IPv6 доступ абонентов

[SoulRoot 0]

Добрый день.

Кто может подсказать толковый мануал по настройке IPv6?

 

Сеть поднял от https://tunnelbroker.net/, мир v6 пингую, кода включаю "Router Advertisements" на pfSense, то инет сразу идёт на устройствах в сети, но никак не получается закрыть доступ некоторым абонентам.

 

PS: пока что просто играюсь с IPv6, хочу понять как это работает.

[vop 370]

Так у них на хе-нете есть все настройки.

 

Если хотите "продавать" доступ - ставьте dhcpv6. RA для этого не совсем подходит. Или контролируйте доступ по mac/duid.

Відредаговано 2020-05-11 11:06:27 vop

[SoulRoot 0]

Не, сеть работает, всё норм. Просто хочется узнать, что да как в этом звере намудрили...

Я к примеру создал правило блокирующее любой трафик на локалке по ipv6, а трафик всё равно идёт ?

Вот и хотел разобраться.

[vop 370]

57 minutes ago, SoulRoot said:

Не, сеть работает, всё норм. Просто хочется узнать, что да как в этом звере намудрили...

Я к примеру создал правило блокирующее любой трафик на локалке по ipv6, а трафик всё равно идёт ?

Вот и хотел разобраться.

 

А оно точно блокирует?

 

В ip6 сделано очень много, что упрощает жизнь оборудованию. У него гораздо большие возможности для автоконфигурпрования и выживаемости. Поэтому и выглядит, что работает как бы само по себе. Ну и проще как-то все там.

[SoulRoot 0]

Пока что для такого динозавра как я, то IPv4 проще ?

[vop 370]

7 minutes ago, SoulRoot said:

Пока что для такого динозавра как я, то IPv4 проще ?

 

Может привычней?

 

В дуал-стеке, или при стейтлес (RA) конфигурировании рулить адресами для доступа уже не получится. Мало того, что клиентские подключения сами себе адреса выбирают, так еще и security extension сверху накидывают. Так-что тут надо рулить по макам.

А у ipv6 есть замечательное крипто-расширение (которое мало где реализовано) - подпись сертификатами пакетов. Вот та фигня была бы весьма удобна для контроля доступа.

Відредаговано 2020-05-11 22:06:21 vop

[pashaumka 33]

12 часов назад, vop сказал:

А у ipv6 есть замечательное крипто-расширение (которое мало где реализовано) - подпись сертификатами пакетов. Вот та фигня была бы весьма удобна для контроля доступа.

 

а можно поподробней ? )

[pashaumka 33]

ip6 действительно крутая штука. 

вы IPv6 как по сетке раздаете? какой технологией? ( dhcp, ipoe, pppoe )

И как вы блокируете доступ? Можете показать?

 

[vop 370]

30 minutes ago, pashaumka said:

 

а можно поподробней ? )

 

Здеся. Не?

 

https://www.ietf.org/rfc/rfc4302.txt

 

Відредаговано 2020-05-12 11:19:03 vop

[masters 126]

3 часа назад, pashaumka сказал:

вы IPv6 как по сетке раздаете? какой технологией? ( dhcp, ipoe, pppoe )

Тоже интересно.

Винда - нормально по DHCP, PPPoE получает. Работает дуалстэк, v6 в приоритете.

А Вот как китайские роутеры с ним дружат? И как отдают адреса клиентам?

[vop 370]

Ну в ppp 6-я версия нормально поддерживается.

 

А вот по мультикасту странный зоопарк. Одни любят только DHCPv6, другие - только slaac (сраный андроид).

[SoulRoot 0]

А есть у кого-то конфиг dhcp для микротика?

Уже настроил маршрутизацию, и даже управление через адрес листы, но никак не могу отдавать IP по DHCP ?

 

[pashaumka 33]

В 12.05.2020 в 17:29, masters сказал:

Тоже интересно.

Винда - нормально по DHCP, PPPoE получает. Работает дуалстэк, v6 в приоритете.

А Вот как китайские роутеры с ним дружат? И как отдают адреса клиентам?

PPPoE accel : tp-link по WAN получает по DHCPv6 префикс на сессию и префикс на делегирование. По настройкам он уже это или по dhcp или slaacом отдает внутри лана или делегируемый, или что получил на сессию.

asus - работает, но с асусами я стараюсь не работать

[twg 871]

А у кого из мобильщиков есть IPv6?

Андроид и АйОс с коробки умеют IPv6?

[Avad0n 22]

19 минут назад, twg сказал:

Андроид и АйОс с коробки умеют IPv6?

Да, Умеют.

 

[andryas 1 059]

3 часа назад, Avad0n сказал:

Да, Умеют.

 

Рутувати треба і ставити клієнт dhcpv6

 

А загалом, на вікі є табличка

https://uk.wikipedia.org/wiki/Порівняння_підтримки_IPv6_операційними_системами

 

Основні проблеми - це абонентські роутери і пріорітет v6 над v4, при чому на v6 зв'язаність та доступність гірша.

[KaYot 3 708]

17 минут назад, andryas сказал:

при чому на v6 зв'язаність та доступність гірша

С какой радости?

[andryas 1 059]

5 минут назад, KaYot сказал:

С какой радости

 

меншої розповсюдженості

[KaYot 3 708]

7 минут назад, andryas сказал:

меншої розповсюдженості

Это у операторов оно мало распространено. А у всех хостеров и магистралов давным-давно все едет.

Все что не доступно по в6 все так же доступно по в4.

[twg 871]

33 minutes ago, andryas said:

А загалом, на вікі є табличка

https://uk.wikipedia.org/wiki/Порівняння_підтримки_IPv6_операційними_системами

Там древние версии андроида, в той табличке.

Если бы мобильщики внедрили в6, было бы хорошо. Можно было бы выдавать вместо в4 в6 юзерам. А так не взлетит. Разве что снять нагрузу с ната...

[SoulRoot 0]

2 часа назад, andryas сказал:

 

Рутувати треба і ставити клієнт dhcpv6

 

Xiaomi Mix3 без рута схватил IPv6 через RA...

[vop 370]

10 hours ago, twg said:

Там древние версии андроида, в той табличке.

Если бы мобильщики внедрили в6, было бы хорошо. Можно было бы выдавать вместо в4 в6 юзерам. А так не взлетит. Разве что снять нагрузу с ната...

 

Насколько я ковырялся, там действительно нет DHCPv6 и он не может работать v6-only, только dual stack. Без этого андроид не получитяс использовать, как ipv6 роутер.

 

PS При делегировании префикса не обязательно выдавать адрес на доступ - там совершенно спокойно летают llocal адреса. В принципе, такая идея в v6и заложена, что концы, которые не надо показывать в мир, работают по llocal.

Відредаговано 2020-05-14 22:25:10 vop