31
Sítě / Nefunkční routing na WAN v IPv6
« kdy: 13. 12. 2023, 09:17:19 »
Ahoj,
rad bych pozadal o pomoc s na prvni pohled s velmi jednoduchou veci, bohuzel nejsem schopen prijit na to proc to nefunguje...
situace:
server - brana (fedora) ipv4 lan/wan (nat)
klient (win10) ipv4
Pres ipv4 vse funguje/routuje.
Zridil jsem si ipv6 wireguard /48 tunel a na serveru pro nej nastavil inet6 rozhrani s adresami:
2a03:3b40:xxx:1::/64 a 2a03:3b40:200::xxx/128,
pro lan rozhrani jsem nastavil 2a03:3b40:xxx::/64 a pro radvd stejny prefix a dns.
Klient dostane ipv6 adresu, internet ipv6 krasne funguje jak na serveru i na klientu.
Nefunguje jen jedna vec: klient se nedostane na wan rozhrani serveru (ping, web...) na 2a03:3b40:xxx:1::
Nechapu proc, ip forwarding zapnut, routovani by melo byt spravne, na fw zadne omezeni neni.
Pakety od klienta jsou videt na lan rozhrani, ale na wan se nedostanou.
Predem dekuji za pomoc.
rad bych pozadal o pomoc s na prvni pohled s velmi jednoduchou veci, bohuzel nejsem schopen prijit na to proc to nefunguje...
situace:
server - brana (fedora) ipv4 lan/wan (nat)
klient (win10) ipv4
Pres ipv4 vse funguje/routuje.
Zridil jsem si ipv6 wireguard /48 tunel a na serveru pro nej nastavil inet6 rozhrani s adresami:
2a03:3b40:xxx:1::/64 a 2a03:3b40:200::xxx/128,
pro lan rozhrani jsem nastavil 2a03:3b40:xxx::/64 a pro radvd stejny prefix a dns.
Klient dostane ipv6 adresu, internet ipv6 krasne funguje jak na serveru i na klientu.
Nefunguje jen jedna vec: klient se nedostane na wan rozhrani serveru (ping, web...) na 2a03:3b40:xxx:1::
Nechapu proc, ip forwarding zapnut, routovani by melo byt spravne, na fw zadne omezeni neni.
Pakety od klienta jsou videt na lan rozhrani, ale na wan se nedostanou.
Kód: [Vybrat]
$ip -6 r
unreachable ::/96 dev lo metric 1024 pref medium
unreachable ::ffff:0.0.0.0/96 dev lo metric 1024 pref medium
unreachable 2002:a00::/24 dev lo metric 1024 pref medium
unreachable 2002:7f00::/24 dev lo metric 1024 pref medium
unreachable 2002:a9fe::/32 dev lo metric 1024 pref medium
unreachable 2002:ac10::/28 dev lo metric 1024 pref medium
unreachable 2002:c0a8::/32 dev lo metric 1024 pref medium
unreachable 2002:e000::/19 dev lo metric 1024 pref medium
2a03:3b40:200::xxx dev inet6 proto kernel metric 256 pref medium
2a03:3b40:xxx::/64 dev lan proto kernel metric 256 pref medium
2a03:3b40:xxx:1::/64 dev inet6 proto kernel metric 256 pref medium
unreachable 3ffe:ffff::/32 dev lo metric 1024 pref medium
fe80::/64 dev inet proto kernel metric 256 pref medium
fe80::/64 dev lan proto kernel metric 256 pref medium
fe80::/64 dev tap0 proto kernel metric 256 pref medium
fe80::/64 dev tun0 proto kernel metric 256 pref medium
fe80::/64 dev tun1 proto kernel metric 256 pref medium
Predem dekuji za pomoc.