5.7.23 Всё ещё есть проблема с VLAN и IPv6 RA.

5.7.23 Всё ещё есть проблема с VLAN и IPv6 RA., UniFi Network

avmike

Guest

23.04.2018 20:22:00

У меня в сети настроены 3 VLAN:
VLAN=1, назначение — корпоративная сеть, на интерфейсе LAN,
VLAN=2, назначение — гость, на интерфейсе LAN2,
VLAN=3, назначение — корпоративная сеть, на интерфейсе LAN2.
PD=60.

Всё вроде бы работает нормально:

Проблема в том, что если включить IPv6 Router Advertisement на каждой сети, клиенты в VLAN=1 получают адреса из всех VLAN одновременно:

Приходится выключать RA на VLAN 2 и 3, а это значит, что IPv6 работает только на дефолтном VLAN (VLAN=1).

Думал, что в версии 5.7.23 это пофиксили, но, похоже, нет.

Есть идеи?
Спасибо,
Майк

skytom

Guest

17.09.2018 14:50:00

На самом деле я поменял коммутатор Unifi на EdgeSwitch, и теперь IPv6 работает отлично. Новый интерфейс EdgeSwitch довольно стильный, хотя дополнительный функционал еще предстоит добавить. Сейчас у меня остались только точки доступа Unifi.

just_insane Guest	#3 17.09.2018 14:46:00 Есть ли какие-то сдвиги по этому вопросу? У меня тоже клиенты в VLAN не могут получить IP-адреса, а кажется, что гости в обычной (без VLAN) сети получают IP из VLAN-сетей.

skytom

Guest

30.08.2018 13:07:00

Я тоже могу получать IPv6 в корпоративной сети / vlan1, но не на других VLANах. EdgeRouter раздаёт IPv6 этим другим VLANам, а коммутатор UniFi — нет. Конфигурация системы следующая: EdgeRouter 4 с версией 1.10.5, UniFi Controller 5.8.28, коммутатор Unifi US-8-60W с прошивкой 3.9.42, UAP-nanoHD с 3.9.42.

H2O_King89 Guest	#5 25.08.2018 23:09:00 Эта проблема уже решена?

saltemus Guest	#6 22.08.2018 08:36:00 Та же проблема 🙁

thekev

Guest

16.04.2019 19:06:00

@kulukuri прав. Нежелательные RA помечены VLAN. Ethertype 802.1Q (0x8100), длина 138: vlan 88. Это захват с LAN-хоста, который получает RA для моей гостевой сети. Подтвердил, что профиль только для LAN-порта заставляет их исчезать. 12:55:27.170601 fc:ec:da:4f:47:a7 > 33:33:00:00:00:01, ethertype 802.1Q (0x8100), длина 138: vlan 88, p 0, ethertype IPv6, (hlim 255, next-header ICMPv6 (58), длина полезной нагрузки: 80) fe80::feec:daff:fe4f:47a7 > ff02::1: [icmp6 sum ok] ICMP6, объявление роутера, длина 80
hop limit 64, флаги [нет], высокий приоритет, время жизни роутера 1800 с, время доступности 0 с, время повторной передачи 0 с
опция информации о префиксе (3), длина 32 (4): 2601:681:xxxx:5cb7::/64, флаги [onlink, auto], время действия 86400 с, время приоритета 14400 с
0x0000: 40c0 0001 5180 0000 3840 0000 0000 2601
0x0010: 0681 8500 5cb7 0000 0000 0000 0000
опция rdnss (25), длина 24 (3): время жизни 600 с, адрес: fe80::feec:daff:fe4f:47a7
0x0000: 0000 0000 0258 fe80 0000 0000 0000 feec
0x0010: daff fe4f 47a7
опция исходного адреса канального уровня (1), длина 8 (1): fc:ec:da:4f:47:a7
0x0000: fcec da4f 47a7

kulukuri

Guest

12.02.2019 21:22:00

Простое решение: если вы хотите, чтобы порт коммутатора принадлежал только неотмеченной LAN (vlan 1), зайдите в настройки порта и выберите Switch Port Profile = LAN. По умолчанию Switch Port Profile = All, что подключает порт ко всем vlan, и из-за этого устройство, подключённое к этому порту, получает объявления маршрутизатора от разных vlan. Забавно, но именно так настроено по умолчанию. Оставляйте Switch Port Profile = All только для транковых портов, то есть тех, которые передают метки vlan между оборудованием сети Unifi. По соображениям безопасности неправильно отправлять транковый трафик на хост и надеяться, что он отбросит кадры с метками vlan. Все устройства, подключённые к сети, должны получать только немаркированные кадры из одного vlan или из немаркированного vlan 1 (=LAN).

_miraculix

Guest

01.02.2019 17:40:00

Спасибо за помощь. После того как я установил следующее программное обеспечение и включил опцию «Enable multicast enhancement (IGMPv3)» в настройках Wi-Fi, проблема исчезла.
CloudKey Firmware: 0.13.1 (UCK.mtk7623.v0.13.1.2f62608.190125.1100)
Controller: 5.10.11 (Build: atag_5.10.11_11626)
Switchs and AP Nano: 4.0.21.9965
USG: 4.4.36.5146617

Я буду наблюдать за системой в ближайшие несколько дней, но уже несколько часов всё стабильно.

UI-Team

Guest

#10

01.02.2019 13:46:00

Изменение, о котором я говорил, было задолго до обеих этих версий.

Возможно, клиент принимает все RA и игнорирует теги VLAN? Если у вас стоит профиль порта коммутатора по умолчанию All, то LAN/VLAN 1 будет без тегов, а остальные VLANы — с тегами. Попробуйте для клиента выставить профиль порта коммутатора LAN (или другую конкретную сеть, а не «All», или любой другой профиль порта с более чем одним VLAN) — это будет хороший тест.

_miraculix Guest	#11 29.01.2019 07:26:00 К сожалению, проблема с прошивкой 4.0.21.9965 всё ещё сохраняется.

_miraculix Guest	#12 29.01.2019 06:23:00 Спасибо за ответ, @UBNT-cmb. Да, у меня три свитча (UniFi Switch 24, UniFi Switch 8 и UniFi Switch 8 POE-150W) и NanoHD. Все с прошивкой 4.0.15.9872. Проблему уже исправили в версии прошивки 4.0.21.9965 Stable Candidate?

UI-Team

Guest

#13

29.01.2019 04:57:00

Думаю, это связано с тем, что какой-то IPv6-мультикаст передавался по нескольким VLAN, где этого не должно было быть. У вас такое ещё происходит с USW на последней версии прошивки? Если ваши коммутаторы действительно USW, так ли это?

_miraculix Guest	#14 22.01.2019 15:23:00 @UBNT-cmb Есть ли какое-то решение этой проблемы?

li8dd Guest	#15 08.01.2019 15:13:00 Проблема всё ещё сохраняется в версии 5.9.29.

Читают тему (гостей: 1)