MikroTik a IPv6 a IPv4 u UPC

[Zacatecnik_novy]

UPC poskytuje IPv6 konektivitu pomocí DHCP. IPv4 řeším na jiném zařízení.
Jestli má někdo správné nastaveni mikrotiku pro UPC na IPv6, tak ho sem klidně dejte.

O co mi jde hlavně je, že zařízení za mikrotikem (LAN) chci ponechat IPv4 adresy. Některé prostě IPv6 neumí a jsou hodně staré.
Dá se nastavit (jak) aby WAN byl DHCP Client IPv6 a LAN toho času v bridge by měli své místní IPv4
Na mikrotiku je 7.16.1


Díky.

[Reklama]

[Radek Zajíc]

> WAN byl DHCP Client IPv6 a LAN toho času v bridge by měli své místní IPv4

To je ponekud zmateny pozadavek. Klienti v LAN klidne muzou mit sve IPv4 adresy, ale protoze router nebude mit IPv4 konektivitu (podle popisku ma mit jen IPv6 konektivitu), tak se do IPv4 internetu nedostanou.

Snad by to slo vyresit pomoci CLATu (prekladu IPv4 provozu do IPv6 protokolu a jeho nasmerovani na NAT64 gateway) na routeru a NAT64 v Internetu (existuji experimentalni sluzby tohoto typu, napr. Nat64.net), ale Mikrotik CLAT neumi.

Co presne chcete udelat, ze mate router, ktery ma na WAN jen IPv6?

[Zacatecnik_novy]

Proč pouze IPv6
UPC má teď dual-stack. Tedy jsou dva routry. První si řeší své na IPv4, pro jednoduchost není v mé správě. Druhý, ten měl donedávna taky k dispozici IPv4. Nyní už jen IPv6.
Tedy řeším jen druhý router a první jako by nebyl.

Mám tedy IPv6 na WAN.
Na LAN je rozsah 192.168.x.x a zařízení neumí IPv6.

[Radek Zajíc]

> UPC má teď dual-stack. Tedy jsou dva routry.
Tomu nerozumim. IPv6 muzete mit samozrejme na tom samem routeru, na kterem routujete IPv4. Tedy pokud to neni nejaka hloupa sunka.

Ta zarizeni jsou kazda pripojena ke dvema routerum? Nebo jsou to dve ruzne LAN site, kazda za jednim routerem?

> Mám tedy IPv6 na WAN.
> Na LAN je rozsah 192.168.x.x a zařízení neumí IPv6.
Tak tohle s Mikrotikem nevyresite. Jedine, co muzete udelat, je zretezit ty dva existujici routery - druhy router (WAN) pripojit do LAN portu prvniho routeru (ktery ma plnohodnotnou IPv4 konektivitu).

[Zacatecnik_novy]

Tomu nerozumim. IPv6 muzete mit samozrejme na tom samem routeru, na kterem routujete IPv4. Tedy pokud to neni nejaka hloupa sunka.

Ano možné to je ale ten router je mimo správu.

Ta zarizeni jsou kazda pripojena ke dvema routerum? Nebo jsou to dve ruzne LAN site, kazda za jednim routerem?

Ta zařízení jsou připojena jen k mikrotiku, který má pouze tu IPv6 adresu. Jsou to 2 oddělené sítě.

Tak tohle s Mikrotikem nevyresite. Jedine, co muzete udelat, je zretezit ty dva existujici routery - druhy router (WAN) pripojit do LAN portu prvniho routeru (ktery ma plnohodnotnou IPv4 konektivitu).

Hmm toho jsem se obával.

Čili 2 možnosti
1) "oželet" zařízení které neumí IPv6.
2) připojit se na router co má IPv4. a nastavit tam VLAN. To ale bude problematické po lidské stránce.

[Reklama]

[Radek Zajíc]

> 1) "oželet" zařízení které neumí IPv6.
pokud:
- na routeru nakonfigurujete DHCPv6 klienta a prefix delegation (navod viz treba tady, interface samozrejme bude jiny - https://www.appleking.cz/blog/jak-nastavit-mikrotik-router-pro-terminator-od-cetin)
- na LAN nastavite prefix ziskany tim DHCPv6 klientem (tez viz navod)
- firewall na routeru bude propoustet IPv6 provoz

pak zarizeni v LAN budou mit IPv6 konektivitu. Ale porad se dostanou jen do IPv6 internetu.
Zaroven musite zarizenim v LAN poskytnout IPv6 DNS server, nejlepsi kompatibilitu ma dnes asi pouziti RDNSS - nastaveni viz tady: https://help.mikrotik.com/docs/spaces/ROS/pages/40992815/IPv6+Neighbor+Discovery

Pokud budete chtit v IPv6-LAN klientum zaridit i pristup do IPv4 sveta, musite pouzit nejakou verejne dostupnou nat64 gateway a dns64 server ukazujici na tuto gateway. Ja znam jen zminovany nat64.net. Tedy pokud jako RDNSS (DNS server sireny v IPv6 router advertisementech) nastavite nektery z DNS serveru vypsanych na nat64.net, klienti v LAN budou diky teto sluzbe mit pristup do IPv4 internetu.

[Zacatecnik_novy]

Díky za odpověď.
Tady je vidět, že IPv4 tady bude ještě dlouho napořád.
Často se tady tlačí IPv6, řeší se lidi to nechtějí, ISP nenabízí.

Takže to asi nebude příliš schůdná cesta.

Možná tedy vyzkoušet bod 2)

zretezit ty dva existujici routery

Není někde pěkný návod jak to udělat?
Potřebuji mít 2 sítě které na sebe nevidí a obě mohou do internetu.
Je spostu návodu (různě staré) jak to udělat. Např. zřídit 2x bridge nebo pomocí VLAN.

Ještě jednou díky.