Maxpain
-
Постов
7 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Сообщения, опубликованные Maxpain
-
-
Приветствую.
Я являюсь разработчиком одного VPN-сервиса, который работает исключительно на IPv6 и использует подход NAT64/DNS64 для доступа к зарубежным сервисам, таким как ChatGPT, Netflix, Spotify и т.д.
На стороне WireGuard сервера настроен специальный DNS64 сервер, который для заблокированных сайтов вместо настоящих IPv4 адресов возвращает приватные IPv6 адреса из подсети 64:ff9b::/96, которые на стороне клиента должны роутиться в туннель.
Если провайдер пользователя не поддерживает IPv6 то в качестве альтернативы обычно используются ULA IPv6 адреса. Роутер анонсирует что-то вроде fd00:64::/64 и клиенты назначают себе EUI-64 адреса с помощью SLAAC.
Мне удалось настроить SLAAC на кинетике, но проблема в том, что Keenetic не анонсирует себя как router в ICMPv6 рассылках (ttl = 0), из-за чего клиенты не получают default gateway, хотя EUI-64 адрес конфигурируют. Полагаю проблема в том, что кинетик видит что у провайдера нет IPv6-адреса и поэтому не сообщает клиентам о маршруте по умолчанию ::/0(config)> show ipv6 subnets subnet: name: Default interface: Home prefixes: prefix: fd21:ccfe:9581::/64 interface: valid-lifetime: infinite preferred-lifetime: infinite global: no
Как организовать доступ из ULA сети к 64:ff9b::/96, которая находится за wg туннелем?
Судя по tcpdump RA сообщения приходят, но имеют router lifetime 0s.16:56:53.138067 IP6 (flowlabel 0xf22a7, hlim 255, next-header ICMPv6 (58) payload length: 80) fe80::52ff:20ff:fe9e:99ed > ip6-allnodes: [icmp6 sum ok] ICMP6, router advertisement, length 80 hop limit 64, Flags [other stateful], pref medium, router lifetime 0s, reachable time 0ms, retrans timer 0ms prefix info option (3), length 32 (4): fd21:ccfe:9581::/64, Flags [onlink, auto], valid time 4294964084s, pref. time 4294964084s 0x0000: 40c0 ffff f374 ffff f374 0000 0000 fd21 0x0010: ccfe 9581 0000 0000 0000 0000 0000 rdnss option (25), length 24 (3): lifetime 600s, addr: fe80::52ff:20ff:fe9e:99ed 0x0000: 0000 0000 0258 fe80 0000 0000 0000 52ff 0x0010: 20ff fe9e 99ed source link-address option (1), length 8 (1): 50:ff:20:9e:99:ed 0x0000: 50ff 209e 99ed -
Приветствую.
Я являюсь разработчиком одного VPN-сервиса, который работает исключительно на IPv6 и использует подход NAT64/DNS64 для доступа к зарубежным сервисам, таким как ChatGPT, Netflix, Spotify и т.д.
На стороне WireGuard сервера настроен специальный DNS64 сервер, который для заблокированных сайтов вместо настоящих IPv4 адресов возвращает приватные IPv6 адреса из подсети 64:ff9b::/96, которые на стороне клиента должны роутиться в туннель.
В веб-интерфейсе при создании WireGuard соединения нет возможности назначить IPv6 адрес на wg интерфейс. Также нет возможности в Allowed IPs указать IPv6 подсети и IPv6 адрес DNS сервера. Более того, веб-интерфейс не позволяет создать IPv6 static route.-
1
-
2
-
-
Всем привет. Пытаюсь заменить провайдерский ONU на SFP GPON модуль. o5 status получил, а вот интернет не могу настроить уже несколько часов.
Провайдер: Гранлайн
Провайдерский ONU: Eltex NTU-RG-1402G-W
Зашел на админку провайдерского ONU, там VlanMuxId 10 — я так понимаю это VLAN ID?
Таблица маршрутизации:
Тип подключения судя по всему IPoE. Не совсем понимаю что это такое, но в настройках интерфейса моего SFP GPON Stick'a выставил тоже IPoE. Пробовал и DHCP и статику прописывать — не работает(
-
Всем привет. Пытаюсь заменить ZTE F680 на “GPON ONU STICK”. Провайдер МГТС.
Всё делаю по инструкции, ONU State: O5, но при этом LOID Status: WRONG.
VLAN 30 повесил, по DHCP ничего не прилетает.
Судя по всему OLT FiberHome (mgts/mgts подходит без выдергивания оптики из ZTE).
Что я делаю не так?
UPD: Прошил вот эту прошивку и завелось: https://github.com/Anime4000/RTL960x/blob/main/Firmware/DFP-34X-2C2/M110_sfp_ODI_210702.tar
Не работает IPv6 Router Advertisement при использовании ULA подсети
в Развитие
Опубликовано
Кажется я нашёл обновление, из-за которого я не могу добиться желаемого результата
https://support.keenetic.ru/eaeu/ultra/kn-1811/en/32140-keeneticos-4-1.html
А можно как-то добавить опцию в CLI, которая бы позволила вернуть старое поведение? Допустим чтобы можно было флаг global у префикса самому определять.