Настройка ipv6 на роутере

[Dominic]

Добрый день. Есть телефон на Android и роутер Keenetic II с прошивкой 2.09 (последняя на сегодняшний день), подключенным модемом e3372h в режиме NDIS (Stick). Компонент IPv6 установлен. МТС с 20.10 включил IPv6 адресацию в своей сети http://www.vologda.mts.ru/news/2017-10-20-5952471/ В личном кабинете все подключил, на телефоне сразу все заработало, а роутер настроить не получается. Возможно глюк, но телефон, подключенный к wifi сети роутера получает IPv6 адрес, но тест IPv6 не проходит. Перепробовал все инструкции с сайте zyxel, но настроить не получается. Помогите пожалуйста настроить )

[r13]

53 минуты назад, Dominic сказал:

Добрый день. Есть телефон на Android и роутер Keenetic II с прошивкой 2.09 (последняя на сегодняшний день), подключенным модемом e3372h в режиме NDIS (Stick). Компонент IPv6 установлен. МТС с 20.10 включил IPv6 адресацию в своей сети http://www.vologda.mts.ru/news/2017-10-20-5952471/ В личном кабинете все подключил, на телефоне сразу все заработало, а роутер настроить не получается. Возможно глюк, но телефон, подключенный к wifi сети роутера получает IPv6 адрес, но тест IPv6 не проходит. Перепробовал все инструкции с сайте zyxel, но настроить не получается. Помогите пожалуйста настроить )

Реализация МТС не предполагает конфигурацию для роутеров и подсеть не выдаёт. Поэтому и на смарте все ок а к роутеру не применимо максимум у вас только у самогороутера будет ipv6 а у клиентов только ipv4

И то вряд ли, не думаю что кинетик поддерживает dual apn.

Зы что показывает на вкладке ipv6 роутера? Что в логах?

Edited October 21, 2017 by r13

[Dominic]

Во вкладке IPv6 пусто, в логах тоже в глаза ничего не бросилось. Когда вводил команды "interface UsbLte0 ipv6 address auto" и т.д. ( по инструкции https://help.keenetic.net/hc/ru/articles/213968489-Настройка-подключения-в-Интернет-по-протоколу-IPv6), то не было ответа "Core::Configurator: done." Была ошибка после "interface UsbLte0 ipv6cp", что то с ...PPP,  но как я прочитал позже, это нормально.

[r13]

Для информации статья о реализации ipv6 на сети мтс

https://habrahabr.ru/company/ru_mts/blog/334610/

[Dominic]

24 минуты назад, r13 сказал:

Для информации статья о реализации ipv6 на сети мтс

https://habrahabr.ru/company/ru_mts/blog/334610/

Читал, но каких то конкретных инструкций или настроек не нашел.

[r13]

29 минут назад, Dominic сказал:

Читал, но каких то конкретных инструкций или настроек не нашел.

Судя по доке на кинетик ничего кроме задания apn нет. Так что видимо никакого dual stack apn у нас нет и ipv6 из мтс нам пока не грозит.

Edited October 21, 2017 by r13

[Ainvain]

В 22.10.2017 в 02:40, r13 сказал:

Для информации статья о реализации ipv6 на сети мтс

https://habrahabr.ru/company/ru_mts/blog/334610/

 

В 22.10.2017 в 01:16, r13 сказал:

Реализация МТС не предполагает конфигурацию для роутеров и подсеть не выдаёт.

Если верить статье, то выдает:

Цитата

Обратите особое внимание на то, что абоненту выдается public IPv6 адрес (на самом деле блок адресов /64)...

Если абонент с смартфона на Android будет раздавать Wi-fi, каждый клиент получает публичный IPv6-адрес. Проверял.

Edited October 23, 2017 by Ainvain

[r13]

39 минут назад, Ainvain сказал:

 

Если верить статье, то выдает:

Если абонент с смартфона на Android будет раздавать Wi-fi, каждый клиент получает публичный IPv6-адрес. Проверял.

Да, хотя бы /64 они давать обязаны иначе бы это было кривое решение, но в нашем случае надо чтобы роутер получил не адрес, а подсеть.

