IPv6 NAT в домашнем интернете T-Mobile

И не используйте все нули в части адреса хоста, это зарезервировано. Используйте add address=::1/64 from-pool=private-pool interface=… или add eui-64=yes from-pool=private-pool interface=…

Можешь подробнее рассказать, как ты настроил nat66 (/ipv6/firewall/nat)? У меня такая же ситуация – TMHI, их устройство выдает адрес (без PD); я настроил собственную адресацию – клиенты успешно получают IPv6-адрес, но интернета нет. Я пытался сделать правило NAT для IPv6, как в случае с ipv4 nat/masquerade, но так и не смог получить доступ в интернет по IPv6.

Теперь вам всем придётся ждать друг друга, и, может быть, кто-то из вас попробует поэкспериментировать с функциями NAT и выложит работащее решение...

@nsaldanh Тебе нужно использовать fd01::/64 с включённой функцией Advertise в качестве адреса на стороне LAN. Убедись, что клиентские устройства получают адрес из fd01::/64 через SLAAC. Также проверь, что у тебя есть IPv6-адрес на стороне WAN и что роутер может пинговать IPv6-адреса.

Я бы использовал managed-address-configuration=no и other-configuration=no для /ipv6 nd, так как у вас не запущен DHCPv6 сервер. Не уверен, что этого достаточно, чтобы всё заработало, но других ошибок я не заметил.

Спасибо за все ваши советы. Я тоже использую IPv4 в конфигурации с двумя WAN. ether1 подключён к Spectrum, ether2 — к T-Mobile. Балансировка нагрузки работает на IPv4. Сейчас пробую NAT, чтобы понять, можно ли настроить балансировку нагрузки с двумя WAN на IPv6. Правил mangle для IPv6 ещё нет, сделаю их, когда смогу реально подключиться к интернету через IPv6. Если просто использовать делегирование префикса от Spectrum, IPv6 будет работать, пока канал Spectrum активен. Я внёс изменения, как вы советовали. Вот вывод по вашему запросу:

[admin@MikroTik] > /ipv6 route print
Flags: D - DYNAMIC; I, A - ACTIVE; c, d, y - COPY; H - HW-OFFLOADED; + - ECMP  
Columns: DST-ADDRESS, GATEWAY, DISTANCE  
DST-ADDRESS               GATEWAY                               DISTANCE  
DAd + ::/0                fe80::26c:bcff:feb8:c819%ether1-WAN1   1  
DAd + ::/0                fe80::26c:bcff:feb8:c819%ether1-WAN1   1  
DIdH  ::/0                ::%ether2-WAN2                         1  
DAd   2603:XXXX:XXXX:XXXX::/56                                       1  
DAc   2603:XXXX:ff00:XX::/64  ether1-WAN1                             0  
DAc   2607:XXXX:XX:d163::/64  ether2-WAN2                             0  
DAc   fd01:0:0:4::/64        BR1                                    0  
DAc   fd01:0:0:5::/64        MGMT_VLAN                              0  
DAc   fd01:0:0:6::/64        VLAN_110                               0  
DAc   fe80::%ether1-WAN1/64  ether1-WAN1                             0  
DAc   fe80::%ether2-WAN2/64  ether2-WAN2                             0  
DAc   fe80::%BR1/64          BR1                                    0  
DAc   fe80::%VLAN_130/64     VLAN_130                               0  
DAc   fe80::%MGMT_VLAN/64    MGMT_VLAN                              0  
DAc   fe80::%VLAN_110/64     VLAN_110                               0  
DAc   fe80::%VLAN_120/64     VLAN_120                               0  
DAc   fe80::%cap8/64          cap8                                   0  
DAc   fe80::%cap1/64          cap1                                   0  

[admin@MikroTik] >

И на ПК с Windows 11:

IPv6 таблица маршрутизации  
Активные маршруты:  
If  Metric  Network Destination            Gateway  
20   291    ::/0                          fe80::764d:28ff:fed5:81bc  
1    331    ::1/128                       On-link  
20   291    fd01:0:0:1::/64               On-link  
20   291    fd01::1:5ca8:8b97:8561:380/128 On-link  
20   291    fd01::1:708c:d761:e9bb:3b9f/128 On-link  
20   291    fd01:0:0:5::/64               On-link  
20   291    fd01::5:5ca8:8b97:8561:380/128 On-link  
20   291    fd01::5:708c:d761:e9bb:3b9f/128 On-link  
20   291    fe80::/64                     On-link  
20   291    fe80::708c:d761:e9bb:3b9f/128 On-link  
1    331    ff00::/8                     On-link  
20   291    ff00::/8                     On-link  

Постоянные маршруты: отсутствуют.

Возможно, это связано с предыдущими сбоями, и система попробует использовать это позже (возможно, после перезагрузки). Таблицы маршрутизации выглядят нормально. Но, как уже было сказано, лучше указывать ::1 в полях запрашиваемого адреса (вместе с адресами из пула).

У меня такая же конфигурация, я использую ROS версии 7.2. Я не нашёл способа сделать это без PD от T-Mobile. У меня также есть бизнес-аккаунты у них, и они не предоставляют PD даже для бизнес-аккаунтов.