у них ipv6, дали /64 сеть, в качестве шлюза - fe80::1
Дистрибутив - Arch Linux
Техподдержка 3 часа смотрела мой сервер, решили, что проблема в арч линуксе
Что имеем: адрес назначен, маршрут проставлен, с этим ок
nftables настроен для таблицы inet, тут всё ок(ipv4 исправно работает)
ping fe80::1%br0 - Address Unreachable
$ ip -6 addr | grep inet6
inet6 2a0d:8480:3:31f::10/64 scope global
inet6 fe80::5054:ff:fe13:8fcf/64 scope link
$ ip -6 route
2a0d:8480:3:31f::/64 dev ens3 proto kernel metric 256 pref medium
fe80::/64 dev ens3 proto kernel metric 256 pref medium
default via fe80::1 dev ens3 proto static metric 1024 pref medium
Доказательство, что файрволл не виноват:
$ nft list ruleset | head
table inet filter {
chain input {
type filter hook input priority filter; policy drop;
ct state invalid drop
ct state { established, related } accept
iifname "lo" accept
Сеть настраивается через systemd-networkd, пробовал вручную добавить адрес и маршрут - ничего не меняется.
В чём может быть проблема?
Пакеты как будто не уходят с хоста:
$ traceroute fe80::1%ens3
traceroute to fe80::1%ens3 (fe80::1%ens3), 30 hops max, 80 byte packets
1 moth-srv (fe80::5054:ff:fe13:8fcf%ens3) 3041.293 ms !H 3041.253 ms !H 3041.229 ms !H
фаервол режет ipcmp6
этот нужен
Обсуждают сегодня