Problemă alocare prefix IPv6 (Prefix Delegation) – Mod Bridge

[oli]

Salut,

In legătură cu serviciul de internet Fiber 2500 Mbps,utilizez routeru personal (GL-MT6000) conectat la ONT-ul Orange configurat în mod Bridge.

Până săptămâna trecută, serviciul IPv6 a funcționat corect în mod Native (DHCPv6), routerul primind un prefix de rețea (/64) pe care îl propaga în rețeaua locală. Recent, mai precis de vineri am observat că rețeaua nu mai primește acest prefix.

Datele tehnice actuale primite de la serverul dumneavoastră DHCPv6:

• Adresă WAN primită: 2a08:a97:..../128
• DNS from Ethernet (IPv6) fe60::4ae43:552f%eth1 
• Problemă: Serverul DHCPv6 alocă doar o adresă individuală (mască /128), dar nu mai alocă și Prefix Delegation (PD).
• Confirmarea problemei: Faptul că DNS-ul este unul de tip Link-Local, combinat cu IP-ul de tip /128, demonstrează că Orange nu mai trimite Prefix Delegation.
• Consecință: Routerul nu poate atribui adrese IPv6 dispozitivelor conectate în LAN (telefon, laptop, etc.), deoarece nu are un segment de rețea disponibil.

Opinia mea și solicitarea către echipa tehnică:
Din câte observ, pare să fie o modificare de profil la nivelul portului din centrală sau o limitare a serverului DHCPv6 care nu mai răspunde la cererile de tip Prefix Hint. Având în vedere că folosesc un ONT în mod bridge, am nevoie ca profilul meu să permită Prefix Delegation (minim un /64) pentru a asigura funcționarea corectă a rețelei în mod Native, fără a fi nevoit să apelez la NAT6 (care scade eficiența conexiunii de 2500 Mbps).

Vă rog să verificați următoarele:

1. Dacă profilul meu de utilizator are în continuare activată opțiunea de Dual-Stack cu Prefix Delegation.
2. Dacă există restricții noi pe portul meu de Bridge care limitează alocarea la o singură adresă /128.

Acțiuni de depanare deja efectuate:

• Am efectuat un oprirea si repornirea atât pentru ONT-ul Orange, cât și pentru routerul personal.
• Am repornit echipamentele în ordinea corectă (ONT primul, urmat de router), însă problema persistă.

A mai observat cineva aceasta anomalie/practica din partea Orange?

Vă mulțumesc și aștept un răspuns tehnic.

[Viper]

Salut, ONT-ul în mod bridge are DHCP IPv4 dezactivat din motive evidente, dar este în continuare accesibil pe IP-ul 192.168.1.1, se poate accesa fără probleme dacă iți pui un alt IP, manual, din subnet-ul 192.168.1.0/24 pe dispozitivul conectat la el.
Dacă faci experimente cu router-ul personal este recomandat să scoți cablul din WAN sau să oprești ONT-ul până termini experimentele cu router-ul personal, serverele Orange încep să ignore cererile după un val de cereri într-un timp scurt.
(Nu am date exacte și nici confirmare dar am observat personal treaba asta, am menționat-o și pe topicul deschis de mine, i-am întrebat, nu am primit vreun răspuns).
Dacă lași ONT-ul oprit *ceva timp* ar trebui să-și revină.
Regulile de firewall care îți funcționau pe OpenWrt recomandate de mine aici e bine să le ai în orice firmware ai avea pe router-ul personal, în funcție de cum te lasă fiecare să setezi așa ceva.
Dacă nu-i stricat, nu-l repara 🙂

[oli]

Neata,

Problema este semnalata de 7 zile si tehnicienii de la Orange nu reusesc sa vina cu o rezolvare , ma ajuta si pe mine cineva, serios deci s a ajuns sa trimita tehnician pe teren sa vada ONT ul daca functioneaza, doar telefoanele pe care le am primit si aceeasi poveste, munca de lamurire si problema tot nu s a rezolvat!

Este frustrant de fiecare data cand apelezi call center te rogi ca la captaul firuluiu sa fie tehnicianul care intelege problema, nu inteleg data trecuta doamna de la call center s a miscat foarte repede , fara sa jignesc multi sunt pe langa sa ma sune sa imi spuna ca nu trebuie sa primesc ipv6 in mod bridge, deci niste aberatii 🤣😡

Va rog , ma poate ajuta si pe mine cineva?😞

[Viper]

Ai revenit la firmware-ul oficial al router-ului si problema persista sau inca esti pe tomato64?

[oli]

Am reveneit la firmware-ul oficial

[qlf]

Salut. 

Sunt și eu din nou pe bridge mode și am cam înțeles cum e cu ipv6 la orange. 

În primul rand, ca să funcționeze ipv6, in cazul meu a trebuit să folosesc pe lan ipv6 ND proxy. Altfel, routerul nu putea propaga in lan adrese pentru dispozitive. Doar ca aici e un catch: dacă ai activata opțiunea de ip fix, sau dual stack, nu va merge! 

Pentru ca aveam înainte ip fix activ și dual stack, cand ceream bridge mode, routerul meu nu intra niciodata in bridge si trebuia ca cineva de la tehnic sa il puna manual in vreo 2 zile. Problema era ca ipv6 nu mergea nici cu ND Proxy pe lan atunci cand aveam ip fix. 

Deci înainte de a cere bridge, este necesar sa ceri dezactivarea ip fix și dual stack. În felul asta bridge va merge fără pb pe zte f6605r. Un reboot dupa ce confirma cei de la tehnic ca e activ, va confirma acest lucru.

În configurația aceasta va functiona și ipv6 cu ND Proxy mode pentru dispozitivele tale, practic extinzi ipv6 de la ont in lan, iar adresa primita de ont este doar pentru el, ca e /64.

[Viper]

Fals, am Bridge, IP Fix și Dual Stack evident, se poate, dar trebuie să insiști.
Dacă tot te pricepi poți citi mai cu atenție tot ce s-a scris în acest topic cât și in cel deschis de mine aici.

[qlf]

Aceasta este o metoda care nu dă greș pe un router de raft, tplink be230, fără echipament care sa îmi permită sa setez acele reguli menționate de tine. 

[Viper]

Ce descrii tu se numește IPv6 Passthrough pe "routerele de raft". Regulile respective nu sunt chiar obligatorii, dar ajută la evitarea unor posibile probleme, după cum am explicat și în acel topic menționat anterior.

[qlf]

Fără acest mod eu nu pot folosi ipv6 pe routerul personal. 

[Viper]

Da, pentru că nu primești un prefix /56 prin DHCPv6-PD de la serverele Orange.

[oli]

@Viper Am incercat sa opresc ONT-UL timp de 10 min, primesc prefix /64 dar nu mai am alocat /128 si nu aloca toata structura de ipv6 si la prima odificare de setari primeste din nou doar/128!

Am pus din nou in firewall regulile pt ONT si nu mai aloca nici un fel de ipv6!

[Viper]

Lași regulile acolo, oprești router, dai reset la ONT (ții butonul apăsat vreo 7 secunde parcă), aștepti să repornească ONT-ul și să se provizioneze (~2-5 min, vezi când se închid LED-urile de la Wireless, 2.4G & 5G), pornești router. Aștepți.. eu am stat aproape un weekend și fără IPv4 🙂

[oli]

Am facut deja ce spui, am lasat si regulile, am oprit ONT ul si routeru l am lasat ONT ul sa porneasca primul dupa 5 min am repornit routeru..

[Viper]

Cu reset la ONT, da? Nu restart 🙂

[oli]

Restart, fara reset, daca dai reset revine la setarile din fabrică si nu doresc din nou sa fie accesibil ONT ul