Всем привет, столкнулся с проблемой по IPv6 на Starlink в Мадагаскаре.
Роутер 1 = RB2011iL
Роутер 2 = D53G-5HacD2HnD (Chateau LTE)
Работают в режиме обхода, MikroTik подключен напрямую к ethernet-адаптеру Starlink.
IPv4 через CGNAT получаю нормально, а вот с IPv6 через DHCPv6-PD вообще ничего нет.
Всё настроено довольно стандартно (слегка изменённая дефолтная конфигурация), как в конфиге, который здесь показан, но на двух недавно установленных Starlink нигде не вижу IPv6-префикса через DHCPv6-PD.
При этом в списке IPv6-адресов вижу публичный IPv6 2cxx:x:x:x:x:x:x:x/64, который можно пинговать и трассировать от Бельгии (через Мадагаскар) и обратно — работает отлично.
Поддержка Starlink говорит, что у них всё работает и они помочь могут только с их оборудованием.
Есть ли что-то ещё, что я мог бы сделать?
Флаги: I - INVALID, D - DYNAMIC; G - GLOBAL, L - LINK-LOCAL
Столбцы: ADDRESS, FROM-POOL, INTERFACE, ADVERTISE
# ADDRESS FROM-POOL INTERFACE ADVERTISE
0 D ::1/128 lo no
1 DL fe80::x:x:fe16:913b/64 bridge no
2 DL fe80::x:x:fe16:913a/64 ether1-wan no
3 DG 2cxx:x:x:x:x:x:x:x/64 ether1-wan no
[code]
/ipv6 settings
set accept-redirects=no accept-router-advertisements=yes max-neighbor-entries=8192
/ipv6 dhcp-client
add add-default-route=yes interface=ether1 pool-name=ipv6-pool rapid-commit=no request=address,prefix use-interface-duid=yes
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only" list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" dst-port=33434-33534 protocol=udp
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/ipv6 nd
set [ find default=yes ] advertise-mac-address=no dns=2606:4700:4700::1113,2606:4700:4700::1003,2a0f:fc80::9,2a0f:fc81::9 hop-limit=64 interface=bridge-main managed-address-configuration=yes mtu=1280 other-configuration=yes ra-interval=3m20s-8m20s
/ipv6 nd prefix default
set preferred-lifetime=10m valid-lifetime=15m
