Телеграмм чат группы version6 страница 1248

Firewalld не использовал. Краткая история: настраивал инстанс на 6in4 и раздачу через WG и получения адресов /56 на OpenWRT, работало. т.е устройства получали каждые свои адреса и выходили наружу. С новостью получения VPS нативного IPv6 ничайно убил инстанс и уже с нативным адресом /128 настраивал так же инстанс. Из-за 2 шлюзов ipv6 и приоритета на нативный клиенты из 6in4 не получали доступ в наружу.

источник

11:25пожаловаться #9

Shaltay in IPv6

У тебя получается аж 3 дефолта (один получаешь от ra на ens3, другой на 6in4 туннель и третий ты вручную ставишь с меньшей метрикой)
Ты хочешь чтобы у тебя клиенты приходили через wg и ушли дальше через 6in4 так?
А wg и 6in4 у тебя одинаковый адрес что ли получается, или ты так замаскировал?

источник

11:30пожаловаться #10

M in IPv6

На счёт RA это точно?) а то вдруг всётаки можно отхватить /64 подсеть от Oracle
2. Да
3. Одинаковый

источник

11:33пожаловаться #11

Shaltay in IPv6

default via fe80::200:17ff:fe4e:ffbf dev ens3 proto ra metric 100 expires 8978sec pref medium

источник

11:34пожаловаться #12

Shaltay in IPv6

proto ra как бы намекает

источник

11:34пожаловаться #13

M in IPv6

Как бы с намёками мне тяжело, а инфу толком не нарыл

источник

11:35пожаловаться #14

Shaltay in IPv6

Ну это не я, это утилита ip намекает

источник

11:35пожаловаться #15

M in IPv6

Но спасибо за подтверждение

источник

11:35пожаловаться #16

Shaltay in IPv6

А зачем ты ставишь одинаковый ip на wg?

источник

11:36пожаловаться #17

M in IPv6

Есть противоречия?

источник

11:36пожаловаться #18

M in IPv6

Вся настройка сети
https://privatebin.net/?0b783d48f52b36f8#D5j7Zd5ccmE16UNmpH9LPMuYMyHVZuYcUPFFc5zAWLF5

PrivateBin

Encrypted note on PrivateBin

Visit this link to see the note. Giving the URL to anyone allows them to access the note, too.

источник

11:37пожаловаться #19

Shaltay in IPv6

Ну как-бы так не делают, это ай. Ты на концы wg туннеля можешь вообще любые адреса повесить, они участвуют только в маршрутизации, я бы взял из fc00::

источник

11:39пожаловаться #20