А значит нужна либо нативная поддежка Dual-APN кинетиком(и модем в stick режиме) либо вышестоящее устройство умело выдавать подсеть.

ЗЫ А что нам даст ipv6 от мтс?

Edited October 23, 2017 by r13

[Ainvain]

28 минут назад, r13 сказал:

Да, хотя бы /64 они давать обязаны иначе бы это было кривое решение, но в нашем случае надо чтобы роутер получил не адрес, а подсеть.

А значит нужна либо нативная поддежка Dual-APN кинетиком(и модем в stick режиме) либо вышестоящее устройство умело выдавать подсеть.

Там DualAPN не нужен. APN используется один и тот же, но работает с IP разных версий. 

29 минут назад, r13 сказал:

ЗЫ А что нам даст ipv6 от мтс?

Да то же самое, что и любая другая фича - что дает в некоторых случаях. Белый IP, доступный извне (при наличии IPv6 связности) - следовательно, возможность удаленного доступа к каким-либо сервисам (жаль только IP не статический, так что только DDNS). Лучшая работа торрентов (МТС планирует выпустить новый ТП для интернета с анлимом в ряде регионов, правда торрент 100% порежут, но кого это останавливало?), меньше траблов с различными сервисами, которые агрятся на провайдерский NAT с тысячами активных подключений. 

[Dominic]

И доступ на Рутрекер без всяких VPN, TOR-ов, прокси и т.д.

[r13]

Как известно МТС нынче выдает модему /64, так как на модемах естественно нет DHCPv6-PD то по умолчанию ipv6 не задействуется.

Но, заморочился на досуге.

Работает МТС на нашем Кинетике через ipv6 pass through. Что в общем то ожидаемо. Проверено на модеме типа "hilink" с веб мордой.

Так что страждущие вводим в cli команду

ipv6 pass through <интерфейс модема> Home

И радуемся ipv6 на клиентах за кинетиком.

ЗЫ Естественно вопросы firewall в данной ситуации ложатся на модем.

To @Le ecureuil Попутно проверил блокировку клиента в таком конфиге, клиент по ipv6 не блокируется. Подозреваю что так и должно быть... или нет???

[r13]

В 21.10.2017 в 21:03, Dominic сказал:

Добрый день. Есть телефон на Android и роутер Keenetic II с прошивкой 2.09 (последняя на сегодняшний день), подключенным модемом e3372h в режиме NDIS (Stick). Компонент IPv6 установлен. МТС с 20.10 включил IPv6 адресацию в своей сети http://www.vologda.mts.ru/news/2017-10-20-5952471/ В личном кабинете все подключил, на телефоне сразу все заработало, а роутер настроить не получается. Возможно глюк, но телефон, подключенный к wifi сети роутера получает IPv6 адрес, но тест IPv6 не проходит. Перепробовал все инструкции с сайте zyxel, но настроить не получается. Помогите пожалуйста настроить )

Перешивайтесь на hilink , активируйте ipv6 на модеме (https://4pda.ru/forum/index.php?showtopic=850236&st=40#entry67503388) и возможно заработает. 

Edited January 11, 2018 by r13

[Le ecureuil]

В 1/11/2018 в 21:13, r13 сказал:

Как известно МТС нынче выдает модему /64, так как на модемах естественно нет DHCPv6-PD то по умолчанию ipv6 не задействуется.

Но, заморочился на досуге.

Работает МТС на нашем Кинетике через ipv6 pass through. Что в общем то ожидаемо. Проверено на модеме типа "hilink" с веб мордой.

Так что страждущие вводим в cli команду

ipv6 pass through <интерфейс модема> Home

И радуемся ipv6 на клиентах за кинетиком.

ЗЫ Естественно вопросы firewall в данной ситуации ложатся на модем.

To @Le ecureuil Попутно проверил блокировку клиента в таком конфиге, клиент по ipv6 не блокируется. Подозреваю что так и должно быть... или нет???

Да, при IPv6 passthrough Keenetic ничего не делает с IPv6-трафиком, а тупо перекладывает пакеты с одно интерфейса в другой. Никакого firewall нет.

