Dotaz: IPv6 - bridge na Comtrend vr-3026e V2 + router s OPEN-WRT - jaký VDSL modem do bridge

[Merlinii]

Ohledně IPv6:

1) Na VDSL router Comtrend vr-3026e V2 sice často všichni nadávají, ale mně už roky funguje bez poruchy a pádu, jen výkon WiFi není zrovna úžasný (ale až 5-6 MB na N dá taky).

2) Pokud je v normálním režimu router, tak u O2 podporuje IPv6, test má 10/10.

Zde je návod, jak přepnout do bridge, není to až tak jednoduché: http://comtrend.michnzee.net/#bridgevdsl

3) Nicméně pokud se přepne do bridge a za něj se dá router s PPPoE, tak už IPv6 nefunguje. Nebo to jen nikdo neumí nastavit? Přijde mi, že router s NAT je mnohem složitější, než jen obyčejný VDSL bridge. Viz k tomu diskuse, třeba zde:

https://www.o2.cz/osobni/forum/?forum_id=41&topic_id=9427

Má s tím někdo zkušenost? Díky za info.

---

---

Odpovědi

[Merlinii]

Prosím o vaše zkušenosti s těmito firmwary. Zejména mi jde o poslední verze, protože psát co všechno nefungovalo někdy pře 1-2 roky asi nemá smysl. Díky!

• originální TP-LINK (zejména třeba na WR1043ND) • OPEN-WRT – https://openwrt.org/ • DD-WRT – http://www.dd-wrt.com/site/index • Gargoyle? – https://www.gargoyle-router.com/

Často se doporučuje slušný OPEN-WRT, který je hodně otevřený, ale pokud nechci laborovat s linuxem, ale jde mi o praktickou funkčnost a linux moc neznám, možná nejsou k zahození ani ty další dva.

Prosím o informace ty, kdo si s tím už hráli v poslední době (tedy od půlky roku 2014) a ztratili taky hodiny a hodiny, než si ověřili, kudy cesta nevede. Díky.

Zejména mi není jasné, proč mají lidé rádi Gargoyle založený údajně na OPEN-WRT.

Také díky za odkaz na srovnání v češtině, pokud někdo někde něco najde.

Důraz je samozřejmě v tomto pořadí na:

a) absolutní stabilita b) zachování rychlosti na WAN/LAN i WiFi c) funkční VLAN d) možnost a skutečně funkční ne jen deklarovaná podpora IPV6 e) další vychytávky jako client, reálný trafik, detailní výpisy DHCP, bridge včetně WANu atd.

Díky!

[Petr Šobáň]

Jak říkám IPv6 za modemem přes PPPoE funguje bez problémů a nemusel jsem nic nastavovat u nejnovějšího OpenWRT s tp-linkem 1043!

Problém bude spíš zda máš starou službu tj veřejnou IPv4 a nemáš IPv6 a k tomu IPv6 jsi se dostal přes teredo a nebo máš novou službu a máš tím pádem neveřejnou IPv4 a dostal jsi přidělený rozsah IPv6.

[Petr Šobáň]

PS. Samozřejmě pokud jsi neměl na modemu IPv6 a dostával jsi se na IPv6 přes teredo tak teredo si pak musíš nastavit i na tom routeru.

[BigWrigley]

Ahoj,

mam presne tenhle router v bridge modu na ADSL u T-Mobile. Nastaveni uz si nepamatuji, delal jsem to asi pred dvema lety, ale chodi to uplne bez problemu a IPv6 "tim projde" - neni duvod - v bridge modu funguje modem v podstate jen jako media converter. Pouzivam s TomatoUSB na Linksys E4200 v1.

[Merlinii]

Tak zatím jsem "cvičně" zkoušel jen hračku 740N s posledním OPEN-WRT. Pak chci přejít na 1043ND v2, je přece jen silnější.

Comtrend v režimu bridge a za ním ten 740 s OPEN-WRT a IPv6 nejede. Potřebuju vědět, zda mám špatně nastavené IPv6 na tom routeru. Tedy zda je nutné výchozí defaultní nastavení přesně doladit, nebo zda je nutné něco nastavit na tom Comtrendu. Prostě abych pátral, zda je chyba v Comtrendu nebo v nastavení OPEN-WRT. Takže je zcela jisté, že OPEN-WRT to IPv6 umí bez problému? Na každém HW? Díky.

