Ipv6 на роутере

Содержание

Ipv6 на роутере

PPPoE, Dynamic IP (SLAAC/DHCPv6), Pass-Through (Bridge) , and Static IP .

Archer C1200 , Archer C5400 , Archer A2600 , Archer AX55 , Archer C4 , Archer C5200 , Archer AX53 , Archer C5 , Archer AX10 , Archer C2 , Archer AX51 , Archer AX96 , Archer A2200 , TL-WR1043N( V5 ) , Archer C80 , Archer AXE95 , Archer C8 , Archer AX10000 , Archer C3150 , Archer C9 , Archer AX50 , Archer C6 , Archer C7 , Archer AX90 , Archer AX6000 , Archer C5400X , Archer C25 , Archer C24 , Archer A20 , Archer A64 , Archer C60 , Archer C2600 , Archer A1200 , Archer C21 , Archer C20 , Archer C64 , Archer AX1800 , Archer AX206 , Archer C59 , Archer C58 , Archer AX4200 , Archer C3200 , Archer C900 , Archer A2 , Archer AX75 , Archer AX4400 , Archer C3000 , Archer AX73 , Archer C50 , Archer A10 , Archer A54 , Archer AX4800 , Archer C50 , Archer C1900 , Archer C55 , Archer C54 , Archer A2300 , Archer AXE75 , Archer A6 , Archer A7 , Archer AX72 , Archer AXE200 Omni , Archer A5 , Archer GX90 , Archer A8 , Archer A9 , Archer AX68 , Archer C2300 , Archer AX5300 , Archer C1210 , Archer AX23 , Archer AX20 , Archer C4000 , Archer AX21 , Archer A3000 , Archer C2700 , Archer AXE300 , Archer AX1500 , Archer AX60 , Archer AX11000 , Archer AX3200 , Archer AX3000

Your ISP should have provided the following info:

PPPoE, Dynamic IP (SLAAC/DHCPv6), Pass-Through (Bridge) , and Static IP .

Please follow the steps to set up the IPV6.

1. Log in to the web-based interface of the router. If you don’t know how to do that, please refer to the FAQ:

2. Go to Advanced > IPv6.

3. Enable IPv6 .

Case 1. The IPV4 Internet connection Type is Dynamic IP.

Case2. The IPV4 Internet Connection Type is PPPoE .

1. Select PPPoE. Enable Share the same PPPoE session with IPV4.

Note: If your ISP provides 2 separate accounts for the IPv4 and IPv6 connections, please untick the Use the same session with the IPv4 connection checkbox and manually enter the username and password for the IPv6 connection.

2. Go to Advanced settings, Select Auto in “Get IPv6 Address”. Select Enable in “Prefix Delegation”.

Как включить функции IPv6 и настроить сеть IPv6 на роутере Mikrotik

3. Click Save.

Ipv6 на роутере

Case3. There is a main router in front of our router .

1. Select Pass-Through(bridge).

2. Click Save.

Ipv6 на роутере

Case4. The IPV4 Internet connection Type is static IP .

1. Select Static IP.

2. Type the information provided by your ISP.

Note: If you do not know what your internet connection type is, contact your ISP or judge according to the already known information provided by your ISP.

3. Click Save.

Ipv6 на роутере

Case 5. For some specific ISP like BT/Hyperoptic or SKY etc.

BT(United Kingdom)
SKY(United Kingdom)
dom.ru(Russia)
Metro(Russia)
turkeynet(Turkey)
IDC(Romania)
airtel(India)
Naxi(Brazil)
JKS Telecom(Brazil)
Telia(Estonia)
MEO(Portugal)

To get to know more details about each function and configuration please go to Download Center to download the manual of your product.

  • How to set up IPv6 service for Cable ISP on the wireless router
  • What should I do if I cannot access the internet through Wi-Fi router?
  • What Does Running Out of IPv4 Mean? What Is IPv6?

Looking for More

Is this faq useful?

Настройка на маршрутизаторе Cisco протокола IPv6 и статических маршрутов.

Your feedback helps improve this site.

What’s your concern with this article?

