Neuradni T-2 forum

Glavna razlika za ta primer je, da na IPv6 lahko od T-2 preko DHCP dobiš celoten segment (/56) IPv6 naslovov, zato imajo naprave v omrežju lahko javne IP naslove. Malo višje tule je napisano, kako se to naredi.

Uh, z NAT66 se pa nisem nikoli ubadal. Zakaj pa uporabljaš to namesto globalno routable prefixa? Če prav razumem, to pomeni, da imaš privatne IPv6 naslove na napravah v VPN, ne?

Jaz imam IPv6+IPv4 wireguard tunel na Debian 11 routerju narejen takole: /etc/wireguard/wg0.conf: [Interface] PrivateKey = ... Address = 10.69.87.87/24 ListenPort = 51820 [Peer] PublicKey = S3DX45J51vXmfZmZIUKwM5+7cXCo8e6YmLhNv3oJGg8= # telefon AllowedIPs = 10.69.87.83/32, 2a01:261:e77:5587:83::/80 ...

Izkaže se, da me ni bilo v routing tabeli.

SLAAC ni treba nastaviti. Ko zahtevaš DHCPv6 PD, se avtomatično vpiše prefix v routing tabelo T-2 usmerjevalnika. V mojem primeru pa se ni. Po pismu na mejl ipv6@t-2.com so zadevo hitro uredili.

LP

Sem še ugotovil, da sploh ni rečeno, da sem pravilno nastavil, če pakete lahko samo pošiljam. Pozabil sem, da na T-2 itak ni blokade spoofanja source IP naslovov, torej lahko iz katerega koli naslova pošiljam pakete. Tako lahko pošiljam tudi recimo iz 2a00:0:0:1 in bo še vedno prišel paket v interne...

A bi moral imet nastavljen povezovalni segment? Trenutno ga nimam ... A imajo vsi naročniki isti povezovani segment - v navodilih piše , ampak to je verjetno le demonstracijski primer?

Lokalni SLAAC mi že deluje, problem je v prejemanju paketov od zunaj. Računalniki v LANu naslove in route dobijo. Moj celoten SLAAC config izgleda takole: enp5s4 je WAN, enp2s0 je LAN: http://splet.4a.si/dir/radvd.conf Ne glede na to ali imam radvd na WAN interfacu ali ne pa ne dobivam paketov iz in...

Aha. Potemtakem bi gotovo moral vsaj na GPONu videt pakete, če pingam ta /56 subnet od zunaj iz nekega delujočega serverja na IPv6. Verjetno je potem res pri njih kaj narobe nastavljeno. Jim bom poslal mejl.

Hvala ti za odziv.

Ja, na LANu že (AdvAutonomous s prefix announcmentom imam on, naprave v LAN dobijo IPv6 naslov), kaj pa naj pošiljam v operaterjevo omrežje? Nekako mora T-2jev router izvedeti, kam naj routa prispele pakete? Trenutno jih ne routa k meni. Če bi pošiljal AdvAutonomous s prefix announcementom v operate...

Ja, imam. Itak sem pakete gledal na GPON ONT modemu, ki mora delati, ker je Telekomov. Torej paket se je res poslal in niti modem ni dobil odgovora od operaterja. Sklepam, da nekako nisem v routing tabeli T-2 routerja, ampak ne vem, kaj še rabim, da bom. Je radvd router advertisement packet res vse,...

Dober dan! Imam vprašanje glede konfiguracije prefix delegation na T-2 optiki (GPON, gostujoč na TS mreži). IPv6 mi deluje z /128 prefixom, ki ga dodeli DHCPv6, route pa dobim preko SLAAC. Ne deluje mi pa /56 prefix delegation. Pakete iz domačega omrežja namreč lahko pošiljam, vendar na ta subnet pa...