Ubiquiti USG 3P και ΙPv6

[fasdf]

Καλημέρα σε όλους,

Έχω ένα USG 3P και προσπαθώ εδώ και 2-3 μέρες να ενεργοποιήσω την IPv6. Το USG 3P συνδεέται με ένα Fritzbox 7590 στην WAN θυρα χωρίς να κάνω PPPoE κλήση από το ένα στο άλλο. Το πρόβλημα είναι το εξής η WAN θύρα (eth0) του USG καταφέρνει και παίρνει IPv6 μετά από ρυθμίσεις στον UniFi Controller και μπορώ να επιβεβαιώσω ότι εκτελώντας την εντολή ping6 google.com σε SSH session στο USG, όντως τα πακέτα φθάνουν με επιτυχία πίσω στο USG. Το θέμα είναι η θύρα LAN στην οποία έχω συνδέσει ένα Mikrotik router και καμιά 10 clients, είτε δεν καταφέρνει ποτέ να πάρει IPv6, είτε αν του την δώσω εγώ στατικά και εκτελώντας ping -6 απο κάποιο cmd ενός client είτε θα δώ σαν output General Failure είτε Request timed out. Στην αρχή σκέφτηκα ότι ίσως να φταίει το Mikrotik αλλά δοκίμασα να συνδέσω έναν από τους clients απευθείας πάνω στη θύρα LAN του USG το οποίο και πάλι δεν έκανε τίποτα.

Ξέρει μήπως κανένας τι φταίει;

Αν χρειαστείτε περαιτέρω πληροφορίες μην διστάσετε να τις ζητήσετε.

Σας ευχαριστώ για το χρόνο σας.

[deniSun]

Αν παίζεις με διαφορετικό subnet πίσω από το ubi,
θα πρέπει να στήσεις πάνω του έναν dhcpv6 server.

[fasdf]

Δηλαδή στον controller πάω στο Networks ---> LAN ----> Configure IPv6 Network ----> Static?
Αν ναι τι συμπληρωνω στο καθένα από τα πεδία?

Edit:

Ναι η WAN η θυρα έχει πάρει IP απο το fritz 192.168.1.xx
Eνώ η LAN θυρα βρίσκεται στο 192.168.88.xx

[deniSun]

Δηλαδή στον controller πάω στο Networks ---> LAN ----> Configure IPv6 Network ----> Static?
Αν ναι τι συμπληρωνω στο καθένα από τα πεδία?

Edit:

Ναι η WAN η θυρα έχει πάρει IP απο το fritz 192.168.1.xx
Eνώ η LAN θυρα βρίσκεται στο 192.168.88.xx

Λογικά σε εκείνο το σημείο ορίζεις στατική ν6.
Εγώ λέω για dhcpv6 server.

[fasdf]

Ξερεις μήπως που και πως γινεται?

- - - Updated - - -

Μήπως είναι Services ---> DHCP ----> DHCP Relay

Στο DHCP server έχει μόνο μια επιλογή τίποτα άλλο.

[K1m0n]

Έτσι όπως το έχεις, τo fritzbox παίρνει από τον isp ένα /56 στην wan του,
και δίνει εσωτερικά (και στο usg) διεύθυνση από ένα /64
To /64 δεν "σπάει" περεταίρω σε μικρότερα subnets, τουλάχιστον όχι χωρίς προβλήματα,
και όχι χωρίς να σπάσει το slaac.
Οπότε, έτσι όπως το έχεις, το ipv6 θα παίξει μόνο για το ίδιο το usg,
δεν θα παίξει, τουλάχιστον όχι αυτόματα,
και όχι χωρίς να σπάσεις ένα μάτσο best practices, για τα sunets που είναι "πίσω" από το usg.
Θεωρητικά θα ήθελες: να κάνεις ένα pppoe session με τον isp στην wan port του usg,
o ote τότε θα σου δώσει ένα /56 στην wan του usg,
εσύ μοιράζεις εσωτερικά ("πίσω" από το usg) /64.
Μετά θες ένα dhcpv6 ή/καί slaac στα εσωτερικά interfaces του usg,
και spi/firewalling γιατί οι διευθύνσεις θα είναι Public/routable.
Πρακτικά: δες τα docs της ubnt.
Δεν ξέρω πώς το κάνει (*αν* το κάνει...) ο controller,
γενικά στον controller μόνο πολύ βασικές ρυθμίσεις μπορείς να κάνεις.
Δοκίμασα κάποτε με ένα lite που το είχα για lab (και επιτρέπει πολύ πιο πολύπλοκα configs...) και το μούτζωσα.
Το ipv6 της ubnt είναι work-in-progress τελευταία φορά που κοίταξα,
μπορεί τα πράγματα να έχουν αλλάξει.

[fasdf]

Για αρχη, σας ευχαριστώ και τους 2 για τις απαντήσεις σας και την πολύτιμη βοήθειά σας.

