Перестал работать IPv6 [решено]

[microcode]

Всем привет! Был настроен в Xubuntu IPv6 через туннель от Hurricane Electric. Всё работало годами.

Недавно был заменён старый роутер на новый(RT-GM-5) от Ростелеком. После замены, с новым роутером - IPv6 не работает. И я даже не понимаю - куда копать и что менять?

Кстати, в новом роутере нашёл настройку 6in4 - т.е. теоретически можно сразу на нём настроить IPv6? Попробовал настраивать, но не заработало.

Может кто-то сталкивался с подобным?

Edited October 31, 2021 by microcode
upd

[ne-vlezay80]

47 минут назад, microcode сказал:

Всем привет! Был настроен в Xubuntu IPv6 через туннель от Hurricane Electric. Всё работало годами.

Недавно был заменён старый роутер на новый(RT-GM-5) от Ростелеком. После замены, с новым роутером - IPv6 не работает. И я даже не понимаю - куда копать и что менять?

Кстати, в новом роутере нашёл настройку 6in4 - т.е. теоретически можно сразу на нём настроить IPv6? Попробовал настраивать, но не заработало.

Может кто-то сталкивался с подобным?

А где настроен ipv6?

[Ivan_83]

Видимо говнороутер пропускает только TCP/UDP из всего подмножества IP возможных протоколов.

[rm_]

Поискать на роутере настройку DMZ -- перенаправление всего "прочего" трафика на конкретный адрес в локалке -- и указать там адрес компа, на котором настроен туннель.

 

Есл роутер поддерживает 6in4, можно и на нём. Если не получается, то это плохой знак, может вам заодно NAT включили?

Как так вышло, что "замена роутера... на новый, от Ростелеком" -- на этом всё? Провайдер или тариф у провайдера не менялись?

[microcode]

19 часов назад, ne-vlezay80 сказал:

А где настроен ipv6?

На ноутбуке с Xubuntu.

17 часов назад, Ivan_83 сказал:

Видимо говнороутер пропускает только TCP/UDP из всего подмножества IP возможных протоколов.

Не должен. Старому роутеру было почти 10 лет и всё работало. Новый роутер поставил, т.к. старый не тянул заявленную в тарифе скорость. Полагаю, может какую-то настройку нужно поправить.

6 часов назад, rm_ сказал:

Поискать на роутере настройку DMZ -- перенаправление всего "прочего" трафика на конкретный адрес в локалке -- и указать там адрес компа, на котором настроен туннель.

IP меняется иногда. Или имеется ввиду адрес вида 192.168.0.10?

 

Нашёл настройку DMZ:

 

А здесь, где "версия IP" - можно добавить ещё IPv6, но я как понял, это если провайдер выдаёт. Пробовал, не сработало:

А если убрать галку "Включить NAT" - вообще сеть перестаёт работать.

6 часов назад, rm_ сказал:

Есл роутер поддерживает 6in4, можно и на нём. Если не получается, то это плохой знак, может вам заодно NAT включили?

Пробовал настраивать 6in4. Не получилось. Либо я что-то не так настраивал. Там были какие-то ещё настройки, которые обычно не требовались. Может там что-то не правильно делал.

 

Что касается NAT, я за ним вроде и так сидел. Внешний IP иногда меняется у меня, но это не было проблемой, его легко обновляю у Hurricane Electric.

6 часов назад, rm_ сказал:

Как так вышло, что "замена роутера... на новый, от Ростелеком" -- на этом всё? Провайдер или тариф у провайдера не менялись?

Да. Только поменяли роутер и всё. Т.е. дело явно в новом роутере, нужно что-то отключить или включить. Пока доступна обычная пользовательская админка, не смог попасть в раздел с доступом "superadmin", на сайтах искал, для ZTE не подходят пароли. Может свежая модель, ещё не выложили. Думаю в разделе для суперадмина, есть какие-то дополнительные настройки, которые могли бы помочь.

