Jak začít s IPv6 v domácí síti

nosek_tomas2004 · 2025-08-03T09:09:54+00:00

Ahoj, krásné nedělní dopoledne, čeká mě kompletní předělávka mé stávající domácí sítě, která už ji potřebuje. Je třeba předělat VLANy, upgradovat na ROS7, p...

k3ny

jde ti ping na tu GW fe80::....? ta adresa local-link na GW je spravne.

nosek_tomas2004

k3ny Ping na tu GW projde pouze tehdy, když zadám zdrojový iface jako to PPPoE. Z jiného iface + PC (logicky) neprojde, když je to local-link adresa...

jcltm

nosek_tomas2004 Jsou to předměty BPC-KOM a MPC-PKT, pokud jsi na TLI, budeš to mít KOM hned teď v zimním semestru, PKT pak na magisterském TIT.

nosek_tomas2004

k3ny Ping myslíš kam? Na tu fe80:...? Tak ten může (pokud se teda nemýlím) projít pouze z routeru z interface toho PPPoE, protože to je link-local adresa, která se neroutuje (pokud teda chápu správně aspoň to málo 🫣)...A ze stejného důvodu nemůže projít ping ani z PC. Přesně takto se mi to chová - ping z routerou z PPPoE interface projde, z jiného (např. bridge) neprojde, stejně tak z PC neprojde.

Ping do internetu (např. google DNS 2001:4860:4860::8888) mi neprojde ani z routeru, ani z PC. Tracert z PC se zastaví na routeru (mém), když ho spustím z routeru, tak nevidím v podstatě nic...Jak kdyby to zahučelo v díře někde. Ale countery na FW pravidlech mi nabíhají 🤷

jcltm Díky moc. Tak aspoň se můžu na něco "těšit" 😅🫣

k3ny

ping z toho routru asi nepujde, protoze ti bude nabirat spatnou adresu, ale z PC by ti to bezet mohlo.

k3ny

ping z router nepujde. Ze site skrz router by to jit melo. Zkontroluj si FW/Antivir/routovaci tabulku na zarizeni.
PS protoze kryjes IP neni videt zda je spravne zapsana. Muzes zkusit pouzit pool kdyz uz jsi si ho definoval.
PS2: kdyz mluvim o pingu ze site ven tak samozrejme na nejakou verejku...
PS3: kdy chces pingat z routru musis si zadat source, protoze nemas na WAN verejnou adresu. Takze treba tu co ma na LAN.

nosek_tomas2004

k3ny Díky za podněty, zejména PS3 mi pravda nedošlo, omlouvám se 🫣.

Anyways z PC ping na googe DNS z PC neproběhne (ale odejde, vidím ho jak na routeru - narůstající počítadla ve FW; a i tracert vrátí první hop):

Když ale (dle PS3) zadám do PINGu zdrojový interface s veřejnou IP (např LAN = bridge), tak dostanu no route to host...Ale teda nerozumím proč, když defaultní existuje? Co dělám špatně? Klidně posílám i screen s viditelnými IP, zatím mě to nijak netankuje 🫣😅:

(v PING je specifikovaná v Advanced i SRC IP = 2a01:b380:3000:c01::1)

jcltm

k3ny protoze nemas na WAN verejnou adresu

Tohle IMHO u JON ani dřív u Metronetu problém není, na WAN adresu normálně dostanu, jen z jiného poolu než je ten delegovaný /56 prefix.

k3ny

nosek_tomas2004 ale ten ifce tam nedavej

nosek_tomas2004

k3ny Aha, omlouvám se 🫣. Bez něj ale opět timeout...

jcltm Tak já teda vidím pouze link-local adresy a pak tu mnou ručně nahozenou adresu pro jeden /64 prefix (první záznam)? Nebo je to možná tím, že v DHCP-Client žádám pouze o prefix (a nikoli o adresu?)? Resp. tak, jak je to v tom návodu od zajdee . Ale když zaškrtnu i adresses, tak nic nedostanu a zůstane to viset v "searching"...

jcltm

nosek_tomas2004 S tím ti moc nepomůžu, Mikrotik nepoužívám. Na pfSense i ASUSech ale veřejnou IPv6 adresu na WAN normálně dostanu a je mimo přidělený statický prefix /56.

radek_kovacik

nosek_tomas2004
Zkus pool prefix na hodnotu 64:
/ipv6 dhcp-client
add interface=iface-pppoe.WAN pool-name=ipv6pool01-global-JON pool-prefix-length=64 request=prefix

