Dotaz: ipv6 neroutuje

[vroom]

Zdravím pánové, nefunguje mi ipv6 routing na Debian boxe, kde běží ip6tables.
Ode mně z LAN ping6 odejde až ke cílové stanici v internetě a tá pošle echo-reply, kterou však nevidím na WAN rozhraní routra.

LAN             2001:x:y:z/64
WAN             2001:x:y:w:a:b:c:1000/64
router gateway  2001:x:y:w:a:b:c:1001/64

ip6tables -F FORWARD
ip6tables -P FORWARD ACCEPT
ip6tables -A INPUT -p icmp6 -j ACCEPT

Přímo na routri funguje internet po ipv6 bez problému taktéž icmp6.

Odpovědi

[Petr Šobáň]

Zrada ve firewallu?

routovací tabulka....

ip -6 route?

Jak přiděluješ IPv6 za routerem? Pomocí RA (autokonfigurace) nebo DHCPv6? Máš tam balíček Router Advertisement Daemon ?

Nemáš routování vypnuté.....

[vroom]

Zrada ve firewallu?

Jaká?
FORWARD nemá žádne pravidlo a policy je nastaveno na ACCEPT.

ip -6 route

2001:x:y:z::/64 dev eth0  proto kernel  metric 256 
2001:x:y:w::/64 dev eth1  proto kernel  metric 256  expires 2154152sec
fe80::/64 dev eth0  proto kernel  metric 256 
fe80::/64 dev eth1  proto kernel  metric 256 
default via 2001:x:y:w:a:b:c:1001 dev eth1  metric 1024 

Jak přiděluješ IPv6 za routerem?

Zatím ručně.

Nemáš routování vypnuté

Kdyby měl, tak ten paket nedorazí jinému ISP do jinej země.

[Petr Šobáň]

Ještě jednou jsem si to četl......

Takže pošleš ping6 a odpověď nedorazí na rozhraní wan tvého routeru?

Potom je zrada někde jinde jako na tvém routeru.

A nebo používáš adresy které nebyly přidělené tobě a ISP je posílá jinam...

Jsou oba prefixy přidělené tobě?

Máš fakt přidělené /64

2001:x:y:z::/64
2001:x:y:w::/64

[Michal Kubeček]

A i když jsou jeho, tak pořád ještě bude muset předchozí hop (1) ten paket vůbec dostat a (2) vědět, že ho má routovat přes tenhle router.

[vroom]

Potom je zrada někde jinde jako na tvém routeru.

Bingo! Provider odmítl sdělit podrobnosti. :)

[Petr Šobáň]

???

Nějak nechápu provider ti přidělí dva rozsahy a jeden funguje a druhý ne a vůbec ho to nezajímá?

Fakt máš přidělené oba rozsahy?

Pokud ti ISP nemíní posílat pakety z přiděleného rozsahu asi bych zvažoval změnu ISP......

[Petr Šobáň]

PS. A nebo se budeš muset spokojit s jedním rozsahem.....

[NN]

Traceroute z cilove stanice k tobe vypada jak?

[j]

Pokud ti nedorazi odpoved na venkovni iface tak za to muze tvuj povedenej provider, nebo jak bylo receno pouzivas Ipcko, ktery ve skutecnosti neni tvoje.

Jinak na wan nepotrebujes mit vubec verejnou adresu, a stejne tak ji vubec nepotrebujes mit v ty route. Bohate staci linkovy adresy (fe80::). Samo za predpokladu, ze to na tu tvoji linkovou adresu z druhy strany naroutuje ...

[Michal Kubeček]

Naroutuje link local adresu? To snad už radši tu maškarádu…

[j]

A tusis ty vubec ze to je v ipv6 definovanej standard? Prave proto, aby se na podobny spoje nemuselo placat adresama. Pokud by provider pouzival dhcp a prefix delegoval pomoci nej, tak to jinak ani nevypada.

[Michal Kubeček]

Ten odstaveček byl napsán trochu zmateně a při prvním čtení jsem si ho vyložil tak, že chcete routovat link local adresu. Jestli to myslíte tak, že v lokální síti budou normální globální adresy a link local adresa se použije jen na spoji od routeru k providerovi, tak to je v pořádku.

[Dušan Hokův]

je zapnuty forward ?

cat /proc/sys/net/ipv6/conf/all/forwarding ???

[Dušan Hokův]

myslim na tom tvem routeru