1 (edytowany przez twinsen 2020-11-20 11:32:31)

Temat: Bridge br-lan a ipv6

Hej,

Mam publiczną routowalną sieć ipv6 w moim OpenWRT, wystawianą z serwera dedykowanego przez Wireguard.
Interfejs br-lan ma przypisany segment mojej sieci, w zasadzie wszystko działa - dopóki używam połączeń po kablu.
Interfejs wygląda tak:

root@c2600:~# ifconfig br-lan
br-lan    Link encap:Ethernet  HWaddr F4:F2:6D:B6:F0:B6
          inet addr:192.168.50.224  Bcast:192.168.50.255  Mask:255.255.255.0
          inet6 addr: 2001:bc8:****:4::1/64 Scope:Global
          inet6 addr: fe80::f6f2:6dff:feb6:f0b6/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:349783021 errors:0 dropped:3827 overruns:0 frame:0
          TX packets:753135812 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:409666285763 (381.5 GiB)  TX bytes:880949098585 (820.4 GiB)


root@c2600:~# ip ne sh | grep 2001
2001:bc8:****:4::553 dev br-lan lladdr aa:0a:bf:1b:9b:31 ref 1 used 0/0/0 probes 1 REACHABLE
2001:bc8:****:4::119 dev br-lan lladdr 00:11:32:3d:8b:c1 used 0/0/0 probes 1 STALE

I teraz tak - ten z końcówką 119 to jest mój Synology - bez problemu osiągalny z internetu.
Ten z końcówką 553 to mój laptop, używający w danej chwili WiFi, przez wlan0:

Wireless LAN adapter Wi-Fi:

   Connection-specific DNS Suffix  . : lan
   Description . . . . . . . . . . . : Intel(R) Dual Band Wireless-AC 7265
   Physical Address. . . . . . . . . : AA-0A-BF-1B-9B-31
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IPv6 Address. . . . . . . . . . . : 2001:bc8:****:4::553(Preferred)

I do niego już niestety pingi z internetu nie dochodzą. Sam też nie jest w stanie niczego osiągnąć poprzez ipv6.
Ale jeśli tylko przepnę go na kabel - wszystko działa jak trzeba.

Macie jakieś pomysły?

2

Odp: Bridge br-lan a ipv6

A nie masz jakieś izolacji klientów włączone czy coś takiego?
A ten sam adres jest na WiFi i Eth?

Mi to wygląda na firewall na laptopie. nie masz telefonu może, żeby spawdzić go jako dodakowego klienta?

3

Odp: Bridge br-lan a ipv6

Dobra, doszedłem do tego co było nie tak. Po update Ubuntu na moim serwerrze dedykowanym podmienił się plik sysctl.conf i ponownie był zablokowany wszelki forwarding, ipv4 i ipv6. Po poprawieniu tego, wszystko już działa. A ja szukałem przyczyny w OpenWRT ;-)