Szeretnek nehany szervert futtatni, es ehez szuksegem lenne publikusan elerheto IPv6-os cimekre (tobb mint egyre). A szerverem nem igenyel ipv4 forgalmat egyaltalan.
A kovetkezo a problemam:
Elofizettem egy uzleti csomagra, (1000/1000) es kaptam egy F@st 5655v2-es modemet. Eloszor kertem statikus IP cimet hozza, kesobb kiderult, hogyha IPv6 szolgaltatast hasznalni akarom, akkor arrol le kell mondjak. Mivel ipv4-et nem hasznalom, ezert ez nem problema. Ezek utan, egy /64-os subnet ki lett osztva a halozatomnak. Kimeno kapcsolat tokeletesen mukodott, de bejonni semmi sem tudott. Keresgeltem nehany oran keresztul, hogy megis hogyan tudnam kikapcsolni a routeromon az ipv6-os tuzfal szabalyokat, es 3-4 hivassal kesobb, kiderult, hogy sehogy se lehet ezen a keszuleken, es ha minden igaz egyik keszuleken se, amit a T-Systems (telekom uzleti csoportja) kinal. Ezert azt javasoltak nekem, hogy a sajat routeromon allitsam be a PPPoe csatlakozast, es ugy probalkozzak. Igy is tettem. Bridge modot bekapcsoltam a F@st-on, es egy pfSense-t tettem be moge. Azon beallitottam a PPPoe csatlakozast, es az IPv4 teljesen tokeletesen mukodik is. Telefonos egyeztetes utan az is kiderult, hogy /64-es subnetet fogok kapni DHCPv6-os modon. Ezt is be sikerult allitani a pfsense-en, de itt kezdodtek a problemak. Probaltam minden fajta konfiguracioban beallitani, hogy mindenki kapjon publikus IPv6 cimet a LAN-on, de sajnos csak a routernak sikerult kiosztani egyetlen egy cimet.
A Netgate(pfsense fejleszo csapat) forumjan is utanna kerdeztem ennek a problemanak, es annyit mondtak, hogy nagyobb subnetet kell kerjek, de a T-Systemnel azt mondtak nekem, hogy /64-eset tudnak ok csak kiosztani.
En nekem mindegy, hogy milyen router fog futni a F@st mogott, (nem ragaszkodok a pfSense-hez, ez volt az elso amit ki probaltam) nyitott vagyok minden fajta megoldasra. Valaki tudna nekem ajanlani egy olyan konfiguraciot ami mar tesztelt es mukodo kepes? (HE, tunnel megoldas szamomra elfogathatatlan, mivel 99.9%-ban minden adat IPv6-on fog futni, ezert nem egy 2Mb/s-os tunnelen szeretnek dolgozni)
Kérdés
Barnabas
Sziasztok,
Szeretnek nehany szervert futtatni, es ehez szuksegem lenne publikusan elerheto IPv6-os cimekre (tobb mint egyre). A szerverem nem igenyel ipv4 forgalmat egyaltalan.
A kovetkezo a problemam:
Elofizettem egy uzleti csomagra, (1000/1000) es kaptam egy F@st 5655v2-es modemet. Eloszor kertem statikus IP cimet hozza, kesobb kiderult, hogyha IPv6 szolgaltatast hasznalni akarom, akkor arrol le kell mondjak. Mivel ipv4-et nem hasznalom, ezert ez nem problema. Ezek utan, egy /64-os subnet ki lett osztva a halozatomnak. Kimeno kapcsolat tokeletesen mukodott, de bejonni semmi sem tudott. Keresgeltem nehany oran keresztul, hogy megis hogyan tudnam kikapcsolni a routeromon az ipv6-os tuzfal szabalyokat, es 3-4 hivassal kesobb, kiderult, hogy sehogy se lehet ezen a keszuleken, es ha minden igaz egyik keszuleken se, amit a T-Systems (telekom uzleti csoportja) kinal. Ezert azt javasoltak nekem, hogy a sajat routeromon allitsam be a PPPoe csatlakozast, es ugy probalkozzak. Igy is tettem. Bridge modot bekapcsoltam a F@st-on, es egy pfSense-t tettem be moge. Azon beallitottam a PPPoe csatlakozast, es az IPv4 teljesen tokeletesen mukodik is. Telefonos egyeztetes utan az is kiderult, hogy /64-es subnetet fogok kapni DHCPv6-os modon. Ezt is be sikerult allitani a pfsense-en, de itt kezdodtek a problemak. Probaltam minden fajta konfiguracioban beallitani, hogy mindenki kapjon publikus IPv6 cimet a LAN-on, de sajnos csak a routernak sikerult kiosztani egyetlen egy cimet.
A Netgate(pfsense fejleszo csapat) forumjan is utanna kerdeztem ennek a problemanak, es annyit mondtak, hogy nagyobb subnetet kell kerjek, de a T-Systemnel azt mondtak nekem, hogy /64-eset tudnak ok csak kiosztani.
En nekem mindegy, hogy milyen router fog futni a F@st mogott, (nem ragaszkodok a pfSense-hez, ez volt az elso amit ki probaltam) nyitott vagyok minden fajta megoldasra. Valaki tudna nekem ajanlani egy olyan konfiguraciot ami mar tesztelt es mukodo kepes? (HE, tunnel megoldas szamomra elfogathatatlan, mivel 99.9%-ban minden adat IPv6-on fog futni, ezert nem egy 2Mb/s-os tunnelen szeretnek dolgozni)
Elore is koszonom a potencialis megoldasokat.
Link kommenthez
Megosztás más oldalakon
12 válasz erre a kérdésre
Ajánlott posztok
Csatlakozz a közösséghez!
Posztolhatsz regisztráció előtt is. Ha már van regisztrációd, jelentkezz be itt.