IPv6 konfigurácia

[vladinux]

Zdravím,
cez tunelbroker som sa pripojil na internet IPv6kou... pripojenie prebehlo úspešné.. ked dam napingať neaký server s IPv6 funguje to... na mojom mikrotiku som si nastavil staticku IPv6 2001:db8::1/64 a na pc 2001:db8::2/64. Z pc moj PC napingam, aj opačne. Ale problém nastava vtedy keď z PC pokusím pingnut napr google.. jeho názov preloží do IPv6 ale nenapinga.. z mikrotiku google cez IPv6 v poho napingam... problém mi príde taký ako ked v IPv4 nenastavíte preklad adries... no v IPv6 maškarada neni.. ako z PC napingam servery s IPv6, kde mäže byť chyba?

[Dalibor Toman]

branu (2001:sb8::1) jsi na PC nastavil?

[vladinux]

myslel si asi 2001:db8::1... tak ju mam nastavenu

[Majklik]

Hle, někdo zná dokumentační IPv6 prefix.

Nebo na PC můžeš zapnout autokonfiguraci a na Mikrotiku zapnout posílání oznámení oruteru a nastaví se ti to samo. Pokud je ten vnitřní lan segment např na ether1, tak:
/ipv6 address add address=2001:db8::1/64 advertise=yes interface=ether1
/ipv6 nd prefix default set autonomous=yes preferred-lifetime=1h valid-lifetime=2h
/ipv6 nd add interface=ether1

A co ti dělá tracert6 http://www.google.com z toho komplu?
A funguje ping na googla z Mikrotiku, když na něm dáš:
/ping 2a00:1450:4008:c01::68 src-address=2001:db8::1
čili si vynutíš, zdrojovou adresu.
Doufám, že místo toho 2001:db8::/64 používáš segment, co v meziksichtu tunnelbrookera je pod položkou Routed IPv6 Prefixes/Routed /64: 2001:db8::/64.

[vladinux]

prave som čítal ohladne rozdelovania ipv6tiek... skusil som to nehať na linkových adresach a nepomohlo...
skusil som ten ping a výstup:

2a00:1450:4008:c01::68 56 56 67ms echo replytimeout

ano snkušal som aj tu konfiguraciu z ich stránky pod toiu položkou Routed IPv6 Prefixes ale tiež nepomohlo

[Majklik]

Nu, pokud ti jede z MKčka ping/traceroute bez toho src-address, tak vlasntí tunel máš OK. to zvorat ais nejde, když přímo na webu ti to vygeneruje ukázkově konfiguraci pro tebe pro copy-paste do RBčka.
Pak leda jsi blbě nastavit na nějaký LAN iface to, co tu uvádíš jako 2001:db8::1/64.
Mlžeš zkusit jít z komplu na ten web brookera, vpravo je tam looking glass, na něm si zvol funkci traceroute a dej trasovat na 2001:db8::1 a uvidíš, co ti z toho vypadne. Zda to dojde až na tvůj konec tunelu.

[vladinux]

hm.... nič som nepomenil a dako zahadne to teraz ráno už ide....

[Majklik]

Nu, pokud jsi založil tunel, hnedka to nakonfiguroval a pak zkoušel rozjet tem routovaný segment, tak je to možné. Ono jim chcíli trvá, než zapropagují ty routované segmenty a začnou fungovat, ale bývalo to tak do hoďky od založení v provozu.

[vladinux]

Ešte by som sa chcel opýtať ako cez dhcpv6 poskytnem klientovi tu istu staticku ipv6?

[Majklik]

Nijak, Mikrotik funkci klasického DHCPv6 serveru neumí. Je v něm jen DHCPv6-PD server, který přiděluje celé prefixy jinému routeru. Nepodporuje ani bezestavové DHCPv6, aby aspoň poslal klientům konfiguraci DNS a NTP.
Takže zpbývá klientům buď statikcá ruční konfigurace nebo bezestavová autokonfigurace dle RA.