ipv6 in t-2

[simex]

Koda: Izberi vse

2a01:260:a:b::/126 dev eth0  proto kernel  metric 256
2a01:260:a:b::/64 dev eth1  metric 256
fe80::/64 dev eth1  proto kernel  metric 256
fe80::/64 dev eth0  proto kernel  metric 256
default via 2a01:260:a:b::1 dev eth0  metric 1024

Pa še zmeraj ne morem pingati ipv6.google.com, z routerja ga lahko.

EDIT:
Še ipconfig na win

Koda: Izberi vse

Windows IP Configuration


Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   IPv6 Address. . . . . . . . . . . : 2a01:260:a:b:c960:a21e:bf8:d9d
   Temporary IPv6 Address. . . . . . : 2a01:260:a:b:6105:9acc:1345:b65e
   Link-local IPv6 Address . . . . . : fe80::c960:a21e:bf8:d9d%3
   IPv4 Address. . . . . . . . . . . : 192.168.1.100
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : fe80::224:8cff:fed4:4d66%3
                                       192.168.1.10

Tunnel adapter Teredo Tunneling Pseudo-Interface:

   Connection-specific DNS Suffix  . :
   IPv6 Address. . . . . . . . . . . : 2001:0:5ef5:79fb:c61:2bd9:a62b:16ca
   Link-local IPv6 Address . . . . . : fe80::c61:2bd9:a62b:16ca%4
   Default Gateway . . . . . . . . . :

Tunnel adapter isatap.{B8E05A3B-70A0-4056-95D7-D8FE66830067}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :

[SoLoR]

sem brez idej ze route so kul, ipji tud, ipv6 forwarding pravis da je... edino ce se kak firewall kej blokira (poglej ce mas ip6tables -L kej cudnga).... lahko pingas fe80::224:8cff:fed4:4d66 ?

[simex]

Pingam lahko.

Ip tabele:

Koda: Izberi vse

# ip6tables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all      anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all      fe80::/10            anywhere
ACCEPT     all      anywhere             fe80::/10
ACCEPT     all      anywhere             ff00::/8
ACCEPT     all      anywhere             anywhere

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all      anywhere             anywhere             ctstate RELATED,ESTABLISHED

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[SoLoR]

nared se to:

Koda: Izberi vse

ip6tables -A INPUT -i eth1 -j ACCEPT
ip6tables -A FORWARD -i eth1 -j ACCEPT
ip6tables -A FORWARD -o eth1 -j ACCEPT
ip6tables -A FORWARD -i eth1 -o eth1 -j ACCEPT
ip6tables -A FORWARD -i eth1 -o eth0 -j ACCEPT
ip6tables -A OUTPUT -o eth1 -j ACCEPT

pol sem pa res brez idej bos rabu koga pametnejsega

[simex]

Ne deluje. Sem ti res hvaležen za pomoč. Mogoče se še kdo oglasi in mi svetuje.
Verjetno bo res pri meni kaj narobe, ker če win mašino priklopim direktno v milana ipv6 dela. Tudi na debianu očitno dela, samo forwarding mi ne uspe naresti.
Še kdo kako idejo?

[NoName]

simex, daj mi privat sporoči točne podatke, ki si jih prejel, ter, kakšno preprosto shemo omrežja

[simex]

Očitno sem dobil samo /64 slaac (zadnja možnost v prvem postu). Sem se dogovoril, da mi dajo povezovalni + /64. Počakam, da dobim podatke, in nato probam.
Če pa potem ne bo šlo, se ti pa javim na ZS. Hvala.

[simex]

Evo sem dobil podatke, jih vnesel in sedaj dela. Hvala lepa vsem.

Dodati sem moral

Koda: Izberi vse

ip -6 route add 2a01:260:a:b::/64 dev eth1 metric 256

[GregecSLO]

Evo sem poslal mail z vsemi podatki
To dolgo traja tiskti ki ste ža naročili in dobili?

LP,
G

[GregecSLO]

Huh OK dobil podatke...
Imam pfSense, vse lepo naštimal, ročno vnesel ndp, lahko pingam first hop router, google itd...
Ne dela pa nič drugega.
Kar je pa zanimivo, traceroute6 včasih dela včasih ne, res ne vem kje sem zaj**...

Lahko kdo pomaga?

Hvala!

[GregecSLO]

Ummm ja....
Nevermind, dobil sem napačen podatek za subnet /56 lol
Zdej dela /56 in vseh 256 /64 top
Samo na povezovalnem segmentu mi pa port 80 nea špila... še
Hvala Primožu V., ki je zadevo popravil pa še odziven je

Še tale povezovalni segment uštimamo da dela port 80 pol smo pa na konju...

[greebo]

zakaj dajati httpd na WAN ko pa imaš na voljo 256* /64 LAN IPv6 segmentov, kjer lahko daš spletni strežnik ?

[GregecSLO]

Emmm jaz govorim da iz WAN interfaca (povezovalnega segmenta) ne morem do siol.net recimo...
ne pa da bi gonil svoj http server na wan portu...

EDIT:
Dela sedaj tudi povezovalni segment, moja napaka...

[GregecSLO]

Br dan še enkrat...
Samo eno vprašanje sedaj ko mi vse lepo špila...

Poglejte tale traceroute:

Koda: Izberi vse

>tracert -d google.si

Tracing route to google.si [2a00:1450:4014:80b::100f]
over a maximum of 30 hops:

  1    15 ms    19 ms    14 ms  2a01:XXX:XXXX:XXXX::X
  2     *        *        *     Request timed out.
  3    26 ms    27 ms    27 ms  2a01:XXX:X:X::X
  4    27 ms    27 ms    41 ms  2001:1900:5:2:2::93d
  5    40 ms    39 ms    40 ms  2001:1900:5:1::1c5
  6    38 ms    38 ms    38 ms  2001:1900:5:1::125
  7    40 ms    88 ms    38 ms  2001:1900:5:3::276
  8    40 ms    39 ms    39 ms  2001:4860::1:0:70c3
  9    48 ms    48 ms    48 ms  2001:4860::4:0:4101
 10    50 ms    54 ms    50 ms  2001:4860:0:1::81f
 11    51 ms    49 ms    50 ms  2a00:1450:4014:80b::100f

Trace complete.

Zakaj pri hopu št. 2 timeouta??
To se mi dogaja samo pri T-2 IPv6, na 4ki dela ok, pri Amis 6 tudi dela OK...
Je to pri men kak fora al to tako je (čeprav ne štekam lih zakaj bi blo tako (razen če ne odgovarja na ping zanalašč ))...

Hvala.

[Skorc]

Po moje na drugem hopu privzeto zavrne odgovor.