proto.lib

IPv6 RA Guard - chặn Router Advertisement giả mạo

RA Guard lọc các gói Router Advertisement trên port untrusted, ngăn thiết bị hoặc kẻ tấn công giả mạo router IPv6 để chiếm default gateway của host.

RoutingNâng cao2026-07-17
IPv6 RA Guard - chặn Router Advertisement giả mạo

Tags

#ipv6#ra-guard#router-advertisement#slaac#security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingCơ bản

IPv6 SLAAC - Tự động cấu hình địa chỉ

Host tự sinh địa chỉ IPv6 link-local và global bằng thông tin prefix nhận từ Router Advertisement, không cần DHCP.

#ipv6#slaac#ndp#router-advertisement
RoutingTrung bình

Lập kế hoạch địa chỉ IPv6 (không dịch thói quen IPv4)

Thay vì đếm host như IPv4, IPv6 được cấp /48 cho mỗi site rồi chia /56 hoặc /64 cho từng segment — LAN luôn là /64 vì SLAAC cần đúng 64 bit interface ID; cấu trúc mã hoá trong các nibble giúp route tổng hợp theo vùng/site và ACL dễ đọc.

#ipv6#subnetting#address-planning#slaac
RoutingTrung bình

NAT64/DNS64: client IPv6-only gọi server IPv4-only

DNS64 tổng hợp bản ghi AAAA giả bằng cách nhúng địa chỉ IPv4 của server vào prefix 64:ff9b::/96 khi server chỉ có A record; client IPv6-only gửi gói bình thường tới địa chỉ đó, và gateway NAT64 dịch ngược lại thành IPv4 kèm bảng NAT trạng thái riêng.

#nat64#dns64#ipv6-only#well-known-prefix