  • Dissatisfied with product
  • Too Complicated
  • Confusing Title
  • Does not apply to me
  • Too Vague
  • Other

We’d love to get your feedback, please let us know how we can improve this content.

Thank you

Как попасть на устройство за NATом провайдера без белого IP адреса | VPNKI.RU

We appreciate your feedback.
Click here to contact TP-Link technical support.

Настраиваем 6in4 на роутерах Zyxel Keenetic

Ни для кого не секрет что IPv4 адресов в свободной раздаче больше нет и не будет и эта фраза скорее всего вызовет много холивара, но все таки — будущее за протоколом IPv6.
На сегодняшний день не очень большое количество интернет провайдеров (имеется ввиду провайдеры домашнего интернета, а не транзитники) поддерживают полноценную работу с IPv6, но я думаю попробовать работу с новым протоколом уже хочется.

Для этого у нас есть постоянный публичный IPv4 адрес, интернет центр Zyxel Keenetic Ultra с последней версией операционной системы NDMS:v2.02, которая уже поддерживает Dual Stack и IPv6 туннельный брокер. В интернете существует множество туннельных брокеров как платные, так и бесплатные, список приводить не буду что бы не сочли за рекламу.
Кому интересно как это настраивается добро пожаловать под кат

В KB Zyxel есть Инструкция для веб интерфейса роутера по настройке 6in4 туннеля, но по ней IPv6 через Wi-Fi у меня не заработал (а именно раздача IPv6 на клиента), через LAN порты я этого не проверял. По причине «бедности» этого самого web интерфейса настройку роутера мы будем проводить через cli.

Итак логинимся по telnet на наш роутер и авторизуемся с теме же учетными данными что и в web конфигураторе роутера. Если ничего не меняли в учетке (tag cli, tag http) то должно пустить.
Попадаем в меню конфигурации и начинаем нашу настройку
В начале идем в конфигурацию параметров системы и разрешаем передачу трафика по протоколу ipv6

(config)> system set net.ipv6.conf.all.forwarding 1 

Далее создаем и настраиваем наш туннельный интерфейс

(config)> interface TunnelSixInFour0 (config-if)> description 6in4_tunnel - описание туннеля (config-if)> ip remote xxx.xxx.xxx.xxx - ipv4 адрес сервера с которым устанавливаем туннель (config-if)> ipv6 address xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx - ipv6 адрес который выдал туннельный брокер, обычно идет с 64 префиксом, но здесь его указывать не нужно (config-if)> ipv6 prefix xxxx:xxxx:xxxx::/xx - ipv6 префикс который выдал туннельный брокер и который можно выделить вашим клиентам, обычно /48 (config-if)> ipv6 name-servers auto - автоматическое получение IPv6 адреса DNS-сервера который тоже обычно есть у брокера (config-if)> ipv6 force-default - маршрут по умолчанию через этот интерфейс выглядит как (::/0 | :: | TunnelSixInFour0) (config-if)> up - включаем интерфейс (config-if)> exit - выходим из контекста конфигурации интерфейса. 

Вот собственно этот конфиг и делает то, что указано в инструкции в KB, но этого не достаточно для работы IPv6 на клиентах.
Теперь нам нужно повесить IPv6 адрес на интерфейсе который звучит как Home (Это бриджовый интерфейс который совмещает в себе правила на Wi-Fi сети и Lan).
делается это следующим образом

(config)> interface Bridge0 (config-if)> ipv6 address auto (config-if)> exit 

кому интересно вот полный конфиг интерфейса

! interface Bridge0 name Home description "Home network (Wired and wireless hosts)" inherit Switch0/VLAN1 include AccessPoint include AccessPoint_5G security-level private ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx ip dhcp client dns-routes ip dhcp client name-servers igmp downstream ipv6 address auto up ! 