[BigWrigley]

V tom modemu chyba nebude. IPv6 prefixy se dostanou do routeru, resp. jsou prideleny v ramci PPP vyjednavani. Takze bud je sit neposle nebo si o ne router nerekne, resp. je ignoruje. Nebo je mozna dostane, ale nepouzije na rozhranich. Dalo by se to zjistit tak, ze by se chytal komunikace na ethernetu mezi routerem a modemem (hub, switch s monitor portem)

Jeste jeden napad - vytocte to PPP rovnou z nejakeho pocitace....

[Petr Šobáň]

Jak říkám kde je problém jsi nám neřekl jakou smlouvu s O2 máš?

Když máš ten modem jako router tak máš jakou IPv4 na modemu? A jakou IPv6 máš na tom modemu?

Prostě pokud máš starou smlouvu a máš veřejnou IPv4 tak nedostáváš (pokud to nezměnily) IPv6 adresy co je na tom k nepochopení pak samozřejmě i router přes PPoE nedostane IPv6!

A nebo máš novou smlouvu a pak dostáváš neveřejnou IPv4 a normální veřejnou IPv6 tady router nastavený jako PPPoE v OpenWRT se nemusí nic nastavovat a IPv6 se nastaví převezme sama!

Pokud máš první variantu a divíš se proč funguje IPv6 tak to je proto že windows navazují komunikaci přes teredo tunel do IPv6 sítě!

Takže nám řekni co máš za smlouvu zda tu první s IPv4 a nebo druhou s IPv6! Pokud máš tu první tak si u ISP musíš o IPv6 požádat a nebo si musíš nastavit tunel do IPv6!

[Petr Šobáň]

PS. Doufám že na tom modemu máš nejnovější FW vím že s prvním pro IPv6 byly nějaké problémy.

Takže nahrát z O2 stránek nejnovější FW potom reset do default stavu, a nastavení wan rozhraní do bridge režimu a na routeru nastavit pouze wan rozhraní na PPPoE a vše musí šlapat na první zapnutí.

PS2. V sobotu nebo neděli klidně můžu předvést na svém modemu a dodat obrázky - teď jsem na jiném připojení kde je IPv6 řešeno tunelem ISP IPv6 nepodporuje.

[Merlinii]

Ano, je tam poslední firmware.

[Merlinii]

Příloha:

• ipv6 testy ok.jpg (103677 bytů)

Mám hodně starou smlouvu (10 let). Když jsem nechal Comtrend jako router, tak IPv6 bylo 10 z 10. Když jsem se na Windows díval do ipconfig tak jsem viděl už vše v IPv6. Jak mi to O2 poskytuje, nevím. Zase až tak IPv6 nerozumím. Píšu sem právě proto, abych věděl, co se mám doučit...

Ještě mám někde ten ipconfig /all - mám to taky poslat?

Test viz OBR.

A když jsem za Comtrend jako router s IPV6 připojil 1043ND, tak mi to nejelo na IPV6. Takže ani za Comtrend routrem, ani za Comtren bridgem (PPPoE vytočil 1043ND).

[pavlix]

To je asi celkem logické, že když dám IPv6 do cesty router, že to vůbec nemusí fungovat samo. Dokonce mám pocit, že mělo OpenWRT přesně k této situaci nějakou dokumentaci, ale otázkou je, proč vůbec routovat mezi routerem a domácí sítí.

[Petr Šobáň]

U nejnovějšího OpenWRT pokud od ISP dostáváš IPv6 nemusíš nic dělat!

Pokud od ISP IPv6 nedostáváš jako že je to tento případ musíš to řešit (IPv6) jinak třeba tunelem (6to4).

[pavlix]

U nejnovějšího OpenWRT pokud od ISP dostáváš IPv6 nemusíš nic dělat!

To samozřejmě obecně neplatí a ani z principu platit nemůže, zvláště pokud se bavíme o řetězení routerů, na které jsem upozorňoval výše. Nalijme si čistého vína, ono to řetězení routerů nefunguje spolehlivě ani u IPv4/NAT vzhledem ke kolizím síťových rozsahů, ale to už je trochu jiné povídání.

[Petr Šobáň]

Překvapivě u OpenWRT by to mělo fungovat s IPv6 protože každý na wan poslouchá a hledá IPv6 a do lan používá RADV a DHCPv6 a autokonfigurace tím pádem by měla fungovat.

Samozřejmě prakticky to nemám vyskoušeno.