Δεύτερον, @K1m0n, άρα το πρώτο που πρέπει να κάνω είναι να ενεργοποιήσω το pppoe passthrough στο fritz και μετά κάνω pppoe connection από το USG? Ή απλά μόνο το passthrough στο fritz?

Σορρυ αν οι ερωτήσεις που κάνω ειναι χαζες αλλά δεν το κατέχω και πολύ καλά το άθλημα......

[K1m0n]

Για αρχη, σας ευχαριστώ και τους 2 για τις απαντήσεις σας και την πολύτιμη βοήθειά σας.

Δεύτερον, @K1m0n, άρα το πρώτο που πρέπει να κάνω είναι να ενεργοποιήσω το pppoe passthrough στο fritz και μετά κάνω pppoe connection από το USG? Ή απλά μόνο το passthrough στο fritz?

Σορρυ αν οι ερωτήσεις που κάνω ειναι χαζες αλλά δεν το κατέχω και πολύ καλά το άθλημα......

Ενεργοποιείς το pppoe-passthrough στο fritz,
σηκώνεις ένα pppoe session στην wan του usg με τα credentials της σύνδεσης σου διαμέσου του fritzbox,
η wan του usg θα πάρει μία public ipv4, και ένα public /56 όσον αφορά το ipv6.
μετά μοιράζεις/δρομολογείς ότι θες στα subnets που είναι πίσω απ'το usg:
Όσον αφορά το ipv6, στήνεις dhcp6 ή/και slaac και μοιράζεις σε κάθε subnet ένα /64 και κάνεις routing.
Όσον αφορά το ipv4 στήνεις dhcp4, μοιράζεις private διευθύνσεις και κάνεις NAT/masquerade την public wan ip.
Φτιάχνεις ένα firewall για όλα τα ανωτέρω, και αν θες να "βλέπεις" το fritzbox από τα subnets που είναι "πίσω"
από το usg αναθέτεις στην wan του usg μια επιπλέον private ip στο range του fritzbox,
και είτε φτιάχνεις static routes στο fritzbox, είτε κάνεις nat στο usg.
Αυτά πολύ χοντρικά, για περισσότερα δες τα docs της ubnt.

[fasdf]

Λοιπόν δεν θα το πιστέψετε αλλά τα ψιλοκατάφερα έχοντας βρει αυτά εδώ:


Community Ubiquiti Link 1

Community Ubiquiti Link 2

Αφου φυσικά έκανα ότι είπε ο K1m0n για το pppoe.

Τώρα λέω ότι τα ψιλοκατάφερα διότι έχουν δημιουργηθεί 2 προβληματάκια:

1) Όταν κάνει provisioning το USG πρέπει στους clients για κάποιο λόγο να απενεργοποιήσω και να ενεργοποιήσω τον προσαρμογέα δικτύου από το control panel για να "επανέλθει" η πρόσβαση με IPv6.
2) Δεν έχω πρόσβαση στο fritz παραμόνο αν συνδέσω κάποιo από τα καλώδια του ethernet απευθείας πάνω του.

Προσπάθησα να ορίσω ένα static route IPv4 στο fritz μπας και γίνει κάτι αλλά τίποτα. Το ίδιο έκανα και στο USG και το αποτέλεσμα ήταν το ίδιο.

Το έκανα λάθος ή χρειάζεται κάτι άλλο για να δουλέψει;

[fasdf]

Αφου βρηκα λιγο ελευθερο χρόνο κατάφερα να επιλύσω και το 2ο ζήτημα με την βοηθεια απο εδώ:

https://owennelson.co.uk/accessing-a...-ubiquiti-usg/

Εχω όμως μια τελευταια μικρή απορία:

Πάνω στο fritz έχω συνδέσει ένα Gigaset GO BOX 100 για χρηση VoIP.

Το πρόβλημα είναι οτι δεν έχω προσβαση στο GO BOX 100 μέσω browser. Μου βγαζει ο firefox: "The connection has timed out."

Μηπως ξερετε γιατι συμβαινει αυτό;

Απο την στιγμη που έχω προσβαση πλεον στο fritz δεν θα έπρεπε να εχω προσβαση και στο GO BOX 100 απο την στιγμη που είναι στο ίδιο subnet;

[K1m0n]

Αφου βρηκα λιγο ελευθερο χρόνο κατάφερα να επιλύσω και το 2ο ζήτημα με την βοηθεια απο εδώ:

https://owennelson.co.uk/accessing-a...-ubiquiti-usg/

Εχω όμως μια τελευταια μικρή απορία:

Πάνω στο fritz έχω συνδέσει ένα Gigaset GO BOX 100 για χρηση VoIP.

Το πρόβλημα είναι οτι δεν έχω προσβαση στο GO BOX 100 μέσω browser. Μου βγαζει ο firefox: "The connection has timed out."

Μηπως ξερετε γιατι συμβαινει αυτό;

Απο την στιγμη που έχω προσβαση πλεον στο fritz δεν θα έπρεπε να εχω προσβαση και στο GO BOX 100 απο την στιγμη που είναι στο ίδιο subnet;

Αναλόγως nat/routes, ναί.