ICMPv6 Nedir?

IPv4 ağlarında ICMP’yi kapatmak yaygın bir alışkanlıktı. Ping cevaplanmasın, ağ haritası çıkarılamasın diye güvenlik duvarında toptan reddedilirdi. Tartışmalı bir tercihti ama ağ çalışmaya devam ederdi.

IPv6’da aynı hareket ağı bozar.

Protokolün Üstlendiği İşler

ICMPv6, IPv4’te ayrı protokollere dağılmış birkaç işlevi tek çatı altında toplar:

• Komşu keşfi. IPv4’teki ARP’nin karşılığıdır. Aynı bağlantıdaki bir adresin donanım adresini bulmak için kullanılır. Kapatıldığında yerel ağdaki cihazlar birbirini bulamaz.
• Yönlendirici duyurusu ve isteği. İstemcinin varsayılan ağ geçidini ve adres önekini öğrendiği mekanizmadır. Otomatik adres yapılandırmasının temelidir.
• Yol MTU keşfi. IPv6’da ara yönlendiriciler paket parçalamaz. Kaynak, yol üzerindeki en küçük MTU’yu ancak “paket çok büyük” mesajıyla öğrenir. Bu mesaj engellenirse bağlantı kurulur, veri akmaz.
• Çoklu yayın dinleyici bulma. Yerel ağdaki çoklu yayın üyeliklerinin yönetimi.

Ne Yapılmalı

Toptan kapatmak yerine tip bazında seçim yapılır. Yerel bağlantı üzerinde komşu keşfi ve yönlendirici mesajları geçirilir. Sınırdan içeriye “paket çok büyük”, “hedefe ulaşılamıyor” ve “zaman aşımı” mesajları kabul edilir; bunlar arıza teşhisi için gereklidir ve yol MTU keşfinin ön koşuludur.

Yankı isteği ve cevabı ise ayrı bir karardır. Dışarıdan gelen pinge cevap vermemek savunulabilir bir tercihtir, ama diğer tiplerle aynı kefeye konmaz.

Yönlendirici duyurusunun sınırdan içeri girmesine izin verilmemelidir. Bu, dışarıdan gelen bir cihazın istemcilerin varsayılan ağ geçidini değiştirmesini engeller; ayrıntısı sahte yönlendirici duyurusu maddesindedir.