iT邦幫忙

0

搞不懂是中華光世代還是路由器廠商那邊有問題:

  • 分享至 

  • xImage

抱歉隔了許久還要翻舊事重新提問。

主機CentOS 6.9,路由器Vigor3220

從中華光時代拿到的訊息如下:
用戶端主機IPv6網段: 2001:B030:8330:FF00::/64
用戶端主機IPv6預設閘道: 2001:B030:8330:FF00::FFFF/64
用戶端路由器WAN Port IPv6位址: 2001:B030:8330:FF00::0001/64
用戶端路由器WAN Port IPv6預設閘道: 2001:B030:8330:FF00::FFFF/64
用戶端路由器LAN Port IPv6位址: 2001:B030:8330::/56

這是問完中華後的設定:
用戶端主機IPv6位址: 2001:B030:8330:FF00::1/64
用戶端主機IPv6預設閘道: 2001:B030:8330:FF00::FFFF/64
用戶端路由器WAN Port IPv6位址: 2001:B030:8330:FF00::1/64
用戶端路由器WAN Port IPv6預設閘道: 2001:B030:8330:FF00::FFFF/64
用戶端路由器LAN Port IPv6位址: 2001:B030:8330::1/56

這是問完路由器廠商的設定:
用戶端主機IPv6位址: 2001:B030:8330:FF00::1/64
用戶端主機IPv6預設閘道: 2001:B030:8330:FF00::FFFF/64
用戶端路由器WAN Port IPv6位址: 2001:B030:8330:FF00::1/64
用戶端路由器WAN Port IPv6預設閘道: 2001:B030:8330:FF00::FFFF/64
用戶端路由器LAN Port IPv6位址: 2001:B030:8330::1/64

設定的過程中,不管LAN是/64還是/56,路由本身跟接在其上的主機網路能通一樣通,不能通一樣不能通

一開始跑去先問路由器廠商,給了一個Vigor2925的網址範例後照著設。
問完路由器廠商,起先可以讓路由器先通後,接著拿去問中華電信。
經過中華電信詢問,主機IP設2001:B030:8330::1/64就可以連上網路,CentOS回報有問題
又在帶著問題去問路由器廠商,他們也是拿同樣的範例回應。

但是問題是,主機IP只要設到2001:B030:8330:FF00::1/64,PING的過程就會回覆:
Destination unreachable: Address unreachable,封包遺失
如果以能連上為主設定,比如2001:B030:8330:1::1主機會回覆:
[ipv6_add_route] 不明的錯誤,PING會正常收到封包。

這部份需要大家來幫忙解惑,要從那個地方著手解決問題?

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
zyman2008
iT邦大師 6 級 ‧ 2018-05-21 08:20:30
最佳解答

Vigor上的IPv6還蠻簡單的,這是我的IPv6設定.
WAN端就設WAN Port IPv6位址和WAN Port IPv6預設閘道.
https://ithelp.ithome.com.tw/upload/images/20180521/20020804tmPrmxCA3O.jpg

LAN端設定static IPv6 address,設定ISP給的LAN Port IPv6位址,用/64 prefix.
發給client端的方式預設為stateless,都用預設值就可以了.
https://ithelp.ithome.com.tw/upload/images/20180521/20020804MihjlEJ3Uv.jpg

我的CentOS 6.2 eth0設定如下,用autoconfig方式取得IPv6 address.
我用手動方式編輯 ifcfg-eth0,如果 "NM_CONTROLLED=yes" 會發生ipv6 default route一下子出現,一下又不見的問題. 設定成 "NM_CONTROLLED=no" 就 OK 了.
DEVICE="eth0"
BOOTPROTO=dhcp
IPV6INIT="yes"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE=Ethernet
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
HWADDR=00:0C:29:33:3F:29
PEERDNS=yes
PEERROUTES=yes

zyman2008 iT邦大師 6 級 ‧ 2018-05-22 08:13:57 檢舉

以你的環境 IPv4/IPv6都設static IP, interface config 大概就像下面這樣吧.
如果IPv6 address為2001:b030:8330::2/64
Vigor的LAN IPv6 IP為 2001:b030:8330::1 做為你的CentOS的IPv6 gateway

