Dotaz: vDSL Huawei + OpenWRT na TL-WR1043ND nefunkční IPv6

[Přemek]

Zdravím,

chtěl bych se na Vás obrátit s problémem konfigurace OpenWRT na IPv6. Snažil jsem se provádět různé konfigurace podle různých postupů, ale ani jeden nevedl k "prostřelení" IPv6 z vDSL routeru do počítače přes TP-LINK s OpenWRTčkem. Při připojení Huawei rovnou k PC dostanu IPv6 přiřazenou z DHCPčka, včetně gateway IPv6.

Teď co mám doma a co na tom běží:

vDSL router HG622u, s firmwarem V100R001C68B026_26032012

TL-WR1043ND:

OpenWRT Backfire 10.03.1/LuCI 0.10.0 Release (0.10.0)

Address: 192.168.10.2

Netmask: 255.255.255.0

Gateway: 192.168.10.1

DNS 1: 192.168.10.1

IPv6 Address: 2A00:1028:C800:12:227:19FF:FED8:9B2C/64

Gateway: FE80:0:0:0:0:0:0:1

zkoušel jsem tyto postupy:

http://n6.netbox.cz/mediawiki/index.php/Hlavn%C3%AD_strana

http://beginlinux.com/desktop/opensuse/auto-configure-ipv6-for-your-network

http://linux.die.net/man/5/radvd.conf

a pořád si s tím nevím rady, výsledek přidělení adres:

Přípona DNS specifická pro připojení: lan

Popis: Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.20)

Fyzická adresa: ‎00-1F-D0-A6-35-F7

Protokol DHCP je povolen.: Ano

IPv4 adresa: 192.168.1.138

Maska podsítě IPv4: 255.255.255.0

Datum zapůjčení IP adresy: 7. ledna 2013 16:29:52

Zapůjčení IP adresy vyprší: 8. ledna 2013 4:29:52

Výchozí brána IPv4: 192.168.1.1

Server DHCP IPv4: 192.168.1.1

Server DNS IPv4: 192.168.1.1

Server WINS IPv4:

NetBIOS nad TCP/IP povoleno: Ano

Místní IPv6 adresa v rámci propojení: fe80::915f:15d6:61d2:6d4c%10

Výchozí brána IPv6:

Server DNS IPv6:

Byl bych rád za nějaký věcný názor a radu :)

Odpovědi

[NN]

Kdyz si adresy nastavis manualne tak ti to slape ?

[Přemek]

nakonfiguroval jsem IPv6 staticky na PC následovně:

Místní IPv6 adresa v rámci propojení: fe80::c0a8:19b%10

Místní IPv6 adresa v rámci propojení: fe80::915f:15d6:61d2:6d4c%10

Výchozí brána IPv6: fe80::c0a8:101%10

Server DNS IPv6: fe80::c0a8:101%10

vůbec netuším, jestli to mám dobře. Sice příkazem ping -6 se dostanu na např. ipv6.google.com, nebo ipv6.mapy.cz ale bych řekl, že bude problém někde v DNS - prohlížeč tyhle adresy nenajde.

Příkaz PING na ipv6.tunnelbroker.net [2001:470:0:63::2] - 32 bajtů dat:

Odpověď od 2001:470:0:63::2: čas=602ms

Odpověď od 2001:470:0:63::2: čas=190ms

Odpověď od 2001:470:0:63::2: čas=189ms

Odpověď od 2001:470:0:63::2: čas=189ms

Příkaz PING na ipv6.l.google.com [2a00:1450:4016:800::1011] - 32 bajtů dat:

Odpověď od 2a00:1450:4016:800::1011: čas=295ms

Odpověď od 2a00:1450:4016:800::1011: čas=58ms

Odpověď od 2a00:1450:4016:800::1011: čas=119ms

Odpověď od 2a00:1450:4016:800::1011: čas=96ms

[pavlix]

Pokud mi nechceš tvrdit, že ti Google odpovídá na tvoji linkovou adresu, tak jsi neuvedl tvoji kompletní konfiguraci.

[Přemek]

Jak to myslíš neuvedl kompletní konfiguraci?

[pavlix]

Veřejná adresa (která může komunikovat s googlem) nemůže začínat fe80. To jsou jen linkové adresy. Stroj bez veřejné adresy by na Google nepingal.

[Petr Šobáň]

Když ti radv běží na modemu proč se ho snažíš rozběhnout na routeru.

Prostě router nastav tak že se pro IPv6 bude chovat jako switch.

A v firewallu doinstalovat podporu IPv6, a povolit průchod paketů....

