Jump to content
Где взять тестовые сборки
  • 154

Полноценная поддержка IPv6

streampp

Asked by streampp,

 Share

Question

  • Popular Post
streampp Newbie

streampp

Posted
  • Popular Post
Posted

Добрый день.

Планируется ли полноценная поддержка IPv6 в прошивках для Keenetic Ultra II?

1. Не могу задать IPv6 DNS в веб-интерфейсе для локальной сети.

2. Не могу настроить внутренние подсети и маршрутизацию.

3. Не могу настроить правила файрволла для разрешения трафика из WAN в Lan.

Веб интерфейс принимает только IPv4 адреса.

Очень огорчает "кастрированность" IPv6 в Keenetic, и OpenWRT нет для Keenetic II :(

Очень не хочется сдавать устройство или продавать.

  • Thanks 1
  • Upvote 43
Link to comment
Share on other sites
  • Answers 112
  • Created
  • Last Reply

Top Posters For This Question

Popular Days

Top Posters For This Question

Popular Days

Popular Posts

streampp
streampp

Добрый день. Планируется ли полноценная поддержка IPv6 в прошивках для Keenetic Ultra II? 1. Не могу задать IPv6 DNS в веб-интерфейсе для локальной сети. 2. Не могу настроить внутренние

lelik
lelik

IPv6 грядет!!! Недавно получил нативные IPv6-адреса от провайдера. А в кинетике функционал IPv6 сильно урезан. Прошу в веб-интерфейсе: В межсетевой экран (firewall), добавить поддержку

Le ecureuil
Le ecureuil

Бизнес считает, что mesh важнее, чем IPv6. И да, это совсем непросто. Сложнее, чем mesh. Нужно очень многое в системе менять, простым gui не отделаешься.

Posted Images

112 answers to this question

Recommended Posts

  • 0
krass Honored Flooder

krass

Posted
Posted
Только что, drugold сказал:

Забыли про KN-1510/1610 (07.2022).

вот жеж...засада..... ну хоть к  осени тогда будем ждать...

Link to comment
Share on other sites
  • 0
avn Honored Flooder

avn

Posted
Posted
В 07.02.2022 в 18:11, valuxin сказал:

Wireguard в KeeneticOS не урезанный. Он поддерживает IPv6 в полной мере. Просто в KeeneticOS есть баг либо недоработка при которой в момент отправки конфига на Wireguard интерфейс не резолвятся домены с IPv6 адресами. А зарезолвить их нужно, потому что интерфейс в качестве endpoint принимает только IP адрес.

Для себя решил эту проблему, корявенько конечно, но что делать. В техпоодержке по поповду исправления этой мелочи отнекивались по принципу того, что IPv6 сейчас не поодерживается, а когда будет - не знаем, но точно будет. Хотя тут работы на пару строк кода в лучшем случае.

В общем, как подружить IPv6 с Wireguard на KeeneticOS:

  1. opkg install wireguard-tools
  2. В веб интерфейсе создаем необходимое нам Wireguard подключение с нужным конфигом - endpoint можно не указывать.
  3. Пробуем подклчиться и через ifconfig находим название интерфейса, кооторое используется для этого подключения. Подключение не останавливаем.
  4. Где-нить на роутере сохраняем нужный и правильный конфиг для подключения по Wireguard и и применяем его к нужному интерфейсу (например, nwg1) следующей командной  
    wg setconf nwg1 test.conf
  5. ...
  6. Profit! Все работает. До следущей перезагрузки роутера либо до ручного переподключения через вебинтерфейс. Поэтому для автоматизации необходимо будет делать скрипты. Также советую изучить wg-quick - полезная утилита.

да ip6 траффик побежал через wireguard. На интерфейсе прописал ipv6 адрес и добавил ::/0 в allow-ips.

Link to comment
Share on other sites
  • 0
krass Honored Flooder

krass

Posted
Posted

Осталось совсем чуть-чуть подождать и при благоприятном раскладе уже в августе-сентябре начнут внедрять IPv6 полноценно....

