Seminář IPv6

[stepan.benes]

Budu sledovat grafy. Doufám že brzo trhnem Belgii !

[helapc]

Štěpáne hodil by se email, abych se správně trefil do kasičky. Zas nás to posunulo blíž rozhodnutí to nasadit plně a né jen experimentálně.
Za mě bych příště ocenil větší prostor na řešení konkrétních zařízení a situací.

[okoun]

hlavně je třeba neházet flintu do žita když se občas někde stane, že díky nějakému zařízení u zákazníka nastane takový problém, že to totálně podělá klasický ipv4 internet a zákazník potom hrozí výpovědí, stalo se nám již také, naštěstí je to minimum, halt dual stack někdy nefunguje korektně...

[S_a_M]

Odpoved je jednoducha nepouzivat sracky typu tplink Asus a podobne kdy nejsi schopen rict jestli se ti nahodou nezmenilo duid a tim padem je zk omezenej na ipv6 nebo zariznutej realita je takova ze na domaci pripojky rtr od mikrotiku treba hapac2 a pod

[okoun]

jistě souhlas ale ty problémy které byly, tak vždy to bylo u zákazníků s vlastním routerem s naším ne
jako to je taková jedna věc co mi na ipv6 vysloveně vadí že existuje vícero konfigurací, což právě dělá podobné problémy

[korbic]

Je někde dostupný záznam? Díky.

[Petr Bačina]

Zkoušel jsem na stole poslední TPlink 840N a IPv6 na tom normálně chodí a DUID / IAID to nemění. Stejně tak u klienta Asus RT-N66U, normálně to funguje. Ten Asus normálně hrne /56 do LANu, kdežto TPlink jenom /64.

[zajdee]

/64 do LANu je spravne.

[TTcko]

do LAN asi ok, ale není moc košer, když mu DHCP pošle /48 a on z toho udělá /64...

[zajdee]

No ve skutecnosti je to korektni chovani. DHCPv6 prideli dostatecne velky blok, a z nej si pak pro LAN router vybere jednu /64. Tu oznamuje do LAN. Je-li chytrejsi (to tyhle nebyvaji), umi zbytek z te /48 po mensich castech (napr. /56, /60) pomoci DHCPv6-PD pridelit a naroutovat strojum (routerum), ktere jsou zapojeny "v LAN". Ty si opet vyberou /64 pro "svou LAN" a zbytek mohou pridelit dalsim strojum v "jejich LAN"...

[okoun]

pozor však na TP-LINK Archer C50. ti co mají pppoe jako mikrotik koncentrátor tak musí ještě v ppp profilu vyplnit nějaký spojovací rozsah do kolonky remote ipv6 prefix pool a to třeba fc00::/48, když to neuděláte tak máte smůlu na rozdíl od 841ND....

[TTcko]

to by bylo super, kdyby to bylo takhle, ale on to má tak, že když mu DHCP pošle cokoliv jiného než /64 tak to neumí zpracovat. Nefunguje a na localu má, že dostal přes DHCP-PD /64 ... a navíc ještě různé typy, různě verze fw = různé jiné formy zkriplení IPv6


prostě peklo domácích routerů...

No ve skutecnosti je to korektni chovani. DHCPv6 prideli dostatecne velky blok, a z nej si pak pro LAN router vybere jednu /64. Tu oznamuje do LAN. Je-li chytrejsi (to tyhle nebyvaji), umi zbytek z te /48 po mensich castech (napr. /56, /60) pomoci DHCPv6-PD pridelit a naroutovat strojum (routerum), ktere jsou zapojeny "v LAN". Ty si opet vyberou /64 pro "svou LAN" a zbytek mohou pridelit dalsim strojum v "jejich LAN"...

[basty]

Ale nikdy nezajistis že si tam klient nedá router co to zmrsi. Pokud ten dual stack pořád nedokáže totálně nezávisle fungovat, tak bude implementace pořád váznout.

[Petr Bačina]

to by bylo super, kdyby to bylo takhle, ale on to má tak, že když mu DHCP pošle cokoliv jiného než /64 tak to neumí zpracovat. Nefunguje a na localu má, že dostal přes DHCP-PD /64 ... a navíc ještě různé typy, různě verze fw = různé jiné formy zkriplení IPv6


prostě peklo domácích routerů...

No ve skutecnosti je to korektni chovani. DHCPv6 prideli dostatecne velky blok, a z nej si pak pro LAN router vybere jednu /64. Tu oznamuje do LAN. Je-li chytrejsi (to tyhle nebyvaji), umi zbytek z te /48 po mensich castech (napr. /56, /60) pomoci DHCPv6-PD pridelit a naroutovat strojum (routerum), ktere jsou zapojeny "v LAN". Ty si opet vyberou /64 pro "svou LAN" a zbytek mohou pridelit dalsim strojum v "jejich LAN"...

Vyzkoušeno na několika routerech a zatím to funguje víceméně jak píše zajdee. Například 840N si vezme náhodnou /64 z delegovaného /56 a dává jenom adresy z té /64. Zmíněné RT-N66U si vezme normálně celou /56 a buď dává zase jenom náhodnou /64, nebo můžeš zapnout DHCP-PD a posílá dál.

[okoun]

ááá tady další průser ipv6 na mikrotiku pro ISPíka https://forum.mikrotik.com/viewtopic.php?t=122420
oprvadu skvělé hoši, další super k rok k nasazení
zrovna dnes jsem ho okusil.