Automatické přiřazení ipv6 adresy mikrotiku

hafieror

Mám na bráně rozjeté ipv6 a zřejmě přes zapnuté Advertise dostávám na pc ipv6 adresu. Běží mě tu také rb433 se zapnutým dhcp klientem, ale ten nic z ipv6 nedostane. Je to vůbec podporováno takto?

hapi

pokud vim tak DHCPv6 mikrotik nemá. To co máš zapnutý bude jenom DHCP_v4. Zase se v mikrotiku flákaji.

hafieror

No jako server jsem věděl že tam není podpora, ale čekal jsem aspoň automatickou konfiguraci, že si ji vezme.

ef

Advertise bude i v budoucnu nutný nástroj. PCdla si budou na tomto základě (v podstatě je to ICMP komunikace) dohledávat zařízení a zjišťovat které z nich je bránou do internetu. Ze zkušenosti vím že přes advertise i když to má mikrotik nastavené si windows nepřevezme DNS servery. Windows si v tomto případě sám nastaví servery DNS na FEC0: - 3. Což jsou vnitřní IP, které byly navrženy v některých prvních fázích vývoje IPv6. Dnes se s těmito rozsahy moc nepočítá. Ale pokud na MK nastavíte pro porty vnitřní sítě tyto IP a rozjedete DNS server bude Vám Windows fungovat i IPv6 only.

DHCPv6 mikrotik ještě neimplementoval a ani se nedivím že ani nikdo jiný krom linuxu není k mání. Neboť jeho konečná podoba v tuto chvíli není vůbec známa. A uvažuje se že jenom bude doplňovat chybějící informace které neposkytuje advertise.

Time server, Wins server, DNS server. Jestli má přidělovat i IP adresy ještě není v této fázi rozhodnuto.

Pokud si Windows nepřevezme informaci, může být tato funkce ve windows blokována firewallem nebo vypnutá ve windows.

Windows XP - Windows 7 mi bez problému šlape.

hapi

hmm, tohle je pravda. Tak dlouho se vyvíjí IPv6 a neni tam nic dotaženýho správně. Člověk se až diví že do Advertise nedaly takovou zřejmou věc jako je ip DNSka. Na druhou stranu chápu že to tam nedali protože to neni pro PC důležitá věc. To je důležitý až pro usera. Nicméně DHCPv6 který má přidělovat DNSko furt neni a to mi prostě nejde na rozum, že za tu dobu to prostě nevymyslely/neodsouhlasili atd..

ano, DHCPv6 bude doplňovat informace který Advertise nedodá. Připadá mi to jako u blbečků na dvorečku. Mikrotik hlásí že na přidělování DNSek pracuje a má to v todo listu kterej teď nemůžu najít.

hapi

proč advertise neni v mikrotiku povolený pro menší síť než /64? přece nebudu dávat každýmu userovy /64 rozsah, to je strašný plejtvání.

hafieror

To není plejtvání, to je prostě vlastnost toho protokolu. Když mu dáš míň, tak přestane fungovat. Je tak napsanej, že /64 každýmu. i ve woknech když zadáváš ručně adresu, tak ti nabídne rovnou 64 prefix.

hapi

no to je divný ne? já se o tomhle nikde nedočet a říkej si co chceš, plejtvání to je. Jo a nižší prefixy fungujou normálně pokud IP adresy nastavim ručně. /120 bez problemu. Nevěřim že to je vlastnost. Jo ve woknech ti to taky předvyplní ale dá se to změnit jako u IPv4 na cokoliv reálnýho. Nevim k čemu je subnet o velikosti 18 445 618 199 572 250 625 IP adres zákazníkovy. To je trochu přitažený za vlasy ne?

IPv6 je tak trochu "cinknutá", prej prefix, já myslel že prefix je před a ne za, v tom případě by to měl bejt postfix ne? :-D

miract

no to je divný ne? já se o tomhle nikde nedočet a říkej si co chceš, plejtvání to je. Jo a nižší prefixy fungujou normálně pokud IP adresy nastavim ručně. /120 bez problemu. Nevěřim že to je vlastnost. Jo ve woknech ti to taky předvyplní ale dá se to změnit jako u IPv4 na cokoliv reálnýho. Nevim k čemu je subnet o velikosti 18 445 618 199 572 250 625 IP adres zákazníkovy. To je trochu přitažený za vlasy ne?

IPv6 je tak trochu "cinknutá", prej prefix, já myslel že prefix je před a ne za, v tom případě by to měl bejt postfix ne? :-D

Neni to spis sufix :-)

hapi

jo, nebo surfix

ef

Maska 64 pro koncového uživatele je zahrnuto v implementaci IPv6 jako takové. Pokud budeš přiřazovat menší masku koncovému klientovi budeš vlastně porušovat myšlenku IPv6. Menší masky by měli fungovat v DHCPv6.

hapi

jo já vim, dodavatel mi udělá spojovací routu, on použije na konci ...1 a já ...2 a zbytek ze 18 445 618 199 572 250 625 ip adres je na houby. Čim víc o IPv6 vim, tim víc přemejšlim o tom kdo to takhle zfušoval.

basty

jasne, taky to moc nechapu, ale je to tak...zlatej cerf a ipv4 :) s nadsazkou.

ef

Snad pokud uděláš spojku pro dvě IP tak použiješ správnou masku, ale to snad nejsou ip pro koncového uživatele. Advertise je pro nastavení koncových IP na zařízení uživatele.

basty

ale to v realu stejne nikdo nedela... proste minimalni sit co se ma pouzivat je /64.

hapi

Snad pokud uděláš spojku pro dvě IP tak použiješ správnou masku, ale to snad nejsou ip pro koncového uživatele. Advertise je pro nastavení koncových IP na zařízení uživatele.

ano, já bych napsal masku pouze pro dvě ip ale to nikdo neudělá. Asi se budu muset smířit s tim, že prostě bude všude /64.

ef

Tě nějak nechápu. Se svým dodavatelem konektivity mám BGP PEER s maskou /126. Tak pokud si něco u sebe nastavím tak to tak budu mít. /64 se zapnutým advertise mám pouze u klientů doma na RB ať jim to přiděluje IP adresy na PC.

basty

Funguje Vám ta autokonfigurace u te /64? Mám na iface v mk klasika sestkovou ip a arvertise a win7 ale do nich to proste nepriradi. Nevi nekdo cim by to mohlo byt?

tomasnesrsta

proč advertise neni v mikrotiku povolený pro menší síť než /64? přece nebudu dávat každýmu userovy /64 rozsah, to je strašný plejtvání.

ono to opravdu vychazi z myslenky IPv6 jako takovy protoze poslednich 48 bitu je klientska MAC adresa plus neco navic co se pravidelne meni

majklik

Ona ani globální adresa na lince k routeru koncového usera být nemusí, pokud je tam aspoň link-local adresa.

Takže koncáku jen je třeba vnutit aspoň jednee/64 blok na jeho domácí LAN segment.

Jinak ROS umí v RA ohlášení posílat informaci o adrese DNS serveru (aspoň pětkové bety).

Další stránka »