Innbox F50 -> Mikrotik in IPv6

Imam Siolovo optiko in njihov Innbox F50. Trunk port iz Innbox gre v wan na mikrotik od koder gredo kabli potem naprej v tv in pc-je. Na mikrotiku je več subnetov, vsak s svojim SSID-jem za WiFi. Vse deluje odlično, tudi multikast za TV. Ampak so pa vse nastavitve narejene za IPv4 v 192.168.x/24 subnetih.

Glede IPv6 mi še veliko stvari ni jasnih, nikoli nisem še nič nastavljal. Drugače pa mi osnove so jasne, saj sem si mikrotika sam nastavil, sicer s pomočjo vodičev na netu. Moj cilj je, da so naprave za mikrotikom doseglive tudi od zunaj preko IPv6.

Dobil sem /56 IPv6 območje. Vse v vzezi z IPv6 (vso /56 območje) bi rad urejal z mikrotikom, ker je popolnoma pod mojo kontrolo za razliko od Innbox-a.
Obstoječe /24 subnete v IPv4 na mikrotiku bi rad imel tudi kot /48 v IPv6. Upam, da sem dovolj razumljiv.

Zatakne pa se mi že pri nastavitvi oz avtokonfiguraciji IPv6 na InnboxF50. Na telekomovi strani mi piše, da je moj IPv6 naslov 2A00:x:y:z:0:0:0:0/56. WAN connection information na Innbox mi piše LAN IPv6 Address: 2a00:x:y:z:20e:8fff:fece:e864/64. Na mikrotiku nikakor ne uspem dobiti IPv6 naslova iz Innbox-a. Pri IPv4 sem na wan portu mikrotika nastavil ip iz lokalnega omrežja Innbox-a in je vse štimalo. Zdaj pa ne vem kaj moram na mikrotiku nastavit, da bo še IPv6 delal.

Innbox ima tudi neke nastavitve za IPv6 pod: Advanced Setup -> LAN -> IPv6 Autoconfiguration. Ampak karkoli tukaj spremenim na Innbox-u mi vedno napiše: This page is not supported.

Prosim za malo pomoči, ali delam jaz kaj narobe ali pač brez telekomovega supporta (ki je grozen) ne bo šlo?

Ali je mikrotik router ali dostopna točka? Da Mikrotik dobi IPv6 naslove od SiOL-a glej => Mikrotik Wiki IPv6 over PPPoE Glej client side.

Da pa Mikrotik začne talat IPv6 naslove tvojim lokalnim mašinam. GlejTukaj

Ne pa pozabit dodat IPv6 naslov tudi Mikrotiku Nekako tak naslov 2A00:x:y:z:0::1/64.

Na go6.si je bil vodič za amis ki je isti kot za siol. Vendar je trenutno njihova stran ne obratujoča.

Hvala Gapi za vse odgovore, bom pogledal linke. Jaz bi se rad čim bolj izognil Innbox-u in imel vse preko mikrotika, ki sem ga naštudiral dovolj za lastno uporabo.

1. Želim, da mi mikrotik deli vse (IPv6 in IPv4) naslove. Innbox je samo nujno zlo, ki dela čim manj.

2. Mikrotik je router. Bom pogledal link.

3. Bom pogledal link. Hvala.

4. 2A00:x:y:z:0::1/64 sem poskusil najprej. NE deluje.

5. IPv6 paket imam seveda inštaliran in vse na zadnji, 6.24 verziji.

Mikrotik ima dovolj dober support oz manuale, da bom to že naštudiral. Bolj me skrbijo nastavitve Innbox-a od Iskratel-a, zato tudi pišem na ta, slovenski, forum.

kogledom je 2. jan 2015 ob 23:45 izjavil:

Innbox ima tudi neke nastavitve za IPv6 pod: Advanced Setup -> LAN -> IPv6 Autoconfiguration. Ampak karkoli tukaj spremenim na Innbox-u mi vedno napiše: This page is not supported.

kogledom je 2. jan 2015 ob 23:45 izjavil:

Imam Siolovo optiko in njihov Innbox F50. Trunk port iz Innbox gre v wan na mikrotik od koder gredo kabli potem naprej v tv in pc-je. Na mikrotiku je več subnetov, vsak s svojim SSID-jem za WiFi. Vse deluje odlično, tudi multikast za TV. Ampak so pa vse nastavitve narejene za IPv4 v 192.168.x/24 subnetih.

Okrog IPv6 težko kaj svetujem, me pa zelo zanima zgoraj zapisano. Torej iz Trunk porta na Mikrotik v npr. ether1, dalje pa če utegneš bi te prosil ali lahko malce bolj podrobno opišeš konfiguriranje Mikrotika. Imam ga tudi sam ampak sem še precej zelen kar se znanja tiče.

Kako si nastavil Mikrotik, da ti pobira video iz VLAN-a 3999 in ga potem pošilja naprej po omrežju? Si ustvaril več subnetov zato, da ti Multicast promet ne poplavi vseh portov ali je kakšen drug razlog?

Daniel, jz sm kolegu nastavil takole mikrotik:

bridge za internet (notr vsi porti razn tega, kjer je povezan siolov modem)

bridge za iptv (notr trije porti...trunk iz siolovega modema in še dva, ki sta potem povezana vsak na svoj siol box)..na te tri porte sm dal tudi vlan z idjem 3999..



stvar dela :)

Načeloma ne. 0801000 pa vpraši če imaš vkloplen ipv6 na tvojem priključku.


Kaj ti na strani Moj Telekom piše?

