Кратко

  • RFC 10075 отводит бит 6 расширенного поля флагов Router Advertisement под признак маршрутизатора SNAC.
  • Бит классифицирует отправителя, но не подтверждает его подлинность и не даёт ему разрешения.
  • RA-Guard может отфильтровать именно те объявления, которые несут новое различие.

Теперь объявление IPv6 может сообщить одним битом: «Я маршрутизатор SNAC». RFC 10075 назначает для этого бит 6 расширения флагов Router Advertisement. Получивший сообщение маршрутизатор SNAC может отличить объявление другого SNAC от объявления транзитного маршрутизатора. В действующем реестре IANA этот бит уже указан как S - SNAC Router Flag.

Это полезная классификация, но не удостоверение личности. RFC не определяет точные условия, при которых маршрутизатор SNAC устанавливает этот бит. Устройства, не знающие нового признака, молча его игнорируют; устройства, не работающие как SNAC-маршрутизаторы, не должны устанавливать его в единицу. Получатель узнаёт, кем себя называет отправитель. Сам бит не показывает, кто установил устройство, правдиво ли его заявление и стоит ли принимать сведения о маршруте.

Граница полномочий уже обозначена в IPv6 Neighbor Discovery: протокол не определяет, каким соседям разрешено отправлять конкретные сообщения, включая Router Advertisements. Флаг может изменить обработку сообщения. Разрешение остаётся решением принимающей сети с учётом канала, порта, конфигурации и политики безопасности.

Коммутатор может удалить это различие ещё до того, как его увидит нужное устройство. RFC 10075 прямо говорит: если RA-Guard фильтрует объявления от SNAC-маршрутизаторов, устройства транзитной сети никогда не получат объявление с установленным битом. RA-Guard работает на втором уровне и фильтрует объявления маршрутизаторов, часто по входному порту. Если сеть блокирует все нежелательные объявления, она может убрать новый сигнал до его чтения транзитным устройством. Если разрешает его без ясного правила, могут пройти сообщения, которые сеть не собиралась принимать. Правило действует на порту, последствия продолжаются в соседнем сегменте.

Этот бит создаёт конкретную задачу согласования: какие интерфейсы вправе отправлять SNAC-объявления, должны ли их видеть устройства со стороны транзита и как RA-Guard обрабатывает расширение. «В стандарте есть флаг» — ещё не план внедрения. Важно, какое устройство увидит сигнал, на каком порту и что ему разрешено сделать после этого.

Источники подтверждают стандарт и запись в IANA. В них нет списка поддерживающих устройств, результатов совместимости или зафиксированного сбоя. Пакетный захват между устройствами разных производителей или опубликованная таблица поддержки изменили бы эту доказательную картину; таких сведений здесь нет.

Источники