IPv6 на Sky Fibre в Великобритании

IPv6 на Sky Fibre в Великобритании, UniFi Network

garan

Guest

12.08.2017 15:01:00

Всем привет! Пытаюсь настроить IPv6 в своей локальной сети, но не вижу адреса на LAN-интерфейсе моего USG. Я следовал статье UniFi - How to Implement IPv6 with DHCPv6 and Prefix Delegation on USG, и после сброса/обновления dhcpv6-pd на eth1, который получает IPv6 от модема, ничего не появляется на LAN. Обратил внимание, что в примере config.gateway.json отсутствует настройка SLAAC, попробовал её добавить (см. вложение). Также пробовал выполнять шаги с форума Edgemax, которые по сути повторяют действия config.gateway.json, но IPv6-адрес на LAN-интерфейсе (eth1) так и не появился. Вот вывод команды show interfaces:

admin@SecurityGateway:~$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface IP Address S/L Description
--------- ---------- --- -----------
eth0 172.16.0.3/24 u/u
2a02:c7f:120f:1a00:f29f:c2ff:fe05:ddb8/64
fdc3:7e97:cfd0:0:f29f:c2ff:fe05:ddb8/64
eth1 192.168.1.254/24 u/u
eth1.99 192.168.2.1/24 u/u
eth2 - A/D
lo 127.0.0.1/8 u/u
::1/128

Кто-нибудь может помочь?
Спасибо,
Garan.

DrJCM

Guest

06.02.2018 11:12:00

Небольшое предупреждение для тех, у кого Sky Fibre (или других британских провайдеров, кажется, что BT Infinity тоже затронуто). Я отправил заявку на добавление режима «только префикс» в виде галочки в графическом интерфейсе контроллера. Поддержите, пожалуйста, чтобы нам больше не приходилось лезть в json-файлы. (В текущей версии 5.7.15 контроллер с IPv6 работает, но переключателя режима «только префикс» нет.) https://community.ui.com/feature-requests/17bb2f6d-4258-4e62-b57c-d42c66e48644

DrJCM

Guest

24.01.2018 12:18:00

Да, контроллер версии 5.7.x сейчас находится в статусе «стабильный кандидат» и поддерживает работу с IPv6 через контроллер. Не уверен, когда его выпустят в стабильную версию. Если хотите попробовать уже сейчас — регистрируйтесь в бета-программе. Просто предупреждение для пользователей Sky Fibre, которые могут столкнуться с той же проблемой, что и я на контроллере 5.7.x. После настройки IPv6 я заметил, что загрузка CPU на USG поднялась до 40% и оставалась постоянной. Немного покопавшись, я обнаружил, что поток dhcpv6-pd-response сильно грузил процессор, а в логе dhcpv6 появились ошибки, связанные с отправкой запросов ia-na. Поиск по форумам показал похожую проблему у кого-то с маршрутизатором Edgemax. Думаю, как и в том случае, Sky их не использует. Мой пост и ссылки на обсуждения с решением ниже:
https://community.ui.com/questions/6a53a4d8-45bd-4fa8-91be-bbe04735050c
После включения режима prefix-only загрузка CPU сразу упала до 5-10%, а использование памяти — на 5%. Ошибки тоже больше не появляются. К сожалению, чтобы изменения сохранились, придется вручную редактировать json.
Ещё момент: сначала я подумал, что IPv6 сломался, так как сразу проверил и тест на моём ПК провалился. Но на моём Android-телефоне всё работало. Перезагрузка ПК (или отключение/включение сетевого адаптера) восстановила подключение IPv6.

garan Guest	#4 22.01.2018 21:42:00 Не переживай. Отличная работа 😀 В следующем релизе будет поддержка IPv6, которая может сделать всю эту ручную настройку ненужной. Удачи, Гаран.

sdo84 Guest	#5 22.01.2018 21:37:00 Извините, я уже всё исправил — мой Mac, похоже, по умолчанию отключил IPv6. Исправил это, и проблема исчезла. Спасибо за помощь.

garan

Guest

22.01.2018 21:35:00

Стивен, у тебя на eth0 публичный IP-адрес? Если на eth0 ты видишь адрес из диапазона 192.168, значит, ты используешь Sky Hub и у тебя двойной NAT, а это та самая изначальная проблема, с которой я столкнулся. Я уже поменял модем на устройство Vigor. Спасибо, Гэран.

