Вы находитесь здесь: version6.ru » Настройка JunOS для раздачи IPv6
Это — старая версия документа!
Настройка jun OS для раздачи ipv6:
Во первых настройка динамического профиля для интерфейсов:
dynamic-profiles { INTF { interfaces { demux0 { unit "$junos-interface-unit" { demux-options { underlying-interface "$junos-underlying-interface"; } family inet { unnumbered-address lo0.0; } family inet6 { unnumbered-address lo0.0; } } } } protocols { router-advertisement { interface "$junos-interface-name" { managed-configuration; other-stateful-configuration; link-mtu; } } } } }
Тут RA создается без какого-либо префикса, т.к. он нужен до какой-либо авторизации чтобы CPE запросил DHCPv6.
Профиль DHCP:
dynamic-profiles { DHCP_MAC_VALIDATE { interfaces { "$junos-interface-ifd-name" { unit "$junos-interface-unit" { proxy-arp restricted; filter { input "$junos-input-interface-filter"; output "$junos-output-interface-filter"; } family inet { mac-validate strict; mtu 1500; filter { input "$junos-input-filter"; output "$junos-output-filter"; } unnumbered-address lo0.0; } family inet6 { mtu 1500; filter { input "$junos-input-ipv6-filter"; output "$junos-output-ipv6-filter"; } unnumbered-address lo0.0; } } } } protocols { router-advertisement { interface "$junos-interface-name" { managed-configuration; other-stateful-configuration; link-mtu; prefix $junos-ipv6-ndra-prefix { valid-lifetime 14400; on-link; preferred-lifetime 14400; } } } } } }
DHCP сервер:
system { services { dhcp-local-server { dhcpv6 { group dhcp { overrides { rapid-commit; process-inform { pool p6; } always-add-option-dns-server; asymmetric-lease-time 600; asymmetric-prefix-lease-time 600; dual-stack dhcp; } interface demux0.0; } } group dhcp { overrides { asymmetric-lease-time 600; dual-stack dhcp; } interface demux0.0; } dual-stack-group dhcp { authentication { password juniper; username-include { mac-address; } } dynamic-profile DHCP_MAC_VALIDATE; classification-key { mac-address; } } } } }
Крайне рекомендую lease тайм настраивать именно тут(asymmetric-lease-time), иначе с некоторыми роутерами ip пропадает, это касается и v4, а в пулах адресов указывать бесконечное время аренды:
access { address-assignment { pool p4 { family inet { network 192.0.2.0; dhcp-attributes { maximum-lease-time infinite; grace-period 700; name-server { 192.0.2.5; 192.0.2.7; } router { 192.0.2.254; } } excluded-address 192.0.2.254; excluded-address 192.0.2.255; } } pool p6 { family inet6 { prefix 2001:db8::/32; range pd prefix-length 48; dhcp-attributes { maximum-lease-time infinite; dns-server { 2001:db8::5; 2001:db8::7; } } } } }
И динамический профиль INTF нужно забиндить на интерфейсе основном, для примера qinq:
interfaces { et-0/0/0 { description USERS; flexible-vlan-tagging; auto-configure { stacked-vlan-ranges { dynamic-profile INTF { accept [ dhcp-v4 inet6 ]; ranges { 200-227,251-4094; } } } remove-when-no-subscribers; } } }
Настройка шейперов:
firewall { family inet { filter 100000 { interface-specific; term 0 { then { policer p_100000_limit; next term; } } term 1 { then accept; } } } family inet6 { filter 100000 { interface-specific; term 0 { then { policer p_100000_limit; next term; } } term 1 { then accept; } } } family any { filter 100000 { interface-specific; term 0 { then { policer p_100000_limit; next term; } } term 1 { then accept; } } } policer p_100000_limit { if-exceeding { bandwidth-limit 100m; burst-size-limit 18750000; } then discard; } }
В данной конфигурации на радиус приходят имя пользователя в виде мака: xxxx.xxxx.xxxx с паролем juniper.
Отдавать джуниперу надо переменные для скорости:
ipv4 для $junos-input-filter и $junos-output-filter:
ERX-Ingress-Policy-Name ERX-Egress-Policy-Name
ipv6 для $junos-input-ipv6-filter и $junos-output-ipv6-filter:
ERX-IPv6-Ingress-Policy-Name ERX-IPv6-Egress-Policy-Name
для всего интерфейса ($junos-input-interface-filter $junos-output-interface-filter) - не рекомендую, т.к. вероятно служебный трафик вроде arp и icmp6 тоже зарежет:
ERX-Input-Interface-Filter ERX-Output-Interface-Filter
Для статического префикса/адреса на WAN:
Framed-IPv6-Prefix
Если отдать /64 то будет использоваться для slaac($junos-ipv6-ndra-prefix), если 128 - для IA_NA.
Для динамического префикса на WAN(для статики крайне рекомендую отдавать этот параметр тоже, иначе не всегда привязывается пул и нормально работает время аренды):
Framed-IPv6-Pool
Для статического префикса PD:
Delegated-IPv6-Prefix
Для динамического префикса PD(для статики крайне рекомендую отдавать этот параметр тоже, иначе не всегда привязывается пул и нормально работает время аренды):
ERX-IPv6-Delegated-Pool-Name