Остались последние штрихи — создание подсети, которую мы получили префиксом от провайдера и прикрепление ее к интерфейсу Bridge0

(config)> ipv6 subnet 6in4_prefix - создаем подсеть (config-subnet)> bind Home - вешаем ее на наш бриджовый интерфейс (config-subnet)> number 0 - нумерация по порядку (если не напишете, создастся автоматически) (config-subnet)> mode slaac - включение slaac, анонс сети который работает через ICMPv6-RA (config-subnet)> exit 

можем добавить сюда еще IPv6 DNS-сервера

(config)> ipv6 name-server xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx 

Посмотрим поднялся ли наш интерфейс

Ipv6 на роутере
(config)> show interface TunnelSixInFour0 index: 0 type: TunnelSixInFour description: 6in4_tunnel state: up link: up connected: yes mtu: 1480 tx-queue: 0 Core::Configurator: done. 

Посмотрим ходит ли через него трафик

(config)> show interface TunnelSixInFour0 stat rxpackets: 6322 rxbytes: 751914 rxerrors: 0 rxdropped: 0 txpackets: 29599 txbytes: 1364490 txerrors: 2 txdropped: 0 Core::Configurator: done. 

Примерно такую картину вы можете увидеть если все хорошо.
Также в веб интерфейсе вкладке Системный монитор -> IPv6 должны появится:
IPv6 адрес оконечника вашего туннеля, висящий на интерфейсе TunnelSixInFour0, с действительностью infinite
IPv6 адреса ваших клиентских устройств
Префикс полученный от брокера
Маршрут в интернет
::/0 с шлюзом :: и интерфейсом TunnelSixInFour0
Маршруты вида
xxxx:xxxx:xxxx::/64 с шлюзом :: и интерфейсом Home к вашим клиентским компьютерам
Сохраним конфигурацию через веб интерфейс или cli

(config)> system config-save 

Вот собственно настройка завершена и если на клиентском компьютере есть поддержка ipv6 протокола то
ping -6 ipv6.google.com будет удачным. Можно также зайти на test-ipv6.com, спасибо agmt
Еще конечно можно было бы закрутить гайки ACL, но на данном роутере IPv6 ACL не поддерживаются.

UPD. Уже неделю туннель работает нормально, обрывов не замечено, процессор роутера в загрузке 6%, память 7%, входящего трафика прошло порядка 7 гб (думаю что это Youtube, кстати при просмотре видео тормозов не возникало), единственный нюанс что у меня используется украинский брокер туннеля и яндекс с гуглом определяют мое местонахождение в Киеве, но думаю поменять это у Вас проблем не возникнет.
UPD. Всё таки 6in4 а не 6to4, спасибо llivejo
На этом все, строго не судите первая статья на хабре.

  • zyxel keenetic
  • ipv6 через ipv4
  • 6in4
  • туннельный брокер

Настраиваем IPv6 от Ростелеком в роутере Mikrotik

Ipv6 на роутере

IPv6 — новая версия интернет-протокола, призванная решить проблемы, с которыми столкнулась предыдущая версия при её использовании в Интернете, за счёт целого ряда принципиальных изменений. Протокол был разработан IETF. Длина адреса IPv6 составляет 128 бит, в отличие от адреса IPv4, длина которого равна 32 битам.

Вначале активируем пакет ipv6 в Mikrotik и перезагружаемся

System - Packages System - Reboot

Ipv6 на роутере

Добавляем запись в DHCPv6

IPv6 - DHCP Client

Заполняем поля

Ipv6 на роутере

Interface - ether1 (к которому подключен кабель от провайдера) Request: address, perfix Pool Name: любое имя, например ipv6-pool Pool Prefix Lenght: 64 Use Peer DNS - отмечаем галкой (использовать DNS провайдера) Add Default Route - отмечаем галкой

Ipv6 на роутере

Проверяем, для этого заходим во вкладку Status

Ipv6 на роутере

Включаем раздачу IPv6 в локалку

IPv6 - Addresses

Заполняем поля

Address: ::/64 - после того, как заполним остальные поля и нажмем ОК строчка поменяется From Pool: ipv6-pool - то что указывали в прдыдущем этапе Interface: bridge - наши локальные lan-порты EUI64 - отмечаем галкой Advertise - отмечаем галкой

