ДМ
что-то у меня так и с другой тачки адрес отвалился
Size: a a a
2021 June 28
KK
Подождите минуту
KK
А вы специально еще адрес из fd00 раздаете?
ДМ
в opwnwrt всё (ну кроме сегодняшних правок) было по дефолту настроено
ДМ
ну да, другая тачка адрес опять получила, а проблемная так и не получила
KK
У меня это используется для того, чтобы всякие там networkmanager'ы жестко брали адрес DNS-сервера, почему-то из RA он берет адрес с низким приоритетом, и ходит за резолвом сам. Чтобы это обойти, у меня стоит флаг other и поднята сеть из fd00 на LAN интерфейсе, таким образом все клиенты берут адреса и из 2001:: (публичный), и из fd00:: (локальный), дальше идут в DHCPv6 (потому что Other) и берут оттуда адрес DNS-сервера из сети fd00::
KK
В логах есть ругань на неправильный ответ от DHCPv6?
ДМ
в логах owrt я вообще ничерта не вижу по ipv6
в логах сервака щас покажу
в логах сервака щас покажу
KK
А в логах owrt ничего и не будет, он шлёт себе RA и шлёт, о чем тут писать?
ДМ
июн 28 12:32:23 power kernel: IPv6: ADDRCONF(NETDEV_CHANGE): br0: link becomes ready
июн 28 12:32:25 power avahi-daemon[1499]: Joining mDNS multicast group on interface br0.IPv6 with address fe80::8038:4cff:fe7f:80db.
июн 28 12:32:25 power avahi-daemon[1499]: New relevant interface br0.IPv6 for mDNS.
июн 28 12:41:34 power avahi-daemon[1499]: Interface vnet0.IPv6 no longer relevant for mDNS.
июн 28 12:41:34 power avahi-daemon[1499]: Leaving mDNS multicast group on interface vnet0.IPv6 with address fe80::fc54:ff:fe5e:c8cd.
июн 28 12:45:35 power avahi-daemon[1499]: Joining mDNS multicast group on interface vnet0.IPv6 with address fe80::fc54:ff:fe5e:c8cd.
июн 28 12:45:35 power avahi-daemon[1499]: New relevant interface vnet0.IPv6 for mDNS.
и
[Пн июн 28 12:32:23 2021] IPv6: ADDRCONF(NETDEV_CHANGE): br0: link becomes ready
[Пн июн 28 12:32:37 2021] device br0 entered promiscuous mode
[Пн июн 28 12:44:17 2021] device br0 left promiscuous mode
[Пн июн 28 12:44:20 2021] device br0 entered promiscuous mode
KK
Это Авахи, он тут (должно быть) не при чём, если только он сам флаги приема RA не трогает. Смотрите, br0: link becomes ready, сделайте ip -6 a s dev br0, может все он получил, а дело в роутинге?
KK
хотя стоп, это лучше в личку ;)
ДМ
да я не дурак, нету там ipv6 адреса из моего стека, только fe80
ДМ
и я умею замазывать в пасте адреса звёздочками, плюс там суровый фуревол))
KK
Смотрите, я сейчас у себя обнаружил интересное. У меня в /pro/sys/net/ipv6/conf/all accept_ra==1, а в conf/interface/ - 0
KK
Посмотрите, может у вас в all - 0
ДМ
❯ cat /proc/sys/net/ipv6/conf/all/accept_ra
1
ДМ
❯ cat /proc/sys/net/ipv6/conf/br0/accept_ra
1
KK
/sys/class/net/br0/bridge/multicast_snooping == 0,