[eov]

Действительно, сейчас сеть МТС не выдаёт дополнительный префикс. Данный функционал на стадии тестирования, в том числе и с участием специалистов keenetic.  В режиме hilink E3372h является самостоятельным роутером и он сам получает IPv6 адрес. Как уже было сказано, включение path through помогает добыть IPv6 адрес. Получить дополнительный префикс с бОльшей вероятностью получится в режиме stick потому, что так будет проще «пробросить» соответсвующий запрос в сеть МТС. По умолчанию, в E3372h-153 под МТС поддержка IPv6 выключена. Первое устройство с официальной прошивкой с IPv6 - E3372h-210 (829FT). Оно поступило в продажу в мае 2018 с hilink прошивкой.

обсуждение тестов Prefix-delegation ведётся в профильной теме - (IPv6 на МТС).

_________________

Сотрудник МТС

 

Edited May 14, 2018 by eov

[r13]

40 минут назад, eov сказал:

Действительно, сейчас сеть МТС не выдаёт дополнительный префикс. Данный функционал на стадии тестирования, в том числе и с участием специалистов keenetic.  В режиме hilink E3372h является самостоятельным роутером и он сам получает IPv6 адрес. Как уже было сказано, включение path through помогает добыть IPv6 адрес. Получить дополнительный префикс с бОльшей вероятностью получится в режиме stick потому, что так будет проще «пробросить» соответсвующий запрос в сеть МТС. По умолчанию, в E3372h-153 под МТС поддержка IPv6 выключена. Первое устройство с официальной прошивкой с IPv6 - E3372h-210 (829FT). Оно поступило в продажу в мае 2018 с hilink прошивкой.

обсуждение тестов Prefix-delegation ведётся в профильной теме - (IPv6 на МТС).

_________________

Сотрудник МТС

 

@eov Ермак привет  

@ndm @vstПо этой теме со стороны кинетика когда ждать подвижек? E3372h переведен в stick, тестовый apn с поддержкой prefix deligation от МТС прописан, но видимо кинетик пока префикс через модем не запрашивает.

Раз зашла такая пьянка вечером скину селф с этим конфигом.

Edited May 14, 2018 by r13

[slomblobov]

@r13 Мы проводили тесты на модемах разных производителей в сети МТС. Но во всех случаях столкнулись с проблемой отсутствия поддержки DHCPV6 PD со стороны модемов. Со стороны Keenetic запрос данной опции происходит.

В данный момент происходит переписка с одним из производителей модемов, находимся на этапе получения тестовой прошивки для модема.

 

Пока не будет сделана поддержка DHCPV6 PD, реализация функционала роутера за таким устройством невозможна (NAT66 не рассматривается).

[eov]

18 минут назад, r13 сказал:

@eov Ермак привет  

@ndm @vstПо этой теме со стороны кинетика когда ждать подвижек? E3372h переведен в stick, тестовый apn с поддержкой prefix deligation от МТС прописан, но видимо кинетик пока префикс через модем не запрашивает.

Раз зашла такая пьянка вечером скину селф с этим конфигом.

что показывает команда at=+cgdcont=?

должно быть так:

+CGDCONT: (0-31),"IP",,,(0-2),(0-3),(0,1),(0,1),(0-2),(0,1)
+CGDCONT: (0-31),"IPV6",,,(0-2),(0-3),(0,1),(0,1),(0-2),(0,1)
+CGDCONT: (0-31),"IPV4V6",,,(0-2),(0-3),(0,1),(0,1),(0-2),(0,1)
+CGDCONT: (0-31),"PPP",,,(0-2),(0-3),(0,1),(0,1),(0-2),(0,1)

[r13]

54 минуты назад, eov сказал:

что показывает команда at=+cgdcont=?

должно быть так:

+CGDCONT: (0-31),"IP",,,(0-2),(0-3),(0,1),(0,1),(0-2),(0,1)
+CGDCONT: (0-31),"IPV6",,,(0-2),(0-3),(0,1),(0,1),(0-2),(0,1)
+CGDCONT: (0-31),"IPV4V6",,,(0-2),(0-3),(0,1),(0,1),(0-2),(0,1)
+CGDCONT: (0-31),"PPP",,,(0-2),(0-3),(0,1),(0,1),(0-2),(0,1)

Да, все так, ipv6 в модеме активирован. и ipv6 адрес на wan роутера прилетает. с префиксом пока затык.

