Size: a a a

2021 July 02

r

rm in IPv6
у меня автоадреса для WG делаются из MD5 от хостнейма :)
источник

v

vyalcevanet in IPv6
а какая разница, slaac может ходить поверх ppp линка тоже, а wireguard тоже представляется как pointtopoint (но не эмулирует именно протокол ppp)
источник

r

rm in IPv6
поверх PPP-линка ходит не SLAAC, а IPv6CP
источник

v

vyalcevanet in IPv6
посмотрел сейчас - по IPv6CP префикс не передаётся, передаётся лишь interface id для назначения link-local адреса, а дальше уже нужен DHCPv6 или SLAAC
источник
2021 July 03

r

rm in IPv6
Я не видел на практике SLAAC поверх PPP, мой единственный нативный провайдер его не использует.
Наверное да, может работать. У PPP интерфейса хотя бы флаг MULTICAST есть, видимо поддерживается (эмулируется), хоть и point-to-point.
А вот у WG такового нету, там он уж точно если и заработает, то только в юникаст-режиме: для radvd.conf это UnicastOnly, и секция clients {} с перечисленными адресами клиентов. Это уже не совсем классический SLAAC, раз всех клиентов нужно заранее знать и явно перечислить.
Впрочем в случае WG мы по идее и так их знаем, т.к. все те же адреса нужно будет забивать в AllowedIPs, без этого вообще ничего не уйдёт куда нужно.
источник

r

rm in IPv6
и смысла в нём всё же видится немного, т.к. в AllowedIPs нужно прописывать не только заранее известный LL клиента, но и заранее прописывать тот адрес, который он себе назначит по этому SLAAC (и все privacy extensions идут лесом), т.к. опять же, у WG роутинг пакетов к нужной ноде построен на базе AllowedIPs
источник

r

rm in IPv6
поэтому и сделал у себя самодельный "SLAAC", каждая нода генерирует свой адрес из своего хостнейма: они уникальные, и соседние ноды их тоже знают, так что могут по тому же алгоритму сгенерировать ожидаемые IPv6-адреса своих соседей по VPN для маршрутов к ним, и для AllowedIPs
источник

R

Roman in IPv6
источник
2021 July 06

M

M in IPv6
Товарищи, кто-нибудь подтвердите/опровергните - Нет связи из VPS Oracle Free Tier до серверов 6in4 туннелей Hurricane Electric. VPS и сервер тунеля - Frankfurt, DE.
UPD: Отбой, только что связь по прямому IP появилась)
источник

R

Roman in IPv6
Говорят гугл убрал пиринг с cogent по ipv6?
источник

R

Roman in IPv6
или это уже давно так
источник

AF

Andrey F in IPv6
ты так это пишешь как будто он должен был быть
источник

R

Roman in IPv6
ну он был и перестал быть ))
источник

r

rm in IPv6
источник

r

rm in IPv6
упоминается про гугл, можешь порыть в истории с какой даты
источник

P

P@davan in IPv6
Есть желание потестить IPv6-only?
источник

v

vyalcevanet in IPv6
Да, конечно
источник

AF

Andrey F in IPv6
источник

UO

Uname One in IPv6
Nat66 никто не отменял. Поэтому как раздавали, так и будут.
источник
2021 July 07

AF

Andrey F in IPv6
У - удобно
"в Yggdrasil задействован неиспользуемый диапазон адресов 0200::/7"

а потом такой появляется 200::1:1:1:1
https://www.opennet.ru/opennews/art.shtml?num=55440
источник