VP
а почему лан а не входящий итерфейс провайдера?
Потому, что входящий трафик УЖЕ пришел. Балансировать нужно исходящим.
Size: a a a
2020 November 01
OK
Есть мнение, что роутер не должен адрес по SLAAC получать.
Как раз сказали что должно быть slaac
KK
Как раз сказали что должно быть slaac
На клиенте - да, на роутере - нет, откуда я это помню - не помню
OK
На клиенте - да, на роутере - нет, откуда я это помню - не помню
Для начала роутер выступает кьиентом и пооучает ip. Нет?
KK
Для начала роутер выступает кьиентом и пооучает ip. Нет?
Нет, роутер и хост - разные сущности. Но это все равно, потому что даже если в RA стоит флаг пойти за конфигурацией в DHCPv6 сервер, последний должен ответить.
KK
Вот такое правило добавьте в ipv6 firewall
OK
Роутер и хост - разные вещи. Согласен.
OK
Правило добавлено. На эти порты ничего не приходит.
KK
Попробуйте отключить форвардинг ipv6, включите accept router advertisement, посмотрите не попадает ли что в правила deny
OK
На картинке весь FW. Больше правил нет.
OK
DHCP статус по прежнему searching
KK
Вот тут отключите ipv6 forward и посмотрите в адресах, не прилетит ли адрес по RA
OK
Ничего не прилетает.
KK
Ничего не прилетает.
А пакет сниффер что-то вообще ipv6 показывает?
OK
А пакет сниффер что-то вообще ipv6 показывает?
Тут нужна помощь. Как посмотреть?
KK
Тут нужна помощь. Как посмотреть?
Tools - packet sniffer - settings - filter - mac protocol: ipv6, apply, start, пару минут ждёте, жмите packets. Потом не забудьте нажать stop
OK
В правилах FW вообще никаких пакетов не видно.