SSTP и IPv6

Можно ли это сделать и для L2TP? Это нам очень нужно, так как наше развертывание будет запускаться на IPv6 с LTE в качестве магистрали.

Есть ли новости о том, когда будет возможность подключаться к SSTP по IPv6-адресу? Всё больше и больше внешних адресов переходят на IPv6. Спасибо, Philippe.

Привет, я планирую запускать SSTP через IPv6. Есть ли какие-то успехи в решении этой проблемы?

Я только что попробовал в CHR 6.41rc и... оно всё равно не работает. На MUM 2017 я говорил с Янисом о том, что из-за отсутствия Stateful/Stateless NAT64 нельзя использовать 464XLAT. Он предложил туннелировать через нативное IPv6-пространство для доставки IPv4 CGNat, что звучало неплохо, и, кажется, он упоминал SSTP как возможный протокол туннелирования, но, увы, я, должно быть, что-то перепутал. (Или он имел в виду, что я хочу туннелировать v6 до CPE с помощью SSTP поверх IPv4.) Очевидно, GREv6 / EoIPv6 работали бы, но я бы предпочёл что-то, что поддерживается в профилях, чтобы сохранить определённый центральный (на основе AAA) контроль над тем, какие устройства могут подключаться к центральному узлу.

... и чтобы всем, кто читает эту ветку, было понятно, туннель IPIPv6 тоже работает для передачи v4 поверх v6. (только что проверил, чтобы убедиться). Учитывая, что эта тема началась достаточно давно, и позиция Mikrotik была в том, что SSTP поверх IPv6 будет реализован в будущем, есть ли шанс, что это попадёт в план развития функций после того, как финализируют версию v6.41? Я понимаю, что изменения в аппаратном форвардинге, наверное, забирают много времени и сил, но к IPv6 действительно нужно относиться серьёзно.

Спасибо, что открыто об этом рассказал. Очень надеюсь, что ROSv7 скоро выйдет в бета-версии. Я уже и сам запамятовал все те проблемы, которые обещают исправить в седьмой версии, но их много, и большая часть приходится на сторону IPv4. Mikrotik — потрясающий продукт во многих отношениях, и меня расстраивает этот очевидный разрыв в функциональности, который касается IPv6. С Mikrotik я могу сделать почти всё, что только могу представить в IPv4 — он просто великолепное средство для поиска и устранения проблем, обходных решений, отличный недорогой CPE и так далее. А с IPv6 всё это вдруг исчезает.

В моей компании Mikrotik — основной выбор для CPE, за исключением тех случаев, где Mikrotik не покрывает функционал, например VoIP ATA или DSL-модемы. Сейчас я готовлюсь к масштабному внедрению IPv6 для наших клиентов. Протокол у нас давно уже работает в ядре сети, но в продуктивной эксплуатации мы его ещё не применяли. Нам повезло, что пока ещё хватает IPv4-адресного пространства для работы в нативном двухстековом режиме, но многим здесь так не повезло. А без продвинутых возможностей в IPv6 Mikrotik действительно теряет статус «самого доступного маршрутизатора с поддержкой MPLS».

Это меня огорчает, но я всё ещё надеюсь, что ситуация скоро улучшится.

SSTP через IPv6, похоже, пока не работает (а вот IPv6 через SSTP — нормально). Сообщение об ошибке (я получил венгерский текст из Windows 10) звучит так: «соединение не удалось, так как целевой компьютер отказал в подключении». Фаервол IPv6 открыт на выделенном портe SSTP, счетчик растет, когда я пытаюсь подключиться. С IPv4 всё работает, сертификат и URL верные. Нам не нужны сказки про чудо ROS7. Нужно это исправить, а также добавить поддержку Webproxy для IPv6 в ROS6.