GoFiber GF25C תיקון תקלת IPv6 ב-OpenWrt מ- Gateway FE80:1

[Jabberwock]

למי שיש ממיר אופטי GoFiber GF25C ישנה תקלה מציקה שבהפעלת הראוטר מתקבל Gateway שגוי fe80::1 מהממיר האופטי. ואז צריך לעשות restart ולפעמים זה חוזר אחרי 4 דקות.
להלן הפתרון:
צריך להוסיף חוק בחומת אש של OpenWrt שמונע את השיבוש של ה-Gateway, להלן:

קוד: בחירת הכל

config rule
        option src 'wan'
        option name 'Reject WAN RA'
        list proto 'icmp'
        list src_mac 'XX:XX:XX:XX:XX:XX'
        option target 'REJECT'
        list icmp_type 'router-advertisement'
        option family 'ipv6'

ה-rule צריך להיות ב-top של הרשימה כדי שהוא יוכל לעבוד. ככל הנראה בגלל שהחוק Allow-ICMPv6-Input מפריע כי הוא קודם אליו בשרשרת ההתניות.
את XX:XX:XX:XX:XX:XX צריך להחליף בכתובת ה-MAC של הממיר האופטי, ניתן למצוא אותו במדבקה שעל הממיר.
הבעיה הזאת הציקה לי מעל לשנה. וכעת מצאתי לה פתרון.
שמחתי לעזור.

שיטה שנייה שגילה @whatevernevermind שמכבה את הפרסום של הממיר האופטי כ-Gateway:
viewtopic.php?f=62&p=3379356#p3379356+

[whatevernevermind]

באיזו גרסת תוכנה של GF25C אתה משתמש? נדמה לי שבעבר שלחת צילום מסך כאן בפורום שהראה שהיתה לך גרסה ישנה.

בכל מקרה כנראה שלא כדאי לקבל RA unsolicited מאף ממשק מלבד מי שאתה באמת רוצה - כנראה הממשק הוירטואלי של החייגן... יחסוך את הצורך להתמקד ב-MAC ספציפי. הרשת תשתית של בזק / IBC אינה trusted ממילא, מי יודע מה ה GoFiber הסינים האלה עושים

[Jabberwock]

מסתבר שדחפו לי עדכון קושחה כשהייתי בתשתית בזק.
הייתי ב-V1.9.0-240329. ועדכנו לי ל-V1.9.2-240924.
הבאג לא קורה בתשתית בזק. רק ב-IBC.
זה הפאקט הלא תקין:

קוד: בחירת הכל

 00:05:07.935729 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 32) fe80::1 > ip6-allnodes: [icmp6 sum ok] ICMP6, router advertisement, length 32
        hop limit 64, Flags [other stateful], pref medium, router lifetime 1800s, reachable time 0ms, retrans timer 0ms
          mtu option (5), length 8 (1):  1492
            0x0000:  0000 0000 05d4
          source link-address option (1), length 8 (1): 4c:2e:fe:1d:35:04
            0x0000:  4c2e fe1d 3504

ויש גם פאקט שלא משפיע:

קוד: בחירת הכל

 00:03:33.444632 IP6 (class 0xc0, hlim 255, next-header ICMPv6 (58) payload length: 24) fe80::1a5b:ff:fe7e:bbcc > fe80::9683:c4ff:fea3:fa8b: [icmp6 sum ok] ICMP6, router advertisement, length 24
        hop limit 64, Flags [managed], pref medium, router lifetime 4500s, reachable time 0ms, retrans timer 0ms
          source link-address option (1), length 8 (1): 00:00:5e:00:01:01
            0x0000:  0000 5e00 0101

אז חשבתי להשאיר אותו.
ד"א, שינו את הסיסמה לממיר האופטי וגם חסמו גישה שהסיב מחובר כפי שרשמת בפוסט הקודם.

[rm1]

יש למישהו מוסג איך לטפל בזה ב pfsense?
כי גם שם אני מקבל GW fe80::1
ואין אפשרות להגדיר חוקים לפי MAC

[Jabberwock]

אגב, לא ניסיתי ליצור קשר עם היבואן / יצרן של הממיר האופטי.
אם מישהו מוכן ליצור איתם קשר ולדווח על הבאג זה יהיה מצוין.