בזק סיבים, IPv6, הגדרות opnsense

maoravni · שליחה 05/03/2023 15:49

בשעה טובה הגיעו סיבים למושב שלנו.
להבנתי, IPv6 ייתן לי כתובת חיצונית חוקית.
יש למישהו מושג מה צריך להגדיר בנתב opnsense בכדי לקבל כתובת IPv6 מהספק?

כרגע הנתב מוגדר על PPPoE ואני מקבל כתובת IPv4 חוקית.
ניסיתי DHCPv6, PPPoE6, ולא קיבלתי כתובת.

יש למישהו רעיון?

Batnun · שליחה 05/03/2023 15:56

הספק בכלל נותן IPv6?...

Batnun

.

maoravni · שליחה 05/03/2023 16:07

שאלה טובה. מחובר דרך בזק, הטכנאי טען שגם דרך בזק כספק אינטרנט.

https://www.bezeq.co.il/media/PDF/ipv6. ... isp=footer

אין לי מושג על איזה אוקטובר מדובר...

Borderline1 · שליחה 05/03/2023 16:34

אם נותן ואצלך מאופשר תקבל אם לא, אז לא
רצוי לוודא שמאופשר בכל היחידות שבדרך בין הנתב שלך לסיב...

sys_admin · שליחה 06/03/2023 8:44

05/03/2023 16:34
Borderline1 כתב: אם נותן ואצלך מאופשר תקבל אם לא, אז לא
רצוי לוודא שמאופשר בכל היחידות שבדרך בין הנתב שלך לסיב...
...

הגדרת חיבור IPv6 זה לא דבר שיש לו בורר עם שני אפשרויות מסוג: אפשר ומנע בנתב ושניתן על ידי שינו מצב שלו לאפשר או לבטל אותו.

אלה שזה דבר שנדרש להגדיר בצורה מודעת ונכונה את הסוג החיבור הנדרש והמתאים ( שבכל צורת שספק בחר את התחברות לסוג התשתית שלו וגם בכל נתב זה הגדרות אחרות בממשק ניהול של נתב ספציפי זה ). ואחרי זה, זו גם הגדרה של צורה ואפשרות של חלוקת כתובות בתוך הרשת הפנימית להתקנים שונים. שגם על זה צריך להחליט בצורה מודעת איך לבצע כך שזה יהיה מתאים לצרכים מוגדרים.

דבר יחידי שבטוח שלא צריך להגדיר כלום בהקשר זה בו, זה "בכל היחידות שבדרך בין הנתב שלך לסיב" וזה מסיבה הפשוטה והיא ש"כל היחידות שבדרך בין הנתב שלך לסיב" הן צריכות להיות יחידות L2 בלבד, שלא קשורות כלל לסוג הפרוטוקול L3 שזורם דרכן ושמבחינתן זה שקוף, אם זה תעבורה IPv4 או שהיא IPv6 או שהיא בכלל דבר אחר לגמרי.

sys_admin · שליחה 06/03/2023 9:09

05/03/2023 15:49
maoravni כתב: בשעה טובה הגיעו סיבים למושב שלנו.
להבנתי, IPv6 ייתן לי כתובת חיצונית חוקית.
יש למישהו מושג מה צריך להגדיר בנתב opnsense בכדי לקבל כתובת IPv6 מהספק?

כרגע הנתב מוגדר על PPPoE ואני מקבל כתובת IPv4 חוקית.
ניסיתי DHCPv6, PPPoE6, ולא קיבלתי כתובת.

יש למישהו רעיון?
...

בכדי לדעת, אם אתה בכלל מקבל את הקישוריות IPv6 בחיבור שלך, כל מה שנדרש לך לעשות זה להגדיר חייגן במחשב עם פרטי ספק שקיבלת ולחבר את המחשב זה לממיר מדיה במקום הנתב. אם קיבלת חיבור IPv6 על החייגן זה, אז על הפרופיל שלך ספק הגדיר קישור IPv6, אם לא, אז לא.
עכשיו בקשר ל opnsense. אז שם אתה צריך לבחור בממשק WAN את אפשרות DHCPv6 כ IPv6 Configuration Type ולבחור את האפשרות של Use IPv4 connectivity . אחרי זה בממשק LAN אתה צריך לבחור את סוג חיבור של IPv6 כממשק נגרר ( Track Interface ) ובאפשרות בחירה של Track IPv6 Interface לבחור את ממשק WAN שהוא יהיה המוביל.
אחרי זה רק יישאר לך להגדיר בצורה רצויה את החלוקה של הכתובות שקיבלת.
רק מה. אם לא סוגרים לפני זה מול ספק לקבל את ipv6 PD כקבוע ואת CIDR נורמלי, אז מקבלים אותו משתנה ובאורך של /64 , דבר שהופך לבלתי אפשרי את השימוש ההגיוני בקישוריות של IPv6 ואת החלוקה של כתובות אלה.

