Mikrotik.moscow [тема: [ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD]

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Sat, 21 Dec 2013 00:33:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Я добился некоторого прогресса! Я действительно заставил это сработать, добавив правило брандмауэра, которое блокировало пакет, рекламирующий /64, так что, хотя у /60 был более низкий приоритет, у него не было других вариантов. /ipv6 firewall filter add chain=input action=drop protocol=udp dst-address= in-interface= dst-port=546 nth=3,3 После добавления этого правила, запустив освобождение, я получил /60, так как в моем случае первый пакет будет подтверждением освобождения, второй - рекламой /60 с низким приоритетом, а третий - /64.
21.12.2013 00:33:00, nigelvh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Fri, 20 Dec 2013 22:09:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Если посмотреть на DUID серверов, видно, что это разные серверы отправляют эти рекламные пакеты. Было бы лучше, если бы существующий сервер (с предпочтением 255) мог увидеть, что ваш запрос на префикс другой длины, и обработать его, предоставив вам запрашиваемый префикс нужной длины (если он доступен).
20.12.2013 22:09:00, biomesh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Fri, 20 Dec 2013 21:02:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Я также провел некоторые тесты с шнуром. Из того, что я вижу, если у вас есть лизинг, но вы его освободили, а маршрутизатор пытается обновить, Comcast отправляет два объявления: одно на /60, которое вы запросили, и ваше текущее соглашение, в моем случае — на /64. Что происходит, так это то, что устанавливается приоритет для лизингов, /60, который вы запросили, имеет приоритет 0, а имеющийся у вас лизинг (хотя и освобожденный) имеет приоритет 255. Так что, похоже, маршрутизатор просто следует приоритету, установленному Comcast, хотя в теории у вас есть возможность получить /60.
20.12.2013 21:02:00, nigelvh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Wed, 18 Dec 2013 22:21:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Я провел некоторые тесты с сервером ISC dhcpv6, и это нормально. Если у вас есть назначенный префикс, который не истек (даже если он был освобожден), DHCP-сервер всё равно выдаст вам старый PD, даже если префикс-намек не совпадает со старым PD. Вам нужно либо дождаться истечения времени, либо удалить аренду. Я проверю исходный код, чтобы увидеть, есть ли какой-либо код для обработки различий между префикс-намеками и существующими PD арендами.
18.12.2013 22:21:00, biomesh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Mon, 16 Dec 2013 16:20:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Comcast смог вручную снять мою аренду. Я начал получать /60 через DHCP. Далее мне нужно получить GUA IPv6 адрес на моем WAN порту через IA_NA. Насколько я знаю, это единственный способ получить публичный IP на WAN интерфейсе от Comcast. Это не обязательно для работы маршрутизации v6, но было бы неплохо для полноты картины.
16.12.2013 16:20:00, amishtik.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Mon, 16 Dec 2013 15:34:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Это странно, так как их DHCP-серверы отвечают на DHCPv6-освобождение с ответом DHCPv6 и кодом состояния успеха (0). Я уверена, что это проблема с конфигурацией или дефект на их стороне. Им не нужно удалять PD из своей системы. Отследить это очень легко (достаточно фильтровать только трафик dhcpv6 - udp порты 546 и 547) и у вас должно получиться около 7 пакетов. Не уверена, как они могут обвинять в этом другие устройства (по крайней мере, не ROS-устройства).
16.12.2013 15:34:00, biomesh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Mon, 16 Dec 2013 06:03:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Интересно. На самом деле я думал запустить сниффер, чтобы посмотреть. Парень из @comcast, с которым я работаю, говорит, что их системы должны принять освобождение, конкретно я процитирую его: "Я могу удалить этот PD для вас, ваш клиент не делает полное освобождение/продление... Я это вижу часто...", так что я не совсем понимаю, где несоответствие. В любом случае, надеюсь, скоро освободится аренда, и я смогу проверить, сработает ли подсказка.
