RADVD vs DHCPv6

[Artemius]

Καλημέρα σε όλους.

Τι είναι καλύτερο/ασφαλέστερο/ευκολότερο για το LAN?

Router TPLINK ARCHER VR600, με από πίσω Speedport Entry 2i για το VoIP , ISP ΟΤΕ

Άνοιξα το IPV6 στο WAN , δούλεψε με την μία το LAN side με RADVD και RDNSS On, delegated.

Έχω όμως την απορία αν είναι καλύτερα με DHCPv6 στο LAN.
Από τα λίγα που έχω καταλάβει googlαροντας το DHCPv6 είναι πιο ασφαλές, αλλά θέλει δουλίτσα για να λειτουργήσει;

[deniSun]

Καλημέρα σε όλους.

Τι είναι καλύτερο/ασφαλέστερο/ευκολότερο για το LAN?

Router TPLINK ARCHER VR600, με από πίσω Speedport Entry 2i για το VoIP , ISP ΟΤΕ

Άνοιξα το IPV6 στο WAN , δούλεψε με την μία το LAN side με RADVD και RDNSS On, delegated.

Έχω όμως την απορία αν είναι καλύτερα με DHCPv6 στο LAN.
Από τα λίγα που έχω καταλάβει googlαροντας το DHCPv6 είναι πιο ασφαλές, αλλά θέλει δουλίτσα για να λειτουργήσει;

Δεν υπάρχει καλύτερο ή χειρότερο.
Το ν6 σου προσφέρει πληθώρα διευθύνσεων.
Άρα με αυτή την έννοια είναι λογικότερο να μπορείς να έχεις πραγματικές διευθύνσεις σε όλες τις συσκευές με RAD.
Από την άλλη ελοχεύει ο κίνδυνος να σε χτυπήσει κάποιος από έξω αν δεν έχεις καλό fw στη συσκευή ή στο ρούτερ.

Το dhcp παίζει συνήθως με τοπικές διευθύνσεις οπότε προστατεύεσαι από τους έξω κινδύνους.
Προφανώς και δεν έχεις πραγματική διεύθυνση.
Το κυριότερο για εμένα... δεν είναι εύκολο στον χειρισμό...
Στο ν4 είχες να θυμάσαι μερικούς μόνο αριθμούς πχ 192.168., 10.0. κλπ.
Εδώ είναι περισσότερο περίπλοκα τα πράγματα.

Στον ΟΤΕ προτείνουν την χρήση RAD.
Στην πιλοτική εφαρμογή που έδιναν οδηγίες για ενεργοποίηση σε ορισμένα cpe, μόνο ένα ή δύο είχαν υλοποίηση με dhcp γιατί δεν μπορούσαν να παίξουν διαφορετικά.
Πλέον δεν τίθεται τέτοιο θέμα.

[ios46]

Το DHCP για το IPv4 δεν λειτουργεί (δεν δίνει τα ίδια options) κατά τον ίδιο τρόπο στο IPv6. Για παράδειγμα δεν μπορεί να δώσει default gateway. Τα RA advertisments απο την άλλη (και σχετικό RADVD σε *nix) μπορεί να δώσει gateway αλλά δεν μπορούσε να δώσει DNS. Μετά εξαρτάτε και απο το τί υποστήρίζει και το λειτουργικό (client) που θα ζητήσει v6 settings. Για αρκετό καιρό πχ υπήρχε (και υπάρχει) και η επιλογή συνδιασμού (δλδ απο DHCPv6 να μάθεις v6 διεύθυνση και DNSv6 και μέσω RA μηνυμάτων (απο κάποιον v6 router στο LAN να μάθεις το v6 gateway).

Στην πορεία βέβαια στο RADVD ήρθε υποστήριξη για RDNSS και List DNS οπότε μπορείς να έχεις μόνο το RADVD.

Tώρα ως προς το πιο ασφαλές, that depends.