UBS1 · שליחה 06/03/2023 9:53

אצלי בסלקום זה מוגדר ככה: בהסבר זה עבור dsl אבל עובד לי על הסיבים

https://docs.opnsense.org/manual/how-tos/ipv6_dsl.html

maoravni · שליחה 06/03/2023 11:39

משחק קטן עם prefix וקיבלתי כתובת. תודה!

waseemrkab · שליחה 06/03/2023 22:24

06/03/2023 11:39
maoravni כתב: משחק קטן עם prefix וקיבלתי כתובת. תודה!
...

איך קיבלת כתובת IPV6 בספק בזק?
תוכל לשלוח צילום להגדרות שעשית?

maoravni · שליחה 06/03/2023 22:28

06/03/2023 22:24
waseemrkab כתב: איך קיבלת כתובת IPV6 בספק בזק?
תוכל לשלוח צילום להגדרות שעשית?
...

image.png

מעבר לזה זה בדיוק כמו בקישור שקודמי העלה.

image.png

waseemrkab · שליחה 06/03/2023 23:10

06/03/2023 22:28
maoravni כתב: image.png

מעבר לזה זה בדיוק כמו בקישור שקודמי העלה.

image.png
...

מעניין
אצלי בהגדרות הנתב מראה שיש לי כתובת IPV6

Screenshot 2023-03-06 231128.png

אבל באתר whatismyip
לא מראה

Screenshot 2023-03-06 230900.png

OMRIJ · שליחה 06/03/2023 23:16

ובטלפון הסלולרי?

מ-ב · שליחה 07/03/2023 0:14

06/03/2023 23:10
waseemrkab כתב: מעניין
אצלי בהגדרות הנתב מראה שיש לי כתובת IPV6
Screenshot 2023-03-06 231128.png

אבל באתר whatismyip
לא מראה
Screenshot 2023-03-06 230900.png
...

ייתכן שלנתב יש בעצמו כתובת ובכל זאת לא למכשירים ברשת. בעוד ב־v4 יש לנתב כתובת אחת חיצונית והוא עושה NAT ומוציא את המכשירים שברשת הפנימית עם כתובות פרטיות דרך הכתובת החיצונית שלו, ב־v6 השיטה היא אחרת. הספק עשוי להקצות לנתב כתובת בודדת עבור עצמו, אבל לחיבור שאר המכשירים הספק אמור להקצות קידומת (טווח כתובות) של עד 64 סיביות לנתב, ואז הנתב מפרסם ברשת הפנימית שכל מי שמחובר אליו יכול לבחור כתובת בקידומת הזאת ולהשתמש בו. אם משהו במנגנון הזה לא מוגדר היטב זה יגרום למכשירים לא להצליח לקחת כתובת גם אם הנתב קיבל.

לדוגמה, לנתב שלי יש כתובת משלה מפרטנר שמתחילה ב־2a0d:6fc2:0:, ואז גם קידומת באורך 56 סיביות שמתחילה ב־2a0d:6fc2:4740, שמתוכה כל מכשיר בוחר לעצמו כתובות.

waseemrkab · שליחה 07/03/2023 19:00

07/03/2023 0:14
מ-ב כתב: ייתכן שלנתב יש בעצמו כתובת ובכל זאת לא למכשירים ברשת. בעוד ב־v4 יש לנתב כתובת אחת חיצונית והוא עושה NAT ומוציא את המכשירים שברשת הפנימית עם כתובות פרטיות דרך הכתובת החיצונית שלו, ב־v6 השיטה היא אחרת. הספק עשוי להקצות לנתב כתובת בודדת עבור עצמו, אבל לחיבור שאר המכשירים הספק אמור להקצות קידומת (טווח כתובות) של עד 64 סיביות לנתב, ואז הנתב מפרסם ברשת הפנימית שכל מי שמחובר אליו יכול לבחור כתובת בקידומת הזאת ולהשתמש בו. אם משהו במנגנון הזה לא מוגדר היטב זה יגרום למכשירים לא להצליח לקחת כתובת גם אם הנתב קיבל.