[r13]

@vst

Выкладываю селфтест и пикап с роутера при подключении через модем е3372h-153 в режиме stick с активированной поддержкой ipv6.

Вдруг пригодится...

 

Edited May 14, 2018 by r13

[eov]

2 часа назад, r13 сказал:

@vst

Выкладываю селфтест и пикап с роутера при подключении через модем е3372h-153 в режиме stick с активированной поддержкой ipv6.

что-то нет ничего... или я не разобрался как скачать...

[r13]

23 минуты назад, eov сказал:

что-то нет ничего... или я не разобрался как скачать...

написал в личку.

Edited May 14, 2018 by r13

[r13]

МТС теперь предлагает доступ с фильтрацией и без

https://moskva.mts.ru/personal/novosti/2018-07-27/dostup-v-internet-v-ramkah-ipv6

[t4.project]

On 5/14/2018 at 12:26 PM, vst said:

В данный момент происходит переписка с одним из производителей модемов, находимся на этапе получения тестовой прошивки для модема.

 

Пока не будет сделана поддержка DHCPV6 PD, реализация функционала роутера за таким устройством невозможна (NAT66 не рассматривается).

@vst      Добрый день! Подскажите, появилось ли на данный момент готовое решение в продаже или хотя бы уже имеются удачные тесты   Keenetic + 3g/4g modem с DHCPV6 PD. Или по прежнему только     ipv6 pass through на keenetic + модем в режиме роутера? Если есть, интересуют модели модемов, т.к. сами кинетики я полагаю уже все поддерживают. Спасибо.

Edited December 6, 2018 by t4.project

[slomblobov]

@t4.project В мае проводили тесты разных устройств, с тех времен не имею сведений о модемах с поддержкой PD.

[Vladimir Alferyev]

Пока в USB-модемах Huawei и ZTE нет подвижек в передаче PD и соответcтвенно взаимодействии с Keenetic.

[t4.project]

@vst ,  @Владимир23  Понятно, спасибо.

 @vst, планируются ли модели keenetic  со встроенным  3g/ 4g модулем,  для полноценной работы ipv6 с сотовыми провайдерами,  и соответственно полноценной связки с самим роутером, а не pass through. Кроме того легче доплатить и взять одно отлаженное устройство, чем кучу разных, еще дороже.

[slomblobov]

@t4.project Модели со встроенным модемом заявлены на второй квартал 19го. IPv6 будем продвигать, но пока обещать не хочется, ибо не держали конечный вариант устройства в руках и неизвестны возможности прошивки модема.

[t4.project]

@vst, это очень хорошая новость, надеюсь инженеры предусмотрели SMA разъем для подключения внешней уличной антенны для 3G/4G? Вы не в курсе на счет этого?

[slomblobov]

@t4.project Антенны сотовой связи будут съемные. Один из обзоров презентации от 6го декабря 2018 года доступен по ссылке.

[t4.project]

Да, очень интересные продукты намечаются.

@vst, У меня появились вопросы непосредственно по теме.

1.Пытался зайти на веб-интерфейс роутера Omni (1410) используя Firefox в Ubuntu 16.04. вводя global unicast ipv6 (2a02:). Ничего не вышло, как будто нет сервера по этому адресу. Причем заход через Telnet с global ipv6 на Omni проходит без проблем. В то же самое время, у меня  есть ip camera в сети, которая тоже получает global ipv6, и на ее веб интерфейс заход через Firefox и ipv6 без проблем проходит.

2. Есть ли возможность в Omni настроить раздачу устройствам unique local адреса (FC00:: - FDFF::). Просто с link local во-первых не совсем удобно постоянно интерфейсы дописывать, а во-вторых опять же браузеры, как я понял не понимают такие адресные строки (FE80::%eth0 или FE::%11). По крайней мере Firefox вообще отказывается подобные строки обрабатывать как адрес.

Спасибо.

[slomblobov]

1) Web сервер не прослушивает ipv6.
2) Команда ipv6 local-prefix ...