+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с IPv6!!!

Проблема с IPv6!!!, RouterOS

LordError Guest	#1 0 25.06.2018 08:43:00 Привет! Почему эти динамические IP-адреса включены в список адресов в разделе IPv6? И в фильтре файрвола, и в разделе Raw они закрыты. Я не хочу, чтобы какой-либо трафик по IPv6 проходил через мой роутер.

LordError Guest	#2 0 11.07.2018 11:17:00 Привет! Это вход моего роутера Fiber.

pe1chl Guest	#3 0 11.07.2018 11:35:00 Если вы видите только адреса fe80, значит у вас нет IPv6-адреса от вашего провайдера. Если не хотите их видеть, идите в System->Packages, выберите IPv6, нажмите DISABLE и перезагрузитесь.

LordError

Guest

01.08.2018 05:23:00

Спасибо за ответ. Но скажите, по вашему мнению, очистить пакет — это не решить проблему? Дело в том, что IPv6 маршрутизируется именно таким образом. Я хочу, чтобы IPv6, по возможности, вообще не маршрутизировался. Этот файервол блокировал это. Конечно, я понимаю, что эти IP-адреса локальные и мы ничего с этим не сделаем. Каждый раз, когда порт поднимается, эти IP-адреса создаются.

pe1chl

Guest

01.08.2018 07:29:00

Единственный способ полностью остановить маршрутизацию IPv6 и решить проблему с локальными адресами — отключить весь пакет IPv6 целиком. Если вы хотите просто остановить маршрутизацию, то можно, конечно, поставить правило DROP без каких-либо дополнительных условий в цепочку forward в IPv6-файрволе. Тогда маршрутизации не будет, но при этом доступ к роутеру по IPv6 останется.

msatter Guest	#6 0 02.08.2018 10:17:00 Привет, pe1chl! У меня действительно проблемы с чтением твоих постов на планшете. Концы строк разбросаны по всей странице, возможно, из-за того, что ты их набираешь в отдельной программе и потом вставляешь на форум. Может, стоит как-то поменять этот процесс, чтобы строки не ломались. Личные сообщения здесь отключены, поэтому пишу так. Вот как я вижу твои сообщения: Конечно, некоторые пострадали от этого, когда в сервисе, обрабатывающем запросы, обнаружились баги (помнишь, как при входе в систему надо было вводить имя пользователя -froot вместо root, потому что -f означал «аутентификация не требуется»?). Сейчас общая позиция такова: сервисам нельзя доверять, независимо от того, делают они аутентификацию или нет, нужно блокировать злоумышленников до попытки аутентификации.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры