Как маршрутизировать IPv4 в Mikrotik?

Question

[Иван Елисеев]

Всем привет!

Подключил себе на микротик IPv6 через Tunnelbroker, но вопрос, в общем-то, не в этом.

Как, и где, правильно прописать маршрут, чтобы определённые подсети работали СТРОГО через IPv4?

Answer 1

[Wexter]

нигде и никак, выбор между ipv4 и ipv6 делает приложение. единственное что вы можете сделать - запретить в файрволе доступ к определённым адресам/пулам ipv6 вручную

Comments

[Иван Елисеев]

Тоже так думал. Но сейчас подключен в фришный вай вай одного комплекса, и здесь на выходе есть шестой айпишник. Но вк, и подавляющее большинство сайтов, открываются через 4. А значит, как-то, можно.

[Wexter]

Иван Елисеев: то что он есть на выходе не означает что он выдаётся клиенту. нет адреса на клиенте - нет доступа в v6 сеть

[Lynn «Кофеман»]

Иван Елисеев: может он link-local?

[Иван Елисеев]

Wexter: Алексей Тен: точно, не выдается клиенту шестой. не посмотрел :)

[Иван Елисеев]

Wexter: так а если оставлять шестой только на микротике, без выдачи клиенту, тоже никак не прописать маршрут?

[Wexter]

Иван Елисеев: можно было бы через link-local, но в микротике пока нет ipv6 nat. так что только выдавать клиенту адрес, что тоже геморойно на тиках сейчас, тик выдаёт адреса только если дать /64 сеть, хотя с брокерами скорее всего будет проще.

[Александр Карабанов]

ipv6 nat емаё куда катится этот мир

[Wexter]

Александр Карабанов: а вы хотите вывесить в мир телефоны/планшеты дырами наружу?

[Александр Карабанов]

Wexter, для этого есть фаирвол. NAT не инструмент повышения безопасности от слова совсем.

[Александр Карабанов]

poisons, в каких случаях есть необходимость? Мне правда инетересно, так как я не могу придумать более менее правдоподобную ситуацию в которой NAT бы потребовалось использовать.

[Александр Романов]

poisons: ipv6 набор костылей?? Костыли - это переходные технологии, сам по себе ipv6 куда как продуманнее и интереснее, чем ipv4. Вот тот уж точно как ёжик, утыкан костылями по самое не могу.