Ipv6 на роутере

Меняем запись в сервисе Neighbor Discovery

IPv6 - ND

Изменяем текущую запись, или деактивируем ее и создаем новую

Interface: bridge RA Interval: 20-60 RA Delay: 3 RA lifetime: 300 Hop Limit: 64 Advertise MAC Address - отмечаем галкой Advertise DNS - отмечаем галкой Other Configuration - отмечаем галкой

Ipv6 на роутере

Добавляем запись в DHCPv6 Server

IPv6 - DHCP Server

Заполняем поля

Name: любое имя, например my-dhcp Interface: bridge Address Pool6: ipv6-pool - то что добавляли в одном из первых шагов Lease Time: 3d 00:00:00 Allow Dual Stack Queue - отмечаем галкой Route Distance: 1

Ipv6 на роутере

Настраиваем базовые правила Firewall для IPv6

IPv6 - Firewall

Ipv6 на роутере

Быстрей это будет сделать через терминал

/ipv6 firewall filter add chain=input action=drop connection-state=invalid add chain=input action=accept connection-state=established,related in-interface=ether1 add chain=forward action=accept connection-state=established,related in-interface=ether1 out-interface=bridge add chain=input action=accept protocol=icmpv6 add chain=forward action=accept protocol=icmpv6 add chain=input action=accept protocol=udp in-interface=ether1 dst-port=546 add chain=forward action=accept in-interface=bridge out-interface=ether1 add chain=input action=drop
2 строка: блокировать все «неправильные» соединения 3-4 строки: пропускать уже установленные соединения 5-6 строки: пропускать ICMP-пакеты, но ограничить лимит 7 строка: разрешить соединения от вашего провайдера по протоколу UDP на порт 546 - без этого правила вы не получите адрес IPv6 по DHCPv6 от провайдера 8 строка: пропускать все из вашей локальной сети в Интернет 9-10 строки: заблокировать все остальное

Настраиваем раздачу DNS роутером

IP - DNS

Заполняем поля (используем DNS от CloudeFlare)

Servers: 2606:4700:4700::1111 2606:4700:4700::1001 1.1.1.1 1.0.0.1 Dynamic Servers: выдал провайдер Use DoH Server: https://1.1.1.1/dns-query - включаем DNS over HTTPS Verify DoH Certificate - отмечаем галкой Allow Remote Requests - отмечаем галкой Max USP Packet Size: 4096 Query Server Timeoute: 2.000 Query Total Timeoute: 10.000 Max. Concurrent Queries: 100 Max. Concurrent Sessions: 20 Cache Size 2048 Cache Max TTL: 7d 00:00:00

Ipv6 на роутере

Проверяем. Запускаем командную строку и выполняем

$ ping -6 ya.ru

Ipv6 на роутере

Запускаем браузер и переходим на тестовую ipv6 страницу google

http://ipv6test.google.com

Метки записи: # ipv6 # mikrotik # rostelecom
Максим Макаров

У блога появился хостинг, его любезно предоставила компания Облакотека. Облакотека — облачные сервисы для создания и управления виртуальной ИТ-инфраструктурой.
Если вам понравился мой блог и вы хотели бы видеть на нем еще больше полезных статей, большая просьба поддержать этот ресурс. Если вы размещаете материалы этого сайта в своем блоге, соц. сетях, и т.д., убедительная просьба публиковать обратную ссылку на оригинал

Похожие статьи

  • Ipv6 как включить на роутере

    Если по каким-то причинам интернета не будет, то следует позвонить в службу технический поддержки вашего провайдера и уточнить тип подключения, а также…

  • Ipv6 что это в роутере

    Задать ipv6-адрес на интерфейсе int fa 0/0 IPv6 (обзор и примеры) Конечным пользователям рекомендуется использовать подсети /64, как стандарт. Мультикаст…

  • Ipv6 что это такое в роутере

    p, blockquote 13,0,0,0,0 —> Что такое протокол IPv6 и как он работает IPv6 представляет собой новую версию протокола IP (Internet Protocol), протокола…

Оставить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Что будем искать? Например,Человек

Мы в социальных сетях