ipv6 A1 (ex Velcome, ex AtlantTelecom) Беларусь ipv6

[Dzmiter]

Доброго времени суток, трудящиеся. 

Провайдер А1 Беларусь, Ethernet.

Неожиданно понадобился прямой доступ в сеть ipv6, провайдер вроде как предоставляет, и при прямом подключении входящего кабеля в ноутбук я даже получал полностью рабочий ipv6  адрес (см. скриншот). Но на кинетик , к сожалению, я так и не смог ничего получить, использовал все имеющиеся три разных аппарата - zyxel omni, zyxel dsl, keenetic hooper на всех доступных прошивках. Лог сброшенного в завод Хопера  (ipv4 работает, ipv6 установлен!) смотри ниже (для техподдержки Keenetic, если она это увидит - очень надеюсь). Техподдержка провайдера отмораживается - на ноутбук ipv6 предоставлен. На временно подключенный микротик префикс тоже прилетает, из-за чего делаю вывод, что обращаться надо именно сюда.

Edited May 24, 2023 by Dzmiter

[sergeyk]

8 минут назад, BFT сказал:

Что-то не верится. 

Сделайте захват пакетов, в них же всё видно.

[avn]

31 минуту назад, Dzmiter сказал:

 <-вот тут видно, откуда шлюз взялся

Что бы лишнего не ловить, можно такой фильтр использовать

ip6 and ((udp and (port546 or port 547)) or (icmp6 and ((ip6[40] == 133) or (ip6[40] == 134))))

 

Edited August 30, 2023 by avn

[BFT]

Пока что не чего захватывать, посижу видимо пару часов без их интернета.

2avn:

Куда это скармливать или где прочитать. Спасибо.

[avn]

6 минут назад, BFT сказал:

Пока что не чего захватывать, посижу видимо пару часов без их интернета.

2avn:

Куда это скармливать или где прочитать. Спасибо.

 

48 минут назад, Dzmiter сказал:

Шлюз у Вас судя по 1760:2000 будет другой, снимите дамп на ISP с фильтром (dst host ff02::1)  or (udp and ( port 546 or port 547 )) (все широковещательное или dhcp6v), там увидите, кто вам отвечает, тот и шлюз. Шлюз, кстати, у меня тоже не пингуется, но это не мешает ему нормально работать.

 

[BFT]

Спасибо.

У меня такое. Это шлюз, который кинетик почему-то не принимает?

И спама мак-адресами никакого не видно.

Как его добавить? После

ipv6 route ::/0 ISP fe80::ce1a:faff:feeb:8360

{
    "prompt": "(config)",
    "status": [
        {
            "status": "message",
            "code": "4980738",
            "ident": "Network::Ip6::RoutingTable",
            "message": "renewed static route: ::/0 via fe80::ce1a:faff:feeb:8360 (GigabitEthernet1)."
        }
    ]
}

Ничего не появлятся в таблице.

Edited August 30, 2023 by BFT

[Dzmiter]

Попробуйте из cli как-то так: exec ip -6 route add default via fe80::ce1a:faff:feeb:8360 dev ISP

[BFT]

Вчера вечером опять отвалилась выдача адреса и префикса от провайдера. На ночь выключил IPv6. Сейчас включил, получил префикс и шлюз. Всё работает пока. Будем наблюдать.

Всем спасибо за помощь.

[BFT]

Продолжаю сражаться.

На роутере ipv6 вроде есть.

~ # tcptraceroute6 ya.ru
traceroute to ya.ru (2a02:6b8::2:242) from 2a00:1760:8200:XXXXXX, port 80, from port 49548, 30 hops max, 60 bytes packets
 1  2a00:1760:8200:3::1 (2a00:1760:8200:3::1)  5.950 ms  5.325 ms  6.063 ms
 2  2a00:1760:6007::17a (2a00:1760:6007::17a)  3.285 ms  2.424 ms  3.854 ms
 3  2a00:1760:6007::9d (2a00:1760:6007::9d)  6.158 ms  3.040 ms  3.654 ms
 4  2a00:6440:1::17 (2a00:6440:1::17)  1.262 ms  1.134 ms  1.387 ms
 5  2a02:e300:0:202::1 (2a02:e300:0:202::1)  1.359 ms  1.283 ms  1.530 ms
 6  2a02:e300:300::1:4 (2a02:e300:300::1:4)  1.490 ms  5.693 ms  1.451 ms
 7  2a02:e300:0:406::2 (2a02:e300:0:406::2)  9.721 ms  9.648 ms  9.690 ms

На клиенте нет.

c:\>tracert -6 ya.ru

Трассировка маршрута к ya.ru [2a02:6b8::2:242]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX
  2     4 ms     1 ms     3 ms  2a00:1760:8200:3::1
  3     *        *        *     Превышен интервал ожидания для запроса.
  4     *        *        *     Превышен интервал ожидания для запроса.
  5     *        *        *     Превышен интервал ожидания для запроса.

2a00:1760:8200:3::1 я так понимаю шлюз провайдера который меня дальше не пускает?

И ещё на роутере:

~ # ip a| grep 2a00
    inet6 2a00:1760:8200:XXXXXXX/128 scope global
    inet6 2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX/64 scope global

2a00:1760:8200:XXXXXXX снаружи виден.

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX снаружи не виден.

Проверял здесь https://ru.infobyip.com/tcpportchecker.php по 80 порту.

[Denys]

https://habr.com/ru/news/468569/

хорошо вижу внедряют, главное закрепить

[Dzmiter]

Цитата

На клиенте нет. 

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX на первом хопе это IP кинетика, да? И к роутам в кинетике просто добавился ::/0  через шлюз? Если все так, то я бы поинтересовался у провайдера, почему выданный префикс из  2a00:1765:8203: не маршрутизируется,

Цитата

2a00:1760:8200:XXXXXXX снаружи виден.

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX снаружи не виден.

об этом тоже свидетельствует. У меня при проверке снаружи после 2a00:1760:6007:*** сразу идет  2a00:1760:8103:**** (адрес кинетика из /64) без захода на 2a00:1760:8100:*/128

 

[BFT]

54 минуты назад, Dzmiter сказал:

2a00:1765:8203:XXX:XXXX:XXXX:XXXX:XXXX на первом хопе это IP кинетика, да? И к роутам в кинетике просто добавился ::/0  через шлюз?

Всё верно. Попробую опять их техподдержку потрясти.