Desativando IPv6 SLAAC no OpenWrt. Prós e contras, por favor?

Isso parece corresponder à opção 'ra_management' :

• "somente sem estado" (0: sem M-Flag, mas A-Flag)
• "sem estado + com estado" (1: sinalizadores M e A)
• "somente com estado" (2: sinalizador M, mas não A)

Então, sim, "sem estado" realmente corresponde ao sinalizador de anúncio de roteador que permite que os clientes usem SLAAC (opcionalmente usando solicitações de informações DHCPv6 para obter DNS). Se você escolher "stateful only", os clientes também precisarão usar o DHCPv6 para adquirir uma concessão de endereço.

Mas observe que isso não é algo que altera o comportamento do servidor DHCPv6 – ele altera as informações enviadas nos RAs, que informam aos clientes se e como interagir com o servidor DHCPv6 em primeiro lugar. Quando o modo sem estado é permitido (A-flag está definido), os dispositivos clientes podem nem mesmo iniciar o DHCPv6 – eles podem estar bem com as informações já recebidas nos RAs.

Com isso em mente, uma grande desvantagem do modo "stateful only" é que ele causará problemas para clientes que não suportam DHCPv6 . É possível que atualmente você tenha clientes (por exemplo, dispositivos Android) que não tenham suporte a DHCPv6 e se configurem inteiramente por meio de anúncios de roteador.

Esses clientes não terão mais um endereço IPv6 se você alternar para o modo somente estado.

Observe que o site do IPv6-Test está um pouco desatualizado com seu rótulo "SLAAC". O que realmente verifica é se o endereço IP foi gerado a partir do seu endereço MAC (EUI-48), procurando o ff:feinfix – mas essa não é mais a única maneira de usar o SLAAC.

Os sistemas operacionais modernos usarão o RFC 7217 ou um esquema semelhante para gerar seu endereço IPv6 permanente, que ainda é "SLAAC", mas não pode ser reconhecido externamente como tal.

Endereços temporários (as antigas "extensões de privacidade") também são atribuídos usando o mecanismo SLAAC, mas com um identificador de interface completamente aleatório.