Nejednoduší řešení asi nechat vše na modemu a router použít pouze jako switch s wifi.

[Přemek]

OK, fajn, ale jak bych to měl nakonfigurovat?

takže opkg install ip6tables a dál?

[Petr Šobáň]

Uplně jednoduše vyhodit router a dát tam switch

Ale teď vážně proč tam cpeš router?

Jinak já to nemůžu vyskoušet nemám IPv6, já mám IPv6 pouze přes 6to4.

[Přemek]

no, to je teda rada...

Měl jsem ten router už dávněji, jak jsem používal bezdrát a potom jsem přešel na aDSL a teď vDSL. Popravdě, ta wifi část na tom Huawei routru nestojí za nic. Navíc mám tu ještě na tom TP-LINKu úložiště a to ten Huawei nezvládá výkonově.

Chtěl bych to nějak prakticky dát dokupy

[Petr Šobáň]

Doinstalovat ip6tables, ip, luci-proto-6x4, luci-app-radvd (ty poslední dvě nevím zda jsou nutné když máš IPv6 adresy od providera).

Jinak s tím ti moc neporadím protože jak říkám používám 6to4.

[Přemek]

ty poslední dva na nativní IPv6 by neměly být potřeba, nejedná se o tunelování (aspoň si to myslím), jinak co je nainstalované ve wrtčku:

base-files - 43.32-r29592
busybox - 1.15.3-3.4
crda - 1.1.1-1
dhcp6-server - 1.0-1
dnsmasq - 2.55-6.1
dropbear - 0.53.1-5
firewall - 2-34.8
glib2 - 2.26.1-2
hotplug2 - 1.0-beta-3
htop - 0.9-1
ip - 2.6.29-1-2
ip6tables - 1.4.6-3.1
iptables - 1.4.6-3.1
iptables-mod-conntrack - 1.4.6-3.1
iptables-mod-nat - 1.4.6-3.1
iw - 0.9.22-2
kernel - 2.6.32.27-1
kmod-ath - 2.6.32.27+2011-11-15-1
kmod-ath9k - 2.6.32.27+2011-11-15-1
kmod-ath9k-common - 2.6.32.27+2011-11-15-1
kmod-button-hotplug - 2.6.32.27-1
kmod-cfg80211 - 2.6.32.27+2011-11-15-1
kmod-crc-ccitt - 2.6.32.27-1
kmod-crypto-aes - 2.6.32.27-1
kmod-crypto-arc4 - 2.6.32.27-1
kmod-crypto-core - 2.6.32.27-1
kmod-input-core - 2.6.32.27-1
kmod-input-gpio-buttons - 2.6.32.27-1
kmod-input-polldev - 2.6.32.27-1
kmod-ip6tables - 2.6.32.27-1
kmod-ipt-conntrack - 2.6.32.27-1
kmod-ipt-core - 2.6.32.27-1
kmod-ipt-nat - 2.6.32.27-1
kmod-ipt-nathelper - 2.6.32.27-1
kmod-ipv6 - 2.6.32.27-1
kmod-leds-gpio - 2.6.32.27-1
kmod-mac80211 - 2.6.32.27+2011-11-15-1
kmod-nls-base - 2.6.32.27-1
kmod-ppp - 2.6.32.27-1
kmod-pppoe - 2.6.32.27-1
kmod-usb-core - 2.6.32.27-1
kmod-usb-ohci - 2.6.32.27-1
kmod-usb2 - 2.6.32.27-1
libc - 0.9.30.1-43.32
libgcc - 4.3.3+cs-43.32
libiconv - 5
libip4tc - 1.4.6-3.1
libip6tc - 1.4.6-3.1
libiwinfo - 18
libiwinfo-lua - 18
liblua - 5.1.4-7
libncurses - 5.7-2
libnl-tiny - 0.1-1
libuci - 12012009.7-4
libuci-lua - 12012009.7-4
libxtables - 1.4.6-3.1
lua - 5.1.4-7
luci - 0.10.0-1
luci-app-firewall - 0.10.0-1
luci-i18n-english - 0.10.0-1
luci-lib-core - 0.10.0-1
luci-lib-ipkg - 0.10.0-1
luci-lib-lmo - 0.10.0-1
luci-lib-nixio - 0.10.0-1
luci-lib-sys - 0.10.0-1
luci-lib-web - 0.10.0-1
luci-mod-admin-core - 0.10.0-1
luci-mod-admin-full - 0.10.0-1
luci-proto-core - 0.10.0-1
luci-proto-ppp - 0.10.0-1
luci-sgi-cgi - 0.10.0-1
luci-theme-base - 0.10.0-1
luci-theme-openwrt - 0.10.0-1
mc - 4.7.5.2-1
mtd - 13
opkg - 576-2
ppp - 2.4.4-16.1
ppp-mod-pppoe - 2.4.4-16.1
radvd - 1.8.3-1
swconfig - 9
uci - 12012009.7-4
udevtrigger - 106-1
uhttpd - 28
wireless-tools - 29-4
wpad-mini - 20111103-2

[Petr Šobáň]

Jinak jediné co vím je že balíček ip musíš nainstalovat, protože ip tam v základu je ale bez IPv6.

