IPv6 на USG? - Форум UBIQUITI.RU

IPv6 на USG?, UniFi Network

appleguru

Guest

26.08.2016 22:29:00

Как настроить мой USG, чтобы он пропускал IPv6 с кабельного подключения Comcast напрямую к моим клиентам? В интерфейсе я не нашёл никаких опций для настройки IPv6, и в отличие от старого роутера, теперь мои клиенты получают только IPv4-адреса при подключении к сети.

flibby3655 Guest	#2 13.11.2017 03:26:00 Хорошо, спасибо. Как это сделать?

Compatico

Guest

24.04.2018 02:47:00

Добавьте правило файрвола, чтобы разрешить это ДО основных правил, чтобы оно сработало раньше, чем стандартное правило заблокирует. По умолчанию весь входящий трафик блокируется, кроме уже установленных соединений. ICMPv6 пока не обязателен, но по мере того, как все больше сайтов перейдут на v6, потребуется разрешать его по умолчанию.

jolcese Guest	#4 23.04.2018 23:01:00 Как разрешить ICMP?

appleguru

Guest

25.03.2018 15:56:00

После того как я удалил все свои IPv6 .json конфиги и заново настроил всё через интерфейс, всё вроде бы работает нормально. Замечаю, что по умолчанию ICMP, похоже, блокируется файрволом:

Может, было бы неплохо сделать такую настройку доступной для пользователей прямо в интерфейсе?

appleguru Guest	#6 25.03.2018 15:15:00 Хорошо, теперь, когда вышла версия 5.7 и у нас есть «официальный» способ сделать это... посмотрим, смогу ли я убрать поддержку IPv6 из моего .json-файла, не сломав при этом конфигурацию openvpn

mgdyck Guest	#7 29.01.2018 20:15:00 Где я могу найти версию контроллера 5.7.x? Обновление Я нашёл её. 😀

UI-Team Guest	#8 16.01.2018 08:30:00 Это присутствует в контроллерах версии 5.7.x и новее.

multiforme Guest	#9 16.01.2018 08:07:00 IPv6 до сих пор не поддерживается по умолчанию??

ajschroeder

Guest

#10

29.12.2017 15:56:00

Я решил, что /128 на WAN-интерфейсе — это вполне нормально, ведь это сам WAN-интерфейс. ¯\_(ツ)_/¯ Если IPv6 в интерфейсе скоро выйдет в релиз, тогда я просто подожду с настройкой, пока не обновлю контроллер до этой версии. Я же как-то прожил без этого все это время.

Compatico

Guest

#11

13.11.2017 03:24:00

Ты же не хочешь заходить в USG через Putty или SSH или что-то в этом роде... Это не постоянное решение, и всё пропадёт после очередного обновления конфигурации.

Поэтому тебе нужно положить json-файл в папку с данными, чтобы Контроллер мог автоматически толкать его через своё ПО или через облачный ключ.

Понимаешь?

Vynn

Guest

#12

28.12.2017 18:09:00

Думаю, что для eth0 и eth2 нужно установить длину префикса 64, иначе могут возникнуть проблемы, но я не уверен на 100%, так как сейчас мы работаем на ATT Fiber. При этом, возможно, стоит просто подождать скорый выход версии 5.7.X; в ней поддерживается настройка IPv6-PD в контроллере, и она уже близка к стабильной (версия 5.7.12 недавно получила статус Stable Candidate в бета-канале).

ajschroeder

Guest

#13

28.12.2017 17:22:00

Я просто следовал инструкциям, которые указаны здесь: https://help.ubnt.com/hc/en-us/articles/115005868927-UniFi-How-to-Implement-IPv6-with-DHCPv6-and-Prefix-Delegation-on-USG. У меня USG-Pro, я точно взял правильный JSON-файл, скопировал его на свой Cloud Key, сделал повторное подключение, и USG получил два IPv6-адреса: /64 для LAN и /128 для WAN-интерфейса. Потом проверил на рабочем компьютере и даже на своём Android-телефоне — оба получили IPv6-адреса. Но когда я тестирую IPv6 соединение с моего Windows 10 десктопа, сайт пропускает 0 из 10 тестов, и я не могу пинговать ничего по IPv6. Ещё пробовал пинговать www.google.com с самого USG, и получаю сообщение "Network is unreachable". Я использую Spectrum, до этого был на сети Charter. Что я упустил?

audionut612

Guest

#14

08.12.2017 00:02:00

Сегодня я решился на этот шаг.

У меня Comcast.

http://ipv6-test.com показывает 17 из 20.

Твой роутер или фаервол фильтрует ICMPv6-сообщения, которые отправляются на твой компьютер. IPv6-устройство, которое не получает ICMP-сообщения, может столкнуться с проблемами — например, некоторые веб-страницы будут загружаться не полностью или вообще не загружаться.

Обновление: только что добавил правило для icmp, чтобы разрешить, и теперь у меня 19 из 20 без обратного DNS.

Обратная DNS-запись отсутствует, чтобы связать твой IPv6-адрес с именем хоста. Обратные DNS-записи требуются некоторыми интернет-протоколами и обычно управляются на уровне провайдера.

Это были две вещи, которые советовали изменить.

martijnDutch Guest	#15 18.11.2017 20:25:00 Объединение JSON не сработает, если исходное значение — это массив. Если в JSON указано одно значение, весь исходный массив будет перезаписан.

flibby3655 Guest	#16 13.11.2017 18:32:00 Понял, спасибо за помощь!

flibby3655 Guest	#17 13.11.2017 15:48:00 Спасибо, это как раз те инструкции, на которые я рассчитывал! Попробую сделать сегодня позже.

DrJCM Guest	#18 13.11.2017 04:59:00 Извиняюсь — имелось в виду IP-адрес, а не up-адрес — глупый автокоррект на телефоне. И ещё, на мобильной версии сайта нет функции редактирования.

DrJCM

Guest

#19

13.11.2017 04:58:00

В этом случае скачайте WinSCP для Windows. Запустите программу и введите IP-адрес Cloud Key, а также ваш логин и пароль. После этого вы увидите структуру папок Cloud Key. Перейдите в нужное место для json (описано в предыдущих сообщениях) и скопируйте json в эту папку. Затем закройте WinSCP и заново настроите USG.

flibby3655 Guest	#20 13.11.2017 03:32:00 Win 7 Pro Да, да, всё обновлено. Или нет, не на Win 7.

Читают тему (гостей: 1)