Hirdetés

Új hozzászólás Aktív témák

  • Cirbolya_sen

    aktív tag

    Sziasztok,

    Digi ipv6 beállításával küzdöm éppen, azt már sikerült elérnem, hogy az ER-lite kap ipv6 címet. A Google ipv6-ot már tudom pingelni a router-ről.
    Viszont az ipv6 továbbítása a kliensek felé nem működik. Végignéztem már néhányszor, de biztos vagyok benne, hogy a fától nem látom az erdőt :D

    eth0: - WAN-pppoe
    eth1: - LAN1 192.168.1.1
    eth2: - LAN2 192.168.2.1

    A slaac beállítva:

    interfaces {
    ethernet eth0 {
    description "Internet (PPPoE)"
    dhcpv6-pd {
    pd 0 {
    interface eth1 {
    service slaac
    }
    interface eth2 {
    service slaac
    }
    prefix-length 60
    }
    pd 1 {
    interface eth1 {
    host-address ::1
    prefix-id :1
    service dhcpv6-stateless
    }
    prefix-length 56
    }
    prefix-only
    rapid-commit enable
    }
    duplex auto
    ipv6 {
    address {
    autoconf
    }
    dup-addr-detect-transmits 1
    }
    pppoe 0 {
    default-route auto
    dhcpv6-pd {
    no-dns
    pd 0 {
    interface eth1 {
    host-address ::1
    prefix-id :1
    service slaac
    }
    interface eth2 {
    host-address ::1
    prefix-id :2
    service slaac
    }
    prefix-length /48
    }
    rapid-commit enable
    }
    firewall {
    in {
    ipv6-name WANv6_IN
    name WAN_IN
    }
    local {
    ipv6-name WANv6_LOCAL
    name WAN_LOCAL
    }
    }
    ipv6 {
    address {
    autoconf
    }
    dup-addr-detect-transmits 1
    enable {
    }
    }
    mtu 1492
    name-server auto
    password xxxxxx
    user-id xxxxxxx
    }
    speed auto
    }

    a tűzfal is:

    firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
    default-action drop
    description "WAN inbound traffic forwarded to LAN"
    enable-default-log
    rule 10 {
    action accept
    description "Allow established/related sessions"
    state {
    established enable
    related enable
    }
    }
    rule 20 {
    action drop
    description "Drop invalid state"
    state {
    invalid enable
    }
    }
    }
    ipv6-name WANv6_LOCAL {
    default-action drop
    description "WAN inbound traffic to the router"
    enable-default-log
    rule 10 {
    action accept
    description "Allow established/related sessions"
    state {
    established enable
    related enable
    }
    }
    rule 20 {
    action drop
    description "Drop invalid state"
    state {
    invalid enable
    }
    }
    rule 30 {
    action accept
    description "Allow IPv6 icmp"
    protocol ipv6-icmp
    }
    rule 40 {
    action accept
    description "allow dhcpv6"
    destination {
    port 546
    }
    protocol udp
    source {
    port 547
    }
    }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable

    Cirbolya_sentinel

Új hozzászólás Aktív témák