Не так давно я приобщился к «новому» интернету. В общем настроил и протестировал работу интернет протокола 6 версии на разных устройствах. Конкретно сейчас опишу как настроить работу IPv6 на роутере ZyXEL NBG-418N v2.
Для того, что бы настроить 6 протокол, не обязательно, что бы ваш интернет провайдер выдавал IP адреса 6 версии, достаточно иметь реальный и постоянный IP адрес. Хотя, я подозреваю, что он может быть и динамическим.
Есть два способа подключить IPv6.
1) Использовать механизм 6to4 (документ RFC-3068)
2) Использовать туннельного брокера. Советую Hurricane Electric
Способ первый. 6to4 relay
- Реальный IP адрес (статический, то есть постоянный): 82.193.89.206
- Роутер: ZyXEL NBG-418N v2
- Провайдер: Balticom
- «Сервер» IPv6: 192.88.99.1
Для того, что бы точно заработало, нужно убедиться, что IP адрес 192.88.99.1 доступен. Этот IP называется «6to4 Relay anycast address». IP адрес «плавающий» и в зависимости от провайдера может находится в разных регионах. В моем случае он находится в России.
Как ускорить Интернет: настройка протокола IPv6 с нуля
Проверить доступность можно командой пинг или трейсроутом, что бы узнать где он находится.
Далее, нам надо настроить сам роутер.
Сперва настраиваем интернет на протоколе IPv4 (или просто wan)
Заходим в Network -> WAN
Далее вкладка IPv6
Все, что нужно указать, это наш anycast IP адрес и пару DNS серверов. Остальные параметры рутер сам сгенерирует
IPv6 Connection Type: 6to4
6to4 address: пропишется сам
6to4 Relay: 192.88.99.1
DNS 1: 2001:4860:4860::8888 (google dns 8.8.8.8)
DNS 2: 2001:4860:4860::4444 (google dns 8.8.4.4)
Не буду объяснять как это работает, но попробую в другой раз, когда напишу, как настраивать MikroTik.
После этого нужно убедиться, что все работает. Достаточно пингануть google dns ipv6
На роутере конечный результат будет такой
Способ второй — туннельный брокер 6in4
Тут придется сделать на несколько манипуляций больше.
Первое.
Нам нужно зарегистрироваться на туннельном брокере HE — https://tunnelbroker.net/
Сложностей там не должно быть.
Второе
Нужно создать туннель.
IPv4 Endpoint (Your side): вписываем свой IP адрес В нашем случае это 82.193.89.206.
Объясняем iPv6 — НАСТОЯЩИЙ интернет | РАЗБОР
Потом выбираем сервер. Тут лучше всего выбрать сервер, который находится ближе всего по маршрутам и до которого пинг наилучший. Проверить можно командой tracert -d
В моем случае лучше всего подходит Warsaw, PL 216.66.80.162. До него всего 9 хопов и 30 ms пинг.
Для сравнения до Johannesburg, ZA 216.66.87.134 пинг под 200 ms и 13 хопов.
Ради теста я выберу Африку, посмотреть как влияет выбор сервера на скорость.
Нажимаем на «создать туннель» и ждем когда нас перекинет на след. страницу
Server IPv4 addrees — это удаленный адрес тунеля
Server IPv6 addtrss — это шлюз (gateway) для нашего роутера
Client IPv4 address — наш внешний IP адрес на роутере
Client IPv6 address- по сути это будет внешний IP адрес нашего роутера
Routed /64 — это весь блок IP адресов, которые выдал нам брокер. Они прописываются на LAN
Anycast IPv6 caching name server — это DNS Hurricane Electric IPv6
Немного останавлюсь на Routed /64.
Что бы было немного понятней, представим себе ситуацию с IPv4. Предположим, что наш провайдер выделил нам не один IP адрес, как в случае с нашим 82.193.89.205, а целую кучу IP адресов. Обычно такая куча помечается префиксом — через слеш после IP.
К примеру, если провайдер выдает нам 82.193.89.0/24 — это означает, что мы сможем использовать диапазон IP адресов с 82.193.89.1 — 82.193.89.254. Это 254 IP адреса.
В случае с IPv6 и нашим 2001:470:1f23:ae::/64, означает, что нам доступны любые IP адреса из диапазона 2001:470:1f23:ae:0000:0000:0000:0000 — 2001:470:1f23:ae:ffff:ffff:ffff:ffff. А это целых 18446744073709551616 реальных IP адресов.
Один из этих IP адресов должен быть прописан на роутере, на LAN интерфейсе. Этот IP и будет являться шлюзом (gateway) для наших устройств. Что бы не лезть в дебри просто нужно прописать 2001:470:1f23:ae::1
Третье
Настройка роутера. WAN оставляем как в первом варианте, но настраиваем иначе IPv6
В статусе будет так
Проверяем соединение пингом, как и в первом случае ping 2001:4860:4860::8888
Вот несколько ссылок на тесты
Если вдруг…
Если гугол не запинговался, значит что-то пошло не так. Советов не дам, т.к. проблемы могут быть разные, но нужно точно убедиться, что IPv6 протокол на компьютере или другом устройстве включен.
На windows можно проверить полученные настройки от роутера командой ipconfig /all
Там должны присутствовать записи IPv6 Address и начинаться они в одном и случаев будут на 2002:
Если их нет, значит надо проверить включен ли IPv6 протокол.
Пишем в «run» команду ncpa.cpl, открываем свойства адаптера, как правило это Local Area Connection, и находим Internect Protocol Version 6. Ставим галочку если ее нет.