  • Upvote 1
Link to comment
Share on other sites
  • 0
Mertcan Ay Newbie

Mertcan Ay

Posted
Posted

  Some problems experienced
In case of using iPv4+iPv6 Dual, if a device is accessing a server via iPv6, the rate restriction assigned to that special device from the device list 
not working, the using the last speed in the package.
When we buy a static iPv4, the modem does not output to the internet with iPv6 but Fritzbox provides smooth output.

If we turn on ipv6 remote access under the Domain tab, the webdav server is not accessed.

The features that are missing in the interface part are

No iPv6 DNS entry in interface
No iPv6 DHCP Server in Interface
No iPv6 Tracert in Diagnostic Tab

Link to comment
Share on other sites
  • 0
AlexCh Member

AlexCh

Posted
Posted
10 часов назад, Андрей Хайрнасов сказал:

А сейчас можно как-то настроить, чтобы из внешней сети можно было пингануть устройства в локалке, если провайдер выдал префикс?

Увы, даже в последнем релизе 4.0 не работает. Раньше можно было реализовать прямой доступ через no ipv6 firewall, но с 4.0.3A убрали. ipv6 static tcp <WAN interface> <device MAC> port тоже не работает, равно как и прямой доступ к внутренним ресурсам развернутым в entware не настраивается. Все работает только через KeenDNS.

Link to comment
Share on other sites
  • 0
AlexCh Member

AlexCh

Posted
Posted
4 минуты назад, ANDYBOND сказал:

А сейчас через веб-интерфейс и сетевой экран DMZ сделать нельзя уже?

Только для ipv4.

  • Upvote 1
Link to comment
Share on other sites
  • 0
Андрей Хайрнасов Newbie

Андрей Хайрнасов

Posted
Posted
1 hour ago, AlexCh said:

Увы, даже в последнем релизе 4.0 не работает. Раньше можно было реализовать прямой доступ через no ipv6 firewall, но с 4.0.3A убрали. ipv6 static tcp <WAN interface> <device MAC> port тоже не работает, равно как и прямой доступ к внутренним ресурсам развернутым в entware не настраивается. Все работает только через KeenDNS.

Не знаете, много ли времени до релиза в стейбл 4.0? Есть ли шансы и надежды, что к релизу починят?

Link to comment
Share on other sites
  • 0
AlexCh Member

AlexCh

Posted
Posted (edited)
30 минут назад, Андрей Хайрнасов сказал:

Не знаете, много ли времени до релиза в стейбл 4.0? Есть ли шансы и надежды, что к релизу починят?

Не знаю. Я в начале года в ветке развития предлагал такую опцию, но видимо никому это не надо.

2023-01-29_155011.jpg.d950a30f21fe39ce88

Edited by AlexCh
  • Upvote 2
Link to comment
Share on other sites
  • 0
vst Honored Flooder

vst

Posted
Posted
12 hours ago, Андрей Хайрнасов said:

А сейчас можно как-то настроить, чтобы из внешней сети можно было пингануть устройства в локалке, если провайдер выдал префикс?

Release 4.0 Beta 3 (preview):

  • IPv6: added ICMPv6 support to "ipv6 static" rules [NDM-2760]:
    • ipv6 static (... | icmpv6) [interface] {mac}
  • Upvote 2
Link to comment
Share on other sites
  • 0
AlexCh Member

AlexCh

Posted
Posted
18 минут назад, ANDYBOND сказал:

Тогда не вводите в заблуждение и используйте имеющийся функционал:

 

Весь функционал согласно инструкции включен, но ничего не работает. Надо как то выпиливать встроенный ip6tables. 

Link to comment
Share on other sites
  • 0
AlexCh Member

AlexCh

Posted
Posted
В 18.07.2023 в 12:05, ANDYBOND сказал:

Тогда не вводите в заблуждение и используйте имеющийся функционал:

 

Разобрался почему нет доступа из вне на хост по ipv6. Причина - криво работающий ipv6 netfilter. При вводе команды ipv6 static (... | icmpv6) [interface] {mac} в Chain _NDM_STATIC_FORWARD прописывается правило для временного ipv6 хоста, а я пытался пинговать по постоянному ipv6. Получается, что в 4.0.0 неправильно работает маршрутизация, т.к. было заявлено производителем, что маршрутизация привязана по mac-адресу хоста и применяется для всех ipv6 на хосте (у меня три ipv6 адреcа - внешний постоянный, внешний временный и локальный).

