Архивы mangle • Блокнот айтишника

Подготовка Если вы физ. лицо, то скорее всего вы подключены по IPoE (или как говорят монтажники при подключении - у вас "динамика"). В таком случае вам нужно будет через службу поддержки сменить тип подключения на PPPoE, т.к. IPv6 данный провайдер выдаёт только на данном виде подключения. Обычно данная процедура занимает не более пяти минут. Вам пришлют в мессенджер или по смс актуальные логин и пароль для подключения по PPPoE и ваша сессия чата в личном кабинете прервётся , как собственно пропадёт и интернет, пока вы не перенастроите свой маршрутизатор. После смены типа подключения и восстановления работы интернет, вам нужно будет зайти в личный кабинет dom.ru и проверить что у вас в сервисных настройках подключен IPv6, как правило по умолчанию он включен. На этом собственно вся подготовка закончена и мы можем приступить непосредственно к настройке IPv6. Нашими подопытными будут RB450Gx4 с установленной RouterOS 7.14.2, самой свежей на момент публикации "стабильной" версии. Настройка /ipv6/firewall В первую очередь, до того как начать использовать IPv6 в своей сети, необходимо настроить firewall, т.к. все сетевые устройства получат "белые" IP и будут защищены только вашим firewall на маршрутизаторе. Никакого NAT за которым скрывалась ваша сеть в случае с IPv4 здесь нет (к слову сказать NAT это тоже не firewall и "защищает" вашу сеть достаточно условно). Точнее его конечно можно настроить и в случае с IPv6, но это не наш случай. На первое время я бы рекомендовал использовать настройки из официальной документации по RouterOS, они вполне самодостаточны и требуют минимального тюнинга в случае каких либо нестандартных настроек межсетевых взаимодействий. Если данные правила покажутся слишком сложными, то можно взять настройки попроще, тоже с официального сайта. Единственно что добавим, это правило mangle "Change MSS", что бы не возникли проблемы с открытием некоторых сайтов: /ipv6 firewall mangle add actionchange-mss chainforward comment"Change MSS" new-mssclamp-to-pmtu out-interfacepppoe-out-domru passthroughyes protocoltcp tcp-flagssyn Имя интерфейса естественно измените на своё. Настройка /ipv6/dhcp-client Тут всё просто: /ipv6 dhcp-client add add-default-routeyes interfacepppoe-out-domru pool-nameipv6_pool_domru requestprefix use-peer-dnsno dom.ru отдаёт префикс длинной 64 (жадина, рекомендованная длинна префикса выдаваемого провайдером клиентам - 56 или 48), что является значением по умолчанию для добавляемого DHCPv6 клиента, поэтому отдельно данное значение можно не указывать. Если будете использовать DNS от провайдера, то указываем use-peer-dnsyes pool-name - произвольный, я назвал так, interface соответственно свой. Проверяем: /ipv6/dhcp-client/print Columns: INTERFACE, STATUS, REQUEST, PREFIX # INTERFACE STATUS REQUEST PREFIX 0 pppoe-out-domru bound prefix 2a03:1ac0:xxxx:xxxx::/64, 23h41m5s Статус bound говорит о том, что у нас всё получилось Смотрим наш pool: /ipv6/pool/print Flags: D - DYNAMIC Columns: NAME, PREFIX, PREFIX-LENGTH, EXPIRES-AFTER # NAME PREFIX PREFIX-LENGTH EXPIRES-AFTER 0 D ipv6_pool_domru 2a03:1ac0:xxxx:xxxx::/64 64 23h37m54s Пул тоже на месте )) Настройка /ipv6/address Присвоим адрес из полученного пула интерфейсу смотрящему в нашу локальную сеть, в моём случае данным интерфейсом является бридж br-lan. Если мы не привередливы, то просто назначим любой адрес из пула: /ipv6 address add address:: from-poolipv6_pool_domru interfacebr-lan Или можем назначить ему определённый адрес, я предпочитаю на роутер назначать адрес ::1, но это уже на ваше усмотрение: /ipv6 address add address::1 from-poolipv6_pool_domru interfacebr-lan Настройка /ipv6/nd Настала пора делегировать полученный от провайдера префикс в локальную сеть. Поскольку по умолчанию анонс производится на все доступные интерфейсы, мы это отключим и добавим анонс только на локальный интерфейс br-lan: /ipv6 nd set [ find defaultyes ] disabledyes add interfacebr-lan Я отключил настройку по умолчанию и добавил свою, хотя вы можете просто изменить существующую дефолтную настройку. Я просто предпочитаю не трогать дефолтные настройки - сила привычки )) /ipv6/settings /ipv6 settings set accept-router-advertisementsyes В принципе всё уже должно работать, но добавим ещё парочку настроек /ipv6/dhcp-server Здесь начнём немного издалека... DHCP Server в IPv6 предназначен для раздачи опций, а не адресов, поэтому нам нужно провести небольшую предварительную настройку. Сначала добавим в наш DNS Server IPv6 адреса DNS серверов: /ip dns set allow-remote-requestsyes servers1.1.1.1,9.9.9.9,2606:4700:4700::1111,2620:fe::9 Затем добавим на наш бридж br-lan ещё один IPv6 не маршрутизируемый в интернет и отключим его анонсирование: /ipv6 address add addressfd00::1 advertiseno interfacebr-lan Теперь добавим раздаваемые опции нашим DHCPv6 сервером: /ipv6 dhcp-server option add code23 namedns value0xfd000000000000000000000000000001 add code24 namedomain-search value"0x06'domain'0x07'example'0x02'ru'0x00" Опция 23 это полный HEX адрес нашего DNS сервера, который мы добавили на предыдущем шаге. Сделано это для того, что бы не зависеть от того, что выдал нам провайдер, сегодня он отдал один префикс, а завтра это может быть другой. Для кодирования опции 24 domain-search можно воспользоваться данной ссылкой Теперь добавим и настроим непосредственно DHCPv6 Server: /ipv6 dhcp-server add address-poolipv6_pool_domru dhcp-optiondns,domain-search interfacebr-lan lease-time3h namedhcpv6_server-01 И в заключение: /ipv6/nd set [ find interfacebr-lan ] other-configurationyes На этом пожалуй всё!

Архив метки: mangle

MikroTik RouterOS 7: Настройка IPv6 от dom.ru (ЭР-Телеком)