Привет, я с интересом читаю ваши посты здесь. Мой DG работает уже 8 дней без проблем, до сегодняшнего дня. Вдруг и без предупреждения сеть пропала. У меня стоит медиаконвертер Alcatel, затем USG, Unify 8-портовый свитч и два AP. Всем устройствам назначены фиксированные IP, но никак не могу получить IPv4. Все устройства на последних версиях прошивки. Cloud Key работает на v.0.12.0, контроллер — на v5.9.29. Я уже несколько раз сбрасывал USG и всегда после адаптации сначала подключал WAN-порт, но IP так и не появляется. Может, у вас есть идеи, что ещё можно попробовать? Если напрямую кабелем от медиаконвертера подключиться к компьютеру, DG сразу выдаёт IP, значит, проблема точно в USG...

Обрати внимание на размер посылки, у меня был клиент, у которого он не совпадал, и каждая посылка просто «разрывалась». К тому же мне однажды пришлось сменить браузер (звучит глупо), на Safari я получал всего 100 Мбит из 500, а с Firefox вдруг появилась полная скорость в 500 Мбит...

Всем привет, сначала спасибо за информацию! Надеюсь, кто-то тут еще читает 😀 Я просто сейчас совсем запутался, у меня новый Deutsche Glasfaser с USG 3P. Я использую JSON-файл от @sirsalomon для настройки, IGMP выключен. По ipv6-test.com у меня нормально появляются IPv6-адреса, все отлично.

А теперь моя проблема: как только я выхожу из сети DG, скорость загрузки падает. SpeedTest на сайте DG к их серверу показывает 500 Мбит/с на загрузку и выгрузку, что видно и в мониторинге ресурсов. А Speedtest на Breitbandmessung — всего 10 Мбит/с на загрузку при 500 Мбит/с на выгрузку.

Я просто ничего не понимаю. Когда я подключаю старенький TP-Link Archer C2 v1 в роли роутера, всё работает без проблем, но кто же этого хочет? У меня схема подключения: ONT → USG → ПК, то есть без роутера DG, по крайней мере у меня дома.

В чем еще может быть причина? Заранее спасибо!

Ну, я полностью не уверен. Но думаю, что с p1022 всё работает без DG роутера. У нас здесь ещё первые устройства с тех времён. Мы подключились достаточно рано. Тогда был медиаконвертер с Genexis. После этого можно было подключить Fritzbox как клиент, но IPv6 не работал. Потом я взял другой медиаконвертер с Ethernet-портом. Интернет шел только при вводе VLAN 320. Работало очень хорошо. Теперь я хочу подключить USG. В принципе, работает, но, к сожалению, без IPv6. Думаю, схема с p1022 — это хуёп = usg, и, к сожалению, с IPv6 не совместимо. С Fritzbox же всё нормально. Завтра позвоню им, пусть переключат подключение в режим моста — думаю, тогда я получу Fibre twist, и тогда Genexis Titanium и p1022 можно будет убрать.

Fibre Twist у нас тогда ещё не было. Раньше у нас всегда был P1011 или что-то такое, на который ставили Genexis. Чтобы получить нормальный IPv6 с делегацией через Fritzbox, я поменял P1011 на P1022. Так я смог через feste-ip настроить внешний доступ. На днях позвоню им, пусть включат режим моста и установят Fibre Twist. Тогда всё должно заработать. Привет!

Ну, я просто не могу с этим справиться. Видимо, мне придётся позвонить и попросить активировать режим моста. Тогда, к сожалению, придётся снова поставить Genexis. Только интересно, почему так не работает с VLAN 320. Фрицбокс тут никаких проблем не создаёт. Есть ещё какие-то настройки, которые я мог бы попробовать? С IPv4 вроде всё нормально.

ethernet eth0 {
    vif 320 {
        address dhcp
        dhcp-options {
            client-option "retry 60;"
            default-route-distance 1
        }
        dhcpv6-pd {
            pd 0 {
                prefix-length 56
            }
            rapid-commit enable
        }
        firewall {
            in {
                ipv6-name WANv6_IN
                name WAN_IN
            }
            local {
                ipv6-name WANv6_LOCAL
                name WAN_LOCAL
            }
            out {
                ipv6-name WANv6_OUT
                name WAN_OUT
            }
        }
    }
}
ethernet eth1 {
    address 192.168.10.2/24
    firewall {
        in {
            ipv6-name LANv6_IN
            name LAN_IN
        }
        local {
            ipv6-name LANv6_LOCAL
            name LAN_LOCAL
        }
        out {
            ipv6-name LANv6_OUT
            name LAN_OUT
        }
    }
}

С уважением и спасибо!

Ах, прежде всего большое спасибо за твой быстрый ответ. Короче говоря, USG у меня обновлен — только что прилетело очередное обновление, как ни странно.

Итак, я в контроллере кликнул на USG, там справа в конфигурации включил DHCP для ipv4 и ipv6 с Vlan 320. Больше на USG ничего не менял, в том числе в файрволе.

С ipv4 всё работает нормально, а с ipv6 — нет. Нужно ли еще что-то настроить? Может, нужен еще gateway.json?

Спасибо большое за помощь!

