Dotaz: IPv6 rozsah /64 na OpenWRT

[ipak]

Ahoj, mám Poda ISP a dávají jen /64 na IPv6. Prý neumí víc. Přesto bych chtěl poskytovanou službu co nejvíc využít a zatím jsem se dostal k rozjetí NDP proxy, což funguje.

Další milník je pak něco jako UPnP pro IPv6 a tam jsem se zasekl. Nad aplikacemi v síti mám kontrolu, takže mi nevadí, že budou otevírat porty a UPnP je výhodná, protože je můžu snadno měnit.

Pokud by UPnP nebylo pro IPv6 schůdné, jakým systémem pak na OpenWRT přidělit statickou IPv6 zařízením a porty ručně směrovat pro IPv4 i IPv6?

Opět připomínám, že mám NDP proxy. Díky za nasměrování, případně konkrétní příklad.

---

---

Odpovědi

[Stevo]

https://knihy.nic.cz/files/edice/IPv6-2019.pdf Skrátene, /64 je málo... Vymeň ISP

[ipak]

To vím a nejspíš to dávno ví i ten ISP. Bohužel tu není konkurence. Každopádně globální adresy ve vnitřní síti mám a už mi chybí jen správně "dynamicky" nakonfigurovat firewall pro porty, nebo zařídit aby byly ty globální statické a dát pravidlo ručně. Nebo FW pro wan6 vyřadit úplně ... je to rozumné?

[IPv8]

Me kdysi fungovalo WAN 2001:neco::1/128 LAN 2001:neco::2/64 a openwrt s tim nemelo problem.

[ipak]

Jakože jsi měl na WAN 1 fixní adresu a na LAN jsi pak rozjel DHCPv6 pro zbytek? Byly pak dostupné jako globální?

[X]

UPnP Annex A. Globalne routovane adresy nejsou pro UPnP vubec potreba, pokud pouzijes link-local architekturu.

[ipak]

Tím bych ale měl to samé jako na IPv4, ne? Tedy globální pro interface a zbytek lokální (v podstatě default nastavení OpenWRT). Úplně tedy odpadne výhoda globální adresy pro každé zařízení.

[X]

Nerozumim. Globalni IPv6 se hodi, pokud potrebujes nejakou sluzbu propagovat do netu a tou UPnP rozhodne neni. UPnP je lokalni discovery mechanismus na bazi multicastu a v netu to nema co delat.

[ipak]

Propagovat potřebuji třeba http na portu 80. UPnP myslím miniupnpd pro dynamické otevírání port forward na IPv4 = jestli to nějak jde i u IPv6. Teď si hraju alespoň s tím otevřením portu. Na jednom zařízení v síti jsem teď rozjel python http.server.

[X]

Mas tri moznosti UPnP PinHole, NAT-PMP a PCP. Bohuzel je v tom dost chaos, takze ktera implementace funguje korektne v dual-stacku si budes muset vyzkouset sam. Problemy muzou vzniknout je i na strane klienta.

[MMMMMMMMM]

Tak jsem si s tím ještě nějakou dobu nezávazně hrál a nakonec jsem IPv6 (wan6) úplně vypnul. V téhle podobě je to úplně nepoužitelné. Vyšší ping, pomalejší načítání stránek, nižší celková rychlost down/up, otevírání portů fungovalo tak nějak napůl. Fakt ztracený čas tohleto. Jedu IPv4 only a max spokojenost. Jen pro záznam - chyba není v protokolu IPv6, ale v jeho implementaci od ISP Poda. Howgh