Qual è lo scopo dell'IPv6 snooping?

L'IPv6 snooping, come il suo equivalente IPv4 (DHCP snooping), è una funzionalità di sicurezza che monitora il traffico di rete per costruire e mantenere una tabella di binding (o database di binding). Questa tabella associa gli indirizzi IPv6 degli utenti ad altre informazioni come l'indirizzo MAC, la porta di switch e il VLAN ID. Questo processo non si limita a catturare solo i pacchetti del protocollo di routing IPv6, ma analizza vari tipi di traffico utente per costruire una visione completa delle associazioni di rete. La tabella di binding è fondamentale per altre funzionalità di sicurezza, come la protezione dalle inondazioni di indirizzi (address spoofing) e la prevenzione di attacchi man-in-the-middle. Sebbene l'IPv6 snooping possa essere un prerequisito per funzionalità come IPv6 RA Guard (Router Advertisement Guard) per migliorare la sicurezza, il suo scopo primario e più ampio è la creazione di questa tabella di binding. Non richiede un analizzatore di pacchetti esterno, poiché è una funzione integrata nello switch.