Mi to takto funguje. Už si to přesně nepamatuji, proč to tak je, ale mám pocit, že ten název toho parametru je trochu zavádějící. Jen se zeptám, proč je veřejná adresa na bridge, když jsou tam VLANy? Nemá být na nich?

nosek_tomas2004

radek_kovacik Myslím,že asi záleží na ISP? Protože vím, že (zme*ci) z O2 atd. dávají jenom jeden /64 subnet. A moc mi to nedává smysl, protože asi bych si takto vyžádal (pokud vůbec) pouze menší subnet? Ale určitě vyzkouším.

Má to být přímo na bridge, protože přímo na bridge mám hlavní LAN a ostatní sítě (IPC, Iot, atd.) jsou ve vlanách. Je to pozůstatek toho, že původně byla jenom LAN a pak se přidávalo. To je to, oč mluvím na začátku, že to prostě chce celý shodit a předělat. Ale zatím si IPv6 hraju na stávajícím řešení, protože než to celé přehodím, to bude na dýl...

k3ny

pokud mas verejny rozsah a odchazi ti provoz WAN linkou, kontaktoval bych poskytovatele, aby nebyl zadrhel u nej...

jcltm

k3ny To dost pochybuju že bude blbě, na VDSL to bude IMHO standardizovaná konfigurace. Mám pod JON několik přípojek od býv. Metronetu a IPv6 všude jak má.

nosek_tomas2004

k3ny Přiznám se, že na to mám taky podezření, ale vzhledem k mým znalostem si nedovoluji nikoho takto "odsuzovat" 🫣😅. Proto jsem psal sem, jestli někoho nebodla do oka nějaká má chyba, nebo to mám řešit s ISP

jcltm Já třeba původně nedostal ani rozsah. Včera večer jsem si s tím hrál a zaboha jsem nemohl vydolovat ani ten rozsah. DHCP Client visel neustále pod "searching" a kde nic tu nic. Až jsem to dnes ráno řešil s podporou a technik něco udělal a po reloadu PPPoE jsem už prefix dostal. Tak možná zapomněl něco někde nastavit? Zkusím znovu podporu....

Pro tuto chvíli díky!

jcltm

nosek_tomas2004 Těžko říct, jak jsem psal, mně to fungovalo na všech přípojkách bez zásahu technika. Ale je tedy pravda, že jsem si IPv6 rozsah při objednávkách ještě u Metronetu vždy explicitně vyžádal (při objednávce na to bylo zaškrtávátko).

zajdee

nosek_tomas2004 jak vypada IPv6 firewall? Jak vypada traceroute z Mikrotiku na tu Google DNS adresu? Zkousim traceroute zvenku a konci to na 2a01:b380:0:18::2, tak mam podezreni, jestli nemaji neco spatne u JONu.

nosek_tomas2004

zajdee Prozatím jenom 3 pravidla, na všechny tři chainy všechno accept...už sem nevěděl z které do které, tak jsem to zkusil. Samozřejmě vím, že to není správně a je třeba to dorobit...

Mě traceroute skončí u mě na routeru a pak už mrtvo.

Ještě vyzkouším, jestli nepomůže toto, jak píšeš zajdee. Díky za tip, to jsem nevěděl. Teď tam mám "yes-if-forwarding-disabled"...Ale myslím, že i to jsem zkoušel a nepomohlo to. Ale prověřím... Zatím mám na WANu jenom link-local adresu, stejně jako "protistrana", na kterou směřuje default routa

zajdee

Jinak aby se na Mikrotiku nakonfigurovala na PPP adresa pomoci SLAAC, je potreba nastavit volbu accept-router-advertisements=yes (https://help.mikrotik.com/docs/spaces/ROS/pages/103841817/IP+Settings)

zajdee

nosek_tomas2004 jen link local adresa na wan by nemela vadit, jadro si pro odchozi pakety pro traceroute/ping vybere jinou globalni adresu. Takze staci, ze je ta globalni adresa na LAN interface.
Traceroute by ale (pri spusteni z routeru) rozhodne nemel koncit na routeru. Da se samozrejme spustit packet capture na wan rozhrani a sledovat, co odchazi a co prichazi, idealne behem packet capture zkusit ping odnekud z internetu a sledovat, jestli dojde az na mikrotik.

« Předchozí stránka Další stránka »