Ενεργοποίηση ipv6 σε Mikrotik πίσω απο router παρόχου

[georgepapajim]

Καλησπέρα σε όλους !

Διαβάζω αρκετό καιρό διάφορα νήματα αλλά πρώτη φορά ανοίγω δικό μου !
Πρόσφατα αγόρασα ένα Mikrotik RB750Gr3 (ROS 6.38.5) και το έχω στήσει πίσω από το Modem/Router που μου έχει δώσει η Forthnet (ZTE ZXHN-H168N).
Στόχος ήταν να παίξει με διπλό NAT στο ipv4, ώστε σε περίπτωση που γίνει αλλαγή του modem/router (πχ. αλλαγή παρόχου, βλάβη) να μη χρειάζεται να επέμβω και να παίξει άμεσα (το ipv4 τουλάχιστον).

Ωστόσο τώρα αντιμετωπίζω πρόβλημα με την ενεργοποίηση του ipv6. Ενώ το ZTE λαμβάνει ipv6 και μέσω dhcpv6 του δίνει η forthnet ένα /56 prefix, δε γίνεται delegate στο Mikrotik.
Στόχος είναι να γίνεται advertise to prefix και το υπόλοιπο δίκτυο να παίξει με SLAAC.

Οι ρυθμίσεις του ZTE βρίσκονται στην εικόνα ZTE_DHCPv6.png
Όταν στον DHCPv6 client του mikrotik επιλέγω request address παίρνει κανονικά (mikrotik_ipv6_address.png)
Όταν στον DHCPv6 client του mikrotik επιλέγω request prefix μένει κολλημένο στο "searching" (mikrotik_ipv6_prefix.png)

Οποιαδήποτε ιδέα/βοήθεια είναι καλοδεχούμενη

[esma]

To ιδιο μου κάνει και εμένα από COSMOTE. Οπότε περιμένω και εγώ την λύση.

[tripkaos]

Τα ιδια και εδω(cosmote) μονο που εμενα δεν μου δινει και στις 2 περιπτωσεις.Τι config εχεις συνολικα για αναλυσετο αν μπορεις.

[deniSun]

1. Το όλο στήσιμο ακολουθεί λάθος λογική.
Διπλό ΝΑΤ;
Γιατί;
Για παίδεμα;
2. Το modem του παρόχου το βάζεις σε bridge και ξεμπερδεύεις.
Δεν έχει να κάνει τίποτε οι ρυθμίσεις του ΜΤ με το εάν έχεις το Χ,Υ,Ζ modem του A,B,G παρόχου.
3. Καταστρατηγείς την όλη φιλοσοφία του ν6.
Το ν6 δημιουργήθηκε για να λύσει το πρόβλημα με την έλλειψη των διευθύνσεων του ν4.
Άρα γιατί να παίρνεις μία μόνο ν6 και στο εσωτερικό να δίνεις fake διευθύνσεις;
4. Αν όλα τα παραπάνω δεν σας πείθουν (ψυχολογικοί λόγοι) τότε απλά βάζεις το ΜΤ στο ίδιο δίκτυο με το "ρούτερ" σου.
Καταργείς οτιδήποτε σε ΝΑΤ στο ΜΤ και το μόνο που κατάφερες είναι:
α) να παίρνεις ν6 από το "ρούτερ" σου
β) να προσθέσεις μία ακόμα συσκευή στο δίκτυό σου (το ΜΤ) που στην ουσία θα μπορούσε να παραληφθεί αφού δεν θα κάνει κάτι παραπάνω από το να σου προσδίδει καθυστερήσεις.

[georgepapajim]

1. Το όλο στήσιμο ακολουθεί λάθος λογική.
Διπλό ΝΑΤ;
Γιατί;
Για παίδεμα;
2. Το modem του παρόχου το βάζεις σε bridge και ξεμπερδεύεις.
Δεν έχει να κάνει τίποτε οι ρυθμίσεις του ΜΤ με το εάν έχεις το Χ,Υ,Ζ modem του A,B,G παρόχου.

Υπάρχει λόγος που ακολουθώ αυτή τη λογική. Εγώ κατά πάσα πιθανότητα θα λείπω λόγω δουλειάς εκτός Ελλάδας για μεγάλα χρονικά διαστήματα (μήνες), οπότε αν γίνει κάποια στραβή θέλω να είμαι καλυμμένος ότι κάποιος θα βάλει πάνω το άλλο modem (που έρχεται σαν router στα default settings) και θα παίξει αμέσως.

3. Καταστρατηγείς την όλη φιλοσοφία του ν6.
Το ν6 δημιουργήθηκε για να λύσει το πρόβλημα με την έλλειψη των διευθύνσεων του ν4.
Άρα γιατί να παίρνεις μία μόνο ν6 και στο εσωτερικό να δίνεις fake διευθύνσεις;

Δεν καταστρατηγώ τίποτα. Εγώ θέλω απλώς να πάρει το 2o router το prefix και να το διαφημίζει ώστε οι clients που το βλέπουν στο δίκτυο να παίρνουν Global ipv6 διευθύνσεις. Σε καμία περίπτωση δεν εννοώ να παίξω με NAT στο ipv6.

Μέχρι στιγμής αυτό που έχω σκεφτεί πάντως εγώ είναι η λύση της static ipv6 prefix, αλλά κάτι μου λέει ότι αυτό θα χρεώνεται όταν τελειώσει το πιλοτικό πρόγραμμα.

