova automática de causa ou impacto.

O age de vizinho dinâmico mede segundos desde a última confirmação e é ignorado para entradas estáticas. Recência não vira identidade nem entrega atual. Da mesma forma, zero erro e zero alerta nos validadores YANG provam algo sobre o módulo, não sobre uma rede.

Fontes