[reijonix]

Hej,

Mam Internet w Play, router NE6037 i otrzymuję od Play IPv6. Generalnie, to nie chcę tego zmieniać, bo (prawie) wszystko mi działa.

Poczytałem sobie trochę o IPv6 i zainteresowała mnie teoretyczna możliwość połączeń end-to-end, czyli tak jakby wszystkie urządzenia z sieci lokalnej w teorii powinny być widoczne z zewnątrz. Innymi słowy w IPv6 nie potrzebuje do działania NAT'ów wszelakiej maści.

Oczywiście: nie działa mi to. Mój router dostaje adres IPv6, który bez problemu mogę pingować z posiadanego przeze mnie VPS'a który obsługuje IPv6. Czyli na mój router NE6037 pingi dochodzą. Ale gdy próbuję pingować adres lokalny IPv6 mojego desktopa w pokoju, pingi nie dochodzą.

Ale gdy uruchomię traceroute z VPSa podając adres lokalny mojego desktopa, na listingu widzę, że pakiety z VPSa dochodzą do mojego routera NE6037, ale na nim się wszystko kończy.

Co by sugerowało, że router NE6037 jest problemem. Czy on implementuje jakiś rodzaj NAT'u/NPT'u? Czy da się to jakoś wyłączyć?

Czy komuś z Was w ogóle działają połączenia end-to-end na IPv6?

[grzech1991]

są operatorzy co przydzielają jedno ipv6 zewnętrzne na router.

[reijonix]

Czy taki jest mój przypadek?

Jak napisałem powyżej, gdy uruchamiam traceroute z VPSa w Internecie do mojego domowego lokalnego IPv6, z jakiegoś powodu ten VPS "wie", że należy skontaktować się z *moim domowym routerem* (bo w traceroute wyskakuje w pewnym momencie adres ipv6 mojego domowego routera).

Co by sugerowało, że ISP przydziela mi kilka prefiksów IPv6?

Czy źle to rozumiem?

[zylx]

Play/UPC daje jeden prefix /57, który możesz podzielić np. na 128 prefixów /64. Dostajesz też prawdopodobnie jeden adres /128 z innego bloku jako adres WAN. Aby urządzenia w sieci lokalnej były dostępne (np. pingowalne) z zewnątrz, musisz jeszcze odpowiednio skonfigurować firewall.

[reijonix]

Dzięki za potwierdzenie. Rzeczywiście widzę, że mam jeden prefiks /57 i adres WAN z innego bloku.

Ustawień w routerze nie mam praktycznie żadnych, definitywnie nic co dotyczyłoby firewalla. Od wczoraj staram się uzgodnić z supportem, żeby go wyłączyli, jeśli jest, ale z niektórymi ciężko mi uzgodnić nawet, że chodzi mi o ipv6, a nie ipv4.

[pawelb]

Podzialu sieci IPv6 na routerze Play chyba się nie da dokonać, pytanie do osób które używają protokołu IPv6 do komunikacji w Internecie czy można zapingowac po IPv6 z internetu wasze urządzenie po stronie sieci LAN, czy musicie coś odblokować na firewallu routera Play i na firewallu komputera?

[reijonix]

Już mi wszystko działa.

Mogę się połączyć z internetu na urządzenie lokalne w mojej sieci przez ipv6 bez forwardowania czegokolwiek.

"Wystarczyło" powiedzieć supportowi, żeby wyłączyli firewall na routerze. Firewall lokalnie na komputerze też powinien oczywiście pozwalać na połączenia.

[pawelb]

[reijonix]

Samodzielnie nie.

Chyba, że ślepy jestem, ale nawet teraz klikam i nie mogę znaleźć niczego związanego z firewallem. Tylko szczerze pisząc, w ogóle mam tam mało opcji. Niby login jest "admin", ale większość jest poukrywana. Gdy brałem router z Play to się zdziwiłem, że tak dają login i hasło na router. A to można się tak po prostu tam logować? Technik stwierdził: "a dlaczego nie?" -- potem się dowiedziałem dlaczego, bo zdecydowaną więszkość opcji mają i tak poukrywane przed roszczeniowymi klientami.

Support też musiał zgłosić ticket "do dalszej analizy", i request poszedł do jakiegoś informatyka. No, ale wyłączyli, i mam połączenia. Skuteczniej u mnie zadziałał czat niż telefon, pani z telefonu w ogóle nie wiedziała o co chodzi.

Teraz tylko muszę postawić swojego firewalla. Wolę mieć swojego nad którym mam kontrolę, niż kontrolowanego przez kogoś, kto nie wie nawet co to jest.

[pawelb]

Ja mimo wszystko jestem mocno sceptyczny jesli chodzi o korzystanie z IPv6 zwłaszcza w kwestii wsparcia przez konsole czy gry online, w większości przypadków nadal niezbędny jest IPv4 do prawidłowej obsługi trybu multiplayer, jest to nadal niedopracowany element powodujący różne problemy zgłaszane przez użytkowników

[zylx]

pawelb, Dostawca usług albo wspiera ipv6 albo nie. Nie spotkałem się jeszcze by jakaś usługa była pi ipv6 i nie działała.
Akurat w play ipv6 ma teraz sporo sensu, bo ma inne routingi niż ipv4, często znacznie lepszą trasą. Dla przykładu:

Kod:

ping -I eth8.40 google.com -4 64 bytes from zr-in-f101.1e100.net (142.250.109.101): icmp_seq=4 ttl=112 time=9.24 ms ping -I eth8.40 google.com -6 64 bytes from zq-in-f113.1e100.net (2a00:1450:4025:804::71): icmp_seq=1 ttl=115 time=4.33 ms ping -I eth8.40 cloudflare.com -4 64 bytes from 104.16.132.229 (104.16.132.229): icmp_seq=4 ttl=55 time=13.4 ms ping -I eth8.40 cloudflare.com -6 64 bytes from 2606:4700::6810:85e5 (2606:4700::6810:85e5): icmp_seq=1 ttl=59 time=5.32 ms

[reijonix]

Dla IPv4 jest włączone tunelowanie DS-Lite, więc konsole/gry które wymagają IPv4 w teorii powinny korzystać z przypisanego serwera AFTR tunelującego pakiety ipv4 (aftr01.play.pl)?

W praktyce gram sobie czasem w Dotę 2 na PC (Steam), oraz tryby online na PS5 w Dark Soulsach i podobnych starszych tytułach mi chodzą płynnie. Chyba sama konsola połączona jest tylko pod ipv4, mogę sprawdzić jeśli kogoś to zainteresuje.

[pawelb]

[grzech1991]

ja jedynie pamiętam jak play włączył ipv6 wszystkim, czy to było UPC - mi przestały nawet launchery się włączać od gier, przestały działać wtyczki w przeglądarce. Wróciłem na ipv4. I tyle było z mojego ipv6.

[reijonix]

To chyba sporo się zmieniło od tamtej pory.