Než začneme
Nainstalovat balíček quagga-ospf6d
Blok kódu |
---|
root@debian10a:~# apt install quagga-ospf6d |
Zapnout IPv6 a forwarding
Poeditovat sysctl.conf
Blok kódu |
---|
root@debian10a:~# nano /etc/sysctl.conf |
...
Blok kódu |
---|
root@debian10a:~# sysctl net.ipv6.conf.all.forwarding net.ipv6.conf.all.forwarding = 1 |
Nastavit vlastní adresu pro router
Poeditovat /etc/network/interfaces
před (pouze IPv4) | po (oboje IPv4 a IPv6) | ||||
---|---|---|---|---|---|
|
|
- Na interface routeru doporučuji vždy nasazovat IPv6 adresu s prefixem /64 (pokud tam chcete adresovat více zařízení) nebo /128 (pokud vám stačí jen jedna adresa pro management). Vyvarujte se adresovat velké prefixy /40, /44 a /48 pokud vyloženě nevíte co děláte - přináší to problémy a nestandardní chování. Například nefunguje redistribute static apod.
Shodit a nahodit interface (bacha na ostrý síti!)
...
Blok kódu |
---|
root@debian10a:~# ip address show |
Routování - co budeme šířit ven?
Zadat 1x agregovanou routu pro tento router. Velikost bude mezi /40 - /48, záleží na správci. Doporučuju /44.
...
Blok kódu |
---|
! ! Vzorovy router, oblast DB1, router 1 ! hostname oblastDB1-router1 password free enable password ch80hv7836so20dh235f interface enp0s8 description Spoj -> PMV, uplink ipv6 ospf6 cost 10 ipv6 ospf6 hello-interval 2 ipv6 ospf6 dead-interval 6 ipv6 ospf6 network point-to-point router ospf6 router-id 10.107.184.1 redistribute static route-map JEN-VELKY-SUBNETY interface enp0s8 area 0.0.0.0 route-map JEN-VELKY-SUBNETY permit 10 match ipv6 address prefix-list velikost-40-az-48 ipv6 prefix-list velikost-40-az-48 seq 5 permit 2a01:168::/29 ge 40 le 48 |
Adresy pro připojence ručně bez DHCP
Rozvaha
Ze subnetu 2a01:16d:b110::/44 (oblast DB1, router 1) si ukrojíme 2a01:16d:b110::/48 (oblast DB1, router 1, interface enp0s9).
...
připojenec | jedna adresa pro WAN interface | routovaný "/56" subnet | |
---|---|---|---|
UID2345 | 2a01:16d:b110::01/64 | 2a01:16d:b110:0100::/56 | |
UID2346 | 2a01:16d:b110::02/64 | 2a01:16d:b110:0200::/56 | |
UID2347 | 2a01:16d:b110::03/64 | 2a01:16d:b110:0300::/56 | |
UID2348 | 2a01:16d:b110::04/64 | 2a01:16d:b110:0400::/56 |
Krok za krokem - připojenec UID2345
Zapsat do userdb do poznámky:
IPv6 adresa: 2a01:16d:b110::01
IPv6 subnet: 2a01:16d:b110:0100::/56
...
nastavení v síti (na hkfree routeru) | nastavení u připojence (na jejich routeru) | ||||
---|---|---|---|---|---|
Přidat do
Bez restartu routu oživit:
| WAN interface IP: Gateway: DNS: LAN interface IP: 2a01:16d:b110:0100::/64 zapnout SLAAC (v RouterOS se to jmenuje Advertise) |
Krok za krokem - připojenec UID2346
Zapsat do userdb do poznámky:
IPv6 adresa: 2a01:16d:b110::02
IPv6 subnet: 2a01:16d:b110:0200::/56
...
nastavení v síti (na hkfree routeru) | nastavení u připojence (na jejich routeru) | ||||
---|---|---|---|---|---|
Přidat do
Bez restartu routu oživit:
| WAN interface IP: Gateway: DNS: LAN interface IP: 2a01:16d:b110:0200::/64 zapnout SLAAC (v RouterOS se to jmenuje Advertise) |
Krok za krokem - připojenec UID2347
Zapsat do userdb do poznámky:
IPv6 adresa: 2a01:16d:b110::03
IPv6 subnet: 2a01:16d:b110:0300::/56
...