ראוטר פרטי מאחורי HOTBOX 4 ו-IPV6

[qwer1304]

הי!
יש לי ראוטר פרטי מאחורי HOTBOX4 (להלן HB4). לתחנות המתחברות ישירות ל-HB4 יש קשר IPV6 עם העולם וכן לראוטר הפרטי. ה-HB4 מראה אותם בלשונית IPV6 בממשק. לתחנות המתחברות לראוטר אין קשר לעולם ב-IPV6 למרות ש:

• הן מקבלות כתובת IPV6 גלובלית
• יש להן קשר ב-IPV6 לראוטר
• הראוטר מדווח שקיבל פרפיקסים של IPV6 לנהל מ-HB4
• טבלאות ניתוב IPV6 בראוטר מוגדרות נכון כך שכל מה שלא ברשת שלו מנותב ל-HB4

התחנות מאחורי הראוטר אינן מופיעות בלשונית IPV6 ב-HB4.
נראה ש-HB4 לא הגדיר ניתוב של כל התחום שהוא עשה לו דלגציה לראוטר בטבלאות הניתוב בהתאמה.

יש איך לבדוק / לתקן את זה (שיחה לתמיכה טכנית של הוט כמובן שלא הועילה. הם לא מבינים על מה אני מדבר בכלל)?
יש מיהשהו שאצלו קונפיגורציה כזו עובדת?

נ.ב. ההבנה שלי איך זה אמור לעבוד נכונה - ראה https://serverfault.com/questions/88044 ... ted-subnet

[sys_admin]

הי!
יש לי ראוטר פרטי מאחורי HOTBOX4 (להלן HB4). לתחנות המתחברות ישירות ל-HB4 יש קשר IPV6 עם העולם וכן לראוטר הפרטי. ה-HB4 מראה אותם בלשונית IPV6 בממשק. לתחנות המתחברות לראוטר אין קשר לעולם ב-IPV6 למרות ש:

• הן מקבלות כתובת IPV6 גלובלית
• יש להן קשר ב-IPV6 לראוטר
• הראוטר מדווח שקיבל פרפיקסים של IPV6 לנהל מ-HB4
• טבלאות ניתוב IPV6 בראוטר מוגדרות נכון כך שכל מה שלא ברשת שלו מנותב ל-HB4

התחנות מאחורי הראוטר אינן מופיעות בלשונית IPV6 ב-HB4.
נראה ש-HB4 לא הגדיר ניתוב של כל התחום שהוא עשה לו דלגציה לראוטר בטבלאות הניתוב בהתאמה.

יש איך לבדוק / לתקן את זה (שיחה לתמיכה טכנית של הוט כמובן שלא הועילה. הם לא מבינים על מה אני מדבר בכלל)?
יש מיהשהו שאצלו קונפיגורציה כזו עובדת?

נ.ב. ההבנה שלי איך זה אמור לעבוד נכונה - ראה https://serverfault.com/questions/88044 ... ted-subnet

...

הפתרון הוא פשוט ביותר והוא להעביר את ה HOTBOX4 למצב של גשר וכך גם תפטר מ NAT כפול שהוא יוצר לפני הנתב שלך וגם הנתב שלך יקבל את הכתובות IPV6 ישירות מהספק ויוכל לחלק אותן להתקני רשת שלך, אם הוא תומך בכל בכלל.

[qwer1304]

הפתרון הוא פשוט ביותר והוא להעביר את ה HOTBOX4 למצב של גשר וכך גם תפטר מ NAT כפול שהוא יוצר לפני הנתב שלך וגם הנתב שלך יקבל את הכתובות IPV6 ישירות מהספק ויוכל לחלק אותן להתקני רשת שלך, אם הוא תומך בכל בכלל.

...

הבעיה שאז מאבדים את כל האמצעים שיש בו - WIFI וכו'. בנוסף יש לי מיני פייבר שמחוברים אליו ולא בטוח שהם ימשיכו לעבוד.