Tak jsem se pak trápil proč mi nefunguje IPv6.

[pavlix]

To je trochu advanced :). Jako já chápu, že na IPv4 se cokoli dalo proprasit další IP maškarádou, takže člověk měl pocit, že jde cokoli.

Nevím, čeho se snažíš docílit, takže prozatím nejlepší rada, co ti můžu dát, je odstranit ze sítě druhý router a stavět síť na L2 prvcích, což už tu v diskuzi ale padlo. Některé L3 prvky jdou použít jako L2 prvky. OpenWRT lze nakonfigurovat takřka libovolně.

IPv4 pak doporučuju nastavit stejně jako IPv6, pokud není zvláštní důvod to dělat jinak.

Jednou jsme se někde bavili i o řešení těch předsazených routerů. Dá se to, ale je to trochu vyšší úroveň magie. Nedoporučuju, pokud k tomu není zvláštní důvod.

[Přemek]

popravdě, bych byl rád, kdyby mi s tím někdo helpnul, nerad bych ho vyřazoval z provozu. Tím by mi byl k ničemu a musel bych se ho zbytečně zbavit, jestli mi rozumíš

[pavlix]

Ve výchozím nastavení všech možných routerových systémů pro wifi routery stačí vypnout DHCP, volitelně přepnout IP na nějakou z rozsahu hraničního routeru, a propojit s routerem kabelem zapojeným do LAN portů obou zařízení.

LAN porty jsou typicky ve výchozím nastavení bridgované s wifi. DHCP se vypíná, aby nepřekáželo DHCP hraničního routeru.

[Milan Beneš]

Ahoj, nejlepší postup je IMHO přepnout ten Huawei do režimu bridge a vztyčit PPPoE klienta přímo na tom OpenWRT.

[Přemek]

nějaký příklad jak to PPPoEčko na tom openwrt nahodit?

[pavlix]

První odkaz z googlu.

[Přemek]

vážně??? Hele, s linuxem mám malé zkušenosti, takže výpis a specifikace příkazů jsou mi akorát k ničemu

[pavlix]

A nemám ti to rovnou přijet nastavit? Tak omez pubertální výlevy a věnuj víc času tomu, abys nějaké ty zkušenosti získal :).

[Petr Šobáň]

Co pořád řešíš?

Jsou pouze dvě rozumné řešení - switch a nebo dovést pppoe až na ten router - modem přepnout do bridge.

Pak je hromada jiných řešení zbytečně komplikovaných.

Pokud chceš ten router použít jako switch není nic jednodušího, všechny porty LAN, WAN dáš do jedné VLAN.

Zrušíš síťové zařízení WAN.

Pak na routeru můžeš používat další věci....

Prostě z routeru uděláš switch.

[Přemek]

Neřeším. Přepnu vDSL router do bridge, na TP-LINKu se budu snažit rozjet PPPoE, uvidím, jestli to nakonfiguruju. Jinak dík za nasměrování (doufám správným směrem ke zdárnému řešení) =-) Až budu mít volněji, tak se na to podívám a ozvu se s výsledkem.

Jinak si neodpustím poznámku k pavlix - narozdíl od Vás, vážený pane, ostatní dali aspoň dobrou radu a ne plácaní o pubertálních výlevech

[pavlix]

Až budu mít volněji, tak se na to podívám a ozvu se s výsledkem.

Klidně se ozvi i kdyby ti něco nešlo.

Jinak si neodpustím poznámku k pavlix - narozdíl od Vás, vážený pane, ostatní dali aspoň dobrou radu a ne plácaní o pubertálních výlevech

Tak si po sobě ten komentář přečti v klidu a sám se zasměješ.

Ode mě jsi dostal odkaz na autoritativní zdroj. Já podle něj OpenWRT běžně konfiguruju a známé a dobrovolníky neobtěžuju, dokud nenarazím na problém, že mi skutečně něco nejde. Kdybych to dělal, cítil bych se jako parazit.