PS. Můžu to vyskoušet s default nastaveným OpenWRT zapojit za modem-router od O2 který dostává IPv6.

PS2. Samozřejmě můžou tam být nějaké jiné zrady v IPv6 o kterých nevím s IPv6 začínám....

[pavlix]

Docela by mě potěšilo, kdybys občas něco napsal o reálném nasazení IPv6 a OpenWRT v kontextu *DSL, teda popravdě by mě nejvíc zajímalo komplet na OpenWRT, tedy instalace přímo na *DSL routeru. Na oplátku můžu informačně vykrýt právě nějaké corner cases s IPv6 autokonfigurací.

[Petr Šobáň]

Tak pokud máš starou smlouvu tak NEMÁŠ IPv6 připojení.

Windows se na IPv6 dostávají pomocí tunelu navázaného z windows (teredo).

Takže máš dvě možnosti změnit připojení a nebo potom na routeru nastavit připojení přes tunel. (6to4)

V /etc/config/network opravit parametry

config interface 'wan'
	option ifname 'eth0.2'
	option _orig_ifname 'eth0.2'
	option _orig_bridge 'false'
	option proto 'dhcp'
	option delegate '0'

config interface 'wan6'
	option _orig_ifname '@wan'
	option _orig_bridge 'false'
	option proto '6to4'

V /etc/config/firewall

config rule
	option target 'ACCEPT'
	option name '6to4'
	option src 'wan'
	option proto '41'

config rule
	option name 'Allow-DHCPv6'
	option src 'wan'
	option proto 'udp'
	option src_ip 'fe80::/10'
	option src_port '547'
	option dest_ip 'fe80::/10'
	option dest_port '546'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Input'
	option src 'wan'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	list icmp_type 'router-solicitation'
	list icmp_type 'neighbour-solicitation'
	list icmp_type 'router-advertisement'
	list icmp_type 'neighbour-advertisement'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Forward'
	option src 'wan'
	option dest '*'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'
	
config defaults
	option syn_flood '1'
	option drop_invalid '1'
	option input 'DROP'
	option output 'DROP'
	option forward 'DROP'

config zone
	option name 'lan'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option network 'lan'
	option forward 'REJECT'

config zone
	option name 'wan'
	option output 'ACCEPT'
	option masq '1'
	option network 'wan wan6'
	option input 'DROP'
	option forward 'DROP'
	option mtu_fix '1'

config forwarding
	option src 'lan'
	option dest 'wan'

[Merlinii]

Příloha:

• ipv6-výpiss.jpg (171137 bytů)

Nechápu. Kčemu je pak tento test: http://www.test-ipv6.cz/ Psal jsem, že mi Comtrend v režimu router píše 10/10 a dal jsem obrázek, jak to dopadlo. Viz výše. A to, že jsem řetězil WR1043ND za router Comtrend, tak bylo jen a pouze proto, abych vyzkoušel to IPv6, protože samostatný počítač na LAN za Comtrendem IPv6 měl, takže jsem čekal, že poslední OPEN-WRT hozase dál správně naroutruje, protože IPv6 snad tedy podporuje. Místo toho mi ten test napsal 0/10, takže BEZ IPv6. Ještě sem mohu dát výpis ipconfig /all, kde by snad mělo být poznat, jak je to připojeno: Viz obr. Omlouvám se, ještě nemám IPv6 nastudované, ale koukám, že tam je to teredo... Tak nevím. Díky za vysvětlení.

[Lol Phirae]

Erm... Jediné "funkční" IPv6, co tam máš, je přes Teredo.

[Lol Phirae]

P.S. ULA není veřejná IPv6, nevím, proč to maskuješ.

[Petr Šobáň]

Však mu to celou dobu říkám že od ISP nemá IPv6 tak to nemůže chodit a IPv6 na windows má přes teredo tunel takže PC má IPv6 ovšem modem a router nemá konektivitu IPv6 protože mu ji jeho ISP (O2) nenastavil.

[Merlinii]

Ještě dotaz: Tyto volby nejde dělat přes LUCI? Je nutné měnit přímo konfigurační soubor?

[Petr Šobáň]

Jde to přes luci.

[Merlinii]

Tak díky za info. Takže zívěr je jaký? Že od O2 nemám plné IPv6, ale jde mi to jen v režimu tunel 6to4 atd. Chápu tedy správně, že jde jen o to, nastavit správně OPEN-WRT a pojede to aspoň v tomto režimu? Díky za potvrzení.