[rm1]

כנראה שהגישה פנימה חסומה ברמת firewall ב hotbox
אחרת כל מכשיר בבית עם תמיכה ב IPv6 יהיה חסוף לפריצה/גישה מהאינטרנט
ההגדרה הכי קרובה לפתיחה של זה היא ב port forwarding תחת network advanced
יש שם אפשרות לפתוח פורטים גם ברמה של IPv4 וגם IPv6

[qwer1304]

כנראה שהגישה פנימה חסומה ברמת firewall ב hotbox
אחרת כל מכשיר בבית עם תמיכה ב IPv6 יהיה חסוף לפריצה/גישה מהאינטרנט
ההגדרה הכי קרובה לפתיחה של זה היא ב port forwarding תחת network advanced
יש שם אפשרות לפתוח פורטים גם ברמה של IPv4 וגם IPv6

...

אני לא צריך גישה מבחוץ. אפילו ping -6 לא עובד כשהוא יזום ממחשב מאחורי הראוטר. ה-ping עובד לראוטר, עובד מראוטר HB4 ולרשת ועובד מתחנות המחוברות ישירות ל-HB4 לרשת.

[qwer1304]

בינתיים עקפתי את הבעיה ע"י הפעלת IPv6 pass through בראוטר. לא פתרון נכון / אידיאלי, אבל בינתיים עובד.

[sys_admin]

הבעיה שאז מאבדים את כל האמצעים שיש בו - WIFI וכו'. בנוסף יש לי מיני פייבר שמחוברים אליו ולא בטוח שהם ימשיכו לעבוד.

...

איכות ויציבות של כל האמצעים שיש בו - WIFI וכו', הם כאלה שעדיף כמה שיותר מהר לאבד אותם ולהשתמש בנתב הגיוני וב HOTBOX להשתמש אך ורק כבגשר.

[NegativeIQ]

בינתיים עקפתי את הבעיה ע"י הפעלת IPv6 pass through בראוטר. לא פתרון נכון / אידיאלי, אבל בינתיים עובד.

...

אגב, מה גודל הרשת שאתה מקבל?

[qwer1304]

אגב, מה גודל הרשת שאתה מקבל?

...

60/

[NegativeIQ]

60/

...

אתה בכבלים או בסיבים?

[qwer1304]

אתה בכבלים או בסיבים?

...

כבלים

[NegativeIQ]

כבלים

...

תודה. אני גם בהוט אבל בסיבים ואני מקבל רק 64/ אחד.. ממש מגביל.

[rm1]

בכבלים עם 500/10 מקבל /56 עם HB4 ו pfsense

[qwer1304]

בכבלים עם 500/10 מקבל /56 עם HB4 ו pfsense

...

HB4 פועל כראוטר?
ויש לך גישה ב-IPV6 מתחנות המחוברות לראוטר הפרטי?
תוכל שלוח בבקשה צילום מסך HB4 בלשונית IPV6 כשיש תחנות המחוברות לראוטר הפרטי וקיבלו כתובת IPV6?
תודה, דוד

[rm1]

לא עובד עם IPv6 ברשת הפנימית, פשוט עוד כהב ראש לקנפג ולחסום ב pfsense
אני עובד עם HB4 במצב bridge אז הוא לא רואה את הרשת הפנימית בכלל.
התחום כתובות /56 מדווח בלוג של ה pfsense כשהוא מושך כתובת IPv6 ל WAN שלו והיא /128 בתחום אחר לגמרה.

[NegativeIQ]

לא עובד עם IPv6 ברשת הפנימית, פשוט עוד כהב ראש לקנפג ולחסום ב pfsense
אני עובד עם HB4 במצב bridge אז הוא לא רואה את הרשת הפנימית בכלל.
התחום כתובות /56 מדווח בלוג של ה pfsense כשהוא מושך כתובת IPv6 ל WAN שלו והיא /128 בתחום אחר לגמרה.

...

ב-OpenWRT הטיפול ב-IPv6 ממש קל. הוא אפילו יודע לזהות את הקידומת שמשתנה ולהתאים את החוקים אוטומטית.