IPv6 em pilha dupla + controle de banda no PPPoE

Olá pessoal,

Alguém saberia dizer ou já está usando o Mikrotik fazendo pilha dupla, ou seja, rodando IPv4 e IPv6 no mesmo servidor? O controle de banda no PPPoE com IPv6 já funciona como no IPv4? Parece que só a versão 5.x que está funcionando mas gostaria de confirmar.

Tenho alguns mikrotiks fazendo a autenticação PPPoE via radius com mysql e hoje funcionam perfeitamente com IPv4 e estava querendo iniciar os testes com IPv6 mas sem afetar os clientes IPv4, por isso a idéia da pilha dupla. Sei que no IPv6 não existe suporte ao NAT, meu backbone precisa suportar IPv6 para que eu possa solicitar um bloco ao RegistroBR e que provavelmente será um /32. O grande problema são os milhares de clientes que temos usando roteadores em casa e que não suportam IPv6 e fazem NAT. Por isso que estou querendo começar os testes com ele.

[]´s à todos

Talvez isso lhe ajude

MikroTik RouterOS • View topic - IPv6

Citação:

---

Postado originalmente por gondim

Olá pessoal,

Alguém saberia dizer ou já está usando o Mikrotik fazendo pilha dupla, ou seja, rodando IPv4 e IPv6 no mesmo servidor? O controle de banda no PPPoE com IPv6 já funciona como no IPv4? Parece que só a versão 5.x que está funcionando mas gostaria de confirmar.

Tenho alguns mikrotiks fazendo a autenticação PPPoE via radius com mysql e hoje funcionam perfeitamente com IPv4 e estava querendo iniciar os testes com IPv6 mas sem afetar os clientes IPv4, por isso a idéia da pilha dupla. Sei que no IPv6 não existe suporte ao NAT, meu backbone precisa suportar IPv6 para que eu possa solicitar um bloco ao RegistroBR e que provavelmente será um /32. O grande problema são os milhares de clientes que temos usando roteadores em casa e que não suportam IPv6 e fazem NAT. Por isso que estou querendo começar os testes com ele.

[]´s à todos

---

É perfeitamente possivel fazer nat ipv6

nat de ipv6 para ipv6
ou nat de ipv6 ára ipv4

Amigo, quantos mais rapido fizermos testes e começarmos a conheçer o IPv6 será melhor para nosso dia-a-dia e para nossos provedores , fazendo assim nosso papel na trasição do IPv4 para o IPv6, com certeza estamos num momento historico na Rede mundial.

Eu infelizmente não pude comparecer em um curso do registro.br na semana que vem, mais espero estar participando do proximo com certeza.

Abraços

aqui ja esta rodando "dual-stacked" ha algum tempo .. com a versao 5.x ja estou fazendo as queues e outro serviços destinados a clientes finais (ipv6 para clientes antes ficava sem limite de velocidade por falta desta parte no mk..)

Vou começar a testar serviços IPv6 essa semana para usuarios finais. Espero ter bom desempenho e resultado.

Abraços

Alexandre, como você conseguiu fazer o dual-stack?
E uma pergunta... no cliente, digamos que ele o equipamento dele aceite IPv6, que seja uma rb750. Como fazer o roteamento dos ips do /64 que foi entregue na conexão? E como fazer o controle desse pool de IPv6?
Se puder ajudar, enriquecerá muito o fórum.

do mesmo modo que faz com ipv4.. é feito com ipv6.. so ativar o suporte e configurar..

nao tem segredo nao..

Sim, mas aí eu paro no seguinte problema:
no PPPoE Server, eu atribuo um pool de IP's v4. E o que eu atribuo de IP's pra fazer um v6? Onde eu informo os /64 que darei ao cliente?

E no caso de cliente final, qual equipo você está usando aí?

Desde já, agradeço a sua atenção, e coloco-me à disposição em ajudar no que puder.

MikroTik RouterOS • View topic - PPPoE & IPv6

"Address pools does not support IPv6, yet."

