2022/12/19 - Help? IPv6 брандмауэр на микротике

Mon, 19 Dec 2022 03:26:52 +0500

#^2022/12/19 - Help? IPv6 брандмауэр на микротике

Неожиданно обнаружил, что правило в цепочке forward аналогичное тому, что было на предыдущем роутере под OpenWRT, не работает, и потому те ресурсы, что должны быть доступны по IPv6 снаружи, недоступны.

Где можно глянуть пример настройки брандмауэра IPv6 с организацией доступа к веб-серверу за ним?

show all 7 comments

Mon, 19 Dec 2022 09:52:34 +0500

Alexander Konzurovski

kinen@hubzilla.konzurovski.net

А разве ipv6 в данном случае чем-то отличается от ipv4? Проброс портов в делается цепочке dst-nat.

Mon, 19 Dec 2022 12:10:24 +0500

@Alexander Konzurovski отличается. NAT отсутствует как класс, все адреса -- "белые".

Mon, 19 Dec 2022 12:59:05 +0500 last edited: Mon, 19 Dec 2022 13:07:24 +0500

Alexander Konzurovski

kinen@hubzilla.konzurovski.net

@Michael [Кошак] Skolsky Белый адрес прописан непосредственно на сервере?

Mon, 19 Dec 2022 13:30:27 +0500

@Alexander Konzurovski не прописан, получен. В IPv6 у тебя все в локалке с "белыми" адресами. Провайдер делегирует префикс, а там 2^64 белых адресов на твою локалку. В норме получают хосты адреса по макам.

Mon, 19 Dec 2022 13:56:24 +0500

Alexander Konzurovski

kinen@hubzilla.konzurovski.net

@Michael [Кошак] Skolsky В данном случае, это не принципиально. В микроте на интерфейсах которые смотря в локалку и в "мир" какой режим ARP? Если я правильно понимаю, там должно быть proxy-arp.

Mon, 19 Dec 2022 14:06:33 +0500

@Alexander Konzurovski дефолтный, руками не трогал.
Проблема именно в брандмауэре. IPv6 наружу работает без проблем.

Tue, 20 Dec 2022 08:40:12 +0500 last edited: Tue, 20 Dec 2022 08:40:41 +0500

Alexander Konzurovski

kinen@hubzilla.konzurovski.net

@Michael [Кошак] Skolsky У меня нет в6 нигде чтобы как-то проверить. Могу лишь предложить задать вопрос в профильном форуме. Или вот такое у нас есть #^https://t.me/MikroTikKZ