התרשמות כללית מעבר ל- UniFi / Ubiquity

[Jabberwock]

ניסיתי לחסום דרך הפיירוול עם ICMPv6 Router-Advertisement ללא הועיל.
מישהו יודע איך מסדרים את זה?

[OMRIJ]

עוד פעם יש בעיה מעצבנת עם ה-IPv6.

מתפרסמים 2 כתובות DNS לכל מכשיר, אחת של ה-Gateway והיא טובה. השנייה לא חוקית ו-Auto Generated, זה דופק לי את זמני טעינת האתרים.

...

זה לא כתובת auto generated
זה נראה כמו הprefix הקודם שלך

אבל זה בהחלט לא הנתב בכל מה שקשור לפונקציונליות של IPv6

[Jabberwock]

גם כשאני מכבה את החיבור IPv6 בראוטר זה נשאר.

[OMRIJ]

גם אחרי release/renew בכרטיס רשת?

כשמשתנה אצלי הipv6 לוקח זמן מסויים עד שהipv6 הישן לא מופיע (אבל הוא depreciated אז לא בשימוש)

בכל מקרה, זה כתובת GUA - הנתב שלך לא המציא אותה.
אתה עובד גם עם dhcpv6 וגם עם RA?

[Jabberwock]

אתה שואל אותי שאלות קשות.
אם אני הופך את המתאם של כרטיס המלאנוקס ללא זמין, אני לא יכול להפוך אותו לזמין - הדרייבר קורס עד להפעלה מחדש של המחשב.
איפסתי לגמרי את הנתב להגדרות יצרן, עדיין אותו סיפור. והכתובות זהות, רק התחלפה הכתובת של הנתב.
בנתב סימנתי SLAAC, אם אני מבטל RA אין לי חיבור של IPv6.

[OMRIJ]

ומה קורה אחרי הפעלה מחדש של המחשב?
איך מוגדר אצלך הLAN/WAN מבחינת IPV6?
יכול לצרף צילומי מסך?

[Jabberwock]

אחרי הפעלה מחדש זה נשמר.
יצרתי דיון ב-Reddit כאן, צירפתי תמונות:
https://www.reddit.com/r/ipv6/comments/ ... jacked_by/
ומה שהציעו זה לשים ב-DHCP כתובת אחרת, מה שלא עזר. אבל אחר כך שמתי את כל ה-4 הכתובות ואז הסרתי.
ברגע שעשיתי את זה המחשב הנייח שלי כבר לא מקבל את הכתובת הלא חוקית יותר.
אבל במחשב הנייד זה עדיין מקבל.
אחד רשם שאולי הספקית לא הפעילה "isolate clients".

[Jabberwock]

לגבי ה-WiFi, ראיתי פוסט בפייסבוק של מישהו שגם קנה בדיוק את אותו ציוד שאני קניתי והתאכזב מהמהירות:

image.png

image.png

[OMRIJ]

אחרי הפעלה מחדש זה נשמר.
יצרתי דיון ב-Reddit כאן, צירפתי תמונות:
https://www.reddit.com/r/ipv6/comments/ ... jacked_by/
ומה שהציעו זה לשים ב-DHCP כתובת אחרת, מה שלא עזר. אבל אחר כך שמתי את כל ה-4 הכתובות ואז הסרתי.
ברגע שעשיתי את זה המחשב הנייח שלי כבר לא מקבל את הכתובת הלא חוקית יותר.
אבל במחשב הנייד זה עדיין מקבל.
אחד רשם שאולי הספקית לא הפעילה "isolate clients".

...

לא העליתי תמונות מההגדרות בממשק של unifi...

[Jabberwock]

לא העליתי תמונות מההגדרות בממשק של unifi...

...

הנה:

image.png

image.png

[OMRIJ]

באינטרנט, אתה צריך לשים dhcpv6 ולא slaac
וגם הייתי מוריד את הauto ומגדיר שם DNS שהוא לא של הספק כמו cloudflare. (זה כמובן לא מה שהקליינטים שלך יקבלו, זה בהגדרת network)

[Jabberwock]

באינטרנט, אתה צריך לשים dhcpv6 ולא slaac

...

למה? אני ניסיתי את dhcpv6, גם הוא עובד אבל הנתב עצמו לא מקבל כתובת IPv6 וב-SLAAC כן. אבל כאמור שני האופציות עובדות וזה לא משנה.

וגם הייתי מוריד את הauto ומגדיר שם DNS שהוא לא של הספק כמו cloudflare. (זה כמובן לא מה שהקליינטים שלך יקבלו, זה בהגדרת network)

...

