Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- technik:gateways:gateway-routing [20.01.2022 - 19:10] – Adrian Reyer
+++ technik:gateways:gateway-routing [20.01.2022 - 19:33] (aktuell) – nrb
@@ Zeile 13: / Zeile 13: @@
 ===== IPv6 ======
 ==== ip -6 rule ====
-Gekürzte Ausgabe, 'iif'-Zeilen existieren für alle batman-Bridges benötigt, hier nur für br04 dargestellt
+Gekürzte Ausgabe, 'iif'-Zeilen werden für alle batman-Bridges benötigt, hier nur für br04 dargestellt
 :      from all lookup local
     local ist immer da
@@ Zeile 21: / Zeile 21: @@
 :   from 2a03:2260:3016::/48 lookup ffrheinland
 :   from 2a01:1e8:c003::/48 lookup stuttgartix
-    wenn etwas von einer IPv6-Adresse eines anderen GWs kommt wird das Paket erst dahin weitergeleitet
+    wenn etwas von einer IPv6-Adresse eines anderen GWs kommt wird das Paket erst dahin weitergeleitet, sonst könnte das eventuell als IP Spoofing gelten
 :  from all iif br04 lookup ffsdefault
     und was hier ankommt darf raus, wenn eine Defaultroute gesetzt ist
-:  from all iif br04 lookup ffsnodefault
+:  from 2a03:2260:3016::/48 lookup ffsdefault
+    das eigene am Gateway für Clients genutzte Netzwerk muss auch ffsdefault nutzen, da Pakete nicht nur ueber brXX ankommen
+:  from all iif br04 lookup nodefault
+:  from 2a03:2260:3016::/48 lookup nodefault
     unreachable, wenn bis hier nichts zugetroffen hat, Pakete von ffs-Nodes verwerfen