Маршрутизация ipv6 между роутером микротик без ipv6 и роутером с ipv6 openwrt?
Кратко:
Есть микротик на котором есть только ip4 адресами
и есть openwrt где есть ipv6 и ip4
поднят туннель на WG между ними и сеть ip4 работает отлично - есть в зависимости от маршрутов выход в обе стороны дальше роутеров
Теперь хочется что бы микротик начал ipv6 трафик пускать полностью через openwrt
на обоих интерфейсах wg добавлен внутренние ipv6 адресация fd02:0:0:1::1/64 и fd02:0:0:1::2/64, добавлены разрешения трафика ::/0 и ping6 отлично пингует оба интерфейса.
Дальше на микротике сделана внутренняя сеть для раздачи клиентам - fd03:0:0:1::1/64 и они успешно раздаются
так же прописаны маршруты для ipv6 трафика. Сделан маскарадинг для выхода трафика с микротика в сторону openwrt.
И при попытке ping с микротика до openwrt внутренние адреса ipv6 сети openwrt вида 2001:fd65:4423:0145::/64 успешно пингуются. Но вот дальше роутера openwrt во внешний мир не уходит - трафик где то на openwrt режется
Когда он режется по ip4 тут понятно что делать и что редактировать - но вот понять где режется только ipv6 трафик не получается
Проблема решилась
Оказывается на wan6 интерфейсе в openwrt по умолчанию стоит галочка не принимать ipv6 трафик из других ipv6 сетей кроме своей - и он игнорирует полностью ipv6 трафик с vpn сетей ( название галочки - IPv6 source routing - ее нужно снять )
А что бы трафик уходил во внешний мир ( для vpn сетей с адресацией локальной ) его нужно НАТить для ipv6 - это галочка ставиться в firewall - IPv6 Masquerading для интерфейса WAN
Простой
Простой
