IPv6 Routování

majklik

Jo, má to do vydání daleko, ale je třeba sledovat, co provádí a usměrńovat. :-( Za co další je budeme prudit? :-)

Cisco NEL :-)

pak jak tak koukám opravit discovery na ipv6

autoupdate biosu

opravit NV2 při malích tocích

pořešit něco na ptp spoje když NV2 je tak nemožná.

Já to myslel z pohledu IPv6.

S NEL souhlasím. Discovery je nemocné, tkatéž IPv6 nad bridge a VRRP má některé slabiny.

S NV2 jsi idealista, IMHO problém přesáhl schopnosti vývojářů, stejně jako problémy virtual linku v OSPF (a než člověk připravil názorné jendoduché demo s třemi routery, tak mu vn něm vypluje další nehezký bug v OSPFv2). :-(

majklik

Jen tak mezi řečí.

Při obnovení konfigurace (backup) na jiném zařízení (jina MAC) mi zůstane DUID pro IPv6 z původního a nelze ho změnit.

Jak resetnu DUID nebo MK donutím k opětovnému výpočtu z MAC adresy? Nechci všechny MK co už mám nastavené

resetovat.

Jsem to zkusil supportu podsunout, co s tím, když jsem se dohadoval o něčem kolem DUID, že by mohlo jít po backup a restore na jiný RB vyvolat reset DUID, když reset MAC adres na fyzické jde snadno udělat (/interface ethernet reset-mac-address etherX) a support, že backup/restore je určen jen pro jeden RB a ne přenášení dál, takže problém neexistuje a má se to vyresetovat komplet celé. :-)

hapi

přesně tak. Backup je pouze na zálohu konkrétního stroje. Pokud někdo chce zálohy zařízek tak používejte "/export compact". To je lehce odlišnej export a exportuje pouze to co se líší od defaultní konfigurace.

majklik

Jenom ten export/import neumí přenést jaksi všechno. Proto ho disk použil. Je asi jednodušší udělat backup a restore a pak jen resetovat macky do defualtu a jede, než mít hromadu souborů s klíči/certifikáty/..., které tam musím ládovat skriptem nebo ručně.

Jinak od supportu došlo teď oblíbené "We will consider adding command to reset DUID.", takže ať si disk nebo komu to ještě vadí, po čase postěžuje na supprt také a třeba se to protlačí. :-)

radek_kovacik

Jaký způsob routování IPv6 v jednoduché domácí síti s více subnety byste doporučili? Mám hlavní router a 3 AP (všechno Mikrotik), tak jestli to vše zapsat staticky nebo spustit nějaký routovací protokol?

ifivecz

radek_kovacik a ta AP routují? V domácí síti? Dal bych je do bridge a vše řešil na hlavním routeru, kde bych zapnul RA

radek_kovacik

ifivecz Popravdě, nevím jaká je správná odpověď na tu otázku. V bridge to mám (všechny ethernety včetně wifi) a na něm VLANy, ale v routovací tabulce pro IPv4 záznamy jsou, takže předpokládám, že nějaký význam mají:

0 A S dst-address=0.0.0.0/0 pref-src=10.0.3.230 gateway=10.0.3.200 gateway-status=10.0.3.200 reachable via VLAN30 distance=1 scope=30 target-scope=10 1 ADC dst-address=10.0.2.0/24 pref-src=10.0.2.230 gateway=VLAN20 gateway-status=VLAN20 reachable distance=0 scope=10 2 ADC dst-address=10.0.3.0/24 pref-src=10.0.3.230 gateway=VLAN30 gateway-status=VLAN30 reachable distance=0 scope=10 3 ADC dst-address=10.0.5.0/24 pref-src=10.0.5.230 gateway=VLAN50 gateway-status=VLAN50 reachable distance=0 scope=10
První záznam jsem tam vytvořil kvůli možnosti update RouterOS, ostatní jsou dynamické. V tabulce pro IPv6 není žádný záznam, ani ty dynamické. Je to takto správně nebo bych je tam měl dopsat analogicky jako pro IPv4?
Řeším totiž ten problém, že zatímco zařízení připojená na dané AP s IPv4 i v6 fungují, samotné AP nedokáže pingnout na žádnou IPv6 adresu, která je mimo daný L2 segment (ping na IPv4 adresu funguje). Nevím, zda je to zaviněno chybějícím záznamem v routovací tabulce těch AP nebo v tabulce hlavního routeru.

zajdee

radek_kovacik management plane APcka je z tohohle pohledu normalni sitovy node, takze bez vychozi brany (default route) nedokaze pingnout mimo svou sit. AP muze mit na rozhrani IPv6 adresu a ta bude pouzitelna pro management, ale pro klienty dulezita neni. K IPv6 adrese se pak samozrejme hodi ta vychozi brana. :-)

radek_kovacik

zajdee Díky za informaci. Je potřeba na tom rozhraní mít globální IPv6 adresu, aby to správně fungovalo, nebo stačí linková? Když jsem vytvořil defaultní routu pro IPv6, tak mi to při zadání IPv6 adresy v pingu stále píše timeout, ale když tutéž adresu napíšu v notebooku připojenému přes AP, tak to funguje. To právě nechápu, v čem je rozdíl, že jedno funguje a druhé ne.

rsaf

Ten vypis konfigurace je z bridge AP? Proc ma jako bridge AP na sobe IP adresu ve vsech vlanach, co to je za blbost??? Mas tam mrdnik v IPv4, nastavene veci ktere nevis proc tam jsou a vymyslis kraviny s IPv6.

radek_kovacik

Ano, je to z AP, které je v bridge. IP adresa na všech VLAN ifacech je proto, že jsem nevěděl, že tam být nemusí (pouze to, soudě z tvé připomínky, tuším). Prostě jsem postupoval podle nějakého návodu na stránkách Mikrotiku a tam to takto bylo.
Nicméně tu nefunkční IPv6 toto stejně neřeší.

rsaf

Vezmi nejvíce basic konfiguraci IPv4 bez nesmyslů jako jsou VLANy (na doma v podstatě hovadina), nasaď ji a pátrej řádek po řádku proč tam ty ty věci jsou. Až ze 100% pochopíš co to dělá, přidávej postupně další věci a opět je potřeba vědět co a proč tam nastavuješ. Nevím, jestli někoho baví pořád dokola číst tvoje zmatené dotazy. Mě ne a kdyby to šlo, dám si ignore. Není to tady síťařská školka.

Další stránka »