Добрый вечер, продолжаю копать ipv6 Имею /64 сеть от провайдера виртуальной

Question

$Императорская Моль 🕊-\0$ Императорская Моль 🕊 \0

Добрый вечер, продолжаю копать ipv6 Имею /64 сеть от провайдера виртуальной

машины, всё работает.
Имеется wireguard-интерфейс, хочу пирам отдавать белые ipv6-адреса (/128), чтобы они были доступны извне.
Что я уже сделал:
- net.ipv6.conf.all.forwarding=1
- iifname $dev_wan oifname $dev_wg accept
iifname $dev_wg oifname $dev_wan accept
- Назначен адрес xxxx:xxxx::/128 на внешний интерфейс
- Назначен адрес xxxx:xxxx:1000::/80 на wireguard-интерфейс
Я ожидал, что адрес xxxx:xxxx:1000:: сразу будет пинговаться извне, но так не происходит, не смотря на пару найденных статей в интернетах, где просто назначают адрес, и он сразу доступен извне.
Вопрос: должна ли такая схема сработать, или оба интерфейса надо в мост объединять?
Провайдер говорит просто статику прописывать, никаких slaac и подобного не требуется.
tcpdump -i external_interface dst xxxx:xxxx:1000:: ничего не выводит во время пинга, xxxx:xxxx::0 пингуется.

#devops #network #programming #russian

0

18.07.2022

3 ответов

11 просмотров

$Императорская Моль 🕊-\0$ Императорская Моль 🕊 \0 Автор вопроса

Anton Frantsev @4TuNA
А с самой виртуалки пинг есть? Ибо я не смог добит...

Виртуалка пингует внешние ipv6 адреса, её по ipv6 на внешнем интерфейсе тоже можно. Но адрес на wireguard-интерфейсе - не получается, до пиров пока не иду, очевидно (и проверено) что там не будет работать.

0

18.07.2022

Anton Frantsev @4TuNA

Императорская Моль 🕊 \0
Виртуалка пингует внешние ipv6 адреса, её по ipv6 ...

Тоже самое только с В4

0

18.07.2022

Anton Frantsev @4TuNA · Accepted Answer

Anton Frantsev @4TuNA

А с самой виртуалки пинг есть? Ибо я не смог добиться чтоб был доступ с соседних машин на клиентов, даже в серой сети

0

18.07.2022

172 похожих чатов

Добрый вечер, продолжаю копать ipv6 Имею /64 сеть от провайдера виртуальной

3 ответов

Похожие вопросы