Как настроить ipv6 only wi-fi сеть?

Question

[Павел Сысолятин]

Имеется внешний роутер ASUS, который раздает интернет в домашнюю сеть. На нем настроен V4 и V6. V6 настроен через туннельного брокера. Все работает прекрасно.
В настоящим момент потребовалось протестировать работу мобильных приложений в V6 only сети. Поскольку сам роутер не умеет только V6 в LAN, потому, мне показалось простым решением сделать в локальной сети еще одну точку доступа и там уже развернуть V6 only.

Точку доступа я поднял на linux машине с использованием hostapd - тут никаких сюрпризов.
Попробовал раздать V6 на ней через dnsmasq. но что-то без особого результата. Если сделать V4 сеть, то все работает на ура.

Телефон подключается к сети, но не получает никаких адресов (ios). А хотелось бы чтобы он получал адрес из выделенного туннельным брокером диапазона. На худой конец локальные V6 адреса, но с маршрутизацией через linux машину.

Есть подозрение что можно обойтись без dnsmasq, а просто сделать мост в сеть которую раздает роутер. Не совсем понимаю всю эту V6 кухню.

Может быть есть недорогая железка, которая может раздавать только V6?

Answer 1

[erkade]

Попробуйте настроить radvd с соответствующими правилами в файерволе на linux машине с hostapd.
К тунельному брокеру можно подключиться на той же linux машине с hostapd. Radvd будет выдавать v6 адреса устройствам подключающимся к точке доступа hostapd из имеющегося у вас диапазона v6 адресов, если этот диапазон конечно больше или равен /64, используя Stateless address autoconfiguration (SLAAC), так же маршрут по умолчанию и DNS. Всё это прописывается в конфигурационном файле radvd.

V4 вообще в сети, раздаваемой hostapd, можно не использовать -- не используете DHCP, DNS-серверу разрешаете отвечать только по v6 протоколу, в качестве маршрутизатора v4 трафика linux машину с hostapd тоже не настраиваете.

https://en.wikipedia.org/wiki/Radvd
https://linux.die.net/man/5/radvd.conf
https://www.systemajik.com/providing-ipv6-dns-reso...

Comments

[Павел Сысолятин]

Мне не нужно настраивать брокера на той же машине где я хочу V6 only точку доступа, он неплохо и с обычного роутера работает.

У меня сейчас сделано так:

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.2  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 2001:abc:efgh:ijk:fc06:7737:db31:3e75  prefixlen 64  scopeid 0x0<global>
        inet6 fe80::fec5:2fd8:f9f:111  prefixlen 64  scopeid 0x20<link>
        ether 78:24:af:3e:75:49  txqueuelen 1000  (Ethernet)
        RX packets 41299675  bytes 3776891307 (3.5 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 69458899  bytes 88539531198 (82.4 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

WLAN0 - где я просто прописал статический адрес

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1480
        inet6 2001:abc:efgh:ijk:1000::1  prefixlen 64  scopeid 0x0<global>
        ether 50:3e:aa:54:c2:c5  txqueuelen 1000  (Ethernet)
        RX packets 931  bytes 12328866 (11.7 MiB)
        RX errors 0  dropped 112  overruns 0  frame 0
        TX packets 82  bytes 6389897 (6.0 MiB)
        TX errors 0  dropped 7 overruns 0  carrier 0  collisions 0

dnsmasq.conf, который я попробовал написать по их примерам:

interface=wlan0
listen-address=2001:abc:efgh:ijk:1000::1
no-resolv
server=2001:abc:efgh:ijk::1

local=/subnet1/

domain=subnet1
dhcp-fqdn
enable-ra
dhcp-range=::100,::1ff,constructor:wlan0

log-queries
log-dhcp

sysctl.conf:

net.ipv6.conf.all.forwarding=1
net.ipv6.conf.default.forwarding=1
net.ipv6.conf.all.accept_ra=2

При этом в логах dnsmasq пишет что он там что-то кому-то выдает, при подключении. Но на деле, клиенты не получают ничего.

Попробовал для RA использовать radvd.
radvd.conf:

interface wlan0
{
        AdvSendAdvert on;
        AdvLinkMTU 1280;
        MaxRtrAdvInterval 15;
        ## (IPv6 subnet prefix we've been assigned by our PoP)
        prefix 2001:abc:efgh:ijk::/64
        {
                AdvOnLink on;
                AdvAutonomous on;
                AdvRouterAddr on;
        };
        RDNSS 2001:abc:efgh:ijk::1
        {
               AdvRDNSSLifetime 3600;
        };
};

При этом в nsmasq отключаю RA - эффекта 0. radvd жалуется:

wlan0 received RS or RA on wlan0 but wlan0 is not ready and setup_iface failed