ND Proxy для GUA IPv6 за PON терминалом МГТС.

[Mark Nefedov]

Приобрел Netcraze Ultra, до этого стоял TP-Link, в квартиру приходит PON терминал ZTE F680.
В Tp-Link была опция выбрать IPv6 Assignment DHCPv6 / SLAAC / ND Proxy, использовал proxy, потому что ZTE не умеет в делегирование префикса и выдает просто 1 ip роутеру. Как я понял Keenetic/Netcraze не поддерживают Neighbor Discovery, можно ndppd или что-то вроде доставить через entware или может есть пути проще?

Изменено Четверг в 18:54 пользователем Mark Nefedov

[r13]

Есть 

ipv6 pass through ‹wan-iface› ‹lan-iface›

Для сквозногопропуска ipv6 трафика

[Mark Nefedov]

Как я понимаю, это прям совсем тупой пропуск фреймов без возможности переопределить DNS через DHCPv6 на роутере.
А хотелось бы сохранить возможность использования политик.

 

[Mark Nefedov]

В идеале хотелось бы найти, что-то вроде этого, TP-Link умел для ipv6 все равно свои DNS раздавать.

Изменено 18 часов назад пользователем Mark Nefedov

[Mark Nefedov]

Ответ от поддержки:

Quote

Neighbor Discovery Protocol (NDP) — это ключевой протокол IPv6, который заменяет ARP, ICMP Router Discovery и Redirect из IPv4.

Основные функции NDP

NDP работает через ICMPv6-сообщения и решает задачи локальной сети:

- Address Resolution — определение MAC-адреса по IPv6 (аналог ARP)
- Router Discovery — поиск доступных маршрутизаторов (RS/RA)
- Neighbor Unreachability Detection (NUD) — проверка доступности соседей
- Redirect — уведомление о лучшем пути
- SLAAC — автоматическая настройка адресов без DHCP

Судя по открытым источникам ZTE F680 выдает роутеру /128 (один адрес), а не префикс /56-64. Клиенты в LAN не получают RA от ZTE.

ND Proxy (ndppd) перехватывает NS/NA между LAN и WAN. Поэтому без ND Proxy клиенты видят только link-local fe80:: адреса и не могут достучаться до GUA-ресурсов в интернете.

Уточнил информацию у разработчиков и получил ответ, что в системе нет поддержки ND Proxy.

Как вариант - использовать демон ndppd в OPKG Entware, либо перейти на GPON-свисток с полноценной поддержкой работы протокола IPv6 и делегированием префиксов в локальной сети.

Идею создали KEENETIC-I-842

 

Изменено 16 часов назад пользователем Mark Nefedov