Τα ιδια και εδω(cosmote) μονο που εμενα δεν μου δινει και στις 2 περιπτωσεις.Τι config εχεις συνολικα για αναλυσετο αν μπορεις.

Για να πάρει ipv6 το mikrotik πίσω από το άλλο router πρέπει να είναι ενεργοποιημένο RA Service στα ipv6 settings (?). Δε γνωρίζω όμως το μενού του δικού σου modem/router οπότε δε μπορώ να σε καθοδηγήσω πλήρως.

[deniSun]

Παρέλειψες το (4).
Για όλα τα υπόλοιπα... επιμένω.

[georgepapajim]

Παρέλειψες το (4).
Για όλα τα υπόλοιπα... επιμένω.

Το 4ο δε μου αρέσει σαν ιδέα. Θέλω να κρατήσω τη λειτουργικότητα του mikrotik σαν router με NAT/DHCP γιατί θέλω να μένει σταθερό το υπόλοιπο δίκτυο καθώς υπάρχουν static leases. Και πέρα απο αυτό δεν είναι καθόλου "κομψή" λύση κατά τη γνώμη μου. Επίσης πιστεύω πως δεν είναι γενική λύση και θέλει script για να υλοποιηθεί δυναμικά.
Πχ. Αν το ένα modem/router είναι σε δίκτυο 192.168.1.0 και το επόμενο σε 192.168.2.0

Εξήγησέ μου όμως γιατί επιμένεις στα άλλα? Μαζί σου ότι το bridge είναι η πιο σωστή λύση, αλλά γιατί επιμένεις στο 2 και 3 ?
Για παράδειγμα στο 2ο επιχείρημα μπορώ να σου πω ότι το δικό μου modem στον χρήστη που δίνει η forthnet δε μπορείς να κάνεις bridge πρέπει να έχεις τους κωδικούς για να μπεις σαν telecomadmin.
Για το 3 επίσης δε καταλαβαίνω γιατί επιμένεις αφού δε καταστρατηγώ το νόημα του ipv6.

[deniSun]

Φυσικά και δεν είναι κομψή λύση.
Αλλά για αυτό που ζητάς είναι η μόνη εύκολη λύση.
Γι αυτό και προτείνω την λύση με το bridge.
Ανεξάρτητα με το αν σε βολεύει ή όχι, εγώ απλά σου λέω ποιο είναι περισσότερο σωστό.

Με τον τρόπο που έχεις την συνδεσμολογία σου, το ΜΤ δεν προσφέρει τίποτε.
Το μόνο που έχεις είναι ποιο πολύπλοκο δίκτυο με περισσότερες καθυστερήσεις.

[SfH]

Αυτό που ζητάς είναι αδύνατο. Τα routers των παρόχων δεν κάνουν prefix delegation. Δεν έχω παίξει με forthnet, αλλά υποθέτω ότι δίνει απλά κάποιο ( το πρώτο? ) /64 από το /56 του pd στο lan. Ακόμα κι αν μπορούσες με κάποιο τρόπο να μάθεις το δίκτυο που παίρνει με pd ο router του παρόχου ( π.χ. να δεις τα RAs και να το υπολογίσεις μαθηματικά σε κάποιο script στο ΜΤ ) , θα έπρεπε με κάποιο τρόπο ο router του παρόχου να έχει route για τα δίκτυα που θα βάλεις στο MT, το οποίο θα αλλάζει δυναμικά, καθώς αλλάζουν τα prefixes. Αυτό δε γίνεται γιατί θέτεις σαν προϋπόθεση να μην έχεις έλεγχο στο router του παρόχου ( κι αν είχες, υπάρχουν πολύ καλύτερες λύσεις ). Αν το πρόβλημα σου είναι να καλύψεις την περίπτωση βλάβης του modem, μπορείς να έχεις κι ένα δεύτερο modem έτοιμο με τις ρυθμίσεις που θες.

[georgepapajim]

Αυτό που ζητάς είναι αδύνατο. Τα routers των παρόχων δεν κάνουν prefix delegation. Δεν έχω παίξει με forthnet, αλλά υποθέτω ότι δίνει απλά κάποιο ( το πρώτο? ) /64 από το /56 του pd στο lan. Ακόμα κι αν μπορούσες με κάποιο τρόπο να μάθεις το δίκτυο που παίρνει με pd ο router του παρόχου ( π.χ. να δεις τα RAs και να το υπολογίσεις μαθηματικά σε κάποιο script στο ΜΤ ) , θα έπρεπε με κάποιο τρόπο ο router του παρόχου να έχει route για τα δίκτυα που θα βάλεις στο MT, το οποίο θα αλλάζει δυναμικά, καθώς αλλάζουν τα prefixes. Αυτό δε γίνεται γιατί θέτεις σαν προϋπόθεση να μην έχεις έλεγχο στο router του παρόχου ( κι αν είχες, υπάρχουν πολύ καλύτερες λύσεις ). Αν το πρόβλημα σου είναι να καλύψεις την περίπτωση βλάβης του modem, μπορείς να έχεις κι ένα δεύτερο modem έτοιμο με τις ρυθμίσεις που θες.

Ευχαριστώ για την απάντηση! Θα επιλέξω μάλλον τη λύση του bridge για να ξεμπλέκω...

[deniSun]

Ευχαριστώ για την απάντηση! Θα επιλέξω μάλλον τη λύση του bridge για να ξεμπλέκω...

Το καλύτερο.