Я не смогу дропать и тд?

у ipv6 есть какой то аналог upnp?

дефолтные настройки фаирвола наглухо закрывают всю локалку от ipv6, внутрь только пинги проходят

Судя по вопросу это тупиковое решение ?

Не сможешь управлять этим трафиком. Лучше сделай при помощи nat - add chain=srcnat src-address=$src dst-address=$dst action=accept

Странно почему то трафик не шел в nat

Я дел как вы указали

Не сможешь управлять этим трафиком. Лучше сделай при помощи nat - add chain=srcnat src-address=$src dst-address=$dst action=accept

Что значит "не сможешь управлять"? траф точно также идёт по пэкет флоу, обходя коннтрэк и наты.

А зачем натить трафик между локальными сетями, если они соединены через туннель?

В фильтре его можно увидеть как untracked

Или я не про то?

Или я не про то?

Не про то. Там экшн аксепт

А зачем натить трафик между локальными сетями, если они соединены через туннель?

Так их и не нужно натить. action=accept

Что значит "не сможешь управлять"? траф точно также идёт по пэкет флоу, обходя коннтрэк и наты.

Таки забыл я про эту волшебную галочку "untracked".

Ребята добрый день кто ни будь тсползивал SwitchOs mikrotik ?

Использовал

Есть небольшой опыт

Пробовал делать правило дроп с untracked не работает

Трафик всеравно пропускает

Ребята добрый день кто ни будь тсползивал SwitchOs mikrotik ?

используем

всем привет !

кто на арубе с ротуером использует ipv6 ?

кто на арубе с ротуером использует ipv6 ?

Я

можешь подсказать

Details IPv6 Start range: 2a00:6d40:0040:669b:0000:0000:0000:0001 End range: 2a00:6d40:0040:669b:ffff:ffff:ffff:ffff Gateway: fe80::1

что с этим делать ?

Да по хитрому надо дефаулт гейтвей писать

а почему connected маршрут unrecheble

?

Руками вешай на интерфейс первый ип

а первый не занят будет ?

Потом дефаулт гатевей типа такой строкой

Во первых этот диапазон 2a00:6d40:0040:669b::/64 весь твой, как я понял. Во вторых EUI64 точно добавляет ненулевые байты FFFE в середину

Я вот так дефаулт прописал и все поднялось

хм

Ага)))))

Все сразу запингалось

У меня также

Во первых этот диапазон 2a00:6d40:0040:669b::/64 весь твой, как я понял. Во вторых EUI64 точно добавляет ненулевые байты FFFE в середину

а это моя /64 сеточка ! понял спасибо

а это моя /64 сеточка ! понял спасибо

Да это твоя сетка, но дефаулт немного странный

Fe80::1%etherX

link-local, всё гут

Да это твоя сетка, но дефаулт немного странный

Это стандартный шлюз через LinkLocal.

да и роутер говорит нельзя построить маршрут

Ну у меня там бриджы подняты поэтому пришлось вот так выебнутьсЯ

Пропиши как у меня

Только свой эзер впиши

LinkLocal адреса работают только с указанием интерфейса. Так по дизайну IPv6.

очень странно

я чего-то недопонимаю )

А ты ИП то повесил на интерфейс?

да

конечно )

Вот все что я прописал

И все заработало

ИП на интерфейс и шлюз

Попробуй ИП переактивировать

так стоп !

их же много

а точно ли тот адрес

ИП?

ERROR: S client not available

Бери первый из своего диапазона

Я взял первый

как настроить маршрутизацию по источнику в микротик, для ипв6?

да все так

только не взлетает

и что странно говорит connected route unrecheble

(

Ну странно

А ты как проверяешь?

Хм

для дома, самый бюджетный микротик с wifi 2.4 ipv6 и л2тп какой?

для дома, самый бюджетный микротик с wifi 2.4 ipv6 и л2тп какой?

hap ac2

для дома, самый бюджетный микротик с wifi 2.4 ipv6 и л2тп какой?

любой самый дешевый микротик

Dst 2000::/3

для дома, самый бюджетный микротик с wifi 2.4 ipv6 и л2тп какой?

софт и фичи во всех микротиках одинаковые, есть нюансы типо метароутеров, дедесерверов

на некоторыех моделях нет, на других есть

Dst 2000::/3

друзья, а посоветуйте консультанта по микротикам

А просто eher1?

Хм

А нафиг на остальные то повесил ip??? Они не активные ж вроде

проверить ) проверил они не активные

Убери с них ip

Вообще отруби

отрубил

И не получается?