Настройка IPv6

[Alexander_Y]

Имеется GPON-модем в режиме роутера, получающий от провайдера IPv4 и IPv6 адреса, к которому подключён Giga-II тоже в режиме роутера (https://zyxel.ru/kb/3747/ с помощью кабеля, вар. 1).  Устройства подключенные к кинетику по IPv4 с двойным NATом работают без проблем, а заставить работать IPv6 не получается. При подключении устройств напрямую к gpon IPv6-адреса открываются без проблем.

Части из конфига кинетика, относящиеся к IPv6:
 

Скрытый текст

 

system
    set net.ipv6.conf.all.forwarding 1

interface GigabitEthernet0/Vlan2
    name ISP
    description "Broadband connection"
...
    ipv6 address auto
    ipv6 prefix auto
    ipv6 name-servers auto

ipv6 subnet Default
    bind Home
    number 0
    mode slaac

 

Можно ли как-нибудь заставить функционировать IPv6 с устройств за кинетиком?

(прошивка кинетика v2.06(AAFS.10)B4 )

[slomblobov]

@Алексей «IzhJunior» Васильев Очень похоже, что ваш провайдер выдаёт одинаковые префиксы на WAN и на делегированную подсеть. Чтобы подтвердить это нужно взглянуть на дамп трафика с интерфейса PPPoE0.

Так же, если вы данный вопрос адресовали официальной техподдержке, то давайте разбираться с этой проблемой в одном месте, а именно на портале техподдержки.

[slomblobov]

1 Скорее всего GPON-терминал не предусматривает работу ipv6 роутера за ним.

2 Терминал выдал опцию dhcpv6 prefix delegation, что немного опровергает пункт 1. Но wan адреса находятся в той же сети, что не есть корректно.

3 Терминал выдал dns6 адреса link-local, которые не смогут быть маршрутизированы, что в принципе подтверждает пункт 1.

4 В зависимости от модели терминала возможно обеспечить работу роутера за ним, настроить маршруты и поделить выданный от провайдера префикс на части, но всё придётся делать руками.

Попробуйте вот такую команду:

 

[Alexander_Y]

9 часов назад, vst сказал:

Попробуйте вот такую команду:

(config)> ipv6 pass through ISP Home
Ip6::Pass error[268239135]: system failed [0xcffd011f].

В логах это:

ndm kernel: ipv6_pt: Unknown symbol ipv6_pthrough

ndm Core::System::DriverManager: loading /lib/modules/2.6.22-tc/ipv6_pt.ko.

ndm Core::System::DriverManager: unresolved symbol in module.

ndm Core::System::DriverManager: failed to load /lib/modules/2.6.22-tc/ipv6_pt.ko.

ndm Ip6::Pass: system failed [0xcffd011f].

 

_____

Терминал Sercomm RV6688BCM (МГТС), скрин с выданными IPv6:

Изменено 17 августа, 2016 пользователем Alexander_Y
Добавил лог

[slomblobov]

Работу модуля ipv6_pt поправили, ожидайте в очередном draft.

По поводу скрина с выданными IPv6: не отражены выданные префиксы, поэтому конкретно по ним что-либо сказать затруднительно.

[Alexander_Y]

На v2.06(AAFS.11)B4 команда ipv6 pass through  сработала как надо, доступ по IPv6 появился на устройствах за кинетиком.

[Алексей «IzhJunior» Васильев]

Столкнулся с подобной проблемой. Провайдер недавно внедрил у себя IPv6, соединение через PPPoE

(config)> ipv6 pass through PPPoE0 Home
Ip6::Pass error[39977461]: no such Ethernet interface: "PPPoE0".

Версия NDMS: v2.06(AAFS.0)C3

Изменено 4 мая, 2018 пользователем Алексей «IzhJunior» Васильев

[r13]

@vst,

По скрину меня смущает почему единственная выданная подсеть /64 оказывается на интерфейсе PPPOE0, а не на HOME

Похожая тема тут:

и там по сообщениям автора выданная подсеть прилипает то к home, то к pppoe. На до бы понять почему так.

Зы @Алексей «IzhJunior» Васильев pass-through плохая идея, останетесь без firewall кинетика

[AndreBA]

6 часов назад, Алексей «IzhJunior» Васильев сказал:

Столкнулся с подобной проблемой. Провайдер недавно внедрил у себя IPv6, соединение через PPPoE

(config)> ipv6 pass through PPPoE0 Home
Ip6::Pass error[39977461]: no such Ethernet interface: "PPPoE0".

