Mikrotik IPv6 σε PPPoE client με modem σε bridge mode

[leasedline]

Με ένα core μια χαρά τα πάει.

έχω προγραμματίσει νέα αγορά αλλά μέχρι τότε μόνο IPv4 και μόνο fasttrack....

[deniSun]

έχω προγραμματίσει νέα αγορά αλλά μέχρι τότε μόνο IPv4 και μόνο fasttrack....

Το fasttrack κράτησέ το.
Αποδίδει τρελά.
Το έχω γράψει στο θέμα με το qos.

[Samael_667]

Σβήσε τα όλα και κάνε το με τα παρακάτω:

System > Package List > ipv6 (enable)
PPP > Profiles > default-encryption 
    General
        Change TCP MSS:    yes
    Protocols
        Use IPv6: yes
        Use MPLS: no
        Use Compression: default
        Use Encryption: yes
IPv6 > DHCPv6 Client > (+)
    Interface: pppoe-out1
    Request: prefix
    Pool Name: ipv6-pool
    Pool Prefix Length: 64 
    (X) Use Peer DNS
    (X) Rapid Commit
    (x) Add Default Route
IPv6 > ND > Interfaces 
    (default)
    Interface: bridge1    
    RA Interval: 10-30 
    RA Delay: 3
    RA Lifetime: 1800
    Advertise MAC Address        
IPv6 > ND > Prefixes
    Default:
        Autonomous
        Valid Lifetime: 0d 00:05:00 
        Preferred Lifetime: 0d 00:02:00 
IPv6 > Addresses > (+)    
    Address: ::/64
    From Pool: ipv6-pool
    Interface: bridge1
    Advertise

Στην κορυφή του fw:

/ipv6 firewall mangle
add action=change-mss chain=forward comment="Change MSS" new-mss=\
    clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn

Βάλε επάνω το ρούτερ του παρόχου και δες αν παίρνει ν6.
Μπορεί να έχει κάποιο τοπικό πρόβλημα ο πάροχος.

Ελπίζω να είμαι στο σωστό θέμα.
Έχω ένα hAP ac² με RouterOS 7.6 που συνδέεται στο Huawei ONT.
Έχω κάνει ακριβώς αυτά τα βήματα αλλά στο DHCPv6 Client το status μένει στο searching... (για πάντα, το έχω τώρα 3 μέρες)
Reboot, disable τα firewall rules (IPv4 και v6, αν και στο v6 έχω μόνο το rule από αυτό το post), και πάλι τπτ.
Δεν έχω δοκιμάσει το Speedport Plus που μου έδωσε η Cosmote, βασικά για να μην ξαναμπώ στη διαδικασία να ζητήσω κωδικούς για το τηλέφωνο (έχω ένα fritzbox γι' αυτό).
Υπάρχει κάτι ακόμη να δοκιμάσω, πριν ξαναβάλω το Speedport για να δω αν παίρνει από εκεί IPv6;

[K1m0n]

Έχω ένα hAP ac² με RouterOS 7.6

Δοκίμασε κανά νεώτερο ros (όχι ότι *ξέρω* ότι φταίει αυτό, αλλά πολλά έχουν φτιαχτεί απο τότε).

το status μένει στο searching...

Το έχεις να κάνει request prefix μόνο (όχι +address),
και το τρέχεις πάνω στο ppp interface?

Αν ναι, IDK, σε μένα παίζει, έχουν κάποιες μικρές αναπηρίες τα tik στο ipv6,
αλλά αυτά τα βασικά παίζουν ok εδώ και χρόνια.
Άν έχει κάποιο συγκεκριμένο θέμα το ac2 με το ros 7.6, IDK.

[Samael_667]

Έκανα το upgrade στο 7.14.3, τα ίδια, δεν παίρνει IPv6

Αυτό ειναι το config του IPv6, όπως το γράφει ο deniSun, νομίζω δεν έχω χάσει κάτι

[admin@lokiTik] /ipv6> export
# 2024-07-16 11:29:55 by RouterOS 7.14.3
# software id = LJ84-V0ZU
#
# model = RBD52G-5HacD2HnD

/ipv6 dhcp-client
add add-default-route=yes interface=pppoe-out1 pool-name=ipv6-pool request=prefix
/ipv6 firewall mangle
add action=change-mss chain=forward comment="Change MSS" new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=LOCAL ra-interval=10s-30s
/ipv6 settings
set disable-ipv6=yes max-neighbor-entries=8192

Μήπως αυτό το set disable-ipv6=yes?

