Size: a a a

2019 July 11

Д

Денис in ru_ipv6
Andrey F
ну тогда да страдать и вот это всё, поэтому и требуют больше на клиента, ну или попробовать ему отдать как там ULA но это если первый роутер сможет сделать NAT66
ну 48 то я раздал вполне ок сейчас, вопрос только в маршрутизации остался походу. ну или амплифай хочет специфиный префикс, может я зря по разрубил 🤔
источник

Д

Денис in ru_ipv6
Евгений Ананьев
Странные радиожелезки ещё и роутингом нагружать... ну такое себе. Мож всё же бридж, а если наверху Микротик, тупо в нём фаерволами ограничить нужный порт и подсетки до предела?
железка странная не значит, что железка не мощная
источник

VG

Vladislav Grishenko in ru_ipv6
можно попробовать вланами изолировать что надо от чего не надо или наоборот
источник

Д

Денис in ru_ipv6
я думал об этом, да. но пока не дошел до в6 вполне было норм и так :)
источник

ЕА

Евгений Ананьев in ru_ipv6
Денис
ну 48 то я раздал вполне ок сейчас, вопрос только в маршрутизации остался походу. ну или амплифай хочет специфиный префикс, может я зря по разрубил 🤔
По удобнее же дробить, не? Чисто префиксы красивее, по 4 цифры, 16 бит?
источник

ЕА

Евгений Ананьев in ru_ipv6
Vladislav Grishenko
можно попробовать вланами изолировать что надо от чего не надо или наоборот
VLAN-ами в этом чатике нечестно, читерство ;)
источник

VG

Vladislav Grishenko in ru_ipv6
Евгений Ананьев
VLAN-ами в этом чатике нечестно, читерство ;)
вот не согласен, какое дело l3 до l2 )
источник

ЕА

Евгений Ананьев in ru_ipv6
Vladislav Grishenko
вот не согласен, какое дело l3 до l2 )
Да в принципе норм, оно ортогонально и работает... пока не попадётся железо, в котором эта часть неадекватна или хитро настраивается. В том же Микротике сколько копий сломано, а в юбиках я даж не пробовал.
источник

Д

Денис in ru_ipv6
блин, странно. пинги до микроты по в6 идут, а выше уже нет
источник

I

Innokentiy in ru_ipv6
а туннель с брокером точно работает?
источник

I

Innokentiy in ru_ipv6
дефолт в него смотрит?
источник

Д

Денис in ru_ipv6
ну, с железки которая подключена напрямую в микроту все ок
источник

ЕА

Евгений Ананьев in ru_ipv6
А юбик вообще v6 умеет роутить? Я-то на них только SLAAC включаю, чтоб сами доступны были на пощупать... а глубже сквозь них роутить не пробовал.
источник

ЕА

Евгений Ананьев in ru_ipv6
По идее там линукс, можно в консольку и посмотреть таблички -- интерфейсы, маршруты.
источник

Д

Денис in ru_ipv6
Евгений Ананьев
По идее там линукс, можно в консольку и посмотреть таблички -- интерфейсы, маршруты.
Только не в случае амплифая (
источник

ЕА

Евгений Ананьев in ru_ipv6
И вот это всё sysctl, ipv6, all forward=1 -- там есть ли вообще?
источник

Д

Денис in ru_ipv6
Евгений Ананьев
А юбик вообще v6 умеет роутить? Я-то на них только SLAAC включаю, чтоб сами доступны были на пощупать... а глубже сквозь них роутить не пробовал.
Умеет, который ынтыпрайз
источник

ЕА

Евгений Ананьев in ru_ipv6
Кста. На днях копал простецкий (ну ХЗ, мож и не очень) DIR-320, перешитый вполне себе в KEENETIC -- так он хоть и роутер с навороутами, а IPv6 при этом прозрачно пропускает, как бридж. Проверено, мобилка на его радио по IPv4 NATится, но префиксы IPv6 прекрасно с WAN-порта получает, что меня позабавило в плане безопасности например ;)
источник

Д

Денис in ru_ipv6
Евгений Ананьев
И вот это всё sysctl, ipv6, all forward=1 -- там есть ли вообще?
Конечно, там же линукс в кишках
источник

VG

Vladislav Grishenko in ru_ipv6
Евгений Ананьев
Кста. На днях копал простецкий (ну ХЗ, мож и не очень) DIR-320, перешитый вполне себе в KEENETIC -- так он хоть и роутер с навороутами, а IPv6 при этом прозрачно пропускает, как бридж. Проверено, мобилка на его радио по IPv4 NATится, но префиксы IPv6 прекрасно с WAN-порта получает, что меня позабавило в плане безопасности например ;)
дир 320? какая ревизия?
источник