Prefix delegation и маршруты: как быть?

Question

[Денис]

Добродень.
ИД: есть некий vlan, есть сервер с radvd и isc-dhcp-server, есть некоторое количество устройств-клиентов.
Клиенты получают сервера ipv6 адреса и префиксы (по dhcp, потому что нужны и фиксированные адреса префиксы).
Суть проблемы такова:
Клиент получает свой префекс и адрес, раздаёт адреса из префикса своим клиентам, но как быть с маршрутами? Ведь, как устройства будут знать, как слать пакеты к "клиентам клиентов"? Как правильно решить эту проблему?


Как, например, машрут от Алисы до Боба будет строится?

Answer 1

[Mystray]

При выделении префикса CE-роутеру PE-роутер сразу же прописывает маршрут на выделенный префикс через этот CE-роутер.
CE-роутер у себя прописывает дефолт в сторону PE, и навешивает полученные префиксы на ЛАН-интерфейсы.
Конечные хосты вообще имеют только дефолт в сторону своего роутера.
В каком месте вы видите проблему?

Comments

[Денис]

В том, где прописывается маршрут до выделенного префикса. У меня этого не происходит (:

[Дмитрий Шицков]

Денис: Никто не отменял необходимости конфигурировать статические или динамические маршруты.

[Денис]

Дмитрий Шицков: ну статика - не вариант, потому что префиксы не фиксированы, да и их может быть сильно больше, чем один. Я чот был уверен, что за этим будет следить какой-нибудь isc-dhcp-server. В какую сторону копать?

[Дмитрий Шицков]

Денис: в сторону rip2, ospf, igmp... BGP...

[Денис]

Дмитрий Шицков: ойвэй, без них-то никак? Тут по факту-то нужен маршрут до префикса при его выделении и его же удаление, когда аренда истекла…

[Дмитрий Шицков]

Денис: пересмотрел схему вашу. На самом деле, действительно, все должно работать без Статик роутов. У вас дефалты ведут из всех сетей в R1. Возможно, у вас ошибка в конфигурации? Сложно траблшутить теоретическую схему . Были бы конфиги и актуальные состояния девайсов...

[Денис]

Дмитрий Шицков: конфиги скину, снизу вверх с маршрутами всё хорошо. Беда с маршрутами на R1. он знает только маршруты до R1.*, но не ниже.

[Дмитрий Шицков]

Денис: Так. Теперь яснее суть. Маршруты должны быть. Осталось вам определиться, статика или динамика, т.к. "нужен маршрут до префикса при его выделении и его же удаление, когда аренда истекла" - это как раз динамическая саршрутизация и использование её в сетях ipv6 не отменяли.

[Mystray]

Дмитрий Шицков:
>маршрут до префикса при его выделении и его же удаление, когда аренда истекла
Это как раз забота DHCP-сервера а не протоколов динамической маршрутизации, никакой провайдер в здравом уме не согласится поднимать динамику с клиентами на условиях, которые требуются для DHCP PD. Да и не нужна она тут никаким боком.
Я вообще не нашел упоминаний, что ISC DHCP самостоятельно умеет прописывать маршруты, те же PFsense дописывали собственный скрипт, мониторящий файлы с лизами и добавляющий нужные роуты.

[Дмитрий Шицков]

Mystray: зачем провайдеру поднимать динамику с клиентами? Пров выделил префикс и маршрутизирует его в сторону маршрутизатора клиента.

По остальным вопросам - жду правильного ответа или от сведущего в ipv6 маршрутизации, либо вы найдете верное решение и опишите его.

[Mystray]

Дмитрий Шицков: Вот именно, зачем вы сюда советуете RIP/BGP/OSPF?
Здесь абсолютно та же ситуация.
Провайдерский роутер - R1, клиентские - R1.*
R1.* послал запрос, R1 выдал ему адрес и префикс + поднял роут в его сторону, R1.* навесил адрес на аплинк, выданный префикс на лан. Все. Лиза закончилась - R1 убрал роут.

У меня работает именно так, правда раздает ответы и поднимает роуты не ISC DHCP, а некротик.

[Дмитрий Шицков]

Mystray: сюда и правда не надо... Возможно, схема не отражает ситуации и на ней должы быть R1.1.*
Тогда R1 ведь не будет знать о сети за R.1.1?

[Денис]

Дмитрий Шицков: Mystray всё правльно описал.

[Денис]

Mystray: Некротик === MicroTik? Странно, что ISC DHCP не добавляет маршруты. С одной стороны, конечно, маршруты - не его задача, но, блин, про то, кому он какие префиксы отдал кроме него никто ж не знает (:
Может какие хуки есть?

[Денис]

Mystray: есть идеи?

[Mystray]

Денис: Можно другие сервера попробовать. ISC KEA например. Хотя я лично не проверял.

[Денис]

Mystray: ясне, спасибо.+

Answer 2

[Дмитрий Шицков]

Не эксплуатирую IPv6, поэтому мой ответ может быть ошибочным.
Насколько мне известно, в данном случае нет особых отличий от IPv4 - если какой-то из хостов не знает маршрут в сеть с незнакомым ему префиксом, он пошлёт его на Default Gateway.