IPv6 на MikroTik и ByFly

[kardash]

Не видно ничего. Что там не правильно?

[Sir_Prikol]

Сама прилетающая сеть НЕ правильно, скорее всего она, хоть и выдана /56, в реале вам дают /64, поэтому её не распространить на разные ифейсы

/56 - это 2a02:220e:2000::/56

А то что у вас - 2a02:220e:2000:5100 - больше похожа на /64

[kardash]

Что Павел скажет?

[Sir_Prikol]

Даже на вашем скриншоте, где вы делаете advertise, у вас не добавилось окончание, для преобразования /56 сети в /64

Так-что вам явно отдают /64 префикс

[Sir_Prikol]

Объясняю, допустим у вас 2xxx:5xxx:7xxx::/56
Когда вы вешаете на ифейс /64 - у вас на ифейсе должен появится адрес 2xxx:5xxx:7xxx::1/64

может даже не 1, а 100 и так далее... У вас должен появится АДРЕС, а сейчас у вас на ифейсе адрес /64 равен префиксу /56, это означает что вам пров отдаёт /64, но вы его забираете как /56. Но ipv6 "умный" протокол, он не даёт Вам прописать на соседний ифейс ещё одну /64, и пишет вам, что вы исчерпали возможные /64 сети. Вот и всё

А вообще, изучение ipv6 надо с азов, как оно вообще работает, только после этого настраивать

[kardash]

Что мне делать?

Untitled16.png

Провайдер всё же правильно сеть отдаёт....

[Chupaka]

Так а в чём сейчас проблема-то?

[kardash]

Всем спасибо! Дальше разобрался с подсетями сам!

Untitled17.png

[Chupaka]

В ipv6 client - add default route - yes

Вычитал тут интересное про RouterOS v7: https://forum.mikrotik.com/viewtopic.ph ... 77#p893377

Over here, maybe you also, we have the situation where internet is delivered over PPPoE and IPv6 prefixes are delivered via DHCPv6.
There are a lot of guides copied around "how to get this working in RouterOS" where the DCHPv6 client is configured with "Add default route".
That works, but it is WRONG. The default route is added by the PPPoE client already, it should not be added by the DHCPv6 client.
In RouterOS v6 it worked, you got 2 default routes but the one added by DHCPv6 was "inactive". In RouterOS v7 they both become active and IPv6 does not work.

Кажется, при обновлении будет ждать сюрприз

[Sir_Prikol]

Мдя, хотя я через PPPoE уже давно не получаю, у меня своя AS, но всё-таки, веселуха будет знатной, особенно учитывая, что линклокаловские адреса НЕ всегда срабатывают как дефолт роут. Может затестить, микротиковцы один фиг включили меня в бетатестирование, сами пишут, сами спрашивают, сами настройки подкидывают... Сейчас они у меня инициаторы Видимо CCR2004 мало разошёлся и его не юзают так как я

[kardash]

В общем за две недели произошли 4 вещи:
1. Все TP-Link отказались работать с IPv6
2. MikroTik подвергся DDoS
3. Настройки IPv6 перестали работать на всех интерфейсах кроме ether1 (Вроде ничего не менял)
4. Куда-то пропал линк-локал на бридже

Untitled.png

[Sir_Prikol]

1. Так уже об этом говорилось, шлюза нет и нет дефолтного маршрута
2. Я предупреждал, это БЕЛАЯ сеть, с ней нужно очень осторожно
3. Ребут микротика, если не спасает - смена префикса через запрос от прова (раз был DDoS, префикс может быть залочен и улетел в блекхолл), ла и если настройки не менялись - то они кривые, их надо переделывать в нужные
4. Стандартный глюк микротика - ребут


З.Ы. Больше засветов IPv6 адресов в сети (даже на картинках) - больше проблем из мира

[kardash]

улетел в блекхолл

Провайдер мог забанить мне сеть?

[Sir_Prikol]

Легко, прову не интересен абон, у которого выжирают канал атаками. Я-бы, как пров, вообще бы приостановил доступ в интернет такому абону, с описанием проблемы, но этот вопрос я бы задал провайдеру, предварительно сделав проверку на доступность префикса из мира

[kardash]

Звонил провайдеру. В блекхолл сеть не улетела....
Странно оно работает... На ether1 есть IPv6

[Sir_Prikol]

У вас жуткие косяки с настройками IPv6.
Там настраивать-то нечего, 4 строчки в конфиге

[kardash]

Через анидеск сможете глянуть?

[Sir_Prikol]

Смогу, но сам факт

Код: Выделить всё

/ipv6 dhcp-client
add add-default-route=yes interface=My_Iface_in pool-name=My_Pool pool-prefix-length=48 request=prefix

/ipv6 address
add address=::/56 advertise=no from-pool=My_Pool interface=Lo-Bridge
add address=::1/64 advertise=yes from-pool=My_Pool interface=Br-Local
add address=::2/64 advertise=yes from-pool=My_Pool interface=Br-Local_1
add address=::3/64 advertise=yes from-pool=My_Pool interface=Br-Local_2
add address=::4/64 advertise=yes from-pool=My_Pool interface=Br-Local_3
add address=::5/64 advertise=yes from-pool=My_Pool interface=Br-Local_4
.............

Всё, оно работает

[kardash]

У меня так не получается
Прокомментируйте....

[Sir_Prikol]

Что именно не получается? Префикс получить?

[kardash]

Получил я префиксы вроде....
Как это вы смогли один пул навесить на все интерфейсы?

[Sir_Prikol]

Ну если есть префикс - то вешаем адрес из префикса на интерфейс

[Sir_Prikol]

Как это вы смогли один пул навесить на все интерфейсы?

Смотрим внимательно, я из каждого префикса, взял по одному адресу и навесил на ифейс
Из /56 пула, 256 адресов, вроде.

[Sir_Prikol]

Можно даже без указания отдельного адреса, всё само работает

[Sir_Prikol]