ipv6 A1 (ex Velcome, ex AtlantTelecom) Беларусь ipv6

[Dzmiter]

Доброго времени суток, трудящиеся. 

Провайдер А1 Беларусь, Ethernet.

Неожиданно понадобился прямой доступ в сеть ipv6, провайдер вроде как предоставляет, и при прямом подключении входящего кабеля в ноутбук я даже получал полностью рабочий ipv6  адрес (см. скриншот). Но на кинетик , к сожалению, я так и не смог ничего получить, использовал все имеющиеся три разных аппарата - zyxel omni, zyxel dsl, keenetic hooper на всех доступных прошивках. Лог сброшенного в завод Хопера  (ipv4 работает, ipv6 установлен!) смотри ниже (для техподдержки Keenetic, если она это увидит - очень надеюсь). Техподдержка провайдера отмораживается - на ноутбук ipv6 предоставлен. На временно подключенный микротик префикс тоже прилетает, из-за чего делаю вывод, что обращаться надо именно сюда.

Изменено 24 мая, 2023 пользователем Dzmiter

[sergeyk]

8 минут назад, BFT сказал:

Что-то не верится. 

Сделайте захват пакетов, в них же всё видно.

[avn]

31 минуту назад, Dzmiter сказал:

 <-вот тут видно, откуда шлюз взялся

Что бы лишнего не ловить, можно такой фильтр использовать

ip6 and ((udp and (port546 or port 547)) or (icmp6 and ((ip6[40] == 133) or (ip6[40] == 134))))

 

Изменено 30 августа, 2023 пользователем avn

[BFT]

Пока что не чего захватывать, посижу видимо пару часов без их интернета.

2avn:

Куда это скармливать или где прочитать. Спасибо.

[avn]

6 минут назад, BFT сказал:

Пока что не чего захватывать, посижу видимо пару часов без их интернета.

2avn:

Куда это скармливать или где прочитать. Спасибо.

 

48 минут назад, Dzmiter сказал:

Шлюз у Вас судя по 1760:2000 будет другой, снимите дамп на ISP с фильтром (dst host ff02::1)  or (udp and ( port 546 or port 547 )) (все широковещательное или dhcp6v), там увидите, кто вам отвечает, тот и шлюз. Шлюз, кстати, у меня тоже не пингуется, но это не мешает ему нормально работать.

 

[BFT]

Спасибо.

У меня такое. Это шлюз, который кинетик почему-то не принимает?

И спама мак-адресами никакого не видно.

Как его добавить? После

ipv6 route ::/0 ISP fe80::ce1a:faff:feeb:8360

{
    "prompt": "(config)",
    "status": [
        {
            "status": "message",
            "code": "4980738",
            "ident": "Network::Ip6::RoutingTable",
            "message": "renewed static route: ::/0 via fe80::ce1a:faff:feeb:8360 (GigabitEthernet1)."
        }
    ]
}

Ничего не появлятся в таблице.

Изменено 30 августа, 2023 пользователем BFT

[Dzmiter]

Попробуйте из cli как-то так: exec ip -6 route add default via fe80::ce1a:faff:feeb:8360 dev ISP

[BFT]

Вчера вечером опять отвалилась выдача адреса и префикса от провайдера. На ночь выключил IPv6. Сейчас включил, получил префикс и шлюз. Всё работает пока. Будем наблюдать.

Всем спасибо за помощь.

[BFT]

Продолжаю сражаться.

На роутере ipv6 вроде есть.

~ # tcptraceroute6 ya.ru
traceroute to ya.ru (2a02:6b8::2:242) from 2a00:1760:8200:XXXXXX, port 80, from port 49548, 30 hops max, 60 bytes packets
 1  2a00:1760:8200:3::1 (2a00:1760:8200:3::1)  5.950 ms  5.325 ms  6.063 ms
 2  2a00:1760:6007::17a (2a00:1760:6007::17a)  3.285 ms  2.424 ms  3.854 ms
 3  2a00:1760:6007::9d (2a00:1760:6007::9d)  6.158 ms  3.040 ms  3.654 ms
 4  2a00:6440:1::17 (2a00:6440:1::17)  1.262 ms  1.134 ms  1.387 ms
 5  2a02:e300:0:202::1 (2a02:e300:0:202::1)  1.359 ms  1.283 ms  1.530 ms
 6  2a02:e300:300::1:4 (2a02:e300:300::1:4)  1.490 ms  5.693 ms  1.451 ms
 7  2a02:e300:0:406::2 (2a02:e300:0:406::2)  9.721 ms  9.648 ms  9.690 ms

На клиенте нет.

c:\>tracert -6 ya.ru

Трассировка маршрута к ya.ru [2a02:6b8::2:242]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX
  2     4 ms     1 ms     3 ms  2a00:1760:8200:3::1
  3     *        *        *     Превышен интервал ожидания для запроса.
  4     *        *        *     Превышен интервал ожидания для запроса.
  5     *        *        *     Превышен интервал ожидания для запроса.

2a00:1760:8200:3::1 я так понимаю шлюз провайдера который меня дальше не пускает?

И ещё на роутере:

~ # ip a| grep 2a00
    inet6 2a00:1760:8200:XXXXXXX/128 scope global
    inet6 2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX/64 scope global

2a00:1760:8200:XXXXXXX снаружи виден.

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX снаружи не виден.

Проверял здесь https://ru.infobyip.com/tcpportchecker.php по 80 порту.

[Denys]

https://habr.com/ru/news/468569/

хорошо вижу внедряют, главное закрепить

[Dzmiter]

Цитата

На клиенте нет. 

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX на первом хопе это IP кинетика, да? И к роутам в кинетике просто добавился ::/0  через шлюз? Если все так, то я бы поинтересовался у провайдера, почему выданный префикс из  2a00:1765:8203: не маршрутизируется,

Цитата

2a00:1760:8200:XXXXXXX снаружи виден.

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX снаружи не виден.

об этом тоже свидетельствует. У меня при проверке снаружи после 2a00:1760:6007:*** сразу идет  2a00:1760:8103:**** (адрес кинетика из /64) без захода на 2a00:1760:8100:*/128

 

[BFT]

54 минуты назад, Dzmiter сказал:

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX на первом хопе это IP кинетика, да? И к роутам в кинетике просто добавился ::/0  через шлюз?

Всё верно. Попробую опять их техподдержку потрясти.

[Bradlu]

У меня выходит все очень интересно. Ipv6 спокойно получался до момента подключения их услуги статич. IP после чего что бы не делал ipv6 получить не удавалось, но если отключить услугу то спокойно получается получить как серый ip так и ipv6 магически подтягивается