Приоритеты подключений c IPv6 при использовании VPN

[SimpleD]

Некорректная работа VPN-подключения при включении IPv6

Описание проблемы

• Здравствуйте,  помогите разобраться с вопросом.
• У провайдера есть опция подключения по протоколу ipv6.

  Показать контент

  Показать контент

• При включении в настройках роутера IPv6 и включении VPN.

  Показать контент

  Показать контент

• выставляю в приоритете подключения - политику доступа в интернет для компьютера, где основное подключение от провайдера находится ниже, чем VPN-подключение.

• Проблема

 

• Начинает некорректно работать VPN-подключение, не открывает заблокированные сайты.

• При включении обратно IPv4, VPN работает, открывает заблокированные сайты.

Информация с сайта

  Показать контент

• В инструкции на сайте кинетик видел что vpn подключение , при  выставление приоритетов работает с версии 4.0.

Вопрос

• Как добиться правильной работы VPN при выставленных приоритетах, чтоб открывались заблокированные сайты при включённом ipv6 , не убирая галки с подключения провайдера?

 

 

 

 

Изменено 24 июня, 2024 пользователем SimpleD

[slomblobov]

Основная политика: ipv4 и ipv6.
VPN политика: только ipv4.

Хост настроен на политику VPN, однако несмотря на это ipv6 трафик ходит через основную политику. Ожидается, что v6 трафик будет отброшен ввиду недоступности v6 на этой политике.

@SimpleD всё верно? 

[SimpleD]

  В 24.06.2024 в 13:36, vst сказал:

Основная политика: ipv4 и ipv6.
VPN политика: только ipv4.

Хост настроен на политику VPN, однако несмотря на это ipv6 трафик ходит через основную политику. Ожидается, что v6 трафик будет отброшен ввиду недоступности v6 на этой политике.

@SimpleD всё верно? 

Показать  

Вроде все верно, только есть один нюанс, целиком трафик v6 не отбрасывается, обычные сайты открываются, не открываются только заблокированые напимер твитер. и.т.д.

и IP адрес vpn по ipv4 и в ipv6 определяется верно на сайтах типо 2ip

 

  Показать контент

 

[slomblobov]

В качестве быстрофикса нужно снять галку с соединения skynet в политике VPN. Над остальным думаем...

[SimpleD]

  В 24.06.2024 в 14:29, vst сказал:

В качестве быстрофикса нужно снять галку с соединения skynet в политике VPN. Над остальным думаем...

Показать  

Это да, тогда работает.

[slomblobov]

Создали тикет NDM-3357, чтобы скорректировать работу политик в данной конфигурации.