IPv6 через VPN IKEv2

[natosap]

Имеется два роутера Keenetic:

1. KN-3012 - подключен к интернету с белым статическим IPv4, поднят сервер VPN IKEv2, поднят тоннель 6in4 брокер HE.

2. KN-1210 - подключен к интернету с серым IPv4, подключен клиентом VPN IKEv2 к роутеру №1, поднят тоннель 6in4 брокер HE.

 

На роутере №1 пинг IPv6 проходит, на роутере №2 пинг IPv6 успешно проходил после настройки и до перезагрузки роутера. Проверив несколько раз все настройки, пинг IPv6 на роутере №2 восстановить так и не удалось. Подскажите, пожалуйста, что я делаю не так?

Скрытый текст

Настройки тоннеля:

[url=https://postimg.cc/8FVWcGPQ][img]https://i.postimg.cc/8FVWcGPQ/2024-10-23-071704.png[/img][/url]

Маршруты роутер №1:

{
	"route6": [
		{
			"destination": "2001:470:XX:XXX::2/128",
			"gateway": "::",
			"interface": "TunnelSixInFour0",
			"metric": 256,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "2001:470:XXXX::/64",
			"gateway": "::",
			"interface": "Bridge0",
			"metric": 256,
			"flags": "U",
			"rejecting": false,
			"proto": "kernel",
			"floating": false,
			"static": false
		},
		{
			"destination": "::/0",
			"gateway": "::",
			"interface": "TunnelSixInFour0",
			"metric": 1024,
			"flags": "U",
			"rejecting": false,
			"proto": "boot",
			"floating": false,
			"static": false
		}
	],
	"prompt": "(config)"
}

Маршруты роутер №2:

{
    "route_": [
        {
            "destination": "::/0",
            "gateway": "::",
            "interface": "TunnelSixInFour0"
        },
        {
            "destination": "2001:470:XXXX::/64",
            "gateway": "::",
            "interface": "Home"
        }
    ],
    "prompt": "(config)"
}

Интерфейс роутер №1:

{
	"id": "TunnelSixInFour0",
	"index": 0,
	"interface-name": "TunnelSixInFour0",
	"type": "TunnelSixInFour",
	"description": "msk133HE",
	"traits": [
		"Tunnel",
		"Tunnel4",
		"Peer",
		"Ip6",
		"Tunnel6in4"
	],
	"link": "up",
	"connected": "yes",
	"state": "up",
	"mtu": 1472,
	"tx-queue-length": 1,
	"ipv6": {
		"addresses": [
			{
				"address": "2001:470:XX:XXX::2",
				"prefix-length": 128,
				"proto": "STATIC",
				"valid-lifetime": "infinite"
			},
			{
				"address": "fe80::5c64:9d9c",
				"prefix-length": 64,
				"proto": "KERNEL",
				"valid-lifetime": "infinite"
			}
		],
		"defaultgw": true
	},
	"tunnel-source-auto-interface": "PPPoE0",
	"tunnel-local-source": "92.100.XXX.XXX",
	"tunnel-remote-destination": "216.66.86.114",
	"summary": {
		"layer": {
			"conf": "running",
			"link": "running",
			"ipv6": "running",
			"ctrl": "running"
		}
	},
	"prompt": "(config)"
}

Интерфейс роутер №2:

{
    "id": "TunnelSixInFour0",
    "index": 0,
    "type": "TunnelSixInFour",
    "description": "msk133HE_Tun",
    "interface-name": "TunnelSixInFour0",
    "link": "up",
    "connected": "yes",
    "state": "up",
    "mtu": 1280,
    "tx-queue-length": 1,
    "prompt": "(config)"
}

 

 

[HEcaxap]

Добрый день, @natosap. Пожалуйста, скройте сообщение, содержащее селф-тест, тогда он будет доступен только модераторам. Публикация селф-теста в открытом доступе может быть небезопасна.

[Le ecureuil]

Сейчас IPsec в Keenetic не поддерживает IPv6 ни в каком виде.

[natosap]

10 часов назад, Le ecureuil сказал:

Сейчас IPsec в Keenetic не поддерживает IPv6 ни в каком виде.

Нет задачи получать IPv6 от сервера IKEv2, есть задача получать IPv6 от брокера HE.

 

После запуска Ubuntu server, в локалке роутера №2, был получен IPv6 и пинги пошли на роутере и сервере Ubuntu...

d@s:~$ sudo traceroute6 ipv6.google.com
traceroute to ipv6.l.google.com (2a00:1450:4010:c0a::65) from 2001:470:XXXX:X:XXX:XXXX:XXXX:47f8, 30 hops max, 24 byte packets
 1  2001:470:XXXX:X:XXXX:XXXX:XXXX:99aa (2001:470:XXXX:X:XXXX:XXXX:XXXX:99aa)  0,7124 ms  0,7029 ms  0,5960 ms
 2  tunnel939501.tunnel.tserv26.ber1.ipv6.he.net (2001:470:XX:XXX::1)  68,7766 ms  179,6678 ms  59,1118 ms
 3  e0-15.core2.ber1.he.net (2001:470:0:220::1)  52,1601 ms  53,1998 ms  54,3577 ms
 4  * * *
 5  e0-35.core2.ham1.he.net (2001:470:0:134::2)  60,1268 ms  59,9815 ms  155,1597 ms
 6  ipv6.de-cix.ham.de.as15169.google.com (2001:7f8:3d::3b41:0:1)  60,4935 ms  143,8267 ms  60,8854 ms
 7  * * *
 8  2001:4860:0:1::8192 (2001:4860:0:1::8192)  60,1460 ms  59,5631 ms  59,0600 ms
 9  2001:4860::c:4002:7868 (2001:4860::c:4002:7868)  83,2701 ms  122,8204 ms  86,7669 ms
10  2001:4860::c:4002:f991 (2001:4860::c:4002:f991)  85,6578 ms  83,1256 ms  94,7970 ms
11  2001:4860::c:4002:9189 (2001:4860::c:4002:9189)  82,9700 ms  181,6813 ms  83,1905 ms
12  2001:4860::cc:4001:23bd (2001:4860::cc:4001:23bd)  85,6922 ms  86,0925 ms  85,8488 ms
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  lm-in-x65.1e100.net (2a00:1450:4010:c0a::65)  85,4527 ms  85,1747 ms  85,1167 ms

 

Изменено 24 октября пользователем natosap