IPV6 základní nastavení

obud

radek_kovacik někde jsem četl, že Google IPv6 nechce implementovat

To jsi blbě pochopil. IPv6 na Androidu funguje velmi dobře. Zobraz si informace o Wi-Fi síti a uvidíš krom IPv4 adresy i několik IPv6 adres. 😀

Jen není podporováno DHCPv6 pro přidělování adres. Mikrotik stejně neumí přes svůj DHCPv6 server přidělovat adresy, takže ti to může být jedno. 😀

radek_kovacik

Přidělování adres přes DHCPv6 a prefix delegation, to jsou dva různé mechanismy? Já jsem viděl video (bylo taky od Cesnetu), kde nastavili DHCPv6 server na Mikrotiku tak, aby prováděl prefix delegation a podle všeho jim to fungovalo.

obud

radek_kovacik No však ano, prefix delegation na mikrotiku funguje. Ovšem nefunguje přidělování adres z DHCPv6 serveru. A na Androidu zase není DHCPv6 client.

radek_kovacik

Ještě bych poprosil o info, jak moc je důležité sdělení, které mi vypsal jeden z testovacích serverů a zda má význam se tím zabývat:

Your router or firewall is filtering ICMPv6 messages sent to your computer. An IPv6 host that cannot receive ICMP messages may encounter problems like some web pages loading partially or not at all.

Předpokládám, že ten problém bude asi na firewallu Windows 10, protože přes Mikrotik by to přejít mělo, ne?

obud

radek_kovacik Na filtrování ICMPv6 si dávej velký pozor, dí se tím hodně věcí rozbít.

Správně to má vypadat takto:

Nebo takto v případě, že máš nastavený firewall blokující nová spojení z internetu:

A ano, může to být i tím firewallem ve Windows. Zkus to schválně povolit...

obud

radek_kovacik význam se tím zabývat

Respektive, ten test má testovat možnost navázání spojení z internetu na Tvůj počítač.

Takže jsou asi dvě možnosti:
a) ICMP zahazuje až Windows firewall, takže máš možnost navázat spojení z internetu, ale z testu to nelze poznat
b) spojení z internetu zahazuje nějaký firewall na routeru po cestě

radek_kovacik

Tak jsem zkusil zakázat všechny pravidla ve firewallu pro IPv6 a žádná změna. Díval jsem se i na firewall Windows a zkusil jsem povolit pár příchozích pravidel, kde se vyskytoval text ICMP a taky nic. Předtím mi to na tom testu hlásilo filtrované ICMP, teď to píše netestováno. Jediná změna, která se vyskytla od té doby, kdy to ještě hlásilo filtrované ICMP (co si uvědomuju), byla aktualizace Windows. Router to asi blokovat nemůže. Nebo je možné, že to spadlo do nějakého black listu na routeru u T-Mobile?

obud

radek_kovacik A z lokální sítě ping jede?

radek_kovacik

Ano, na všechny tři IPv6 adresy ping funguje.

obud

radek_kovacik Můžeš schválně sám zkusit ping někde z internetu (z jiné IPv6 přípojky, VPSky nebo třeba jednoho z on-line IPv6 ping nástrojů).

radek_kovacik

Prozatím jsem zjistil pouze to, že to způsobuje firewall programu Windows Defender. Při testu z webového toolsu to také nešlo a jak jsem firewall vypnul, tak už to prošlo. Těch pravidel je tam mraky a nevím, které konkrétní na to může mít vliv, když lokálně to funguje.

obud

radek_kovacik Já bych sázel spíš na absenci pravidla. Co takhle dát do svého oblíbeného vyhledavače dotaz, jak se ve firewallu Windows povoluje PING? Existuje na to spousta článků.

PING jsem jedním pravidlem zrovna nedávno za účelem monitoringu povoloval na pár Windows 2016 serverech.

radek_kovacik

Nebylo to v absenci pravidla, ale v potřebě změny stávajících - jednalo se totiž o ta stejná 4 pravidla, která jsem před týdnem povolil, kdy mi nefungoval ani lokální ping.

Název Skupina Profil
Sdílení souborů a tiskáren (Požadavek na odezvu - ICMPv4-In) Sdílení souborů a tiskáren Privátní, Veřejný
Sdílení souborů a tiskáren (Požadavek na odezvu - ICMPv4-In) Sdílení souborů a tiskáren Doména
Sdílení souborů a tiskáren (Požadavek na odezvu - ICMPv6-In) Sdílení souborů a tiskáren Doména
Sdílení souborů a tiskáren (Požadavek na odezvu - ICMPv6-In) Sdílení souborů a tiskáren Privátní, Veřejný

okoun

jaké používáte na mikrotiku nastavení u zákazníka na ND když chcete přeposlat dále prefix do jeho wifi routeru, který si nechce dát do bridge ale chce s ním routovat?
já mám:
interface=ether1 ra-interval=10s-30s ra-delay=3s mtu=unspecified
reachable-time=1m retransmit-interval=unspecified ra-lifetime=30m
hop-limit=64 advertise-mac-address=yes advertise-dns=yes
managed-address-configuration=no other-configuration=yes
a
/ipv6 dhcp-server add address-pool=ipv6 interface=ether1 lease-time=10m name=server1
ale chová se to divně, po čase prostě v routeru ipv6 přestane chodit a jemu začnou kravit IPv6 weby, router musí restartovávat 🙁

the_max

který router se musí restartovat, zákazníkovo, nebo tebou dodaný?

okoun

ten tplink co má zákazník

ludvik

u tplinku normální. Neřekne si o renew.

okoun

twe to je tedy zase kauf tohle, další hřebíček do rakve IPv6 🙁

pgb

no nevím jaký máš lease time, ale mi normálně funguje teplej link 🙁

okoun

hele o pár řádků vejš je můj konfig 😃

« Předchozí stránka Další stránka »