In seara asta a venit un prieten cu un Cisco 881 la mine si m-a implorat (ma rog, m-a convins cu o bere) sa-l fac sa mearga cu IPv6. Avea deja pe el IOS c880data-universalk9-mz.124-22.YB5.bin insa nu se descurca la partea de config. Practic, ceea ce nu intelegea el era ideea de DHCPv6 cu PD (prefix delegation). Intrebarea lui era simpla: “Stiu ca un router SOHO (linksys, d-link, etc.) primeste un pachet care contine PD-ul (::/64) via DHCPv6 pe interfata PPP (WAN) si-l seteaza pe interfata lui catre LAN pentru ca are o singura interfata. De unde stie Cisco 881, care are mai multe interfete catre LAN, pe care dintre ele sa seteze PD-ul (::/64) ?”
Fara sa intru in detalii legate de numarul de interfete catre LAN de pe un router SOHO (Small Office, Home Office) i-am raspuns ca principiul pentru Cisco IOS este urmatorul. Primesc pe interfata WAN PD-ul (::/64), “il salvez” intr-o variabila (am denumit-o mai jos DH-PREFIX dar ii puteti spune oricum) si apoi imi aleg interfata catre LAN pe care setez ca “ip address” aceasta variabila. (Ma limitez la un ::/64 pentru ca am vazut ca RCS & RDS aloca un ::/64 pentru LAN dar CISCO stie sa “sparga” si un prefix mai putin specific decat ::/64 pe mai multe interfete LAN). Ca lucrurile sa fie mai clare, va ofer mai jos configul complet care a functionat pe un Cisco 881 chiar in aceasta seara, spre bucuria amicului meu:
ipv6 unicast-routing ipv6 cef ! vpdn enable ! vpdn-group pppoe
# interfata WAN interface FastEthernet4 no ip address ipv6 nd ra suppress duplex auto speed auto pppoe-client dial-pool-number 1 service-name "ipv6test" no cdp enable ! interface Dialer1 mtu 1492 ip address negotiated encapsulation ppp dialer pool 1 ipv6 address dhcp ipv6 dhcp client pd DH-PREFIX # aceasta e variabila de care aminteam mai sus ppp pap sent-username <USER> password 7 <PASS> #contul d-voastra de PPPoE no cdp enable
# interfata LAN interface Vlan1 ip address 192.168.1.1 255.255.255.0 ip tcp adjust-mss 1452 ipv6 address DH-PREFIX 0:0:0:1::/64 eui-64 # remarcati ca variabila a aparut din nou setata acum pe LAN
Sper sa va fie de ajutor si voua acest config iar daca aveti intrebari va raspund cu placere.
@George: pentru ca winXP nu are client DHCPv6 in timp ce win7 are.
se poate folosi dibbler ca si client DHCPv6 pe winXP.
preoblema este urmatoarea !
de ce pc-ul nu primeste ipv6 cu prefix mai mare de /64 ?
interface vlan1
ipv6 address DH-PREFIX ::1111:0:0:1/64 # va avea adresa prefix_isp:1111::1/64- pc primeste prefixul si se autoconfigureaza !
daca introduc :
interface vlan1
ipv6 address DH-PREFIX ::1111:0:0:1/80 # va avea adresa prefix_isp:1111::1/80 pc nu mai primeste ipv6 !!!!
nu poti sa mergi cu prefix de 64 (de la isp) in reteaua interna. Am incercat o subnetare cu prefix de 80 si nu merge .
problema este ca daca pica interfata la isp la activare primesti alt prefix.
am incercat pe dhcpv6 dar trebuie sa introduci in mod specific adresa prefixului, Cand se schimba prefixul totul s-a dus !!
Poate un mic ajutor ?
Multumesc
@George: fara sa intru in prea multe detalii, ar trebui sa privesti ::/64 ca un /32 de la IPv4 pentru ca exista un mecanism la IPV6, eui-64, care iti adauga automat ultimii 64 de biti (din 48 de la MAC + un FFFE la mijlocul lor) deci nu ai avea cum sa dai un prefix mai specif de ::/64.
evident ca poti sa pui static si ::/127 pe un link point-to-point intre doua routere, insa in cazul tau (vrei sa folosesti autoconfig) nu o sa poti sa folosesti decat ::/64 sau mai putin specific.
vad ca vrei sa faci lucruri destul de complicate cu IPv6 si pentru asta ti-ar trebui mai multe informatii de baza. limiteaza-te la un setup simplu sau incearca sa citesti mai mult despre asta (click aici)
Salutare ?
In exemplul dat de tine, de la isp primesti un prefix /48 si de aici ai subnetat cu plus 16 biti si ai ajuns la 64 pentru a putea seta 1111 pe interfata vlan 1 si 2222 pe interfata vlan 2.
Dar cum rezolvi cu un prefix de /64 primit de la isp ?? Pentru ca atat are.
Atunci in mod obligatoriu subnetezi si obtii prefix de /80. Corect sau nu ?
IPv6 Prefix IPV6_NETWORK_ID, acquired via DHCP PD
2A02:2F02:5021:2001::/64
si atunci :
int vlan 10
ipv6 add IPV6_NETWORK_ID ::dddd:0:0:d/80
int vlan 20
ipv6 add IPV6_NETWORK_ID ::eeee:0:0:e/80
este corect sau nu ? rog un raspuns multumesc
@George: incorect ! daca primesti un ::/64 de la ISP nu poti sa inlocuiesti un “multiple NAT de IPv4”, adica mai exact NU poti sa subnetizezi asa cum vrei tu.
ai putea sa o faci static (desi ai incalca niste RFC-uri) dar nu e cazul la tine pentru ca subnetul ::/64 este alocat dinamic, deci iese din calcul acest lucru.
salutare !
Se pare ca ceva imi scapa !!
Atunci cum se rezolva problema unde : Primesi un prefix de la isp /64 si doresti o reimpartire pentru , sa zicem 4 subretele.
1. acelasi prefix nu se poate aloca…logic
– prefix_isp ::1111:1/64 pentru subnet 1
– prefix_isp ::2222:1/64 pentru subnet 2
…
asa ceva NU se poate .
daca nu se subneteaza prefixul peste 64 , atunci care este rezolvarea ??
@George: ti-ai raspuns singur. daca primesti un ::/64 de la ISP NU se poate face o impartire pentru mai multe subretele. ::/64 inseamna doar o singura retea in spatele routerului. pentru 4 retele in spatele routerului ai nevoie de un ::/62 de la ISP.
la IPv4 mai multe subretele inseamna “multiple NAT”. la IPv6 ai nevoie de cel putin un ::/64 pentru fiecare retea.