roZ

Folytatnám még a tapasztalatokkal. Lefuttattam az ipv6-test.com tesztjét, és ahogy a Telekomos doksi írta is, csak 18/20 lett az eredmény az ICMP: Filtered miatt. Még mindig nem értek az IPv6-hoz annyira, de több helyen is írják, hogy nagy hangsúly van az ICMPv6 üzeneteken.

Jelenleg az UDM Pro-n futó v8.0.7 Network alkalmazás(?) tűzfala nem engedélyez ICMPv6 üzeneteket. Lehet, hogy ez így helyénvaló, de a tudatlanság hatalmával élve sikerült elérni, hogy tudjak pingelni "kívülről befelé", mégpedig az alábbi módon:

Az UDM Pro (vagy egyéb hasonló eszköz) tűzfal szabályai közé fel kell venni egy

• Internet v6 In
• Accept
• Protocol: ICMPv6
• Before predefined <pipa>
• IPv6 ICMP Type Name: Echo Request

szabályt.

Ezzel azokat eszközök, amin nincs komolyabb tűzfal, pl mobiltelefon, már 20/20-ra futtatják az ipv6-test-et.

Windowson még nem lesz az igazi Windows Defender Firewall mellett. Fel kell venni egy új tűzfal szabályt:

• Inbound rule
• Custom
• All programs
• Protocol type ICMPv6
  • Customize: Echo Request
• Any IP
• Allow the connection
• Public be kell legyen pipálva

Innentől Windows kliens is pingelhető kívülről

Úgy tűnik a Router Advertisement mégis csak engedélyezve kell hogy legyen.

Sikerült működésre bírni a dolgot. Leírom a tapasztalatokat, hátha segít másoknak.

Csak úgy sikerült előrébb jutnom, hogy a Sagemcom modem beállításai között engedélyeztem a PPPoE-passthrough funkciót. Ezek után már be tudtam jelentkezni a saját eszközömmel is a PPP adatokkal. Korábban a passthrough nélkül nem sikerült.

Tehát az UDM Pro internet beállításainál az IPv4 alatt PPPoE kapcsolat, felhasználó és jelszó megadva, az IPv6 kapcsolat alatt Prefix-Delegation és 56 érték. Kipróbáltam 64-es értékkel is, úgy is működött, nem tudom mi az ideálisabb itt.

Majd a Network alatt a Default-nál is beállítottam az Interface Type: Prefix-Delegation, kiválaszottam a Primary interfészt, majd manuálisan DHCPv6, Router Advertisement nincs pipa és SLAAC sincs pipa.

Ezek után minden kliens eszközöm kapott global scope IPv6 címet.

Szerencsére a Sagemcom is működik tovább, bár már egy külön hálózaton, mivel az UDM Pro nem attól kapja sem a címet, sem az internetet, hanem önmagának kapott egy publikus IPv4 címet. Azért volt fontos, mert a modem a nappaliban került telepítésre, és arra van rádugva pár eszköz, amik közvetlen közelében vannak (Pl. TV, konzol).

Sziasztok!

Meglepetten tapasztaltam hogy van egy ilyen fórum, és hogy milyen segítőkész emberek és válaszok vannak az egyes kérdésekre. Gondoltam bepróbálkozom én is. Használtam a keresőt, van pár IPv6 topik, de sajnos nekem ez annyira új terület, hogy nem jutok egyről a kettőre.

Nemrég került bekötésre a 2/1 gigás net, kaptunk hozzá egy Sagemcom F@st 5670 modemet. Engedélyeztem az IPv6-ot. Ha közvetlenül rádugom bármelyik portra a laptopom, kapok (amennyire felfogtam) külső IPv6 címet:
 IPv6 Address. . . . . . . . . . . : 2001:4c4e:2285:f400:96ec:703c:7xxx:4xxx
Temporary IPv6 Address. . . . . . : 2001:4c4e:2285:f400:9974:8bd5:7xxx:9xxx
Link-local IPv6 Address . . . . . : fe80::74ac:a562:c294:57dc%35
IPv4 Address. . . . . . . . . . . : 192.168.11.69
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::46ad:b1ff:fef3:1d32%35
                                    192.168.11.1

Az UDM-Pro routerem a 2.5gigás portra van rádugva. A felületén nem látom, hogy kapna-e 6-os címet, SSH-val rákapcsolódva sem látszik ifconfig alatt, csak a link-local 6-os cím (fe80). Ez nem tudom jelent-e bármit, de mivel a laptopom kapott, azt feltételezem ennek is kellene. Nyilván itt most mindenki felteszi a kezét hogy ahány hálózati eszköz, annyi probléma, bármi lehet a baja.

Első körben megmaradnék elméleti troubleshooting szinten. Gondolom a modem beállításaival nem kellene sokat babrálni. Az IPv4 beállításoknál a Global Wan Mode: Bridged, 2.5G Port Mode: LAN módban áll, ha ezek esetleg fontosak.

Az Internet Connectivity felületen engedélyezve van, a DHCP beállításoknál pedig szintén csak engedélyezve van:

Ezen sokat nem lehet elrontani.

Kérdés, hogy amit a modem mutat nekem, abból mit kellene beállítanom a routeremen, hogy a hálózati eszközök is kapjanak külső IPv6 címet?

A router WAN kapcsolatán beállítottam egy DHCPv6-ot, próbáltam 64 és 56 prefixekkel. Magán a hálózaton pedig ugyan csak DHCPv6-ot adtam meg. Próbálkoztam többféle variációval, sikertelenül, de a képeken az Auto beállítások láthatók.

Úgy érzem a modem és a router között van egy szakadék.

Valakinek ötlet?