Edited October 10, 2021 by microcode

[rm_]

1 hour ago, microcode said:

Или имеется ввиду адрес вида 192.168.0.10?

Да.

[microcode]

3 часа назад, rm_ сказал:

Да.

Включил:

Перезагружал роутер. Не помогло. Пробовал нажать галочку "Включить отображение MAC" - прописал MAC, тоже не помогло.

 

Если пингануть "ping6 ipv6.google.com", выдаёт адрес "2a00:1450:4014:80c::200e", но потеря пакетов 100%.

Edited October 11, 2021 by microcode

[Ivan_83]

10 часов назад, microcode сказал:

Не должен. Старому роутеру было почти 10 лет и всё работало.

Вы занимаетесь гаданием и шаманством, вместо диагностики.

[microcode]

Удалил все конфиги. Установил miredo и тоже ничего не работает. Даже пинги не идут по IPv6.

[Ivan_83]

И не заработает, вам лень думать, только конфиги копипастите и инструкции все подряд с инета повторяете.

[microcode]

Обратился в поддержку Ростелеком, говорят что их услуги работают по IPv4, поддержки IPv6 нет :))) Ожидаемо.

 

[microcode]

Проблема полностью решена! Дело было всё же в новом роутере RT-GM-5.

 

 

В настройках администрирования роутера нашёл некий "IPv6 Выключатель", отключил "Функцию IPv6", перезагрузил роутер и всё заработало!

[ne-vlezay80]

В 29.10.2021 в 22:06, microcode сказал:

Проблема полностью решена! Дело было всё же в новом роутере RT-GM-5.

 

 

В настройках администрирования роутера нашёл некий "IPv6 Выключатель", отключил "Функцию IPv6", перезагрузил роутер и всё заработало!

А что за борьба такая с IPv6?

[microcode]

В 30.10.2021 в 09:42, ne-vlezay80 сказал:

А что за борьба такая с IPv6?

Выглядит именно так. Ведь в роутере по умолчанию "Функция IPv6" включена, а это значит, что у абонентов не будет работать IPv6 ни в каком виде, никакие туннели, хоть свой, хоть miredo/teredo. Только если через VPN.

[ne-vlezay80]

В 30.10.2021 в 11:40, microcode сказал:

Выглядит именно так. Ведь в роутере по умолчанию "Функция IPv6" включена, а это значит, что у абонентов не будет работать IPv6 ни в каком виде, никакие туннели, хоть свой, хоть miredo/teredo. Только если через VPN.

Поэтому IPv6 развиваться будет ещё долго

[yandrey]

В 30.10.2021 в 18:40, microcode сказал:

у абонентов не будет работать IPv6 ни в каком

Не настоящий ipv6 не очень нужен, даже сильно вредно когда через всякие туннели и не правильно настроены приоритеты между v4 и v6, а с некоторыми клиентами телеграмма и это не помогает.

 

 

Но, ессно, на первом месте безопасность, если по умолчанию включить и раздать ipv6 абонентам, все их устройства за роутером окажутся "голой жопой" в интернете ))

Edited October 30, 2021 by yandrey

[Ivan_83]

В 30.10.2021 в 14:20, yandrey сказал:

Но, ессно, на первом месте безопасность, если по умолчанию включить и раздать ipv6 абонентам, все их устройства за роутером окажутся "голой жопой" в интернете ))

И какие у абонентов устройства?

Мобилка, планшет и ноут? - так они уже давно приучены и голой жопы там нет.

Телеки, приставки - тоже самое.

Остальное редкость.

Камеры кетайские или типа не совсем кетайские - они настолько троянские что сами к вендору пробиваются.

 

На каких нить принтерах и принтсерверах лучше было бы выкрутить TTL/HopLimit в 1 чтобы не заниматся ерундой с фаерами.