DEVICE="eth0"
IPV6INIT="yes"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.1.2
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6_AUTOCONF=no
IPV6ADDR=2001:b030:8330::2/64
IPV6_DEFAULTGW=2001:b030:8330::1

IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
HWADDR=00:0C:29:33:3F:29
PEERDNS=yes
PEERROUTES=yes

zyman2008 iT邦大師 6 級 ‧ 2018-05-22 08:14:47 檢舉

另外一提, 記得韌體升級到 3.8.8.2

0

IPv6果然是數字太多

https://ithelp.ithome.com.tw/upload/images/20180521/20001416Es1Cy3IGJY.jpg

0
cmwang
iT邦大師 1 級 ‧ 2018-05-22 08:29:45

鵝蠻好奇的一點就是,Hinet給user的Host LAN port IPv6 prefixlength是/64,而Router LAN port IPv6 prefixlength卻是/56,這樣到底有沒有問題,還是有特別的用意嗎(雖然照著設的確是會通啦/images/emoticon/emoticon06.gif)....
https://ithelp.ithome.com.tw/upload/images/20180522/20004868ZWRMW4rabw.jpg

看更多先前的回應...收起先前的回應...
zyman2008 iT邦大師 6 級 ‧ 2018-05-22 10:00:27 檢舉

/56意思是給你較大的IPv6 address block,你也可以切割為256個 /64 網段來用.
原來的內網隔比較多IP網段時就需要了,這樣可以做到每個broadcast domain都dual stack,各有對應的一個IPv4網段和IPv6 GUA網段.

ayu iT邦好手 2 級 ‧ 2018-05-22 11:54:35 檢舉

如果hinet核給的是/56, 那用戶網段範圍應該是
2001:B030:8330:FF00~~FFFF
而 2001:B030:8330:: 這應該是 /48 吧?

zyman2008 iT邦大師 6 級 ‧ 2018-05-22 12:22:38 檢舉

2001:B030:8330::/56 是 2001:B030:8330::/48 的一個子網段
2001:B030:8330::/56
-> 2001:b030:8330:0000:0000:0000:0000:0000 到
2001:b030:8330:00ff:ffff:ffff:ffff:ffff

ayu iT邦好手 2 級 ‧ 2018-05-22 15:32:13 檢舉

對! 但是你看前面講的,
用戶端的 主機/路由器WAN ,
都是 2001:B030:8330:FF00::
除非hinet核給用戶的是/48

他指定你2001:B030:8330::/56
路由一定要走 2001:B030:8330:FF00::1了
你其他不能走
如果同層還是可以拿來用
會通
但是無法帶下層路由

zyman2008 iT邦大師 6 級 ‧ 2018-05-23 08:12:24 檢舉

要先看得懂種花電信給的那資訊指的是甚麼.
https://ithelp.ithome.com.tw/upload/images/20180523/20020804eutXI9co6r.jpg
上面的寫法分兩種情境,

  • IPv6用戶主機: 是直接接一台主機時的IPv6設定.(個人覺得是給供裝人員驗測用的,不會有人申請了/56只為了接一台主機)
  • IPv6用戶端Gateway: 就是用戶接router的方式

所以以樓主的案例,只要給IPv6用戶端Gateway這部份資訊就好.
不然沒見過的人,反而會被資訊混淆.

snameless iT邦新手 4 級 ‧ 2018-05-24 10:39:42 檢舉

非常感謝大家這樣幫助,這部份的疑問經大家指點全部都理解了。
真的非常感謝!

在IPv4 固8/16/32/64.. 自備Route 時代
這種寫法很普遍
只能說老人的經驗佔了優勢 XD

0
royajhuang
iT邦新手 5 級 ‧ 2020-05-31 09:04:59

最近ZYXEL USG60 也出現同樣問題,WAN 跟LAN 都連結不起來,需要手動給IPV6位址~
詢問原廠處理中...到底問題是出在哪裡?

我要發表回答

立即登入回答