In verband met "extension headers". 3.6 lijkt te suggereren dat tussenliggende nodes (voor hen) onbekende extension headers moeten door laten. Dus, een firewall die een onbekende extension header ziet, moet die ook laten passeren ? 4.4 heeft het over unlimited extension headers Mijns inziens zijn er nog twee extra, meer specifieke, tests nodig : 1) extension headers hebben een volgorde - wat indien er packets gestuurd worden waar die volgorde niet gerespecteerd wordt ? 2) de meeste extension headers mogen slechts 1 keer voorkomen - wat indien dergelijke extension headers toch meerdere keren aanwezig zijn. (bvb 2 of meer fragmentatie extension headers) Al met al interessante lectuur. Voor wie het nog niet mocht door hebben : de kwaliteit van IPv6 haalt het bij lange niet bij die van IPv4 - af te leiden uit de vulnerabilities die enkel in een IPv6 netwerk (of : door de manier van werken in een IPv6 netwerk) mogelijk zijn. (diverse testen, die voornamelijk een herwoorden zijn van IPv4 naar IPv6 - zoals 5.4 ...