Daniel mi lahko prosim malo bolj podrobno razložoš tole z bridgi in iptv.

Zdravo, hvala za odgovore, sem uspel rešiti. Težava je bila, da sem moral prekiniti pppoe sejo na Innbox-u. Potem pa disable in enable pppoe interface in deluje. Hvala!

@Daniel
verjetno res nimaš IPv6 vklopljenega. Preveri na moj.telekom.si; pod razmerje imaš napisan IP naslov.

No sedaj sem odklopil vse naprave in samo na Innboxu pustil PPPoE povezavo, Innbox dobi IPv4 naslov, IPv6 pa ne. Klical na Siol in pravijo, da oni nimajo kaj nastaviti, da je vse nastavljeno kot mora biti. Še resetiral mi je modem na tovarniške nastavitve pa ravno tako nič ne pomaga. Nimam pojma kje je težava.

Tudi to sem že poizkusil, vse onemogočil na modemu, še dhcp a ni nič pomagalo. Sedaj sem še enkrat klical na Siol in se je gospodična kakih 20 minut trudila, da bi vsaj na modem dobila ipv6 naslov (ob izklopljenem mikrotiku), pa tudi ne deluje. Bo javila naprej tehnikom, ker je težava očitno nekje drugje. IPv4 deluje povsod normalno.

Dodeljen IPv6 naslov je tam zapisan.

Error. V Logu pa ni nič videti. Malo bom še počakal dokler Siol ne pošlje obvestila, da je popravljeno, potem pa grem naprej iskat če še zmeraj ne bo delalo. Zagotovo je nakaj narobe,ker moralo bi delati vsaj na njihovem modemu, oz. v preteklosti, ko sem testiral je na modemu delalo vendar takrat nisem vedel spraviti naprej na OpenWRT. Sedaj pa bi rad še enkrat poskusil z Mikrotikom.

Samo DUID je zapisan, Prefixa seveda ni.

Eno vprašanje (malo mimo te teme).

Glede PPPoE konfiguracije...ko gledam tale vodič

http://wiki.mikrotik.com/wiki/Manual:In...

ni poglavja samo za PPPoE, ampak samo za "Static IP". A to je isto kot PPPoE ali je treba kreirati PPPoE client na recimo prvi port?

Skratka v quick setup klikneš pppoe vpišeš uporabniško ime in geslo počakaš par sekund in si povezan.
Če pa hočš nastavt na roke je pa to da greš pod interfaces in klikneš + in dodaš PPPoE client. V oknu ki se ti odpre izbereš na katerem portu je vkloljen modem ponavadi je to ether1-gateway. Nato pod Dial Out vpišeš user in password ki si ga dobil od ISP-ja. Klikneš Apply ali OK in to je to. Če si pa na statiki pa upoštevaš navodila ki so na wiki.

Lahko kreiraš PPPoE na kateremikoli portu.


Za bridge in master moraš pa koga drugega vprašat.

IceBoX je 4. jan 2015 ob 18:18 izjavil:

Pa še tole :)

Zakaj imate na slikah večinoma nastavljeno vse na "Bridge"? Koliko sem bral po internetu obstaja tudi da imaš recimo eth2 kot master, porte 3-5 pa recimo slave in se tako manj obremeni CPU.

A je kakšna večja razlika med "Bridge" in "Master"?

Bridge zato, da lahko še Wifi daš na isti subnet. Saj če pogledaš mojo sliko imam Master in slave na fizičnih portih, torej med njimi ne obremenjujem CPU-ja, če pa gre iz switcha naprej na WiFi pa gre preko Bridga in tako preko CPU.

Pa še to; Master-slave lahko narediš samo na isti grupi portov. Jaz imam na svojem mikrotiku 2 grupi, ena je 5x 100MB druga pa 5x GB. Če hočeš združit porte iz različnih grup moraš uporabiti bridge. WAN mi gre na 100MB, tam je tudi TV, PC-ji pa so na 1GB. Tako je je bridge nujen. Vendar iz PC-ja na PC ne gre preko bridga (ker so vsi v 1GB grupi), razen na laptop, ki je Wifi.
V bridge daš tako samo Master port iz obeh grup in Wifi interface, ne vsak slave.
Upam, da sem dovolj razumljivo napisal.

To je tko kot ima tvoj router ipv4 192.168.0.1


/56 4,722,366,482,869,640,000,000 možnih IP-jev 256 možnih /64 subnet

/64 18,446,744,073,709,500,000 IP-jev v subnetu This is the standard end user allocation

Zato ker modem vzpostavi povezavo. Če bi bil modem v bridge in bi ti v mikrotika vpisal user/pass bi mikrotik dobil /56 in delil naprej.

Jaz imam notranja omrežje razdeljeno na /64 segmente. Sicer ne na Mikrotiku, ampak ne vidim razloga, zakaj se to nebi dalo naresti tudi na Mikrotiku.

Hja, če hočeš routat/segmentirat po svoje, pač moraš imet tudi nadzor nad napravo, ki naj to počne....

To je zgolj NAT bližnica, ki jo uporabljajo ipv4 ruterji da iz enega IPja postanejo "ruterji" in svoj subnet dalije dajo, kjub temu da so na WAN strani zgolj "klienti".

Ker pri ipv6 nočeš NATa ta bližnica odpade in ruter rabi preko WAN porta sprejeti bodisi DHCPv6-PD bodisi SLAAC protokol. To sta protokola za deliti prefixe dalje(ne edina, pač pa edina avtomatska in popularna).