DHCPv6 от кабельного провайдера — и что теперь?

Попробуйте что-нибудь вроде `/ipv6 dhcp-client`
Добавьте `add add-default-route=yes interface=external pool-name=ipv6_pool`
`/ipv6 firewall filter`
Добавьте `add chain=input connection-state=established`
Добавьте `add chain=input connection-state=related`
Добавьте `add chain=input dst-port=546 in-interface=external protocol=udp src-port=547`
Добавьте `add action=drop chain=input connection-state=invalid`
Добавьте `add action=drop chain=input connection-state=new in-interface=external`
Добавьте `chain=forward protocol=icmpv6`
Добавьте `chain=forward connection-state=established`
Добавьте `chain=forward connection-state=related`
Добавьте `chain=forward connection-state=new in-interface=!external`
Добавьте `add action=drop chain=forward connection-state=invalid`
Добавьте `add action=drop chain=forward connection-state=new in-interface=external`
`/ipv6 nd`
Установите `[ find default=yes ] disabled=yes`
Добавьте `advertise-dns=yes interface=internal mtu=1480 other-configuration=yes ra-delay=5s ra-interval=5s-30s`
`/ipv6 nd prefix default`
Установите `preferred-lifetime=4h valid-lifetime=4h`

:local ipv6curaddress [/ipv6 address get [/ipv6 address find global =yes] address ]
:local ipv6newaddr {[:pick [:tostr [/ipv6 dhcp-client get [/ipv6 dhcp-client find interface =external] prefix]] 0 [:find [:tostr [/ipv6 dhcp-client get [/ipv6 dhcp-client find interface =external] prefix]] "/64" ]] . "1/64"}
:if ( $ipv6curaddress = $ipv6newaddr ) do={ :log info "IPv6 prefix not updated."; } else={ :log info "IPv6 prefix updated. Changing IPv6 address."; /ipv6 address set address=$ipv6newaddr numbers=[/ipv6 address find global =yes]; } Это будет использовать DHCP-клиент, настроить несколько правил брандмауэра, настроить делегирование префикса внутри вашей сети и назначить адрес вашему внутреннему интерфейсу. Последние несколько строк можно сохранить как скрипт для регулярного запуска. Вы вряд ли будете использовать IPv6 DHCP-сервер в большинстве случаев, и пул тоже не будет использоваться.
Отправлено с моего Nexus 7 с помощью Tapatalk 4

biomesh, а почему бы не использовать функцию from-pool для настройки IPv6 адреса?

Biomesh, отлично, спасибо! Ну, по крайней мере, я теперь не чувствую себя таким нубом. Может, стоит оформить это как-то для вики. Сейчас многие домашние пользователи имеют доступ к нативной IPv6 DHCP через своего провайдера. Я работаю у клиента в Лос-Анджелесе, и Time Warner Cable использует DHCPv6. Еще раз спасибо за хорошо продуманное решение.

Если у тебя Comcast (или другой провайдер, поддерживающий префиксы больше /64), то ты можешь добавить опцию prefix-hint к команде /ipv6 dhcp-client, например так: /ipv6 dhcp-client add add-default-route=yes interface=external pool-name=ipv6_pool prefix-hint=::/60.  Эта опция была добавлена в ROS 6.5 и пока что доступна только через командную строку.

Попробуй это сначала (настрой интерфейс под свое внутреннее имя интерфейса) /ipv6 address add from-pool=ipv6_pool interface=ether2 advertise=yes Это делается методом, который упомянул Janis.

Ой-ой… Сервера DNS нет… Почти получилось…

Конечно, спасибо за твои усилия по этому вопросу. Да, peer DNS по умолчанию на клиенте. Я снова поковырялся с этим, но он всё равно не раздаёт DNS. Значит, получается, что провайдер не раздаёт IP-адрес DNS-сервера IPv6? Клиент DHCPv6, кажется, не показывает статус, из которого можно понять, получил ли он DNS от провайдера. Но клиенты получают шлюз и адрес, просто нет DNS-сервера. Экспорт IPv6 # 04.12.2013 10:25:16 от RouterOS 6.6
# software id = 6ATR-3FLU
#
/ipv6 address
add address=2605:e000:1412:15e:: from-pool=ipv6_pool interface=bridge-local
/ipv6 dhcp-client
add add-default-route=yes interface=ether1-gateway pool-name=ipv6_pool
/ipv6 firewall filter
add chain=input connection-state=established
add chain=input connection-state=related
add chain=input dst-port=546 in-interface=ether1-gateway protocol=udp \
   src-port=547
add action=drop chain=input connection-state=invalid
add action=drop chain=input connection-state=new in-interface=ether1-gateway
add chain=forward protocol=icmpv6
add chain=forward connection-state=established
add chain=forward connection-state=related
add chain=forward connection-state=new in-interface=!ether1-gateway
add action=drop chain=forward connection-state=invalid
add action=drop chain=forward connection-state=new in-interface=\
   ether1-gateway
/ipv6 nd
set [ find default=yes ] disabled=yes
add advertise-dns=yes interface=bridge-local mtu=1480 other-configuration=yes \
   ra-delay=5s ra-interval=5s-30s
/ipv6 nd prefix default
set preferred-lifetime=4h valid-lifetime=4h

Хм… Делать это звучит как-то раздражающе. Ну ладно, не так уж и сложно, но все же. Должен быть способ посмотреть, что DHCPv6 берет у провайдера. Так что я подключил машину с Windows 7 напрямую к модему… ipconfig, а потом к роутеру. Еще я попробовал просто ввести IPv6 DNS от Google прямо в сетевые настройки на машине с Windows 7. Не вышло… IPv6 – это просто какой-то кошмар. Так что подключение машины с Windows 7 напрямую к модему работает отлично. Нет проблем. Можно зайти на IPv6-сайт без проблем. Вполне возможно, что Time Warner что-то там намудрили… Ну, это неплохо, хоть я и учусь разбираться в IPv6.

Попробовал пингать ipv6.Google.com, чтобы посмотреть, заработает ли. Хи-хи... Чувствую себя нубом... Но вроде бы он искался нормально. Значит, дело не в этом, оказывается. 2607:f8b0:4003:c03::93, но потом цель недостижима. Правила брандмауэра внутрь/наружу/переадресация установлены на прием. Хмммм... Да, роутер показывает недостижимую таблицу маршрутизации... Ну, это многое объясняет. Но хмммм... Должно было бы работать, как я думаю. Ладно, это тестовая конфигурация и у нее временный IP, поэтому я создал логин только для чтения, если кто-то захочет посмотреть. WInbox. Конечно же, я скоро удалю IP, но пока он доступен и на него можно зайти извне. 172.251.43.192   user readonly  pass readonly. Да, админы, удалю эту информацию через день после этого поста. Да, понимаю, что это раскрывает роутер, все в порядке.