Вы находитесь здесь: version6.ru » Провайдеры с IPv6 » IPv6 от провайдера Дом.ru » IPv6 от Дом.ru (ЭР-Телеком) на Mikrotik

Различия

Здесь показаны различия между выбранной ревизией и текущей версией данной страницы.

--- isp:domru:mikrotik-howto [2023-05-07 17:35 UTC]
jamakasi fix firewall
+++ isp:domru:mikrotik-howto [2024-03-29 21:47 UTC] (текущий)
rm
@@ Строка 1: / Строка 1: @@
 ====== IPv6 от Дом.ru (ЭР-Телеком) на Mikrotik ======
-//Спасибо за помощь в подготовке инструкции [[https://t.me/jamakasi667|@Jamakasi]]//
+//Автор инструкции [[https://t.me/OxFFFE|@koozz]]//
+**Для пользователей РосТелекома сразу переходите к шагу 2. У вас подключение выполнено по IPoE и первый шаг не нужен!.\\**
 ===== Перед началом =====
 Нужно убедиться, что:
@@ Строка 55: / Строка 55: @@
 - правило для !просмотра! что dhcp-client шлет запросы в сторону провайдера\\
 - правило разрешающее отвечать dhcp-server'у провайдера нашему dhcp-clien'у\\
-Из важного, icmp надо обязательно разрешать, !"это очень важная часть протокола IPv6"!. Также очень важно, не избегайте "drop" правил и применяйте "reject", это также важно в IPv6.
+Из важного, icmp надо обязательно разрешать, !"это очень важная часть протокола IPv6"!. Также очень важно, избегайте "drop" правил и применяйте "reject", это также важно в IPv6.
 Остальные правила дежурные.\\
 Добавить правила через CLI:\\
 <code>/ipv6 firewall filter
-add action=passthrough chain=output comment="accept dhcpv6 answer from domru" dst-port=547 out-interface-list=WAN protocol=udp src-port=546
+add action=passthrough chain=output comment="accept dhcpv6 request from domru" dst-port=547 out-interface-list=WAN protocol=udp src-port=546
 add action=drop chain=input comment="Drop (invalid)" connection-state=invalid
 add action=accept chain=input comment="Accept (established, related)" connection-state=established,related in-interface-list=WAN
@@ Строка 72: / Строка 72: @@
 add action=accept chain=forward comment="Accept (established, related) to lan" connection-state=established,related in-interface-list=WAN
 add action=accept chain=forward comment="Accept to wan" out-interface-list=WAN
-add action=accept chain=forward comment="www server" disabled=yes dst-address=2a03:1ac0:6dc3:1516:dea6:32ff:fe6c:6fe6/128 dst-port=80,443 protocol=tcp
-add action=accept chain=forward comment="transmission peering" disabled=yes dst-address=2a06:a003:501b:10::103/128 dst-port=51413 protocol=udp
-add action=accept chain=forward comment="transmission peering" disabled=yes dst-address=2a06:a003:501b:10:42:c0ff:fea8:5867/128 dst-port=51413 protocol=udp
 add action=reject chain=forward comment="Reject everything else" reject-with=icmp-port-unreachable</code>
@@ Строка 84: / Строка 81: @@
 ===== 3. DHCPv6 Client =====
+**Для РосТелекома длинна префикса будет 56, кроме того нужно поставить галочку запроса address и "Add default route".**\\
 Добавляем клиента, запрашиваем префикс, снимаем галочку "Add default route", длина префикса 64.
@@ Строка 89: / Строка 87: @@
 Дефолтный роут на самом деле уже был установлен еще на этапе PPPoE подключения, там есть такая же галочка и она добавляет дефолт для IPv4 и IPv6.\\
-Для РоссТелекома (по словам свидетелй в чате) все тоже самое но длинна префикса будет 56, кроме того нужно поставить галочку запроса address помимо префикса.\\
 Проверить уходят ли запросы и приходят ли ответы можно в фаирволе счетчиком пакетов у правил 0 и 5.
@@ Строка 104: / Строка 101: @@
 {{:isp:domru:ipv6_slaac_address.png|}}
-Для РосТелекома надо взять 64 префикс из 56.\\
+В случае Дом.ru, из-за всего одного префикса /64, сеть получится раздать только одну.
-Для справки 56 префикс это 256 префиксов длинной 64.\\
+Для Ростелекома с префиксом /56, можно раздать сети и адреса в другие сегменты, к примеру в гостевой WiFi и прочее, делается это с указанием того же pool'a. Mikrotik сам возьмёт другую свободную подсеть. Для справки, префикс /56 -- это 256 префиксов длиной /64.