Dotaz: 6to4 relay v Mikrotik RouterOS 4.9

[Tomáš Skočdopole]

Ahoj,

chtel bych se zde zeptat, zda nekdo z Vas provoznil 6to4 relay v Mikrotiku. Je to RB-150 s verzi RouterOS 4.9. Mam verejnou IP a vnitrni sit za NATem.

Balicky: advanced-tools, dhcp, ipv6, ppp, routerboard, security a system.

Postupoval jsem takto: 1) Pridal jsem interface typu 6to4, s nazvem ipv6-tunnel, MTU=1280, Local Address: 213.226.232.180, Remote Address: 192.88.99.1

2) Priradil jsem adresu na interface ipv6-tunnel: 2002:d5e2:e8b4:1::1/3, advertise=no 3) Priradil jsem adresu na interface lan: 2002:d5e2:e8b4:2::1/64, advertise=yes 4) Vytvoril route ::/0 na rozhrani ipv6-tunnel

5) V RouterOS vypada vse funkcni - ping na google.com 2a00:1450:8007::69 za 44ms.

6) V IPv6 - ND (Neighbor Discovery) mam ale u prefixu 2002:d5e2:e8b4:2::/64 stav DI (Dynamic a Invalid) - cili neco neni s advertismem v poradku, ale netusim, kde muze byt chybka. Stanice tudis nefunguji.

Dal jsem se chtel zeptat na AAAA zaznamy - budu moct pouzit DNS server providera, ktery zatim IPv6 nepodporuje?

Dik vsem za rady Tomas

Odpovědi

[cynic_asshole]

Neměla by být na tom ipv-6tunnel být adresa s maskou 128?

[Tomáš Skočdopole]

Vychazel jsem odtud: http://wiki.mikrotik.com/wiki/Setting_up_an_IPv6_tunnel_via_6to4

[Tomáš Skočdopole]

No, zkusim pockat na verzi 5

[Luboš Doležel (Doli)]

Dal jsem se chtel zeptat na AAAA zaznamy - budu moct pouzit DNS server providera, ktery zatim IPv6 nepodporuje?

Na to, aby DNS server posílal AAAA záznamy, přece nemusí sám běžet na IPv6...

[Luboš Doležel (Doli)]

Řekl jsem si, že to 6to4 si na RouterOS taky zase rozjedu, ačkoliv mám dynamickou IP, no a funguje mi to. Než se mi ta IP tedy změní

Mám rozhraní sit1 typu 6to4, kam jsem do Local address dal mojí aktuální veřejnou IP adresu. U místních rozhraní ether1, ether2 a wlan1 mám povolený forward a přidělil jsem jim IPv6 adresy z mého 6to4 rozsahu (např. 2002:5ab4:bfd8:1::1/64), u kterých mám povolený Advertise. Voilá!

Zajímavá věc: když jsem měl IPv6 adresy nějakou dobu jako disabled (prostě jsem u nich dal červený křížek) a pak jsem je zase povolil, byly ve stavu invalid a zabralo jedině je smazat a zase přidat.