Маfеt
Ну короче да, дайте доку для чайников по ипв6
Demetrius
Я тут начал осваивать ipv6. Возникли вопросы:
1. Есть ли какой-то мануал в стиле tldr? Какое-то оно всё новое и не понято где всё “как раньше”, а где “новое” и как с этим жить.
2. Почему устройства получают по 2 ipv6 адреса из подсети провайдера? (вопрос только в количестве)
3. Что там с ДНС? Это микротик не умеет или всё поменялось настолько кординально, что я на скорую руку не нашёл?
4. Есть эталонный гайд по настройке файрволла на роутере для v6?
По пункту 2 они жмотятся с маршрутизацией. По хорошему тебе надо дать ип на шлюз и прописать себе префикс на него. Но кто это будет.... поэтому линк локал и через доступен префикс а глобально оно все как один л2
Маfеt
Там чото традиционные устои ипв4 полетели к чертям, я так понял
Маfеt
Да я чот смотрел
Aleksey
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
ether 8c:85:90:48:c3:e7
inet6 fe80::1092:f771:250:11f9%en0 prefixlen 64 secured scopeid 0x8
inet 192.168.4.2 netmask 0xfffff000 broadcast 192.168.15.255
inet6 2a02:2168:221a::8b8:ae5:42b1:d89d prefixlen 64 autoconf secured
inet6 2a02:2168:221a::fcca:68ca:9268:91ef prefixlen 64 autoconf temporary
nd6 options=201<PERFORMNUD,DAD>
media: autoselect
status: active
Не похоже, чтоб адреса были на базе мака. 2a02 — провайдерская сеть
Маfеt
Там большая книга
Маfеt
Я думаю в 5 страниц картинок можно обьяснить основные вещи чтоб все понять
Dmitry
хочу знать ipv6 но не хочу читать
Sergey
5 страниц картинок, лол) там только по icmpv6 rfc в обще йсложности страниц на 100
Dmitry
сети просто, даже девопсы за ночь смогут осилить
Demetrius
Не он пров тебе дает здоровый префикс вдвое больший чем весь ип4 инет. А твои девайсы из него генерят себе адреса.... да на базе своих маков. Если дхцп6 пустишь то будет по порядку раздавать
Маfеt
5 страниц картинок, лол) там только по icmpv6 rfc в обще йсложности страниц на 100
какбудто кто-то читал то же про ipv4
Маfеt
оно нахер не надо никому))
Sergey
я читал)
Max
Маfеt
ну ваще молодец. я нет и с ipv4 b и так понятно
Маfеt
там знать то нечего толком, если не углубляться
Sergey
ключевое слово - если не углубляться
Маfеt
Маfеt
чо, оплатить?
Aleksey
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
ether 8c:85:90:48:c3:e7
inet6 fe80::1092:f771:250:11f9%en0 prefixlen 64 secured scopeid 0x8
inet 192.168.4.2 netmask 0xfffff000 broadcast 192.168.15.255
inet6 2a02:2168:221a::8b8:ae5:42b1:d89d prefixlen 64 autoconf secured
inet6 2a02:2168:221a::fcca:68ca:9268:91ef prefixlen 64 autoconf temporary
nd6 options=201<PERFORMNUD,DAD>
media: autoselect
status: active
Не похоже, чтоб адреса были на базе мака. 2a02 — провайдерская сеть
Дык это, почему может быть 2 таких ip? Не похоже, чтоб один из них был на базе мака
Маfеt
надо знать базовые вещи. если чото надо глубже, знать где посмотреть
sexst
autoconf secured
autoconf temporary
Маfеt
вот для меня базовая вещь - это то, что есть в ipv4 сеть. есть у нее маска. значит сеть начинается с 0 до 255 например. 0 это номер сети. 255 броадкаст. эффективные адреса с 1 до 254. есть еще базовая вещь сети 10 , 172, 192. есть еще сети для локалки, но это другое. есть 224/4 - это мульткаст. есть 255.255.255.255 это броадкаст
Маfеt
а еще есть шлюз, который обычно в той же сети обязательно
Маfеt
вот в двух словах, что для меня основное в ipv4
Маfеt
остальное так се по важности
Sergey
тут так же, но миллиардами)
Маfеt
можно нагуглить если чо
Sergey
ну это смотря чем заниматься, чтобы засунуть порт в нужный вилан даже о существовании заголовка пакета знать не нужно. аналогия думаю понятна
Uncel
Ща начнется
Маfеt
ну вот объясните мне, почему шлюз в ipv6 fe80::1
Маfеt
чо это такое ваще
sexst
v6 во многом другой. Я бы сказал что только маски его с v4 и роднят
Sergey
не обязательно
Маfеt
оно не в той же сети, что мне дали
Маfеt
ну это у меня так на виртуалке в впс
Uncel
Каждый считает себя как минимум вендором, а то и гуглом
sexst
И не обязано
Маfеt
не обязано
Uncel
Маfеt
просто не пойму, почему так
sexst
Оно обязано быть в том же l2 сегменте
Маfеt
вот поэтому хотелось бы понять, почему так возможно
Маfеt
но не более того
Маfеt
аруба
sexst
А че там с адресами срать, сунул в ethernet фрейм и забыл
Sergey
а ipv4 там не по /32 ? это тоже не смущает?)
Маfеt
ну маска еще более менее понятна
Маfеt
а вот шлюз меня удивил
Sergey
ну там gw же тоже из другой подсети, учитвая, что в /32 только 1 ип
Маfеt
в арубе кстати /24
sexst
ничего странного. Он не обязан быть в той же подсети. Главное знать в каком интерфейсе его искать.
Маfеt
ipv4
Маfеt
то есть если у меня бы было два ipv6 интерфейса, то так бы не прокатило?
Маfеt
нуу. хуй тут знает. хороший вопрос
sexst
В v6 вообще хороший тон nexthopом указывать link-local адреса всегда
Маfеt
не могу отмазываться что знаю. нет.я не знаю, почему так можно
Маfеt
если арп указать с привязкой к интерфейсу наверное можно
Маfеt
хз
Sergey
а оно работает, там просто статик вписан на интерфейс, что 172.31.1.0/24 на нем
Маfеt
не делал так
Маfеt
ааа
Sergey
арп статикой - плохо, роут - гуд
Маfеt
ну тогда да
Маfеt
кстати интересно
Маfеt
ну это у них получается влан некий на юзера
sexst
Говоришь что 172.31.1.1 за dev eth0
А дефолт за 172.31.1.1
Дальше рекурсивная маршрутизация
Sergey
и оно зает где мак искать, ведь фактически от всего этого механизма стеку мак только и нужен в конце
sexst
А, уже написали
Маfеt
да, это понятно
Маfеt
если бы можно было, вообще в теории достаточно дефолт via мак на интерфейсе
Sergey
нет