Телеграмм чат группы version6 страница 1249

Size: a a a

IPv6

334 membersпожаловаться на группу

2021 April 26

M in IPv6

Помойму мне здесь же насоветовали, вопрос почему ай? На адресах ULA не сработало в первый раз, но это так воспоминания)

источник

11:42пожаловаться #1

Shaltay in IPv6

Не, ну так делают конечно когда балансировка или ещё какие трюки, но в общем случае это плохая практика.
А плохо потому что если задашь на wg fc00::2 и fc00::1 (с клиентской стороны), то вместо вот этого говна

2001:470:ZZZZ::/56 dev wg0 metric 1024 pref medium
2001:470:ZZZZ:100::/64 dev wg0 metric 1024 pref medium

Можно будет указать на хосте

2001:470:ZZZZ::/56 dev wg0 via fc00::1

и завернуть трафик понятными путями в wg (с клиентской стороны просто напишешь default via fc00::2 dev wg0) и трафик побежит.

источник

11:55пожаловаться #2

M in IPv6

Частично понял что чище запись)

источник

12:01пожаловаться #3

M in IPv6

И вторая запись :100 это другой клиент)

источник

12:01пожаловаться #4

Shaltay in IPv6

А какой в ней смысл? Если уже есть первая?

источник

12:02пожаловаться #5

M in IPv6

Другая сеть /64

источник

12:04пожаловаться #6

M in IPv6

Конфиг WireGuard
https://privatebin.net/?f48e448fbaf87653#6dYhcerinobMbv5wEKVvAAKNN527WA2Z9AgCLEsH1g1m

PrivateBin

Encrypted note on PrivateBin

Visit this link to see the note. Giving the URL to anyone allows them to access the note, too.

источник

12:04пожаловаться #7

Shaltay in IPv6

А ничего что она уже и так входит в /56? Сеть не знает о ваших отношениях внутри вайргарда кому можно и кому нельзя. Ты же просто пуляешь пакеты на интерфейс в надежде, что с той стороны туннеля разберутся.

источник

12:06пожаловаться #8

M in IPv6

Именно что это для другой сети)))

источник

12:06пожаловаться #9

Shaltay in IPv6

2001:470:ZZZZ::/56 включает в себя 2001:470:ZZZZ:100::/64. Это не другая сеть а сегмент той же самой.

источник

12:08пожаловаться #10

M in IPv6

Что бы вам стало понятней нужна схема сети знать бы хороший инструмент под linux либо в браузере я бы накидал)

источник

12:08пожаловаться #11

M in IPv6

а так смотрите

источник

12:09пожаловаться #12

Shaltay in IPv6

Ну я и смотрю, если ты уберешь второе правило то ничего не изменится вообще, инфа 100%

источник

12:11пожаловаться #13

M in IPv6

если исходить из 6in4 HE я взял /48 сетку и пока что для тестов поделил /56 на маршрутизатор и /64 на смарт.
OpenWRT /56 по дефолту ещё по делил на /60 и раздаёт и в dhcp и в ra
смарт может раздать ещё дальше комунитьбудь по wifi к примеру

источник

12:12пожаловаться #14

M in IPv6

Так клиента 2 как ты понять не можешь

источник

12:12пожаловаться #15

M in IPv6

Не исходи из того что тунель для одного клиента, их 2 можно и более

источник

12:13пожаловаться #16

M in IPv6

/48 очень много

источник

12:13пожаловаться #17

Shaltay in IPv6

Да я-то как раз могу.
В рамках данного хоста это вообще неважно, он уже пульнул пакет по первому правилу

2001:470:ZZZZ::/56 dev wg0 metric 1024 pref medium

до второго просто не доберётся.
Ну пусть у тебя сеть 192.168.0.0/16
Ты для каждого клиента будешь в таблице писать?

192.168.0.1/32 dev eth0
192.168.0.2/32 dev eth0
192.168.0.3/32 dev eth0

А если у тебя тысяча клиетов?

источник

12:14пожаловаться #18

M in IPv6

Зачем?

источник

12:15пожаловаться #19

M in IPv6

Как это поможет начальной проблеме?

источник

12:16пожаловаться #20