16.12.2013 06:03:00, nigelvh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Mon, 16 Dec 2013 03:42:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Если посмотреть на трассировку сниффера, pd действительно освобождается. Я думаю, что это связано с настройкой Comcast, а не ros. Отправлено с моего Nexus 7 с использованием Tapatalk 4
16.12.2013 03:42:00, biomesh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Sun, 15 Dec 2013 22:34:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Я это обдумал, но, честно говоря, отключение IPv6 до истечения аренды — это не очень удачное решение проблемы с маршрутизатором, который не освобождает аренду должным образом. Я надеюсь, что человек, с которым я работаю, сможет разобраться с этим завтра, а если нет, я попробую отключить IPv6.
15.12.2013 22:34:00, nigelvh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Sun, 15 Dec 2013 00:22:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Хотя это не сработало, не могу поверить, что я пропустил это как опцию в конфигурации. Насколько я понимаю, это не видно через winbox. Я пытался настроить это через терминал: /ipv6 dhcp-client add add-default-route=yes interface=ether1-wan pool-name=comcastv6-pd prefix-hint=::/60 use-peer-dns=no. Все равно получаю /64. У меня есть несколько захваченных пакетов DHCPv6, и вот что я вижу: я запрашиваю /60, и, похоже, получаю два пакета "DHCP Advertise" от сервера Comcast IPv6. Первый содержит /60, а второй — /64. RouterOS отправляет обратно запрос только на /64, и именно оно оказывается в моем IPv6 пуле.
15.12.2013 00:22:00, amishtik.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Fri, 13 Dec 2013 21:01:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Это было добавлено в версии 6.5, и в данный момент этого нет в вики или в changelogs.
13.12.2013 21:01:00, biomesh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Fri, 13 Dec 2013 17:46:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Кажется, что prefix-hint был бесшумно добавлен где-то после версии 6.4 (последней версии, когда я изначально создал тему), я не вижу его в журнале изменений. В любом случае, я попытаюсь обновить свой роутер до версии 6.7 и посмотрю, сработает ли это. Также стоит отметить, что prefix-hint еще нет в документации вики. http://wiki.mikrotik.com/wiki/Manual:IPv6/DHCP_Client Я сообщу, как только выясню, работает ли prefix-hint.
13.12.2013 17:46:00, nigelvh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Fri, 13 Dec 2013 09:26:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
возможно, для DHCP-клиента можно использовать подсказку префикса, чтобы запросить префикс у провайдера.
13.12.2013 09:26:00, janisk.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Thu, 12 Dec 2013 17:40:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Я тоже определенно поддерживаю добавление этой функции в RouterOS. Многие американские интернет-провайдеры, включая Comcast как самого крупного, сейчас предлагают клиентам блоки /60 IPv6 почти во всех регионах. Мне хотелось бы назначить разные /64 для моих VLAN за моим RB750 дома.
12.12.2013 17:40:00, amishtik.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Sun, 15 Dec 2013 21:42:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Если это Comcast, просто отключите клиент на четыре дня, а затем снова включите. Это сработало для меня, так как их время аренды составляет четыре дня. Отправлено с моего Nexus 7 с помощью Tapatalk 4
15.12.2013 21:42:00, biomesh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Sun, 15 Dec 2013 19:21:00 -0500

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
Похоже, что опция /ipv6 dhcp-client release не полностью освобождает адреса с точки зрения сервера. Я работаю с моим провайдером, чтобы они вручную освободили мой /64 и проверили, сработает ли prefix-hint для запроса /60. Обновлю информацию, когда это будет сделано.
15.12.2013 19:21:00, nigelvh.

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD

Fri, 11 Oct 2013 16:20:00 -0400

[ЗАПРОС НА ФУНКЦИЮ] Поддержка DHCPv6-PD IA-PD RouterOS в форуме RouterOS.
RouterOS v6, похоже, не поддерживает указание предпочтительного размера префикса IPv6 при использовании /ipv6 dhcp-client. Пожалуйста, смотрите спецификацию RFC3633, ссылка на которую приведена здесь, для подробностей по этому вопросу. Вкратце, я должен иметь возможность настроить клиента dhcpv6 для запроса большего префикса, например, /48, /56 или /60, вместо стандартного /64.
11.10.2013 16:20:00, nigelvh.