[Lol Phirae]

Od O2 nemáš IPv6 žádné. Vytvoř si normální tunel a na kraviny typu Teredo zapomeň.

https://www.tunnelbroker.net/

[Merlinii]

Pardon, ale stále to nechápu. Proč mi to tedy ukáže za Comtrendem v běžmém režimu router skóre 10/10 v tomto testu? http://www.test-ipv6.cz/ Díky za pár slov...

[pavlix]

Mám za to, že to bylo již vysvětleno faktem, že se pro přístup do IPv6 používá Teredo.

[Petr Šobáň]

Prostě přes modem nemá IPv6 připojení proto ani router nemá IPv6 připojení ať budeš provozovat modem v jakémkoliv režimu!

A windows se snaží navázat spojení do sítě IPv6 pomocí sítě IPv4 přes teredo tunel který využívá IPv4 někam do internetu na nějakou bránu kudma se ten paket na IPv6 síť dostane.

Takže zakaž ve windows teredo tunel a budeš bez IPv6 a už ti to nebude fungovat.

Pokud chceš IPv6 pro celou svoji síť stačí mít modem přepnutý do bridge režimu, a na routeru s OpenWRT nastavit tunel 6to4 a pokud máš veřejnou IPv4 na wan nemusíš nic dalšího řešit, pouze ve firewallu musíš navíc povolit průchod protokolu 41 který ten tunel používá.

config rule
	option target 'ACCEPT'
	option name '6to4'
	option src 'wan'
	option proto '41'

[Merlinii]

A tady jsem našel ještě cosi, co mi přijde podstatné. Chápu správně, že mám být rád, že mám starou smlouvu a že mi funguje statická IP a forwarding portů? http://www.dsl.cz/diskuze/2-poskytovatele/225869-pozor-na-o2-podvod

[pavlix]

Ano.

[BigWrigley]

Nebo muzes zkusit prejit k T-Mobile, tam jsou staticke verejne adresy a staticke IPv6 adresy na veskerem ADSL. Neco malo o tom vim. Draty zustanou stejne, jde v podste o VPNku na O2 BRASech, ktera je privedena do T-Mobile a vyvedena do internetu.

[Petr Šobáň]

Statickou IP NEMÁŠ pokud jsi si o ni nepožádal!

Pokud máš staré smlouvy tak tam se přidělovaly veřejné dynamické IPv4. IPv6 není sprovozněno! U dynamické IPv4 se změna dá řešit pomocí služeb noip a podobně. Ale pokud nemáš modem dlouhodobě vypnutý tak většinou dostaneš stejnou IP.

U nové smlouvy dostaneš dynamickou IPv6 a lokální IPv4, jinak na chalupě modem vypínáme a při zapnutí zase většinou dostanu stejný rozsah IPv6.

Jinak O2 žádné podvody neprovádí pokud si přečteš pozorně jejich stránky dozvíš se že pokud potřebuješ veřejné statické IPv4 nebo IPv6 tak jsou za poplatek!

Takže ať máš jakoukoliv smlouvu tak se na své PC z internetu dostaneš buď přes veřejnou IPv4 a nebo přes IPv6.

Jediné co jsem ještě nevykoumal jak zajistit když se mi IPv6 změní (samozřejmě můžu si poslat mail s IPv6 adresou na server co mám v internetu a přes ten změnit záznam v DNS ale zatím to nemám rozchozené - IPv6 se zatím nemění dostávám pořád stejný rozsah).

Takže to shrnu:

Výhoda staré smlouvy je že máš dynamickou veřejnou IPv6. (dynamická se dá obejít pomoci služby noip) Nevýhoda nemáš IPv6. (zase se to dá obejít pomocí tunelu 6to4 ovšem modem od O2 to neumí)

Výhoda nových smluv je že bez problémů máš připojení přes dynamické IPv4 a IPv6. Nevýhoda nemáš veřejnou IPv4. (nedostaneš se přes IPv4 z internetu na své PC - dá se to obejít zase tunelem pokud máš někde nějaký stroj s veřejnou IPv4, případně si zaplatit IPv4)

Přes IPv6 se na všechny svoje stroje dostaneš. Nevýhoda IPv6 se může změnit. (můžeš to řešit tím že si zaplatíš statické IP adresy)

[Petr Šobáň]

Oprava:

Výhoda staré smlouvy je že máš dynamickou veřejnou IPv6.

Výhoda staré smlouvy je že máš dynamickou veřejnou IPv4.