classic.ISPforum.cz

Snažím se nastavit IPv6 na mikrotiku a nejsem z toho zrovna moc moudrý.
Od ISP mám přidělené následující údaje:
ip routeru - fdaa:7415:e677::6:15/124
ip brany - fdaa:7415:e677::6:10/124
blok IPv6 - 2001:ae7:19:2::/64


Na mikrotiku jsem nastavil fdaa:7415:e677::6:15/124 a 2001:ae7:19:2::1/64 jako IP adresu na WAN a v routes jsem zároveň přidal bránu fdaa:7415:e677::6:10/124 na dst. ::/0. S touto konfigurací se z mikrotiku do ipv6 internetu dostanu.


Mám interface do kterého bych chtěl poslat /120. Na tomto interface beží servery kde každému stačí 1 ipv6 adresa. Adresy bych chtěl přidělovat pomocí dhcp serveru.

Vytvořil jsem si pool kde chci z rozsahu /120 posílat /127 na každý server.

Vytvořil jsem dhcp server.


Bohužel se mi pomocí clienta (Debian 9) nedaří z dhcp serveru adresu získat.

adresy fdaa:: patří na WAN
přidělený blok ipv6 je prefix a pool si vytvoř z prefixu, tedy strana LAN
nakonec vytvořit routa

pokud budes chtit nekam neco posilat tak natourotovany prefix /64 od poskytovatele je moc moc malo. Vetsina zarizeni odmintne cokoliv mensiho nez /64

tak si nech naroutoat /56 nebo /48 a ten pak delit na DHCP na /64



pokud chces mit na tom debianu IPV6 adresu, tak samozrejmne staci mit na LAN pouzit IPadresy z toho prefixu /64 - hodit na LAN IPV6 adresu z toho prefixu nejlepe EUI64 a zapnout adverstise. Pak si ten server na WAN veme IPV6 adresu a pobezi. DHCP netreba

Na IPv6 se DHCP server nepoužívá na přidělování adres, ale prefixů. Pokud chceš zapnout DHCP server jako na IPv4, tak musíš dát ten tvůj /64 prefix na LAN stranu toho mikrotiku, nechat nebo nastavit IP adresu na interface a dát advertise. Tím mu řekneš, že má do LANu nabízet adresy.

A pokud tam chceš mít jen servery a na nich jednu adresu (systémově by to takto ale být nemělo) tak můžeš na nich adresu nastavit ručně.

Supr už to funguje.
Takže jestli to dobře chápu tak tímto nastavením si jakékoliv zařízení na rozhraní LAN automaticky bere adresy z prefixu /64.
Je někde nějaká možnost vidět jednotlivá zařízení? Něco jako v Leases u DHCP u IPv4?
Teď mám rozhraní LAN1, LAN2. LAN3 každé směřuje do jiné lokality. Potřeboval bych ten prefix /64 rozdělit a naposílat do těch jednotlivých rozhraní. Na každém mi stačí /120. Jak na to?

a už víš proč ti tu někdo psal že /64 je málo? protože /64 je nejmenší rozsah kde lze použít advertise.

Tak pokud ti isp neda vetsi prefix /56 nebo /48, takta moznost tu je. Udelelej si jednu vlan na ni pouzivej ipv6 /64 prefix co mas a nazen tu vlan do vsech lokalit. Jedna z moznosti.

No jo jsme u toho davat /64 zakaznikum je sice pekne, ale uplne naprd

Hlavně se ujisti, že máš nejnovější firmware. Viz - https://blog.mikrotik.com/software/cve- ... stion.html

tvuj ISP je peknej skrtic a poslal bych ho do p***. Jestli chces IPv6 tak bych si rekl o cely blok /48 (mozna bych prezil i /56) a pokud neda tak bych sel pro tunnel k hurricane electric -> https://tunnelbroker.net/ . Nemuzu stale pochopit proc nekdo ty rozsahy takhle kraji....

nejspíš protože ani tomu předním ním ty rozsahy nepatří a dostává /56 případně /48 od toho ještě dál. Typická praxe.

/64 dávame koncovým BFU klientom

miso7711 píše:/64 dávame koncovým BFU klientom

a kdyz si rekne o /48 dostane ji?

Děláme to stejně. Koncový BFU klient dostane /64, přímo v papírech má napsané, že o jiný si může požádat. Pokud to udělá, tak bez keců a zdarma dáváme /56 nebo /48, pokud by náhodou chtěl něco jiného, tak to s ním probereme.

pěkný, vedle ve vlákně o IPv6 je plno keců jak dávat minimálně /56 a ono se vesele dává /64