Digi, Tomato fw, Windows 10, ipv6 probléma

Microsoft Windows

Sziasztok!

Most ismerkedem az IPV6-al. A Diginél már működik. tegnap vettem egy "Asus RT-N12 D1" routert, amire az első bekapcsolás után, máris rászabadítottam egy "Tomato Firmware 1.28.0000 MIPSR2-132 K26 Max" firmware-t, ahogy azt elvárhatom, minden szuperál. Ha a routernél pingelek IPV6 oldalt, simán válaszol, de a Windows 10-es kliensek, bár megkapják az IPV6 címüket és feloldják a név/cím párost IPV6-ra, "Host Destination Unreacheable" üzenetet dobnak, még kikapcsolt Windows tűzfalnál is.

A tűzfalon "DHCPV6 with prefix delegation" van beállítva, Az "Accept RA from" bepipálva WAN és LAN-ra egyaránt.

  • 1766 megtekintés

( agostonl | 2017. 07. 12., sze – 11:56 )

Nagyon jó a HUP IPV6 címe: 2a01:6ee0:1::bad:c0de:113

“- És ha… fizetést ajánlanék, hogy dolgozzon?
– Engem nem lehet megvesztegetni.”
Rejtő Jenő

( bennyh | 2017. 07. 12., sze – 13:55 )

Nem is kellene feltétlenül a DHCPv6, elvileg anélkül is kéne címet kapni, lehet valami rosszul van belőve a DHCPv6-on és nem hirdet alapértelmezett átjárót. Jó címet kapnak a kliensek átjárónak? Statikus címmel nem müxik valamelyik kliens? Megnézed, milyen globális prefixet kapsz és az alapján belövöd a kliens címét és megadod a router LAN oldali globális v6 címét alapértelmezett átjárónak. DNS lehet azért müxik, mert vagy v4-en éri el, vagy magától a routertől veszi a kliens. Kell az az accept RA a LAN oldalra a routeren?

Én ott láttam értelmét leírásokból DHCPv6-nak, ahol a szolgáltató által kapott /64-nél nagyobb tartományt tovább akarták bontani több /64-esre (Mikrotik-es leírások), vagy valami spéci dolgot akartak a LAN-on hírdetni. Egyébként RA-n/NDP-n át is kapnak címet meg átjárót a kliensek.

Ezeket kapta a router:

WAN
MAC Address 70:4D:7B:52:41:D1
Connection Type PPPoE
IP Address 78.131.100.233
Previous WAN IP 94.21.2.146
Subnet Mask 255.255.255.255
Gateway 10.0.0.1
IPv6 Address 2a01:36c:115:369:c807:f760:5469:4c15
DNS 193.110.57.4:53, 193.110.56.8:53, 8.8.8.8:53
MTU 1492

LAN
Router MAC Address 70:4D:7B:52:41:D0
Router IP Addresses br0 (LAN) - 192.168.1.1/24
Router IPv6 Address 2a01:36d:115:671::1
IPv6 Link-local Address fe80::724d:7bff:fe52:41d0
DHCP br0 (LAN) - 192.168.1.2 - 192.168.1.51

És ezek a gépem adatai:

Ethernet adapter Ethernet:

Connection-specific DNS Suffix . : pgtech.local
Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Physical Address. . . . . . . . . : 00-25-22-95-13-91
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::84b6:4223:c81b:7551%6(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : 2017. július 12. 17:23:11
Lease Expires . . . . . . . . . . : 2017. július 14. 04:54:01
Default Gateway . . . . . . . . . : 192.168.1.1
DHCP Server . . . . . . . . . . . : 192.168.1.1
DHCPv6 IAID . . . . . . . . . . . : 33563938
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1E-6B-8C-45-00-25-22-95-13-91
DNS Servers . . . . . . . . . . . : 192.168.1.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter Helyi kapcsolat* 2:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Teredo Tunneling Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2001:0:5ef5:79fd:c7e:c5c:3f57:fefd(Preferred)
Link-local IPv6 Address . . . . . : fe80::c7e:c5c:3f57:fefd%5(Preferred)
Default Gateway . . . . . . . . . : ::
DHCPv6 IAID . . . . . . . . . . . : 83886080
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1E-6B-8C-45-00-25-22-95-13-91
NetBIOS over Tcpip. . . . . . . . : Disabled

Ez alapján, szerintem, mennie kellene.

“- És ha… fizetést ajánlanék, hogy dolgozzon?
– Engem nem lehet megvesztegetni.”
Rejtő Jenő

A default gateway-nál csak link-local cím van, nincs ott a globális (bár lehet egy ULA cím is elég lenne, de nem akarok még nagyobb hülyeséget írni :D ). Lehet, ez a gond, ezért is írtam kézzel kellene konfigolni a v6-ot, vagy valamit püfölni még a routeren, hogy kapjon rendes átjárót.

Fejlemény van!

Reseteltem a winsock-ot és az IPV6 konfigot a netsh-val, majd restart után működik az IPV6, legalábbis a ping, de érdekes módon az első válasz, minden esetben "Request time out."

“- És ha… fizetést ajánlanék, hogy dolgozzon?
– Engem nem lehet megvesztegetni.”
Rejtő Jenő

Nincs a listájukban az én eszközöm, de a Shibby féle Tomato-ból van frissebb, azzal is ki fogom próbálni, de majd csak hétvégén, mert a gyerekeim már lázadnak a sok restart miatt.

“- És ha… fizetést ajánlanék, hogy dolgozzon?
– Engem nem lehet megvesztegetni.”
Rejtő Jenő

Hát, ha radvd vagy vmilyen ND megvalósítás van a routeren, akkor ez az elvárt, idézet az rfcből:

"The use of link-local addresses to uniquely identify routers (for
Router Advertisement and Redirect messages) makes it possible for
hosts to maintain the router associations in the event of the site
renumbering to use new global prefixes."

https://www.ietf.org/rfc/rfc2461.txt

--
>'The time has come,' the Walrus said<