Jak začít s IPv6 v domácí síti

nosek_tomas2004 · 2025-08-03T09:09:54+00:00

Ahoj, krásné nedělní dopoledne, čeká mě kompletní předělávka mé stávající domácí sítě, která už ji potřebuje. Je třeba předělat VLANy, upgradovat na ROS7, p...

nosek_tomas2004

krystofklima Konají se školení o víkendu, nebo přes týden? A bylo by vhodné i pro mne, který o IPv6 neví v podstatě nic, až na to, že ta adresa "vypadá blbě" 🫣😅?

staryvena

nosek_tomas2004 Nějaké základy by šly nastudovat z této knížky https://knihy.nic.cz/cs/detail/22/

jcltm

nosek_tomas2004 Pokud si dobře pamatuji, jsi na VUT. Tam se k IPv6 v povinných/povinně volitelných kurzech doc. Jeřábka dostaneš poměrně dopodrobna. Zvlášť na magisterském. Ono ale dost napomůže i pročíst si skripta. No a pak už zbývá jen trochu si s tím pohrát, troubleshooting řešit zachytáváním Wiresharkem a tak 😉 Jestli se k tomu nedostaneš, ozvi se mi do PM, dohledal bych to.

krystofklima

nosek_tomas2004 nene, o víkendu ne, ale soukromě se domluvit také můžeme....co se týká těch školení, nyní jsou poslední turnusy, dotace nyní končí

krystofklima

nosek_tomas2004 a jsou vhdoná právě pro ty, co nevědí nic a chtějí se dozvědět vše...tzv, tabula rasa je ideální stav, nemusím vyvracet mýty 😉

radek_kovacik

nosek_tomas2004 Tady máš odkaz na kompletní knihu o IPv6. Odpovědi na své otázky najdeš od strany 135 dále.

nosek_tomas2004

radek_kovacik Díky moc, tu knížku mám jak tištěnou, tak i v E-verzi. Při pokusu to ale přečíst celé se mi uvařila hlava po asi 50-ti stranách 🫣😅. Asi jsem na to šel špatně, teď si v tom víc hledám, co potřebuji.

jcltm Ano, mám za sebou první ročník na FEKTu 🫡 (takže zatím jsme se se síťařinou nepotkali ani ve dveřích 😅🤷) . Díky moc, zkusím si zjistit o jaký předmět jde a zkusím si sehnat skripta už teď. Díky moc za tip

jcltm

nosek_tomas2004 Jsou to předměty BPC-KOM a MPC-PKT, pokud jsi na TLI, budeš to mít KOM hned teď v zimním semestru, PKT pak na magisterském TIT.

nosek_tomas2004

zajdee Díky moc a návod. Od včerejška jsem si s tím hrál, ale měl jsem problém s tím, že jsem od JONu nedostal přidělený žádný prefix, takže jsem se "zasekl" hned na začátku. DHCP-Client celou noc visel v "searching"

Kontaktoval jsem podporu JONu, jestli nedošlo k nějaké chybě mezi převáděním mezi ISP. Za půl hodiny spadl a najel PPoE interface a DHCP-Client hned pool dostal.

Když ale návod dokončím dle toho, jak je uvedeno, stejně na IPv6 adresy (např Google DNS - 2001:4860:4860::8888) nepingnu a nedaří se mi přijít na to proč. PC v LAN si pomocí SLAAC vygenerují adresy správné (v zadaném rozsahu). Mám chybu někde já, nebo se mám obrátit na ISP - JON a může být ještě něco špatně u nich?

Zde je moje konfigurace:

/ipv6 address
add address=2a01:XXXX:YYYY:c01::1 interface=bridge01-masterLAN
/ipv6 dhcp-client
add interface=iface-pppoe.WAN pool-name=ipv6pool01-global-JON pool-prefix-length=56 request=prefix
/ipv6 firewall filter
add action=accept chain=forward
add action=accept chain=output
add action=accept chain=input
/ipv6 nd
set [ find default=yes ] mtu=1492
/ipv6 route
add distance=1 gateway=iface-pppoe.WAN

Ping mi neprojde jak z PC, tak ani ze samotného routeru

Díky!

radek_kovacik

nosek_tomas2004
Zkus pool prefix na hodnotu 64:
/ipv6 dhcp-client
add interface=iface-pppoe.WAN pool-name=ipv6pool01-global-JON pool-prefix-length=64 request=prefix

Mi to takto funguje. Už si to přesně nepamatuji, proč to tak je, ale mám pocit, že ten název toho parametru je trochu zavádějící. Jen se zeptám, proč je veřejná adresa na bridge, když jsou tam VLANy? Nemá být na nich?

k3ny

add distance=1 gateway=iface-pppoe.WAN? traceroute asi konci na GW u tebe predpokladam. Asi ti nejde ani nic z router. To bude chtit adresu. Asi by stacilo zapnout tu default GW v DHCP.

nosek_tomas2004

k3ny

k3ny traceroute asi konci na GW u tebe predpokladam

Ano, přesně tak.

