для ipv6 не работает reject

[KUser]

Добрый день,

имею настроенный туннель, хочу ограничить некоторые подсети, ввожу команду 

ipv6 route 2a02:6b8::/29 TunnelSixInFour0 reject

на show ipv6 route получаю:

 

Вопрос: как решить задачу? В документации искал, но увы...

[Denis P]

50 минут назад, KUser сказал:

Добрый день,

имею настроенный туннель, хочу ограничить некоторые подсети, ввожу команду 

ipv6 route 2a02:6b8::/29 TunnelSixInFour0 reject

на show ipv6 route получаю:

 

Вопрос: как решить задачу? В документации искал, но увы...

Так правильно

ipv6 route 2a02:6b8::/29 TunnelSixInFour0 auto reject

[KUser]

4 minutes ago, Denis P said:

Так правильно

ipv6 route 2a02:6b8::/29 TunnelSixInFour0 auto reject

спасибо, но не помогло. картинка аналогична верхней. И пинг до адреса в подсети также проходит

[Denis P]

15 минут назад, KUser сказал:

спасибо, но не помогло. картинка аналогична верхней. И пинг до адреса в подсети также проходит

видимо стоит уточнять версию ПО
Тем более на прошивках 5.х ipv6 маршруты есть в веб

[KUser]

версия 5.0.8. В веб не вижу возможности сделать reject

После добавления в командной строке вижу его в вебе, опять-таки, без реджекта

Изменено Суббота в 12:16 пользователем KUser

[Denis P]

1 минуту назад, KUser сказал:

версия 5.0.8. В веб не вижу возможности сделать reject

теперь всё стало на свои места, вы не верно поняли значение параметра reject - эксклюзивный маршрут
читаем справочник и видим там:

Т.е поведение совсем не то, которое вы ожидаете

[KUser]

Понятно, спасибо! Тогда как заблокировать доступ локальным клиентам к подсети?

[Denis P]

42 минуты назад, KUser сказал:

Понятно, спасибо! Тогда как заблокировать доступ локальным клиентам к подсети?

можно попробовать указать для этого эксклюзивного маршрута другой интерфейс находящийся в отключенном/недоступном состоянии, reject как раз отработает, но как себя поведут приложения при этом и переключатся ли автоматически на v4 - нужно проверять

[mrGhotius]

38 минут назад, Denis P сказал:

но как себя поведут приложения при этом и переключатся ли автоматически на v4 - нужно проверять

Вряд ли, ведь DNS будет продолжать отдавать AAAA записи.

[KUser]

32 minutes ago, Denis P said:

другой интерфейс находящийся в отключенном/недоступном состоянии

Попробовал завернуть на Home. Не знаю, правильно ли такое делать, но на адреса из этих подсетей теперь не попасть. Браузер как-то справляется, заходит по в4

[Denis P]

1 минуту назад, mrGhotius сказал:

Вряд ли, ведь DNS будет продолжать отдавать AAAA записи.

АААА мы получаем всегда и при обычном резолве, в идеале должен отрабатывать fallback.
Бегло проверил на сервисах яндекса (подсеть которого как раз интересовала ТСа)
Кино крутится, интернетометр тоже работает только по ipv4