  • Upvote 1
Link to comment
Share on other sites
  • 0
AlexCh Member

AlexCh

Posted
Posted
17 минут назад, ANDYBOND сказал:

Сдайте, пожалуйста, итоги исследований в техподдержку (для официальной регистрации проблемы). Тогда есть шанс, что в релизе 4.0 такого не будет.

Техподдержка сообщила что причина в хосте. 

Цитата

Какой адрес хост анонсирует в neigbor discovery тот в ip hotspot имеется и используется в правилах netfilter.

 

Link to comment
Share on other sites
  • 0
tormozillo Newbie

tormozillo

Posted
Posted (edited)
В 19.07.2023 в 13:46, AlexCh сказал:

Какой адрес хост анонсирует в neigbor discovery тот в ip hotspot имеется и используется в правилах netfilter.

Проблема с этим ответом в том, что хост ничего анонсировать не должен. Он дожен откликаться на широковещательный запрос с адреса из той сети, отуда пришел этот запрос. Ошибка в том что роутер опрашивает только site-local адреса (fe80:) и у него соответвтенно таблица neighbor discovery строится на локальных адресах.

Если повесить постоянный пинг с хоста на глобальный ipv6 адрес, то таблица против воли роутера становится корректной и правило firewall работает.

Edited by tormozillo
  • Upvote 1
Link to comment
Share on other sites
  • 0
Denys Advanced Member

Denys

Posted
Posted
On 8/5/2023 at 11:55 AM, tormozillo said:

Проблема с этим ответом в том, что хост ничего анонсировать не должен. Он дожен откликаться на широковещательный запрос с адреса из той сети, отуда пришел этот запрос. Ошибка в том что роутер опрашивает только site-local адреса (fe80:) и у него соответвтенно таблица neighbor discovery строится на локальных адресах.

Если повесить постоянный пинг с хоста на глобальный ipv6 адрес, то таблица против воли роутера становится корректной и правило firewall работает.

Подтверждаю, IPv6 neighbor detection неправильно работает. Роутер получает префиксы и шлюз с site-local адресом (fe80:). При этом IPv6 на самом роутере не работает, а на клиентах за ним работает, т.к. они плевать хотели на fe80:. Прошивка 4.0.2

Link to comment
Share on other sites
  • 0
avn Honored Flooder

avn

Posted
Posted
В 10.08.2023 в 12:33, Denys сказал:

Подтверждаю, IPv6 neighbor detection неправильно работает. Роутер получает префиксы и шлюз с site-local адресом (fe80:). При этом IPv6 на самом роутере не работает, а на клиентах за ним работает, т.к. они плевать хотели на fe80:. Прошивка 4.0.2

Получаю только префикс, адреса нету. 4.0.2 что я делаю не так?

 

image.png.70ab3918a1bef26d0e10733beae3e9c8.png

Link to comment
Share on other sites
  • 0
stam1na Member

stam1na

Posted
Posted

Провайдер Ростелеком, ex-ОнЛайм.

Стоял edgerouter, раздавал ipv6 годами без проблем.

Поменял на кинетик, на нем ipv6 отваливается через несколько часов после подключения.

Проверяю на https://test-ipv6.com/ 

Помогает либо перезагрузка кинетика, либо выключение и включение ipv6 в админке.

 

Подскажите, это норма или у меня что-то не то?

Link to comment
Share on other sites
  • 0
admin Honored Flooder

admin

Posted
Posted
2 часа назад, stam1na сказал:

Подскажите, это норма или у меня что-то не то?

Точно не норма, что вопрос задан без диагностики. Невозможно сказать, что именно не так, и на чьей стороне. Рекомендуем обратиться в официальную поддержку. (Либо давайте в отдельной теме и во всех подробностях.)

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to question listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...