Как разделить global ipv6 между подсетями?

Question

[Den K]

Решил изучить ipv6 и настроил дома 6to4.
Основная локальная подсеть, где все устройства, получают global ipv6 и все работает как надо.
Когда я попробовал настроить ipv6 на второй (тестовой) подсети, которая так же подключена к шлюзу, ip адрес выдавался правильно, но принги не проходили во внешнюю сеть.
Проблему нашел:

2002:xxxx:xxxx:/64 link#2 U 3 1500 em1

Весь трафик для для global адресов маршрутизируется на em1 (основная сеть), а на em2 (тестовая) - ничего.

Попробовал разбить сеть 2002:xxxx:xxxx::/64 на более мелкие /96,чтобы можно было их разделять по разным подсетям, но после этого перестали выдаваться ip даже в основной сети. Прочитал, что для автонастройки нужна сеть /64.

Вопрос:
Как можно раздать диапазон /64 global адресов в несколько внутренних подсетей?

Answer 1

[Wexter]

6to4 выдаёт /48, пилите на несколько /64 и будет у вас везде автонастройка.
Если хотите пилить на меньшие сети чем /64 - не будет работать Route Advertisement, только статическая настройка.
На главном шлюзе прописываете маршрут в выделенную /96 либо через link-local, либо выделяете /126 (можно и больше, если через этот же линк будут подключаться другие сети) между основным шлюзом и шлюзом второй сети и прописываете маршрут через адрес в этой /126

Comments

[Den K]

C 6to4 думаю получится. А если провайдер выдаст /64, только делить на мелкие подсети и жить без Route Advertisement? Может есть еще какие-то варианты?

[Wexter]

Den K, пока нет, все производители железа не очень умные и рекомендацию выдавать /64 приняли за обязательство. я пока не видел ни одной железки/софтины раздающей адреса с префиксом меньше/больше /64

[Den K]

Wexter, Спасибо за информацию. Очень помогло.
В 6to4 все заработало.

[Wexter]

Den K, небольшая поправка, это всё-же я не очень умный. /64 минимум для RA потому что вмещает в себя 8 октетов (6 - длинна MAC адреса + FFFE тут расписано что зачем), поэтому и работает автонастройка только с ним т.к. адрес генерируется из MAC адреса интерфейса.
Для сетей меньше надо поднимать отдельный DHCPv6 сервер.