Hmmm, então, eu terei que dar IPv6 via Radius? Alocar eles no radius e fornecer de acordo com a conexão dos clientes?

pode fazer um script no exec-program-wait para retornar um paremetro Framed-IPV6-Address (aco que o parametro eh este) .. para q ele retorne ao cliente um endereço ipv6 !!

no caso aqui,, eu designo /64 para os clientes (fora do pppoe) !!

Então, você não dá IPv6 dinamicamente? Só estático? Eu descobri via radius como fazer, mas também estático para cada usuário.

dinamicamente so se "amarrar" no radius.. fazer o script randomizar um pool e talz..

Citação:

---

Postado originalmente por alexandrecorrea

dinamicamente so se "amarrar" no radius.. fazer o script randomizar um pool e talz..

---

Com a versão mais nova do MK router os já é possível fazer isso pelo pppoe?

Com a nova versão é possível trabalhar com pool de ip's sem depender do radius para isso.

Se ajudei, estrelinha pra mim!

sempre foi possivel usar pools no mikrotik sem radius..

a questao de usar o radius para distribuição de ips eh quando voce tem N servidores pppoe nao rede e nao quer definir 1 ou N blocos de ips para cada servidor...

o problema do radius distribuir ips, com MYSQL, eh um problema cronico, as vezes (ou muitas vezes) ele nao libera o ip na tabela (mesmo o cliente desconectando), sendo necessario manutenção e limpeza na tabela de pools

em ipv6 o mikrotik divulga um BLOCO com a rota para o cliente, o router precisa ter suporte a ipv6 para fazer a distribuição interna no cliente... nas ultimas versoes, acredito que mudaram isso, eh possivel distribuir um "unico" ipv6 para o cliente, assim como eh feito em ipv4 . nao tive tempo de testar aqui ainda..

Citação:

---

Postado originalmente por alexandrecorrea

sempre foi possivel usar pools no mikrotik sem radius..

a questao de usar o radius para distribuição de ips eh quando voce tem N servidores pppoe nao rede e nao quer definir 1 ou N blocos de ips para cada servidor...

o problema do radius distribuir ips, com MYSQL, eh um problema cronico, as vezes (ou muitas vezes) ele nao libera o ip na tabela (mesmo o cliente desconectando), sendo necessario manutenção e limpeza na tabela de pools

em ipv6 o mikrotik divulga um BLOCO com a rota para o cliente, o router precisa ter suporte a ipv6 para fazer a distribuição interna no cliente... nas ultimas versoes, acredito que mudaram isso, eh possivel distribuir um "unico" ipv6 para o cliente, assim como eh feito em ipv4 . nao tive tempo de testar aqui ainda..

---

Estou testando aqui e até agora só consegui colocar um /63 no pool e distribuir /64 para os clientes. Como testo o controle de banda ipv6+ipv4?

Como você está fazendo a distribuição?

Citação:

---

Postado originalmente por uesleycorrea

Como você está fazendo a distribuição?

---

ipv6 -> pools coloca um pool /63 com prefix Length /64. Lá no profile do pppoe depois do pool de pv4 é o lugar onde coloca o pool de ipv6. O problema é que todo cliente vai receber um /64, independente de quantas maquinas ele tem.
E você queria me cobrar para fazer isso...

Estamos no fórum para ajudar a quem precisa, e tem tempo para ser ajudado. Consultoria paga é para quem está apertado e precisa das coisas para ontem, o que pelo visto não é o seu caso. E uma coisa você tem que ser franco: quem mais te ajudou nesse tópico fui eu e não te cobrei um centavo por isso, por que estou no fórum para ajudar a todos que precisam ser ajudados e eu possa ajudá-los.
Agora voltando ao tópico em questão... ao criar o túnnel PPPoE, o controle de banda é feito pelo túnnel e não por classe/endereço de IP. O que você pode fazer pra testar seu controle de banda é rodar um btest para o IPv6 do seu concentrador e verificar que realmente está fazendo o controle conforme indicado nas suas queues. Quanto ao /64, é a forma certa da configuração, para que a auto configuração stateless funcione corretamente e você não tenha problemas com seus clientes não navegarem ou não resolverem nomes.