Может случиться так, что протокол не установлен. В этом случае его нужно установить нажав на кнопку install.
В мобильных телефонах, в частности Android, протокол уже установлен, и телефон должен на 90% заработать.
Источник: www.artur.lv
Настраиваем IPv6 от Ростелеком в роутере Mikrotik
IPv6 — новая версия интернет-протокола, призванная решить проблемы, с которыми столкнулась предыдущая версия при её использовании в Интернете, за счёт целого ряда принципиальных изменений. Протокол был разработан IETF. Длина адреса IPv6 составляет 128 бит, в отличие от адреса IPv4, длина которого равна 32 битам.
Вначале активируем пакет ipv6 в Mikrotik и перезагружаемся
System — Packages System — Reboot
Добавляем запись в DHCPv6
IPv6 — DHCP Client
Заполняем поля
Interface — ether1 (к которому подключен кабель от провайдера) Request: address, perfix Pool Name: любое имя, например ipv6-pool Pool Prefix Lenght: 64 Use Peer DNS — отмечаем галкой (использовать DNS провайдера) Add Default Route — отмечаем галкой
Проверяем, для этого заходим во вкладку Status
Включаем раздачу IPv6 в локалку
IPv6 — Addresses
Заполняем поля
Address: ::/64 — после того, как заполним остальные поля и нажмем ОК строчка поменяется From Pool: ipv6-pool — то что указывали в прдыдущем этапе Interface: bridge — наши локальные lan-порты EUI64 — отмечаем галкой Advertise — отмечаем галкой
Меняем запись в сервисе Neighbor Discovery
IPv6 — ND
Изменяем текущую запись, или деактивируем ее и создаем новую
Interface: bridge RA Interval: 20-60 RA Delay: 3 RA lifetime: 300 Hop Limit: 64 Advertise MAC Address — отмечаем галкой Advertise DNS — отмечаем галкой Other Configuration — отмечаем галкой
Добавляем запись в DHCPv6 Server
IPv6 — DHCP Server
Заполняем поля
Name: любое имя, например my-dhcp Interface: bridge Address Pool6: ipv6-pool — то что добавляли в одном из первых шагов Lease Time: 3d 00:00:00 Allow Dual Stack Queue — отмечаем галкой Route Distance: 1
Настраиваем базовые правила Firewall для IPv6
IPv6 — Firewall
Быстрей это будет сделать через терминал
/ipv6 firewall filter add chain=input action=drop connection-state=invalid add chain=input action=accept connection-state=established,related in-interface=ether1 add chain=forward action=accept connection-state=established,related in-interface=ether1 out-interface=bridge add chain=input action=accept protocol=icmpv6 add chain=forward action=accept protocol=icmpv6 add chain=input action=accept protocol=udp in-interface=ether1 dst-port=546 add chain=forward action=accept in-interface=bridge out-interface=ether1 add chain=input action=drop
2 строка: блокировать все «неправильные» соединения 3-4 строки: пропускать уже установленные соединения 5-6 строки: пропускать ICMP-пакеты, но ограничить лимит 7 строка: разрешить соединения от вашего провайдера по протоколу UDP на порт 546 — без этого правила вы не получите адрес IPv6 по DHCPv6 от провайдера 8 строка: пропускать все из вашей локальной сети в Интернет 9-10 строки: заблокировать все остальное
Настраиваем раздачу DNS роутером
IP — DNS
Заполняем поля (используем DNS от CloudeFlare)
Servers: 2606:4700:4700::1111 2606:4700:4700::1001 1.1.1.1 1.0.0.1 Dynamic Servers: выдал провайдер Use DoH Server: https://1.1.1.1/dns-query — включаем DNS over HTTPS Verify DoH Certificate — отмечаем галкой Allow Remote Requests — отмечаем галкой Max USP Packet Size: 4096 Query Server Timeoute: 2.000 Query Total Timeoute: 10.000 Max. Concurrent Queries: 100 Max.
Concurrent Sessions: 20 Cache Size 2048 Cache Max TTL: 7d 00:00:00
Проверяем. Запускаем командную строку и выполняем
$ ping -6 ya.ru
Запускаем браузер и переходим на тестовую ipv6 страницу google
http://ipv6test.google.com
Метки записи: # ipv6 # mikrotik # rostelecom
Максим Макаров
У блога появился хостинг, его любезно предоставила компания Облакотека. Облакотека — облачные сервисы для создания и управления виртуальной ИТ-инфраструктурой.
Если вам понравился мой блог и вы хотели бы видеть на нем еще больше полезных статей, большая просьба поддержать этот ресурс. Если вы размещаете материалы этого сайта в своем блоге, соц. сетях, и т.д., убедительная просьба публиковать обратную ссылку на оригинал
Источник: itdraft.ru
1 конфигурирование маршрутизатора для ipv6 – Инструкция по эксплуатации Panasonic BB-HCM511
Для получения информации относительно настройки IPv6 на маршрутизаторе обратитесь к интернет-
провайдеру и инструкциям по эксплуатации, входящим в комплект поставки маршрутизатора. Если
внешний доступ (доступ из WAN) на маршрутизаторе запрещен, используйте функцию фильтрации
пакетов маршрутизатора для обеспечения получения маршрутизатором требуемых пакетов TCP и UDP
из WAN. Для получения информации о рекомендуемых маршрутизаторах см. веб-сайт поддержки
сетевых камер Panasonic по адресу http://panasonic.co.jp/pcc/products/en/netwkcam/.
Инструкции по эксплуатации
11.1 Конфигурирование маршрутизатора для IPv6
Источник: www.manualsdir.ru