לדוגמה, לנתב שלי יש כתובת משלה מפרטנר שמתחילה ב־2a0d:6fc2:0:, ואז גם קידומת באורך 56 סיביות שמתחילה ב־2a0d:6fc2:4740, שמתוכה כל מכשיר בוחר לעצמו כתובות.
...

תודה על ההסבר המפורט
בנתב יש פירוט על IPV6
זה מה שיש לי

image.png

בהגדרות אני לא יודע כל כך מה להזין פה

image.png

ב static options
לא יודע מה להכניס פה בדיוק
הכל שדות חובה

image.png

waseemrkab · שליחה 07/03/2023 19:06

הגדרות LAN IPV6

image.png

מ-ב · שליחה 10/03/2023 16:34

07/03/2023 19:00
waseemrkab כתב: תודה על ההסבר המפורט
בנתב יש פירוט על IPV6
זה מה שיש לי
image.png

בהגדרות אני לא יודע כל כך מה להזין פה

image.png

ב static options
לא יודע מה להכניס פה בדיוק
הכל שדות חובה
image.png
...

בתמונה הראשונה שם אפשר לראות שזה המצב - הנתב אכן מקבל כתובת (ובעצם אם אני קורא נכון ייתכן שבוחר לעצמו כתובת מתוך טווח שהספק מציע לו), אבל החלק השני של קבלת טווח משלו להציע ללקוחות (prefix delegation) לא קורה.

בתמונה השניה אני לא יודע אילו עוד אופציות קיימות בשדה addressing type (לא מכיר את הממשק), אבל נראה לי שסטטי זה לא מה שאתה רוצה שם.

waseemrkab · שליחה 11/03/2023 14:01

10/03/2023 16:34
מ-ב כתב: בתמונה הראשונה שם אפשר לראות שזה המצב - הנתב אכן מקבל כתובת (ובעצם אם אני קורא נכון ייתכן שבוחר לעצמו כתובת מתוך טווח שהספק מציע לו), אבל החלק השני של קבלת טווח משלו להציע ללקוחות (prefix delegation) לא קורה.

בתמונה השניה אני לא יודע אילו עוד אופציות קיימות בשדה addressing type (לא מכיר את הממשק), אבל נראה לי שסטטי זה לא מה שאתה רוצה שם.
...

תודה

בתמונה השניה יש רק אופציות Auto וStatic,
prefix delegation מה זה אומר?, אשמח להסבר בקצרה, האם זה הגדרה שצריכה להתבצע ברמת הDHCPv6 של הספק? או ברשת LAN פנימית?

פניתי גם לתמיכה של בזק בכדי לקבל מידע ועזרה למה אינני מקבל כתובת IPV6, לא נותנים תמיכה לנתבים פרטיים.
בתמיכה של החברה Benda אמרו שצריך לפנות לספק בזק...
ממה שאני בטוח, הייתי מקבל כתובות IPv6 בספק בזק בינאלומי מקודם, אחרי מעבר לסיבים, הכל נדפק

מ-ב · שליחה 11/03/2023 21:03

Delegation = האצלה/ייפוי כוח. הכוונה שהשרתים של הספק בעצם מחלקים לנתב שמחובר אליו קידומת מסוימת מתוך הקידומת הקצרה יותר (כלומר הטווח הגדול יותר) ששייכת להם, שזה מה שמאפשר לנתב להשתמש באותה קידומת לרשת שלה ולחלק מתוכה כתובות למכשירים (או להציע אותה ולאפשר למכשירים לבחור לעצמם כתובות). זה משהו שצריך להיות מוגדר גם אצל הספק וגם בנתב, עקרונית בצד הספק לא אמור להיות מצב שזה לא מוגדר אבל זה לא בלתי אפשרי מן הסתם.