Edit: Το έβγαλα, πήρε IP μετά από 2 reboot!

[K1m0n]

Μήπως αυτό το set disable-ipv6=yes?

Εμ.... προφανώς.
Αυτό^ απενεργοποιεί το ipv6 system-wide
(και απο default είναι ενεργό, οπότε κάποιος το'χει αλλάξει).
Βάλτο =no και θα παίξει.

[Samael_667]

Thanks K1m0n!
Νομίζω ότι έχω κάποιο πρόβλημα με το v6 routing table, τουλάχιστον αν κρίνω από το v4

Flags: D - DYNAMIC; A - ACTIVE; c - CONNECT, d - DHCP
Columns: DST-ADDRESS, GATEWAY, DISTANCE
    DST-ADDRESS                 GATEWAY                             DISTANCE
DAd ::/0                        fe80::1a5b:ff:feb1:7ec4%pppoe-out1         1
DAc ::1/128                     lo                                         0
DAd 2a02:587:6814:2b00::/56                                                1
DAc fe80::%ether1/64            ether1                                     0
DAc fe80::%pppoe-out1/64        pppoe-out1                                 0
DAc fe80::%vlan835/64           vlan835                                    0
DAc fe80::%LOCAL/64             LOCAL                                      0
DAc fe80::%wireguard-client/64  wireguard-client                           0

Στην 3η σειρά που είναι η IPv6 address που μου δίνει η Cosmote, δεν έπρεπε να είναι το pppoe-out1 ως gateway?

[x_undefined]

Στην 3η σειρά που είναι η IPv6 address που μου δίνει η Cosmote, δεν έπρεπε να είναι το pppoe-out1 ως gateway?

Όχι, όλο αυτό το /56 prefix είναι IP διευθύνσεις για δική σου χρήση στο δίκτυό σου. Δεν έχει λόγο να βγει από το PPP interface για να τις βρει γιατί δεν είναι στο Internet.

Έχεις κάποιο θέμα με το setup όπως είναι; Π.χ. αν δοκιμάσεις ping σε κάποια IPv6 διεύθυνση παίζει κανονικά;

[Samael_667]

Δεν μπορούσα να κάνω ping την IPv6 που μου έδινε.
Έκανα τα εξής

IPv6 > Address List > (+)
    Address: ::1/64
    From Pool: ipv6-pool
    Interface: pppoe-out1
    (X) Advertise

Και τώρα το pppoe-out1 έχει πάρει την ::1 από το range του ISP
Τώρα μπορώ να κάνω ping και traceroute (από το mikrotik terminal) προς IPv6 addresses, πριν δεν μπορουσα

[Samael_667]

Εμ.... προφανώς.
Αυτό^ απενεργοποιεί το ipv6 system-wide
(και απο default είναι ενεργό, οπότε κάποιος το'χει αλλάξει).
Βάλτο =no και θα παίξει.

Αν κάποιος πέσει πάνω σ' αυτό, το πρόβλημα ήταν (μάλλον) ότι το upgrade από ROS 6.x -> ROS 7.x βάζει το disable-ipv6=yes.
Κάπου το βρήκα στο Mikrotik forum, αλλά δεν μπορώ να βρω το ποστ τώρα

[deniSun]

Αν κάποιος πέσει πάνω σ' αυτό, το πρόβλημα ήταν (μάλλον) ότι το upgrade από ROS 6.x -> ROS 7.x βάζει το disable-ipv6=yes.
Κάπου το βρήκα στο Mikrotik forum, αλλά δεν μπορώ να βρω το ποστ τώρα

Στις εκδόσεις 6 το ν6 ήταν έξτρα πακέτο που το πρόσθετες μόνος σου.
Στις 7 ενσωματώθηκε.
Οπότε λογικό μου ακούγεται να σου το έχει πετάξει σε default disable.

Ανάλογα έπραξαν όταν στην 7.Χ ξεχώρισαν το wireless σε ξεχωριστό πακέτο από το βασικό,
οπότε και το πέταξαν επίσης σε default disable.

[K1m0n]

το πρόβλημα ήταν (μάλλον) ότι το upgrade από ROS 6.x -> ROS 7.x βάζει το disable-ipv6=yes.

Μπορεί.
Πάντως στο early 7.x είχαν παρουσιαστεί προβλήματα με το backend που κρατάει τις ρυθμίσεις
και το migration 6->7, και ενίοτε βγάζαν προβλήματα.
Συνιστάται ένα netinstall με την 7 και στήσιμο απο την αρχή αν έχει έρθει απο την 6.x.