Rejeitar rotas para o IPv6Tunnel no Windows 10

0

Atualmente, estou usando o IPv6-Tunnel da Hurricane Electric para conectividade IPv6 no meu computador do escritório (equipe de TI aprovada!).

Agora eu percebi que o HE.net tem uma disputa de pares com a Cogent. Portanto, todo o tráfego IPv6 supostamente indo para a rede da Cogent não está sendo roteado (embora os endereços sejam resolvidos). Isso cria um problema bastante inconveniente para a minha máquina ter que esperar o tempo limite dessa rota retornar ao IPv4 (onde o roteamento é bom e bem-sucedido).

Então, preciso de uma maneira de desativar as rotas IPv6 para a rede da Cogent. Encontrei neste site "o caminho do Linux" ™:

#!/bin/sh

for prefix in 2001:0550::/32 2001:067c:12e8::/48 2001:0978::/32 2607:9700::/32 2607:f298:000a::/48 2607:f5d8::/32 2610:00f8:2f00::/48 2610:00f8:2fed::/48 2620:009a:8000::/48 2620:00fb::/48 2620:00fb::/56
do
    ip -6 route add unreachable $prefix 2>/dev/null
done

exit 0

Mas como faço isso no Windows 10 Prof?

TJJ
fonte
Hmm, se ele não tem qualquer rota em tudo para esses endereços, eu teria esperado seus roteadores para retornar um "destino inacessível" ...
grawity
Bem, Cogent se recusa a espiar com eles. Penso que o problema é que os endereços na Cogent ainda têm registros AAAA. Enfim, o que esses dois estão fazendo não é o que eu posso mudar (e a disputa continua por pelo menos 8 anos). Tudo o que posso fazer agora é desativar a rota no Windows (como é possível no linux, como mostrado acima).
TJJ 11/02
Talvez isso deva ser movido para a falha do servidor?
TJJ 11/02
Você perdeu o meu ponto inteiramente ...
grawity
Para ser sincero, não sei se eles devem rejeitá-lo ou se há um problema com o acordo de pares não existente ou se eles querem apenas estar prontos no mesmo segundo em que o acordo de pares finalmente é concluído. Eu sou apenas um hobby nisso.
TJJ 11/02

Respostas:

0

Ok, parece que não há como fazer isso corretamente no Windows. Como solução alternativa, tive que configurar regras de saída no firewall do Windows que eliminam conexões com essas sub-redes. Parece fazer o trabalho.

TJJ
fonte