Версия NDMS: v2.06(AAFS.0)C3

Сохраните свою прошивку с роутера(для возврата, если что). Обновитесь хотя бы до 2.11 delta, читать здесь. Посмотрите как на 2.11 будет ipv6 работать.

Изменено 5 мая, 2018 пользователем AndreBA

[Алексей «IzhJunior» Васильев]

14 часа назад, AndreBA сказал:

Сохраните свою прошивку с роутера(для возврата, если что). Обновитесь хотя бы до 2.11 delta, читать здесь. Посмотрите как на 2.11 будет ipv6 работать.

 

20 часов назад, r13 сказал:

@vst,

По скрину меня смущает почему единственная выданная подсеть /64 оказывается на интерфейсе PPPOE0, а не на HOME

Похожая тема тут:

и там по сообщениям автора выданная подсеть прилипает то к home, то к pppoe. На до бы понять почему так.

Зы @Алексей «IzhJunior» Васильев pass-through плохая идея, останетесь без firewall кинетика

Я попробовал оба варианта - эффекта не возымело. IP6 устройства получают, но маршрутизации нет. Соответственно, IP6 не работает внутри домашней сети.

[slomblobov]

@Алексей «IzhJunior» Васильев хотелось бы увидеть ваши настройки. Поэтому выложите selftest.

[Алексей «IzhJunior» Васильев]

@vst провайдер мне отдает IP6 в таком формате

('Framed-IPv6-Prefix', '2a00:4580:100:ff29::/64'), ('Delegated-IPv6-Prefix', '2a00:4580:100:ff29::/64').

Когда мне отдавали только Framed, то кинетик разрывал соединение, в логах было (кстати, при подключении без кинетика, напрямую, IP6 не выдавался, пока не начали отдавать и Delegated): 

Apr 29 18:54:12ndmIp6::Routing: system failed [0xcffd0075], unable to delete route: ::/0 via fe80::c267:afff:fef0:8700 to ppp0: no such process.
Apr 29 18:54:12ndmIp6::Routing: system failed [0xcffd01f4], unable to delete route for "" (FORCE_YES).

Цитата

Чтобы подтвердить это нужно взглянуть на дамп трафика с интерфейса PPPoE0.

Для этого мне нужно снифером воткнутся в WAN интерфейс роутера и захватить пакеты? или кабель от провайдера завернуть через неуправляемый свитч в роутер и в комп?

[r13]

11 минуту назад, Алексей «IzhJunior» Васильев сказал:

Для этого мне нужно снифером воткнутся в WAN интерфейс роутера и захватить пакеты? или кабель от провайдера завернуть через неуправляемый свитч в роутер и в комп?

у кинетика есть встроенный модуль захвата пакетов, посмотрите среди компонентов доступных для установки

[Алексей «IzhJunior» Васильев]

Всем спасибо за ответы. Была проблема на стороне провайдера, сегодня ночью все исправили. Все IPv6 тесты на ура проходят устройства

[ashush]

На какой прошивке заработало?

На закладке ipv6 в табличке Маршруты в обоих строках написано PPPoE0 или в нижней Home?

После перезагрузки маршрутизатора сразу начинает работать?

[Алексей «IzhJunior» Васильев]

@ashush то же самое приходится делать, что и вам, чтобы заработало. Снимать-ставить галочку в ISP в пункте про IPv6

[slomblobov]

@Алексей «IzhJunior» Васильев Не могли бы вы адресовать инженерам провайдера следующий вопрос: "Почему делегированный префикс(DHCPv6 PD) и префикс SLAAC совпадают?".

[Алексей «IzhJunior» Васильев]

Провайдер выдает вот такие параметры
 

Delegated-IPv6-Prefix = 2a00:4580:100:3e12::/64
Framed-IPv6-Prefix = 2a00:4580:100:3e12::/64

Если провайдер будет выдавать Prefix Delegated, это должно помочь? Или, что им поменять чтобы работало так, как надо?

[slomblobov]

3 часа назад, Алексей «IzhJunior» Васильев сказал:

Провайдер выдает вот такие параметры
 

Delegated-IPv6-Prefix = 2a00:4580:100:3e12::/64
Framed-IPv6-Prefix = 2a00:4580:100:3e12::/64

Если провайдер будет выдавать Prefix Delegated, это должно помочь? Или, что им поменять чтобы работало так, как надо?

Провайдер уже выдаёт Prefix Delegated. Нужно, чтобы префиксы не совпадали.