sdo84 Guest	#7 22.01.2018 21:30:00 Привет, @garan. Да, когда я использую команду show interfaces, я действительно это вижу, но при проверке через http://ipv6-test.com у меня, похоже, нет подключения по IPv6.

garan

Guest

22.01.2018 21:21:00

Привет, Стивен! Если ты следуешь инструкциям выше и используешь последние публичные версии кода USG, то при подключении по SSH к USG и выполнении команды show interfaces ты должен увидеть примерно следующее:

admin@USG:~$ show interfaces
Codes: S - Состояние, L - Ссылка, u - Включено, D - Выключено, A - Отключено админом
Interface IP Address S/L Description
--------- ---------- --- -----------
eth0 151.257.258.224/22 u/u
eth1 192.168.1.254/24 u/u 2a02:c4f:1251:e390:f20f:e4ff:fa01:deb9/64
eth2 - A/D
lo 127.0.0.1/8 u/u ::1/128

admin@USG:~$

sdo84 Guest	#9 22.01.2018 20:46:00 Привет, @DrJCM, не подскажешь, как тебе это удалось?

drumbo Guest	#10 03.11.2017 10:58:00 Вот это да, у меня такая же проблема — команда show interfaces не показывает WAN-интерфейс, но когда захожу на сайт для проверки IPv6, там видно, что он у меня есть. Спасибо за предупреждение. @DrJCM

DrJCM

Guest

#11

02.11.2017 17:41:00

Следуя вышеуказанным советам, мне удалось включить ipv6 через мостовой модем HG612, однако команда «show interfaces» не показывает ipv6-адрес. При этом мой ipv4-адрес отображается правильно. Сначала я подумал, что json-файл не сработал для Sky Fibre, но, проверив на ipv6-test.com, выяснил, что у меня есть WAN ipv6-адрес. Сейчас у меня 17 из 20 по их системе оценок.

Странно, что это не отображается через SSH...?

drumbo Guest	#12 04.09.2017 09:29:00 @garan Да, я заменил тот самый «bacon», который использовал раньше (и который работал с IPv4), на те, что записал с WS. IPv4 по-прежнему работает, но IPv6 я так и не получаю. Даже логов найти не могу, чтобы понять, почему.

garan Guest	#13 04.09.2017 09:27:00 @drumbo Ты уже перехватил свои данные для входа с помощью Wireshark?

drumbo Guest	#14 04.09.2017 09:23:00 @garan Спасибо — видимо, мне просто придётся продолжать варить, пока всё не исправится само собой. Очень раздражает!

garan Guest	#15 04.09.2017 09:16:00 Да, извини, 101.Garan,

drumbo Guest	#16 04.09.2017 06:28:00 @garan Спасибо за помощь. Ты уверен, что 110, а не 101? В своих настройках vDSL2 я поставил 110 для значения тега, но на этот раз мне даже не выдало IPv4-адрес.

garan

Guest

#17

03.09.2017 22:37:00

@drumbo

Есть успехи? Ты выставил приоритет 802.1P в 0 и VLAN 802.1Q на Vigor в 101? У меня нет Vigor, чтобы проверить, но именно такие настройки мне пришлось сделать, когда я настраивал режим моста на своем Billion.
Спасибо,
Garan.
P.S. Исправил ID VLAN.

drumbo

Guest

#18

02.09.2017 13:46:00

@garan

Нет, brew сработал хорошо, но IPv6 на стороне WAN по-прежнему нет. Возможно, я просто сделаю точную копию твоей настройки и уберу свои модификации — может, это поможет. На стороне модема (vigor 130) ничего делать не нужно?

garan

Guest

#19

30.08.2017 21:58:00

@drumbo

Надеюсь, тебе понравился твой напиток и он действительно помог. Световой индикатор интернета на моём роутере Billion VDSL не загорается. В веб-интерфейсе я вижу скорость, с которой настроено WAN-соединение, но больше ничего особо не отображается. Спасибо, Гаран.

drumbo Guest	#20 30.08.2017 21:47:00 @garan Большое спасибо за разбор. Я внес изменения, но, пожалуй, пойду сначала выпью чашечку чая, потому что команда "show interfaces" пока не показывает IPv6 для WAN (хотя у меня уже работает LAN 😀). Я использую строку "bacon" для моего DHCP — так что лучше я найду правильную, на всякий случай.

Читают тему (гостей: 1)