Как наоборот ПОВЫСИТЬ приоритет ip6 над ip4?

Question

[Quqas]

весь гугл забит советом обратного

чтоб ip4 вперёд ip6 юзался

а мне надо чтоб teredo наоборот по ip6 сайт открывал даже если он и по ip4 доступен

по факту щас только ip6 сайты без ip4 версии открываются

а я хочу наоборот чтоб только если ip6 нет на сайте только тогда по ip4 открывался

читаю советы про netsh interface ipv6 show prefixpolicies
и netsh interface ipv6 set prefixpolicy
и не получается. хоть до 1 снижай хоть до 49 подымай а ping ya.ru по ip4 отвечает.
и только ping -6 ya.ru правильно

при этом ping localhost Ответ от ::1: время<1мс

Comments

[Alexey Dmitriev]

Выход через разные интерфейсы и нужно именно их приоритеты менять?
Ipv6 по умолчанию приоритетен ipv4 на одном и том же интерфейсе

[rPman]

мне кажется тут нужно крутить в сторону dns, браузер пойдет туда, что вернется ему в ответ на доменное имя (я знаю что для резолва имени нужны разные методы но в браузерах это унифицировано)

[Quqas]

Alexey Dmitriev, в случае с настоящим ip6 так и есть а тут teredo и нифига

[Quqas]

rPman, собственно если dns отвечает что тока ip6 у домена - всё работает по ip6
другое дело что таких домена полтора инвалида . у остальных оба и 4 и 6 а 99% до сих пор ip4 только

Answer 1

[mumische]

Возможно, что ответ на вопрос "Почему так?" где-то здесь:
https://en.m.wikipedia.org/wiki/Happy_Eyeballs
В вашем случае ipv4 может быть быстрее ipv6 и в результате браузер использует его.

Comments

[ValdikSS]

Дело в приоритетах адресов, happy eyeballs здесь ни при чём.

[Владимир Дубровин]

ValdikSS, в случае dual stack клиент резолвит имя либо в IPv4 либо в IPv6 адрес и дальше делает коннект с этим адресом и попадает в соответствующий стек. Поэтому ответ про Happy Eyeballs более чем разумен.

[ValdikSS]

Владимир Дубровин, да, с happy eyeballs есть шанс на использование IPv6 over Teredo, но в софте без happy eyeballs будет использоваться только IPv4, из-за приоритетов адресов.

[Владимир Дубровин]

Да, для клиентов поддерживающих RFC 6724 и не поддерживающих Happy Eyeballs тередо пессимизируется правилом приоритета равенства лейблов у адреса назначения и исходного адреса, для тередо они будут различаться. Можно попробовать решить это удалением префикса для тередо или заданием одинаковых лейблов для тередо и IPv6, но не уверен дает ли такое Windows и какие будут побочные эффекты.

Answer 2

[ValdikSS]

На сегодняшний день есть только один публичный Teredo relay (предоставляющий доступ к обычным IPv6-хостам), и работает он плохо, маршрутизирует далеко не все адреса. Стандартный сервер Microsoft не является relay'ем, т.е. только является связующим звеном для других Teredo-хостов, для пробива NAT IPv4.

Справка Microsoft сообщает о наличии бита Prefer IPv6 over IPv4 у ключа

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\DisabledComponents

Comments

[Quqas]

создание его (не было) и установка в 0 ничего не изменило

главное что если "настоящий" ip6 (от мтс) то при любых раскладах ip6 приоритетней хоть и ip4 есть

а с teredo на проводном не понять что не так

сделал по единственно внятному гайду https://web.archive.org/web/20130911002442/http://... (все остальные бред и копипаста)

в качестве сервера teredo.iks-jena.de

ping -6 работает (плохо)

ipv6.nnmclub.to открывается всегда если sslerr не схватывает

но даже ping ipv6.nnmclub.to не работает :???: совсем... только ping -6

+заметил особенность с nslookup (который себе на уме) и в целом трабл - если 2001:4860:4860::8888 в dns прописывать - лаги дольше а nslookup примерно всегда DNS request timed out.

и касаемо приоритета - я просто не понимаю, КАК и ЧТО прописать netsh interface ipv6 set prefixpolicy ***

даже советы про это с рутракера ничего не меняют для ping.

+может с сайтами и не так как с ping, но и понять через что они открыты х.з. как (не все они твой ip кажут прям на своей странице)

[Quqas]

вот дефолтный netsh interface ipv6 show prefixpolicies

Приоритет  Метка  Префикс
----------  -----  --------------------------------
        50      0  ::1/128
        40      1  ::/0
        30      2  2002::/16
        20      3  ::/96
        10      4  ::ffff:0:0/96
         5      5  2001::/32

и допустим имеем 2a03:2880:f213:e4:face:b00c:0:4420 он же 157.240.205.174

как 2a03:2880:f213:e4:face:b00c:0:4420 добавить в netsh interface ipv6 set prefixpolicy чтоб он как localhost пинговался? (авось если уж пинг по ip6 то и хром так же - щас нет - на ip4 лезет)

[Владимир Дубровин]

Quqas, 2a03:2880:f213:e4:face:b00c:0:4420 и 157.240.205.174 это AAAA и A записи для одного имени, на уровне роутинга или трансляции адресов они никак не связаны и зная один из этих адресов никак нельзя получить другой (в общем случае). Приоритет имел бы значение, например, если бы был IPv6 стек с трансляцией IPv4 over IPv6, чтобы IPv4 мог ходить поверх IPv6, тогда за счет приоритета можно было бы выбирать куда идет IPv4 трафик. У тебя IPv4 и IPv6 ходят по разным сетям, поэтому все определяется тем, во что разрешилось имя.

[Quqas]

Владимир Дубровин, с конкретным адресом разобрался
его и в 6м виде в hosts можно прописать и тогда даже пинг сразу без -6 работает

другое дело что не станешь же всё в hosts добавлять...

Answer 3

[Владимир Дубровин]

В целом при доступности обоих сетей то, какая сеть будет использована зависит больше от клиентского ПО, в этом случае браузера, потому что именно клиент выполняет разрешение имени в адрес. В большинстве случаев используется IPv6 с фолбеком на IPv4 в случае медленного соединения (Happy Eyeballs о котором писали выше), туннели IPv6 over IPv4 так же обычно пессимизируются как заведомо более медленные . Можно либо попробовать поискать соответствующую настройку для браузера, которая будет задавать приоритет разрешения имен (если она, конечно, существует) либо можно попробовать установить локальный прокси, который будет разрешать имена в нужном приоритете, например для 3proxy можно использовать такую конфигурацию

proxy -64 -i127.0.0.1 -p12345

и прописать 127.0.0.1:12345 в качестве прокси

Comments

[Quqas]

а может сразу у хрома есть подобные ключи \ флаги в глубине настроек?

переделал dns6 на 2606:4700:4700::1111 и тот же nslookup теперь успевает и всегда ip6 отдаёт

но ping как рыба об лёд только с -6 работает даже если у домена только ip6

[Владимир Дубровин]

> а может сразу у хрома есть подобные ключи \ флаги в глубине настроек?

Насколько я знаю, по крайней мере раньше такого флага в хроме не было.

> но ping как рыба об лёд только с -6 работает даже если у домена только ip6

Все это знависит от того, по какому алгоритму пинг выбирает адрес назначения по имени. Этот алгоритм зависит от клиента и может (и будет) не совпадать с алгоритмом в Хроме. Используйте прокси, он гарантирует приоритет разрешения имен