KUser Posted April 11 Posted April 11 Добрый день, имею настроенный туннель, хочу ограничить некоторые подсети, ввожу команду ipv6 route 2a02:6b8::/29 TunnelSixInFour0 reject на show ipv6 route получаю: Вопрос: как решить задачу? В документации искал, но увы... Quote
Denis P Posted April 11 Posted April 11 50 минут назад, KUser сказал: Добрый день, имею настроенный туннель, хочу ограничить некоторые подсети, ввожу команду ipv6 route 2a02:6b8::/29 TunnelSixInFour0 reject на show ipv6 route получаю: Вопрос: как решить задачу? В документации искал, но увы... Так правильно ipv6 route 2a02:6b8::/29 TunnelSixInFour0 auto reject Quote
KUser Posted April 11 Author Posted April 11 4 minutes ago, Denis P said: Так правильно ipv6 route 2a02:6b8::/29 TunnelSixInFour0 auto reject спасибо, но не помогло. картинка аналогична верхней. И пинг до адреса в подсети также проходит Quote
Denis P Posted April 11 Posted April 11 15 минут назад, KUser сказал: спасибо, но не помогло. картинка аналогична верхней. И пинг до адреса в подсети также проходит видимо стоит уточнять версию ПО Тем более на прошивках 5.х ipv6 маршруты есть в веб Quote
KUser Posted April 11 Author Posted April 11 (edited) версия 5.0.8. В веб не вижу возможности сделать reject После добавления в командной строке вижу его в вебе, опять-таки, без реджекта Edited April 11 by KUser Quote
Denis P Posted April 11 Posted April 11 1 минуту назад, KUser сказал: версия 5.0.8. В веб не вижу возможности сделать reject теперь всё стало на свои места, вы не верно поняли значение параметра reject - эксклюзивный маршрут читаем справочник и видим там: Т.е поведение совсем не то, которое вы ожидаете 1 Quote
KUser Posted April 11 Author Posted April 11 Понятно, спасибо! Тогда как заблокировать доступ локальным клиентам к подсети? Quote
Denis P Posted April 11 Posted April 11 42 минуты назад, KUser сказал: Понятно, спасибо! Тогда как заблокировать доступ локальным клиентам к подсети? можно попробовать указать для этого эксклюзивного маршрута другой интерфейс находящийся в отключенном/недоступном состоянии, reject как раз отработает, но как себя поведут приложения при этом и переключатся ли автоматически на v4 - нужно проверять Quote
mrGhotius Posted April 11 Posted April 11 38 минут назад, Denis P сказал: но как себя поведут приложения при этом и переключатся ли автоматически на v4 - нужно проверять Вряд ли, ведь DNS будет продолжать отдавать AAAA записи. Quote
KUser Posted April 11 Author Posted April 11 32 minutes ago, Denis P said: другой интерфейс находящийся в отключенном/недоступном состоянии Попробовал завернуть на Home. Не знаю, правильно ли такое делать, но на адреса из этих подсетей теперь не попасть. Браузер как-то справляется, заходит по в4 Quote
Denis P Posted April 11 Posted April 11 1 минуту назад, mrGhotius сказал: Вряд ли, ведь DNS будет продолжать отдавать AAAA записи. АААА мы получаем всегда и при обычном резолве, в идеале должен отрабатывать fallback. Бегло проверил на сервисах яндекса (подсеть которого как раз интересовала ТСа) Кино крутится, интернетометр тоже работает только по ipv4 1 Quote
Heggi Posted April 16 Posted April 16 После того, как я не смог победить мультихоминг с двумя 6to4 туннелями, я маршруты в Яндекс оставил эксклюзивными в сторону второго (отключенного) туннеля и Яндекс прекрасно работает по ipv4 без затупов. Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.