Takto to bylo v tom "návodu" z webu, tak jsem to dodržel. Ale i když dám v DHCP-Clientovi "Add Default Route", tak se vytvoří dynamická routa s link-local adresou (fe80:...) a stále mám na pingu timeout:

Anyways pravidlo s add distance=1 gateway=iface-pppoe.WAN mám stejně i u IPv4 a tam to funguje v pohodě 🤷

k3ny

jde ti ping na tu GW fe80::....? ta adresa local-link na GW je spravne.

nosek_tomas2004

k3ny Ping na tu GW projde pouze tehdy, když zadám zdrojový iface jako to PPPoE. Z jiného iface + PC (logicky) neprojde, když je to local-link adresa...

nosek_tomas2004

k3ny Ping myslíš kam? Na tu fe80:...? Tak ten může (pokud se teda nemýlím) projít pouze z routeru z interface toho PPPoE, protože to je link-local adresa, která se neroutuje (pokud teda chápu správně aspoň to málo 🫣)...A ze stejného důvodu nemůže projít ping ani z PC. Přesně takto se mi to chová - ping z routerou z PPPoE interface projde, z jiného (např. bridge) neprojde, stejně tak z PC neprojde.

Ping do internetu (např. google DNS 2001:4860:4860::8888) mi neprojde ani z routeru, ani z PC. Tracert z PC se zastaví na routeru (mém), když ho spustím z routeru, tak nevidím v podstatě nic...Jak kdyby to zahučelo v díře někde. Ale countery na FW pravidlech mi nabíhají 🤷

jcltm Díky moc. Tak aspoň se můžu na něco "těšit" 😅🫣

k3ny

ping z toho routru asi nepujde, protoze ti bude nabirat spatnou adresu, ale z PC by ti to bezet mohlo.

k3ny

ping z router nepujde. Ze site skrz router by to jit melo. Zkontroluj si FW/Antivir/routovaci tabulku na zarizeni.
PS protoze kryjes IP neni videt zda je spravne zapsana. Muzes zkusit pouzit pool kdyz uz jsi si ho definoval.
PS2: kdyz mluvim o pingu ze site ven tak samozrejme na nejakou verejku...
PS3: kdy chces pingat z routru musis si zadat source, protoze nemas na WAN verejnou adresu. Takze treba tu co ma na LAN.

nosek_tomas2004

k3ny Díky za podněty, zejména PS3 mi pravda nedošlo, omlouvám se 🫣.

Anyways z PC ping na googe DNS z PC neproběhne (ale odejde, vidím ho jak na routeru - narůstající počítadla ve FW; a i tracert vrátí první hop):

Když ale (dle PS3) zadám do PINGu zdrojový interface s veřejnou IP (např LAN = bridge), tak dostanu no route to host...Ale teda nerozumím proč, když defaultní existuje? Co dělám špatně? Klidně posílám i screen s viditelnými IP, zatím mě to nijak netankuje 🫣😅:

(v PING je specifikovaná v Advanced i SRC IP = 2a01:b380:3000:c01::1)

jcltm

k3ny protoze nemas na WAN verejnou adresu

Tohle IMHO u JON ani dřív u Metronetu problém není, na WAN adresu normálně dostanu, jen z jiného poolu než je ten delegovaný /56 prefix.

k3ny

nosek_tomas2004 ale ten ifce tam nedavej

nosek_tomas2004

k3ny Aha, omlouvám se 🫣. Bez něj ale opět timeout...

jcltm Tak já teda vidím pouze link-local adresy a pak tu mnou ručně nahozenou adresu pro jeden /64 prefix (první záznam)? Nebo je to možná tím, že v DHCP-Client žádám pouze o prefix (a nikoli o adresu?)? Resp. tak, jak je to v tom návodu od zajdee . Ale když zaškrtnu i adresses, tak nic nedostanu a zůstane to viset v "searching"...

jcltm

nosek_tomas2004 S tím ti moc nepomůžu, Mikrotik nepoužívám. Na pfSense i ASUSech ale veřejnou IPv6 adresu na WAN normálně dostanu a je mimo přidělený statický prefix /56.

nosek_tomas2004

radek_kovacik Myslím,že asi záleží na ISP? Protože vím, že (zme*ci) z O2 atd. dávají jenom jeden /64 subnet. A moc mi to nedává smysl, protože asi bych si takto vyžádal (pokud vůbec) pouze menší subnet? Ale určitě vyzkouším.

Má to být přímo na bridge, protože přímo na bridge mám hlavní LAN a ostatní sítě (IPC, Iot, atd.) jsou ve vlanách. Je to pozůstatek toho, že původně byla jenom LAN a pak se přidávalo. To je to, oč mluvím na začátku, že to prostě chce celý shodit a předělat. Ale zatím si IPv6 hraju na stávajícím řešení, protože než to celé přehodím, to bude na dýl...

Další stránka »