Dzmiter

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX на первом хопе это IP кинетика, да? И к роутам в кинетике просто добавился ::/0 через шлюз? Если все так, то я бы поинтересовался у провайдера, почему выданный префикс из 2a00:1765:8203: не маршрутизируется, об этом тоже свидетельствует. У меня при проверке снаружи после 2a00:1760:6007:*** сразу идет 2a00:1760:8103:**** (адрес кинетика из /64) без захода на 2a00:1760:8100:*/128

Попробуйте из cli как-то так: exec ip -6 route add default via fe80::ce1a:faff:feeb:8360 dev ISP

<-вот тут видно, откуда шлюз взялся

Шлюз у Вас судя по 1760:2000 будет другой, снимите дамп на ISP с фильтром (dst host ff02::1) or (udp and ( port 546 or port 547 )) (все широковещательное или dhcp6v), там увидите, кто вам отвечает, тот и шлюз. Шлюз, кстати, у меня тоже не пингуется, но это не мешает ему нормально работать.

Там у А1 таймаут 3600s (1 час) если что-то идет не так, сам на этом обжигался сначала

На этапе получения префикса кинетик со шлюзом общается по любому, в дампах его можно увидеть и прописать руками маршрут через cli. Но почему это не делается автоматом - надо разбираться. Оставить только соединение с интернетом (А1), отключить все ВПН, снять галку IPv6, подождать 5 сек, включить галку. Если результат не изменится - тогда только смотреть коонфиг, логи, дампы.

Нет шлюза и соответственно нет маршрута

А в маршрутизации действующий маршрут на ::/0 через какой шлюз и интерфейс прописан? И впнки на время отключите, просто для проверки.

После корректной перезагрузки - да, все сразу работает, если просто дернуть питание - кинетик не успевает отправить серверу RELEASE и А1 до окончания таймаута (60мин от предыдущего RENEW) IPv6 не выдает. Но это уже вопрос к А1 а не кинетику.

Итак, IPv6 от А1 на кинетике работает! Пока только на кастомной прошивке, еще не понятно, когда это оформится в релиз, но причина найдена. Огромное спасибо @vst !

Установил на старый кинетик (в девичестве Zyxel) OpenWRT. IPv6 от А1 "изкоробки" не поднялся, но я сильно и не крутил. Так что проблема есть, и она совместная, и кинетика, и провайдера. Для себя временно вопрос закрыл настройкой бесплатного Wireguard Cloudflare WARP. После причесывания и выпиливания из него IPv4, в веб-интерфейсе кинетика он выглядит так себе, Но все работает. Пинг великоват конечно, но лучше чем ничего. Вот рабочий кусок из моего startup-config: interface Wireguard0 description Cloudflare_WARP security-level public ip global auto ipv6 address 2606:4700:110:8e67:xxxx:xxxx:xxxx:xxxx wireguard peer xxxXXXxxXxXxXxXxXxxxxxxxxxXXXX= endpoint engage.cloudflareclient.com:2408 keepalive-interval 30 allow-ips :: 0 ! up ! ххХхХ заменяем своими из сгенерированного wgcf. И, да, жду нативную поддержку.

Спасибо! Теперь еще более интересно попросить абонентов А1 Минск включить в Кинетике ipv6 и отписаться по результату. Привязка по МАС в А1 по крайней мере когда-то была, сейчас при экспериментах, когда пробовал разные роутеры, ipv4 работал всегда. До экспериментов на интерфейсе был прописан МАС вручную еще от старого-старого ПК. Отдельный VLAN теоретически возможен, но тут уже техподдержка А1 должна была бы про это сказать.

Я думаю, это имело бы смысл, если бы ipv6 работало на 2-3 версии, а в 4.0 поломалось. Пока это проблема без привязки к версии прошивки.

Звонить в другую страну я не стал, а вот в бота в телеграмм написал, со ссылкой сюда. На форуме мне как-то проще тему оформить и трабл описать, чем в телеграмме, опять же помощь сообщества - однозначно есть в Беларуси абоненты А1 с кинетиками, хотелось бы узнать, как у них.

Да, на 4 тоже.

Доброго времени суток, трудящиеся. Провайдер А1 Беларусь, Ethernet. Неожиданно понадобился прямой доступ в сеть ipv6, провайдер вроде как предоставляет, и при прямом подключении входящего кабеля в ноутбук я даже получал полностью рабочий ipv6 адрес (см. скриншот). Но на кинетик , к сожалению, я так и не смог ничего получить, использовал все имеющиеся три разных аппарата - zyxel omni, zyxel dsl, keenetic hooper на всех доступных прошивках. Лог сброшенного в завод Хопера (ipv4 работает, ipv6 установлен!) смотри ниже (для техподдержки Keenetic, если она это увидит - очень надеюсь). Техподдержка провайдера отмораживается - на ноутбук ipv6 предоставлен. На временно подключенный микротик префикс тоже прилетает, из-за чего делаю вывод, что обращаться надо именно сюда.