+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IPv6 и L2TP VPN

IPv6 и L2TP VPN, RouterOS

achelon

Guest

23.04.2016 18:46:00

Привет, я пытаюсь настроить IPv6 для моего L2TP-сервера и надеялся, что кто-то сможет подсказать. У меня сеть с роутером под управлением Mikrotik версии 6.35. IPv6 работает внутри сети через SLAAC-адреса. Мои L2TP-клиенты подключаются успешно, но получают только локальные link-local IPv6-адреса. В профиле PPP я включил поддержку IPv6 и настроил пул префиксов /64, но клиенты так и не получают адреса, кроме link-local. Есть ли какие-то способы проверить и решить эту проблему? К тому же, вообще Mikrotik 6.35 поддерживает выдачу IPv6-адресов клиентам L2TP? С уважением, Achelon

irghost Guest	#2 0 16.07.2016 07:32:00 Та же проблема, кто-нибудь знает, как рекламировать IPv6 через L2TP VPN (ipv4)?

martin3444 Guest	#3 0 05.09.2018 20:54:00 Привет, старая тема, но ответа так и нет. Тоже очень хочется, чтобы это заработало. Спасибо!

mducharme Guest	#4 0 05.09.2018 21:25:00 У меня работает отлично. Какие у них клиенты? Учти, что в ppp-профиле нужно указать «remote ipv6 prefix pool».

kalamaja

Guest

11.07.2019 14:35:00

Привет! IPv6 поверх IPSec/L2TP работает отлично: он даёт префикс, но не адрес, так что подходит для роутера в поездках, который будет раздавать этот префикс. Фишка в стандартных правилах IPv6-файрвола на L2TP-сервере:

/ipv6 firewall filter
… add action=drop chain=input comment=“defconf: drop everything else not coming from LAN” in-interface-list=!LAN
… add action=drop chain=forward comment=“defconf: drop everything else not coming from LAN” in-interface-list=!LAN

Я заменил их на:
… add action=accept chain=input comment=“allow from VPN” in-interface-list=dynamic log=yes log-prefix=DYNACCEPT:
add action=drop chain=input comment=“defconf: drop everything else not coming from LAN” in-interface-list=!LAN
… add action=accept chain=forward comment=“allow from VPN” in-interface-list=dynamic log=yes log-prefix=DYNACCEPT:
add action=drop chain=forward comment=“defconf: drop everything else not coming from LAN” in-interface-list=!LAN

После этого всё заработало.

Конфигурация клиента:

/interface l2tp-client
add name=l2tp-out1 connect-to=VpnServer user=VpnUser password=VpnPassword use-ipsec=yes ipsec-secret=VpnSecret allow=mschap2 add-default-route=yes allow-fast-path=yes disabled=no

/ipv6 dhcp-client
add add-default-route=yes interface=l2tp-out1 pool-name=l2tp-ipv6 request=prefix

/ipv6 address
add address=::/64 from-pool=l2tp-ipv6 interface=bridge advertise=yes disabled=no eui-64=no no-dad=no

EmmaSorensen Guest	#6 0 13.07.2019 03:22:00 Мне так повезло получить отличный ответ с первого раза, спасибо!

hci Guest	#7 0 22.11.2021 17:16:00 Есть ли способ с помощью ноутбука и/или iPhone получить один IPv6-адрес через L2TP-туннель?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры