Настраиваем 6in4 на роутерах Zyxel Keenetic

[@SpiritOfVox]

Есть две крохотных проблемы. Первая — нет возможности уведомить брокера о смене внешнего IP адреса, что может омрачить радость. Вторая — те кто за провайдерским NAT могут утешится поедая кактус.

[@sakutylev]

Спасибо поправил, совершенно вылетело из головы про публичный адрес. Что касается смены у брокера, у меня это делается в личном кабинете одного из украинских брокеров которым я пользуюсь, да пусть вручную но сделать это возможно.

[@ivan386]

Обьясните пожалуйста какие проблемы могут быть при нахождении за NAT.

[@agmt]

«mtu: 1480»
Это он автоматом определился? Я на всякий случай писал его руками (в моём случае 1440: 20 на 6to4, 40 на l2tp). И ещё надо было специально его занизить у брокера — иначе проблемы (да, бага роутера, мб уже поправили).
P.S. стоит добавить test-ipv6.com — добрая проверка.

[@sakutylev]

Добавил спасибо, по части MTU, он определился автоматом, а брокер у себя не дает его настроить.

[@torkve]

*offtop
Расскажите, пожалуйста, про вторую версию прошивки. Я её пробовал ставить с год назад на свой Giga и имел такие баги:
— периодически роутер просто уходил в себя вплоть до ребута и перепрошивки (кажется, это они просто обязаны были заметить и починить за это время)
— если настроен проброс порта на внешний интерфейс (192.168.0.123:1234 -> 7.7.7.7:2345) и из внутренней сети попробовать на этот внешний интерфейс пойти, то роутер трафик пускал напрямую на свой внутренний интерфейс (т.е. 192.168.0.1:2345).
Вы что-нибудь из этого наблюдали?

[@Saturn812]

Год назад она была еще в альфе для гиков. Сейчас — уже полноценный, допиленный релиз. Попробуйте. Наверняка, все ошибки уже были исправлены

[@Raxle]

Если стоит NDMS v1, все работает и новой функциональности не нужно, то лучше на ней и оставаться. На v2 периодически всплывают разные баги то с одним, то с другим. Стабильной я бы ее не назвал.
Например, осенью, роутер стал перезагружаться вплоть до нескольких раз в час. Способствовал этому запущенный transmission, хотя и без него мог уйти в ребут. Судя по обсуждению на форуме, триггером были некие пакеты прилетавшие с wan.

[@torkve]

Ясно, спасибо. Хотел потестить IPv6, но видимо обойдусь.

[@sakutylev]

1) Читал в отзывах про данные тормоза, но у себя пока не заметил, там люди писали что процессор загружается в 100%, у меня выше 15% процессор не поднимался ни разу по периодическим наблюдениям (жаль нету snmp, что бы снимать постоянно данные). Гонял я через него разный трафик, все работает ровно вроде.
2) Сейчас у меня проброшено RDP, 3389 UPD порт, такого не наблюдается.

[@ElleSolomina]

Прошу прощения за вопрос, лишь косвенно относящийся к теме, но есть ли хоть какая то возможность приделать OpenVPN client к роутеру Keenetic 4G, а точнее в родную прошивку версии 2.

[@SpiritOfVox]

В списке приложений его нет. Keenetic`и весьма подробно обсуждаются в форумах ixbt.com

[@ElleSolomina]

Агу, так и есть, вот только там единственное решение — это поставить прошивку версии 1, над которой потом ещё надо значительно медитировать, после чего не трогать вовсе. В общем решения нет, что собственно и вынудило меня задать вопрос тут.

[@scoff]

Все сделал по инструкции, работает, спасибо. Но только по проводу, если подключаюсь по Wi-Fi — тишина. Причем в логе на роутере сыплются ошибки:

C [Feb 5 15:54:35] ndm: Ip6::Util::NetlinkTools: system failed [0xcffd0033]

Если подключаю провод и выключаю на компьютере Wi-Fi, ошибки прекращаются.

У меня Mac OS 10.9, в обоих случаях настройки ipv6 auto. Пытаюсь понять в роутере проблема, либо в Маке. Проверить не на чем, есть виртуальная Windows 7 (parallels, мостовая сеть), в ней ipv6 не появляется в обоих случаях.
Выдача sudo tcpdump -n -i en0 -v ip6 в обоих случаях идентичная,

16:16:05.974672 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 8) fe80::ee43:f6ff:fed9:a8d0 >ff02::2: [icmp6 sum ok] ICMP6, router solicitation, length 8
16:16:05.976893 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 80) fe80::ee43:f6ff:fed9:a8d0 >ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 80

hop limit 64, Flags [other stateful], pref medium, router lifetime 1800s, reachable time 0s, retrans time 0s

prefix info option (3), length 32 (4): 2001:470:xxxx:21a::/64, Flags [onlink, auto], valid time 4294967287s, pref. time 4294967287s
unknown option (24), length 24 (3):
0x0000: 4000 ffff ffff 2001 0470 xxxx 021a 0000
0x0010: 0000 0000 0000

После этого на проводном соединении процесс обмена продолжается и на интерфейс добавляется адрес, а на беспроводном в логе роутера появляется ошибка и дальше по кругу router solicitation/advertisement и ошибка.