 

В 30.10.2021 в 14:20, yandrey сказал:

Не настоящий ipv6 не очень нужен, даже сильно вредно когда через всякие туннели и не правильно настроены приоритеты между v4 и v6, а с некоторыми клиентами телеграмма и это не помогает.

Я через туннель в в6 хожу уже лет 10 и последние годы вообще никаких проблем не испытывал.

У нас дома более трети всего трафика через туннель входящего.

Исходящий оценить сложнее ибо торренты сильно искажают картину.

 

И совершенно не парит что перекидывает в другу страну автодетектом иногда.

Так же у меня именно что прописано: ip6addrctl_policy="ipv6_prefer".

[Ivan_83]

В 30.10.2021 в 14:06, ne-vlezay80 сказал:

Поэтому IPv6 развиваться будет ещё долго

Только в отдельно взятых странах и провайдерах.

[dr Tr0jan]

В копилку знаний отпишу. Ростелеком тоже ставил GPON ONTшку, после которой перестал работать IPv6 от HE. ONTшка в режиме (!) бриджа. Со стороны РТ был "свой" админ, который с ONTшкой так ничего и не смог сделать (хотя настройки прилично ковырял), только подал заявку на замену ONTшки на другой бренд. После замены ONTшки IPv6 заработал.

[yandrey]

В 01.11.2021 в 09:08, Ivan_83 сказал:

И какие у абонентов устройства?

Старые, давно не обновляемые, нисколько не редкость, да и новые, которых про фильтры для ipv6 забыли.

 

В 01.11.2021 в 09:08, Ivan_83 сказал:

проблем не испытывал.

192.88.99.1 периодически недоступен, "HE" - низкие скорости

 

В 01.11.2021 в 09:08, Ivan_83 сказал:

более трети всего трафика через туннель входящего.

с "ipv6_prefer" не удивительно, все у чего есть ipv6 - через туннель

а торренты, из русскоязычных, практически один nnmclub умеет создавать значительное количество 6 трафика

[Ivan_83]

В 01.11.2021 в 05:55, yandrey сказал:

Старые, давно не обновляемые, нисколько не редкость, да и новые, которых про фильтры для ipv6 забыли.

У старого обычно вообще нет в6, а где оно есть уже не такое древнее-стрёмное.

 

В 01.11.2021 в 05:55, yandrey сказал:

192.88.99.1 периодически недоступен, "HE" - низкие скорости

Это частные проблемы.

У меня tunnelbrocker.net пашет без проблем.

[ne-vlezay80]

В 01.11.2021 в 12:28, Ivan_83 сказал:

У старого обычно вообще нет в6, а где оно есть уже не такое древнее-стрёмное.

 

Это частные проблемы.

У меня tunnelbrocker.net пашет без проблем.

Раньше с 192.88.99.1 проблем небыло.

[yandrey]

В 01.11.2021 в 19:28, Ivan_83 сказал:

пашет без проблем.

С какими серверами? не европейскими, непопулярными, которые отвечают дольше 100мс?

 

В 01.11.2021 в 21:08, ne-vlezay80 сказал:

Раньше с 192.88.99.1 проблем небыло.

Да, не было, около года назад началось, разные провайдеры, каналы, не одновременно, нули на входящем от нескольких дней до недели-двух подряд.

[vop]

Если не устраивает шаровый HElectric,берете vps у того же хетзнера, и за приемлемые денежки имеете  ipv6 и 20T трафика.

 

[Ivan_83]

В 01.11.2021 в 16:26, yandrey сказал:

С какими серверами? не европейскими, непопулярными, которые отвечают дольше 100мс?

Европейский у меня, хз насколько оно популярное.

Да хоть 300мс - мне похер, я не гамаю.

Гугель пингуется 75 мс через в6.

Днс сервер у нас свой, с рекурсером и кешем, это снимает часть задержек на ровном месте возникающих, плюс он же режет мусорные домены что значительно снижает время открытия многих сайтов.