Andrei
Вы про forwarding?
leo
да
Andrei
На обоих концах да: net.ipv6.conf.all.forwarding = 1
leo
ок, дальше смотреть нужно маршрутиризацию, что и за каким узлом у вас
Andrei
Тут вопрос как правильно подсеть прописать на стороне B. Вешать на интерфейс туннеля wg0?
А на стороне А ::/0 роутить на тот шлюз что дал провайдер, верно?
Evgeniy
на B дефолт в сторону туннеля wg0 через fe80::1
Andrei
Так, это есть
Evgeniy
на А статик на выданую сетку через wg0 через fe80::2
Andrei
Это тоже есть.
Evgeniy
ну дальше tcpdump)
Evgeniy
адрес из /48ой назначаешь на лупбэк к приееру на сервере Б
Evgeniy
и тестируешь..
Andrei
адрес из /48ой назначаешь на лупбэк к приееру на сервере Б
Её можно прям так
ip add add local <ipv6_net>::/48 dev lo
или надо хотя бы один адрес прописать?
Evgeniy
::1/128 лучше
Evgeniy
А точно локал надо?
Andrei
Это был пример с ndppd, чтобы юзать любые ip из подсети
Evgeniy
для теста и одного хватит
Биг
как вам дебиан 10?
Stanislav
мист же
Stanislav
илья набрасывал давно уже
Ilya
self healing
Ilya
Self provisioning
Ilya
И тебя с твоим сяоми
Ilya
Volodymyr
слыш, ты чо маки собираешь
Ilya
Ilya
Andrei
::1/128 лучше
B: ip -6 ro get 2a00:1450:4001:81d::200e
2a00:1450:4001:81d::200e from :: via fe80::1 dev wg0 src <ipv6_48_net>::2 metric 1024 pref medium
ping6 ipv6.google.com
PING ipv6.google.com(fra15s18-in-x0e.1e100.net (2a00:1450:4001:81d::200e)) 56 data bytes
From test-worker-0 (<ipv6_48_net>::2) icmp_seq=1 Destination unreachable: Address unreachable
ping: sendmsg: Required key not available
А: на wg0 тишина
Evgeniy
а с таким сорсом соседняя тачка то пингуется ?
Evgeniy
и ваще с А есть связь до гугла?
Evgeniy
на Б пакеты то в вг0 уехали?
Evgeniy
ну ты можешь попинговать global unicast address который есть у А
Andrei
Пробовал, так же не работает. Тоже самое что с гуглом
Evgeniy
ну значит с wg0 чет не так
Andrei
ipv4 там в две стороны по туннелю работает, ipv6 link-local пингуются. Никаких специфичных настроек под ipv6 в sysctl для такого добавлять не нужно? Какой-нибудь net.ipv6.conf.all.accept_ra
Evgeniy
no. у тебя ж все на статических адресах
Andrei
А нельзя эту /48 сроутить через их внешние ipv6/64 из отдельных подсетей?
Andrei
В общем, в конфигурацию wg добавил на А роутинг на /48 подсеть в сторону B, а на B ::/0 в сторону А.
Теперь со стороны B могу пинговать public ipv6/64 ноды А. Но дальше ноды не выходит.
А: tcpdump -i wg0 -vvv -n
13:27:10.493213 IP6 (flowlabel 0x6be0e, hlim 64, next-header ICMPv6 (58) payload length: 64) <ipv6_48_net>::2 > 2a00:1450:4001:81b::200e: [icmp6 sum ok] ICMP6, echo request, seq 6
Roman
Yaroslav
да и ваще это про is-is
Yaroslav
в ospf это просто макс-мктрик
Volodymyr
о, разговоры про overload bit в is-is
Volodymyr
ну да, а как еще ?)
Ilya
Volodymyr
в оспф не завезли бит)
Roman
Roman
Никто не заметил подставы :)
Ilya
Есть у кого контакты из "наука-связь"?
Yaroslav
Никто не заметил подставы :)
короче я так понял нокла презентации не умеет дделать? а говорил ктото что у них норм презы
Vladimir
Volodymyr
Volodymyr
просто кто-то кекнул
Alexey
Andrey
Ilya
нашли уже
Ilya
спасибо)
sexst
sexst
Но ксли для вас оверлорд выглядит как ниже, то у меня для вас дерьмовые новости: вы анимешник.
sexst
sexst
Centurylink?
sexst
https://mobile.twitter.com/GossiTheDog/status/1079144491238469638
sexst
Дыа.
Но это именно mgmt дырка глючила у них, где-то читал, не помню точно
sexst
Вообще прикольная ситуация. Особенно если оно на oob у модной новой sdn в датацентре такое "Ооооопппп!"
Volodymyr
Там же вроде вся беда была в том, что ооб - один растянутый л2 всюду
Vladimir
всегда так делаю
Volodymyr
По всему сшп