Вы думаете, что в такой конфигурации ничего не нужно делать на 172.16.0.1?
Я могу включить дебаг ipv4 на 172.16.0.1 в момент когда вы посылаете пинги ipv6...
Чтобы понять - доходит ли до сервера хоть что-то.
Но нужно договориться по времени.
Поставил дебаг icmp с 10-15 до 10-25 по Москве
Из снимков видно, что
1) сеть 2004:3::/64 (от 100.100.101.1) присылает ответы инкапсулируя IPv6 в IPv4,
2) инкапсулированные ответы доходят до 100.100.102.1,
3) ответы из интерфейса подключения к интернету IPv4 (интерфейса к вышестоящему маршрутизатору) не проходят до домашней сети 2004:1::/64.
Как я понимаю, блокируется передача внутри Keenetic с интерфейса VLAN2 к интерфейсу Bridge0.
Я думаю, что Keenetic должен убирать заголовок IPv4 с пакета полученного на в данном случае на VLAN2 и передавать по известному маршруту.
Нужно выяснить, что блокирует этот процесс.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
admin пишет: Нет, у нас нет поддержки IPv6 и на туннелях (да и на серверах). Поэтому ничего в сторону пользователей не отдается. Мы думали об этом, но пока поддержку IPv6 технически сложно реализовать не поломав ранее сделанное. Так что пока мы не сможем двинуться в сторону IPv6. Возможно вернемся к этому вопросу когда переедем в ЦОД с более скоростными каналами.
Вам ничего не мешает сейчас сделать IPv6: например если я ставлю маршрут по умолчанию в своей сети туннелей, то будет такая же нагрузка, как и в случае IPv6, как и сейчас. Сейчас в туннеле всё нормально работает, кроме запланированного переподключения в 00:00 по московскому времени. Переподключения я бы реже сделал.
Про IPv6: давайте начнём делать.
У себя в сети я выяснил, что сейчас Keenetic сбоит при подключении к нему IPv6-In-IPv4. Пока никому не рассказал про эту возможность Keenetic, он работал правильно при подключении к нему IPv6-In-IPv4.
Как исправить, чтобы Keenetic при подключении к нему IPv6-In-IPv4 не сбоил я пока не знаю. И "Службы поддержки Keenetic" тоже без понятия.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Создадим свою IPv6 сеть соединённую туннелями через IPv4 в противовес сети he.net и google. Объединимся с ними в нужных точках в топологию "кольцо", чтобы была маршрутизация всех сетей, при условии отсутствия конфликтов IPv6 сетей и будем радоваться жизни.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
У нас получилось объединить 2 сети ipv6 через протокол "6 в 4".
Мы создали 2 туннеля "6 в 4" (на каждом устройстве Keenetic) на внешние частные адреса обоих устройств, добавили маршруты через интерфейсы "6 в 4" и отключили firewall.
Теперь стоит задача сделать то же самое через туннели сервиса VPNKI.RU.
Тут никаких сложностей не возникнет, как я понимаю. Потому что туннели сервиса VPNKI.RU пропускают соединения IPv4-IPv4.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.