Всем привет, я сейчас пытаюсь отключить мою Fritz!Box от медиа-конвертера P1022. В принципе, я полностью перехожу на UniFi: у меня есть AC точки доступа и USG 3P. Теперь проблема в том, что у меня не получается получить IPv6. Всё настроено стандартно, стоит DHCP. IPv4 приходит без проблем, а вот IPv6 — нет. Когда подключаю Fritz!Box напрямую, сразу получаю IPv6-адрес, и всё работает. Подключение от немецкого Glasfaser не в режиме моста, но я поменял конвертер, чтобы получить прямое LAN-соединение и обойти Genexis.

Вот как выглядят мои интерфейсы:
Коды: S - статус, L - связь, u - включено, D - выключено, A - админ.выключено  
Interface    IP Address                        S/L  Description                
---------    ----------                        ---  -----------                
eth0         -                                 u/u                              
eth0.320     100.66.112.70/17                  u/u                              
eth1         192.168.10.2/24                   u/u                              
eth2         -                                 A/D                              
imq0         -                                 u/D                              
lo           127.0.0.1/8                       u/u                              
            ::1/128                          

Надеюсь, кто-то сможет помочь, потому что я вообще не понимаю, что делать с config.gateway.json. Нужно ли его вообще загружать в контроллер?

Спасибо заранее и всего доброго!

Вот моя последняя попытка с config.gateway.json. Не могу понять, почему некоторые настройки игнорируются. В выводе "show interfaces" их нет. При этом я все недостающие части уже закинул через ssh и закоммитил. Но даже тогда на eth0.320 не появилась IPv6. Есть идеи, что тут не так? Вот config.json, ниже — show interfaces, а в приложении полный дамп конфига.

{
 "firewall": {
   "ipv6-name": {
     "wan_in-6": {
       "default-action": "accept",
       "description": "wan_in",
       "enable-default-log": "''",
       "rule": {
         "1": {
           "action": "accept",
           "description": "Allow Enabled/Related state",
           "state": {
             "established": "enable",
             "related": "enable"
           }
         },
         "2": {
           "action": "drop",
           "description": "Drop Invalid state",
           "log": "enable",
           "state": {
             "invalid": "enable"
           }
         },
         "5": {
           "action": "accept",
           "description": "Allow ICMPv6",
           "log": "enable",
           "protocol": "icmpv6"
         }
       }
     },
     "wan_local-6": {
       "default-action": "accept",
       "description": "wan_local",
       "enable-default-log": "''",
       "rule": {
         "1": {
           "action": "accept",
           "description": "Allow Enabled/Related state",
           "state": {
             "established": "enable",
             "related": "enable"
           }
         },
         "2": {
           "action": "drop",
           "description": "Drop Invalid state",
           "log": "enable",
           "state": {
             "invalid": "enable"
           }
         },
         "5": {
           "action": "accept",
           "description": "Allow ICMPv6",
           "log": "enable",
           "protocol": "icmpv6"
         },
         "6": {
           "action": "accept",
           "description": "DHCPv6",
           "destination": {
             "port": "546"
           },
           "protocol": "udp",
           "source": {
             "port": "547"
           }
         }
       }
     }
   }
 },
 "interfaces": {
   "ethernet": {
     "eth0": {
       "vif 320": {
         "dhcpv6-pd": {
           "pd": {
             "0": {
               "interface": {
                 "eth1": "''"
               },
               "prefix-length": "56"
             }
           },
           "rapid-commit": "enable"
         },
         "firewall": {
           "in": {
             "ipv6-name": "wan_in-6"
           },
           "local": {
             "ipv6-name": "wan_local-6"
           }
         }
       }
     },
     "eth1": {
       "ipv6": {
         "dup-addr-detect-transmits": "1",
         "router-advert": {
           "cur-hop-limit": "64",
           "link-mtu": "0",
           "managed-flag": "true",
           "max-interval": "600",
           "other-config-flag": "false",
           "prefix": {
             "::/64": {
               "autonomous-flag": "true",
               "on-link-flag": "true",
               "valid-lifetime": "2592000"
             }
           },
           "reachable-time": "0",
           "retrans-timer": "0",
           "send-advert": "true"
         }
       }
     }
   }
 }
}

Markus@SecurityGateway# show interfaces  
ethernet eth0 {
    vif 320 {
        address dhcp
        dhcp-options {
            client-option "retry 60;"
            default-route-distance 1
        }
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
    }
}
ethernet eth1 {
    address 10.0.1.1/24
    firewall {
        in {
            name LAN_IN
        }
        local {
            name LAN_LOCAL
        }
        out {
            name LAN_OUT
        }
    }
    vif 10 {
        address 10.0.2.1/24
        firewall {
            in {
                name LAN_IN
            }
            local {
                name LAN_LOCAL
            }
            out {
                name LAN_OUT
            }
        }
    }
    vif 20 {
        address 10.0.3.1/24
        firewall {
            in {
                name GUEST_IN
            }
            local {
                name GUEST_LOCAL
            }
            out {
                name GUEST_OUT
            }
        }
    }
}
ethernet eth2 {
    disable
}
loopback lo {
}
[edit]

Кто-нибудь вообще работает с простым медиаконвертером? Или везде обязательно нужна VLAN-ID?