
<html>

<body>

<font size=3><x-tab>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</x-tab>Ack, forwarding

your request to our engineering team<br><br>

Regards<br>

Patrick<br><br>

At 06:44 PM 4/30/2007, Hank Nussbacher wrote:<br>

<blockquote type=cite class=cite cite="">On Mon, 30 Apr 2007, Patrick

Grossetete wrote:<br><br>

When fixing IPv6, plz fix the ACL show syntax:<br><br>

petach-tikva-gp#sho ipv6 access-l filter-rh<br>

IPv6 access list filter-rh<br>

&nbsp;&nbsp;&nbsp; deny ipv6 any any log routing sequence 10<br>

&nbsp;&nbsp;&nbsp; permit ipv6 any any (186343 matches) sequence

20<br><br>

which shows like that even though the input syntax is reversed (and

normal) as: &quot;deny ipv6 any any routing log&quot;<br><br>

That was taken from 12.2(18)SXE6b.<br><br>

-Hank<br><br>

<blockquote type=cite class=cite cite="">

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Gert,<br><br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; I will recommend looking at the

PSIRT published in January

&lt;<a href="http://www.cisco.com/warp/public/707/cisco-sa-20070124-IOS-IPv6.shtml%3Ehttp://www.cisco.com/warp/public/707/cisco-sa-20070124-IOS-IPv6.shtml" eudora="autourl">

http://www.cisco.com/warp/public/707/cisco-sa-20070124-IOS-IPv6.shtml&gt;http://www.cisco.com/warp/public/707/cisco-sa-20070124-IOS-IPv6.shtml</a>

 to find what is available from a given IOS release. I understand we need

to get &quot;no ipv6 source-route&quot;<br>

as default across all release trains but can't state when it will

happen.<br><br>

Regards<br>

Patrick<br><br>

<br>

At 05:30 PM 4/30/2007, Gert Doering wrote:<br>

<blockquote type=cite class=cite cite="">Hi,<br>

On Mon, Apr 30, 2007 at 05:26:01PM +0200, Sebastian Wiesinger wrote:<br>

&gt; &gt; Unfortunately, not supported in 12.2 SXE/SXF versions for the

large<br>

&gt; &gt; 6500/7600 groupies here.<br>

&gt;<br>

&gt; Alternative:<br>

&gt;<br>

&gt; ipv6 access-list ipv6-infrastructure-acl-policy<br>

&gt;&nbsp; deny ipv6 any any routing-type 0<br>

&gt;&nbsp; [..]<br>

&gt; !<br>

Good plan... if it would work.<br>

Cisco-M-XXI(config)#ipv6 access-list ipv6-infrastructure-acl-policy<br>

Cisco-M-XXI(config-ipv6-acl)# deny ipv6 any any routing-type 0<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

^<br>

- all the nice and shiny IPv6 filtering stuff isn't available in<br>

12.2S-based releases yet.&nbsp; Thanksverymuch.<br>

Gert Doering<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; -- NetMaster<br>

--<br>

Total number of prefixes smaller than registry allocations:&nbsp;

113403<br>

SpaceNet

AG&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

Vorstand: Sebastian v. Bomhard<br>

Joseph-Dollinger-Bogen

14&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

Aufsichtsratsvors.: A. Grundner-Culemann<br>

D-80807

Muenchen&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

HRB: 136055 (AG Muenchen)<br>

Tel: +49 (89)

32356-444&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

USt-IdNr.:

DE813185279</blockquote></font></blockquote></blockquote></body>

</html>