Điểm:1

Tôi nên định cấu hình mạng LAN của mình như thế nào để sử dụng IPv6 để liên lạc trên mạng LAN và WAN?

lá cờ cc

Tôi muốn sử dụng IPv6 trên mạng LAN của mình và cũng muốn có thể truy cập mạng WAN. Mạng của tôi là một môi trường IPv4 cổ điển. Nó hoạt động tốt.

ISP của tôi cung cấp địa chỉ Global Unicast IPv6 trên giao diện WAN của bộ định tuyến của tôi (pfsense 2.5.2). Tôi có thể ping địa chỉ IPv6 của google từ bộ định tuyến của mình:

PING6(56=40+8+8 byte) <my-global-unicast-iv6-address> --> 2a00:1450:400d:806::200e
16 byte từ 2a00:1450:400d:806::200e, icmp_seq=0 hlim=118 time=17,492 ms
16 byte từ 2a00:1450:400d:806::200e, icmp_seq=1 hlim=118 time=12,482 ms
16 byte từ 2a00:1450:400d:806::200e, icmp_seq=2 hlim=118 time=12,134 ms
16 byte từ 2a00:1450:400d:806::200e, icmp_seq=3 hlim=118 time=11,707 ms
16 byte từ 2a00:1450:400d:806::200e, icmp_seq=4 hlim=118 time=21,414 ms

--- 2a00:1450:400d:806::200e thống kê ping6 ---
Truyền 5 gói, nhận 5 gói, mất gói 0,0%
khứ hồi tối thiểu/trung bình/tối đa/std-dev = 11,707/15,046/21,414/3,814 mili giây

Đằng sau bộ định tuyến điều tương tự không hoạt động. Tôi không thể ping địa chỉ IPv6 của google. Tôi cần trợ giúp để cấu hình mạng LAN đúng cách.

Tôi có thể yêu cầu sự giúp đỡ của bạn xin vui lòng?

CHỈNH SỬA: Tôi đã gọi cho ISP của mình và xác nhận rằng ping có thể không hoạt động từ mạng LAN của tôi.Có thể người liên hệ không phải là người phù hợp để trả lời tất cả câu hỏi của tôi vì anh ta trả lời rằng anh ta không biết tại sao nhưng ping không hoạt động nhưng mọi thứ khác thì nên. Kỳ dị.

Michael Hampton avatar
lá cờ cz
Bạn đã quên bật ủy quyền tiền tố? Tôi nghĩ pfSense đã tắt nó theo mặc định.
supi007 avatar
lá cờ cc
Tôi quên thật rồi. Nó hiện đã được kích hoạt. Cám ơn. Vấn đề vẫn chưa được giải quyết. Tôi vẫn đang làm việc trên đó.
Điểm:1
lá cờ cc

Cuối cùng tôi đã tìm thấy câu trả lời. Hãy xem những gì tôi có:

  • pfSense đang được sử dụng làm bộ định tuyến/tường lửa trên mạng LAN của tôi.
  • tôi đã nhận Toàn cầu Unicast IPv6 địa chỉ từ ISP của tôi trên mạng LAN giao diện. (GUIPv6 có thể định tuyến trên Internet.)
  • pfSense cần phải được cấu hình đúng cách để có được Toàn cầu Unicast IPv6 địa chỉ từ ISP trên mạng LAN giao diện.
  • Giao diện -> WAN -> Cấu hình máy khách DHCP6 -> Ủy quyền tiền tố DHCPv6 size="60" -> Lưu
  • Giao diện -> LAN -> Cấu hình chung -> Loại cấu hình IPv6 = "Giao diện theo dõi"
  • Giao diện -> LAN -> Theo dõi Giao diện IPv6 -> Giao diện IPv6="WAN"
  • Giao diện -> LAN -> Theo dõi giao diện IPv6 -> ID tiền tố IPv6 = "0" -> Lưu
  • Dịch vụ -> Máy chủ DHCPv6 & RA -> Quảng cáo bộ định tuyến -> Chế độ bộ định tuyến="Được quản lý" -> Lưu
  • Dịch vụ -> Máy chủ DHCPv6 & RA -> Máy chủ DHCPv6 -> "Kích hoạt máy chủ DHCPv6 trên giao diện LAN"
  • Phạm vi từ = "::1000"
  • Phạm vi tới="::2000" --> Lưu

Các bước nêu trên thiết lập pfSense để có thể tự động gán địa chỉ GUIPv6 trên mạng LAN.

Điểm:0
lá cờ cn

Chà, bạn cần có mạng có thể định tuyến từ nhà cung cấp của mình để làm điều đó. Nếu không có mạng có thể định tuyến, thì bộ định tuyến nào sẽ định tuyến?

supi007 avatar
lá cờ cc
Bạn có ý nghĩa gì "mạng có thể định tuyến"? ISP của tôi định tuyến lưu lượng IPv6. Ít nhất tôi nghĩ rằng họ làm như vậy bởi vì ping hoạt động giữa giao diện pfsense của tôi và giao diện của google.
George Shuklin avatar
lá cờ cn
mạng có thể định tuyến trái ngược với 'được kết nối trực tiếp'. Nhà cung cấp của bạn phải có nội dung nào đó như `2a00:1450:4006:80d::0/64 via 2a00:1450:4006:80e::feab dev te10/11/12` trong bảng định tuyến của họ. (trong đó 2a00:1450:4006:80e::feab là IP bộ định tuyến của bạn và 2a00:1450:4006:80d::0/64 là mạng IPv6 có thể định tuyến của bạn). Nếu bạn có các địa chỉ IP được phân bổ cho bạn với IP của nhà cung cấp (cổng) nằm trong cùng một mạng, thì bạn không thể định tuyến nó.
supi007 avatar
lá cờ cc
Khỏe. Bạn nói rằng tôi cần thêm một địa chỉ IPv6 cục bộ duy nhất vào giao diện mạng LAN của mình và cần thêm một bản ghi vào bảng định tuyến trỏ đến địa chỉ Unicast toàn cầu? Nó có hoạt động giống như định tuyến IPv4 không?
supi007 avatar
lá cờ cc
Tôi đã tìm thấy một bài viết về IPv6 NAT: https://docs.netgate.com/pfsense/en/latest/nat/npt.html Đây có phải là cách phù hợp để giải quyết vấn đề của tôi không? Ai có thể xác nhận điều đó?
vidarlo avatar
lá cờ ar
Quên NAT với IPv6. Hãy hỏi nhà cung cấp của bạn về mạng có kích thước phù hợp và lưu ý rằng mạng con nhỏ nhất mà bạn nên *từng* triển khai bên ngoài liên kết PtP là /64.ISP *nhà* của tôi đưa cho tôi /48.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.