Administrace komentářů

Chtěl bych zde sepsat, co všechno a jak jsem nastavil, aby to nakonec běhalo, kdyby se našel podobný blázen, jako já. Jistě se pod mým postem najdou komentáře, které doporučuji přečíst, neboť nejsem specialista v oblasti, kterou zde popisuji, ale tazatel, kterému se s přispěním ochotných čtenářů ABC Linuxu podařilo problém rozlousknout. Takže ještě jednou dík všem zúčastněným!

Kriticky důležitým parametrem je VDSL profil. Ten musí být sítí podporován. To je u terminátoru fy. CETIN zajištěno. Když jsem se o terminátoru, který právě přichází na trh, dozvěděl, měl jsem již krabičku koupenou. Krabičku s profily 17a a 30a. CETIN by měl podporovat 12a, 17a a 35b (nespoléhejte na to a kupte si raději ten terminátor). Použil jsem tedy 17a. Další důležitou věcí je VLAN tag nebo též VLAN ID. Operátor žádá 848 a Encapsulation LLC. To zapouzdření je trochu matoucí. Jestli jsem to správně pochopil, je již součástí standardu Ethernet a není se jím třeba zaobírat.

PPPoE spojení se musí navazovat přes virtuální, tzv. tagované, síťové rozhraní. Až je spojení navázáno, pro správnou funkci IPv6 vrstvy je nutno nakonfigurovat DHCP6 klienta, aby LAN rozhraní nastavil podle daného prefixu. WAN rozhraní (vytvoří se další virtuální rozhraní ppp0) se nakonfiguruje samo. Dostane IPv4 i IPv6 adresu automaticky. IPv6 adresa má jiný prefix, než budeme v naší síti používat. Jeho hodnota není podstatná.

Konfigurační soubory jsem zabalil do přílohy, protože jinak by komentář byl poněkud dlouhý. Jsou to soubory:

1. /etc/ppp/… s parametry PPPoE spojení
2. /etc/network/interfaces definující parametry síťových rozhraní
3. /etc/wide-dhcpv6/dhcp6c.conf obsahuje konfiguraci DHCP6 klienta
4. /etc/sysctl.conf s povolením forwardingu
5. /sbin/start-dhcp6.sh zajišťuje odložený start služby v post-up fázi PPP
6. firewall-setup.sh vytváří pravidla firewallu použitá v /etc/network/interfaces

Pro DHCP6 jsem nainstaloval wide-dhcpv6-client. Aby DHCP6 klient nezlobil a nestěžovali si při bootu, že rozhraní ppp0 neexistuje, službu jsem vypnul (systemctl disable wide-dhcpv6-client) a nechávám ji spustit skriptem v post-up-fázi PPP rozhraní. Pokud DHCP6 klient se spustí správně, přidělí LAN rozhraní adresu v rámci operátorem daného prefixu. V mém nastavení se přiděluje vždy stejná adresa.

Ještě jsem nainstaloval radvd, abych umožnil stateless nastavení klientským zařízením.

Vytočení respektive zavěšení se provádí příkazy ifup otwo respektive ifdown otwo. Pokud vše proběhne správně, je i po restartu počítače po nějaké době nastaven firewall, nakonfigurováno rozhraní ppp0 včetně IPv6 adresy a IPv6 adresu dostane i LAN rozhraní. Klientské počítače mají přístup k internetu přes IPv4 i IPv6. V příkladu se též z vnějšího světa zpřístupní webový server na routujícím počítači a poštovní server na počítači uvnitř LAN, abych pro úplnost ukázal i port-forwarding.

Jak jsem napsal: po nějaké době. Chce to trpělivost, konfigurace není úplná ihned po startu. Nicméně netrvá déle, než jednu, dvě minuty.