Реально разделить выданную подсеть ipv6 на Mikrotik?

Question

[Евгений Воробьев]

Есть RB4011. DomRU.
Настроен на получение ipv6 от провайдера по этой инструкции https://version6.ru/isp/domru/mikrotik-howto
То есть провайдер дает подсеть с префиксом ::/64 (65535 адресов), которые роутер уже раздает в локальную сеть.
Локальная сеть поделена на 2 подсети (2 бриджа). Как сделать так, чтобы не вся подсеть /64 выдавалась на bridge1, а на bridge2 фиг, а чтобы сеть /64 делилалась на 2 подсети по (условно) 32768 адресов и одна часть на выдавалась бы клиентам на bridge1, а вторая клиентам на bridge2? Хотя бы подскажите в проекции на ту инструкцию.

Comments

[Drno]

как и с ipV4
сделайте 2 vlan на входящем, задайте им правильную подсеть, дальше vlan засуньте в нужный бридж.
мне кажется должно сработать

Answer 1

[Дмитрий Александров]

Никак. домру дает префикс ipv6 по SLAAC который по дизайну предполагает что сеть не может быть меньше 64 префикса. Да и вообще в целом надо чтобы сеть была с 64 префиксом а провайдер давал 56 или 48 префикс.

Касательно домру(кстати мануал выше какраз я и писал) возможно стоит отказаться от их раздачи и взять от брокера или из 6to4 где какраз будут аж 48 префиксы, но в обоих случаях крайне желателен статичный ipv4.

Другой вариант дождаться или рискнуть обновиться до router os7, там появился nat для ipv6 и можно сделать 1 к 1 проброс до нужной железки внутрь нужной сети присвоим внешке микрота еще нужное количество адресов из одного 64 префикса.

Comments

[Евгений Воробьев]

адрес то статичный, но как будет это работать с адресами "от брокера". Там же типа туннель, нет? Да и денег это хрен знает сколько будет стоить

[Дмитрий Александров]

Евгений Воробьев, в зависимости от брокера но обычно все бесплатно так же как и с 6to4. Да,условный тонель, и естественно пинги будут побольше.
Но тут надо исходить из конечной хотелки. Мне на пинг, грубо говоря, пофиг.

Лучшее что можете это попробовать сами физически, то что дает домру, что дают брокеры и 6to4 через 192.88.99.1. Посмотреть размеры префиксов, попробовать их пораскидывать по сетям своим. Посмотреть пинги и скорости.

[Евгений Воробьев]

Дмитрий Александров, очень странно для меня это все. Не совсем конечно понимаю, почему нельзя получать список адресов 1-200, сказать микротику "для бридж1 адреса 1-100 даёшь, а для бридж2 даёшь 101-200". Провайдеру то все равно. Он дал 200 адресов и для него с моей сети видятся просто мешанина устройств все со своими адресами, которые выдал микротик исходя из МОИХ хотелок. Я понимаю только то, что логика есть и это сделано неспроста... но простыми словами описать для себя не могу никак.

[Дмитрий Александров]

Евгений Воробьев, мне тоже было странное пока не начал углубленно читать что и почему. Если бы я вернулся назад то сам себе бы сказал следующее "не надо искать параллелей с ipv4, их практически нет, оно совсем другое и во многом более логичное и правильное, местами неудобное а местами гораздо удобнее."
Я не знаю как более по другому дать пример, можете сравнить авто на ДВС и электромобилях. В целом они выполняют одну и туже функцию, а вот работают абсолютно по разному и общего в них очень мало.
Еще для примера чтобы больше глаза открыть, в ipv6 не нужен dhcp сервер для конечных клиентов, есть SLAAC, по dhcp раздают префиксы, но все же можно и адреса.

Могу порекомендовать только читать, читать и еще читать. Пробовать руками. Потом еще читать. Тема очень бездонная, RFC очень много, часто меняются и заменяют друг друга. Я вот не могу сказать что я прям хотя бы средне понимаю все происходящее. Но постепенно все проясняется , мешают этому попытки найти параллели с ipv4.