אני משתמש ב-AdGuard Home על Raspberry Pi. לכן הגדרתי 192.168.2.2, שמתי אותו על VLAN אחר. הנתב פונה אליו ישירות.

בכל אופן הדברים שאתה מציע כבר ניסיתי אותם.

אגב, הצלחתי להסיר את כתובת ה-DNS הסוררת מהמחשב הנייד ע"י זה שהסרתי את הדרייבר והתקנתי אותו מחדש.

[OMRIJ]

בdhpcv6 הנתב גם מקבל, טווח של /64 בנוסף לטווח של /56 לLan.

אל תגדיר בinternet את adguard home
תגדיר את זה בהגדרות lan

[Jabberwock]

בdhpcv6 הנתב גם מקבל

...

התכוונתי לפה:

image.png

מופיע לך שם משהו?
כשבוחרים DHCPv6 לא מופיע שם כלום.

[OMRIJ]

לא יודע מה מופיע בDASHBOARD
אבל IPV6 בWAN וב LAN עובד...

[Jabberwock]

נו, בסדר, הבנת מה אני אומר...

לדעתי אמור להיות על SLAAC ואני אסביר למה: הבחנתי שאם אתה על SLAAC ומשנה ל-DHCPv6 ב-Network וב-LAN היית על Manual, ברגע שאתה משנה את זה הוא משנה לך אוטומטית ב-LAN גם ל-DHCPv6.
אין לי ידע מקצועי בנושא אז אולי התותחים פה יסבירו מה המטרה של המושגים האלה, זה יעזור.

[OMRIJ]

אצלי הwan (מאז ומעולם) הוא על dhcpv6
ובlan על slaac (כי אין לי ה לעשות עם dhcpv6 במיוחד עם prefix דינמי)
לא אמור להיות קשר בין השניים

[Jabberwock]

גם אני חשבתי שלא אמור להיות קשר. אך תוכנת UniFi ונסתרותיה...

[OMRIJ]

גירסה חדשה עם קצת שיפורים בIPV6 (יש עוד עבודה)
https://community.ui.com/releases/UniFi ... 39d446a569

image.png

[ChaoscripT]

כמו שכבר כתבתי במשך שנים כאן בפורום זה, כאחד שמתשתש לא מעט כל השנים אלה בפרויקטים רבים, כולל גם לצורך של רשת ביתית, בציוד של UBNT, אז לחברת Ubiquiti יש מוצרים זולים וטובים. וכל אחד יכול לבחור לעצמו אחת משני אפשרויות אלה אצלם.

למשל, כל הנתבים שלהם במשך כל שנים, לא שווים כלום, אבל זולים. דוגמה מצוינת לכך, היא כמובן אותו ה UniFi Cloud Gateway Fiber. גם כל הסדרת נקודות גישה של U7, היא בדיוק מאותו הסוג של מוצרים זולים, אבל שלא שווים כלום.
מצד שני, יש את סדרת E7 למשל, שעולה מחירים אחרים לגמרי לנקודת גישה, אבל עובדת מצויין ואם מגדירים אותם נכון, גם נותנת מהירויות מתאימות למה שמצופה מרשת של WIFI7 בשנים האחרונות. לדוגמה, אני אפילו כבר לא מדבר על E7 Audience, המתקדמת יותר, וגם לא על ה E7 Campus הבינונית, אלה על E7 הכי פשוטה, מסוגלת למכשיר כמו Samsung Galaxy S24 Ultra לאפשר מהירות של יותר מ 5GB ללא שום בעיה.
כמובן, גם המתגים של Ubiquiti שמתאימים כבר לנושא זה של הזנת נקודות גישה של WIFI7 ברשת ביתית, עולים מחירים אחרים לגמרי מציוד של גרוש וחצי. גם, מי שרוצה לקבל בקר למערכת זו של UBNT, שמנהל את הציוד זה בצורה סבירה, לא יכול לצפות את זה ממכשיר כמו UCG-Fiber ונדרש להתקין את הבקר זה על מערכת LINUX כלשהי, פיזית או וירטואלית לפחות.
וכל מי שמתכנן לרכוש ציוד רשת ביתי כזה צריך להבין בידיוק למה לצפות בכל מקרה של רכישת ציוד מסוג מסויים.

...

נדחף לפוסט,
רשמת על כל הנתבים שלהם, אז אם UCG Fiber לא מומלץ, אז מה כן?