Недоступность устройства извне?

Question

[GavriKos]

Есть домашняя сеть, построена на Mickrotik. В ней есть rPi zero, подключена по WiFi. На малинке крутится HomeAssistant, на конкретном порту.
Провайдер выдает белый IPv6, статический.
Проблема - rPi zero крайне нестабильно доступна извне. Может быть что доступна в течение часа, и потом отваливается. Может вообще быть недоступна.
Изнутри сети по внутреннему IP - доступ есть. На малинке - IP внешний выдан, он не меняется. На микроте все настроено вроде по инструкции провайдера.

Подскажите, в какую сторону в теории можно копать? Навык админства низкий, желание разобраться есть )

Пока из того что пробовал - авторебут и малины, и микрота - не помогает. Еще в планах проверить доступность других устройств - но тут пока сложности в организации есть.

Дополню https://tools.keycdn.com/ipv6-ping - вот эта штука показывает 100% потерь

Comments

[Drno]

проблема скорее всего в том что адрес ipv6.. не все провадеры его маршрутизируют...

[GavriKos]

Drno, типа где то на маршруте от одного устройства в интернете до другого встречается оборудование, не умеющее в IPv6? Такие еще бывают? )) А как это можно проверить?

Провайдер который дает интернет микротику точно поддерживает.

[Drno]

GavriKos, такие не то что бывают, а прям дофига таких)))
возьмите ipv4 в аренду, проверьте)

[GavriKos]

Drno, Увы, провайдер дает только IPv6 )

[Drno]

GavriKos, ну аренда копеечного VPS + vpn до дома)

[GavriKos]

Drno, это можно, но если и там появится на маршруте оборудование без IPv6 на пути от VPS до дома? Это же тоже может быть?

[Drno]

GavriKos, вы из дома подключаетесь к нему как клиент на ipv4 и всё... дальше просто порт пробрасываете с vps на дом сетку

[GavriKos]

Drno, понял, да, логично.

[Александр Абакумов]

А можно инструкцию, по которой делали?
и как вы с IPv4 хотите увидеть IPv6?
провайдер вам точно дал IPv4, но он может быть не белый...

[GavriKos]

Александр Абакумов, конкретно инструкцию чего вы спрашиваете? И про увидеть не понял тоже.

Ну по сути. Мне точно выдан белый IPv6 пул. Устройству назначен IPv6, на микроте все настроено, чек гугла для IPv6 пройден. При попытке обратиться к HA (там обычный HTTP) - сначала могу получать нормальный ответ, потом адрес становится недоступен. Конкретной закономерности почему/когда адрес становится недоступен не наблюдаю. Обращение идет с другого устройства НЕ в локальной сети - т.е. через интернет.

[Александр Абакумов]

GavriKos, Вы пишете:

На микроте все настроено вроде по инструкции провайдера.

Дайте эту инструкцию посмотреть.
на милинке прописан IPv6, верно?
в момент потери связи, ваш микротик по IPv6 доступен? Что показывает трассировка до малинки?

[GavriKos]

Александр Абакумов, https://www.netflow.by/blog/tweak-isp/5069-nastroj... - сервер не настраивал

на милинке прописан IPv6, верно?

да, ifconfig показывает там ipv6 из нужного диапазона (или как оно там правильно называется)

в момент потери связи, ваш микротик по IPv6 доступен? Что показывает трассировка до малинки?

Вот это не чекал. Подскажите, как это лучше сделать?

Дополню https://tools.keycdn.com/ipv6-ping - вот эта штука показывает 100% потерь

[Александр Абакумов]

GavriKos, до малинки потери, окей, это понятно, а в этот момент миротик по его IPv6 доступен?

[GavriKos]

Александр Абакумов, не проверял. Сейчас проверить не могу потому что адрес микрота не знаю (и чей то другой адрес в сети тоже не знаю). На текущий момент мгу сказать только что на работе устройств внутри сети это никак не отражается - тот же интернет остается работать.

[Александр Абакумов]

GavriKos, Проверяйте доступность не толька вашего устройства, но и микрота.

[GavriKos]

Александр Абакумов, подскажите, это можно сделать простым пингом? Не хочется вебморду микрота открывать наружу, а доступность малины я определяю http-запросом.
Как то с IPv6 все сложнее просто )

[Александр Абакумов]

GavriKos, не сложнее. ping6 или ping -6 с винды.
или с сервисов которые пинку IPv6

[GavriKos]

Александр Абакумов, Drno,
Итого. Не разобрался честно как найти именно айпишник микрота (на мир который). Но сделал так. В Ipv6 в Neighbors не так много айпишников. Малинка там есть - извне не пингуется. Но - один адрес из тех что там - пингуется. Первые четыре блока как у малинки - подозреваю что это что то из сети и скорее всего микрот.

Дополню. Проверил настройки фаервола микрота (в IPv6 конечно) - там все выключил (было что то включено) - доступность не поменялась. Но это без ребута (о нем ниже).
Еще - если изнутри сети попытаться перейти по публичному адресу малинки - все переходит. Но я так подозреваю что оно роутит внутри сети все.

Ну и снова после ребута микрота (и выключения до этого фаервола) - пингуется извне малинка. Жду когда отвалится, чтобы трейс еще сделать может )

[Drno]

GavriKos, внешний IP микрота - то что выдал провайдер. либо на любом сайте типа 2ip.ru или спидтест...

[GavriKos]

Drno, Ага, а как на 2ip с микротика зайти? ) Если с компа заходить то он видит внешний адрес компа (проверил, совпадает с тем что ipconfig отдает)

[Drno]

GavriKos, с мироктика - никак.
с любого устройства которое микротик выводит в инет - запросто... мне казалось Ваш ПК подключен к этому микротику)

[GavriKos]

Drno, подключен. Каждому устройству IPv6 выдается индивидуально и сразу белый - NAT-а нет, провайдер выдает пул адресов, и они распределяются между устройствами в сети, сразу белые. Никаких пробросов портов и прочего. ХЗ, может я что то не так понял - но вот так оно работает у моего провайдера и IPv6.

[Drno]

GavriKos, ну как это нет NAT ? или Вы отдельное правило в фаерволе делали для ipv6 ?
если у Вас стоит стандартное правильно masquarade в микротике, для интерфейса с инетом, то он и ipv4 и ipv6 натит

[GavriKos]

Drno, В фаерволе IPv6 (он же отдельный) все правила выключены. В фаерволе IP - все правила стандартные.
В админке провайдера - фиксируются только первые четыре блока IPv6. Я так понял что остальные 4 блока назначаются каждому устройству в сети. Если заходить с разных устройств - 2ip выдает разные значения