Se ajudei, estrelinha pra mim!

Citação:

---

Postado originalmente por uesleycorrea

Estamos no fórum para ajudar a quem precisa, e tem tempo para ser ajudado. Consultoria paga é para quem está apertado e precisa das coisas para ontem, o que pelo visto não é o seu caso.

---

Eu estava precisando rápido, mas como as coisas desandaram criei uma solução para me dar tempo e pude ver que não era tão complicado o que eu precisava. Mas o fato a que fiz referencia foi que você me ofereceu uma solução que ainda não conhecia.

Citação:

---

Postado originalmente por uesleycorrea

E uma coisa você tem que ser franco: quem mais te ajudou nesse tópico fui eu e não te cobrei um centavo por isso, por que estou no fórum para ajudar a todos que precisam ser ajudados e eu possa ajudá-los.

---

Realmente comecei com o que li aqui, mas o que realmente funcionou foi bem mais simples.

Citação:

---

Postado originalmente por uesleycorrea

Agora voltando ao tópico em questão... ao criar o túnnel PPPoE, o controle de banda é feito pelo túnnel e não por classe/endereço de IP.

---

OK

Citação:

---

Postado originalmente por uesleycorrea

O que você pode fazer pra testar seu controle de banda é rodar um btest para o IPv6 do seu concentrador e verificar que realmente está fazendo o controle conforme indicado nas suas queues.

---

Lembrei de um programa que baixei para testar links do tipo do Tfgen. Qual programa pra rodar no windows 7 seria melhor para esse teste?

Citação:

---

Postado originalmente por uesleycorrea

Quanto ao /64, é a forma certa da configuração, para que a auto configuração stateless funcione corretamente e você não tenha problemas com seus clientes não navegarem ou não resolverem nomes.

Se ajudei, estrelinha pra mim!

---

Antes de colocar o /64 no pppoe fiz testes entregando ele pelo mk e o note não recebia os dns, colocando o dns manualmente navegava. Pelo pppoe recebi o dns e gateway corretamente.
Pelo pppoe estava tendo que ativar proxy-arp, não gosto disso. Como faz para navegar ipv4+v6 sem proxy-arp? Os ips já estão roteados via BGP.

Quanto ao software, creio que se usar o iperf pode te dar um bom resultado. Agora já na questão dos prefixos, não é necessário ativar o proxy-arp. Se você estiver com todos os roteamentos perfeitos, o MK entregará ao usuário um prefixo /64 e o router do usuário fará a entrega dos ip's pra dentro, com DNS e Gateway. E ainda por cima, vai fazer o NAT do v4 sem problemas.

Gosto de ver gente assim como você que busca conhecimento e não se acomoda no que tange a aprender!

Se ajudei, estrelinha pra mim!

Citação:

---

Postado originalmente por uesleycorrea

Quanto ao software, creio que se usar o iperf pode te dar um bom resultado. Agora já na questão dos prefixos, não é necessário ativar o proxy-arp. Se você estiver com todos os roteamentos perfeitos, o MK entregará ao usuário um prefixo /64 e o router do usuário fará a entrega dos ip's pra dentro, com DNS e Gateway. E ainda por cima, vai fazer o NAT do v4 sem problemas.

Gosto de ver gente assim como você que busca conhecimento e não se acomoda no que tange a aprender!

Se ajudei, estrelinha pra mim!

---

ontem fiquei 12h mexendo com isso, antes do ipv4 funcionar só estava funcionando o ipv6 quando ativava proxy-arp, depois que deu certo o ipv4 não testei desabilitar o proxy-arp. Depois vou testar e ver se tanto ipv4 quanto ipv6 vão funcionar sem o benetito proxy-arp.

Citação:

---

Postado originalmente por uesleycorrea

Se você estiver com todos os roteamentos perfeitos, o MK entregará ao usuário um prefixo /64 e o router do usuário fará a entrega dos ip's pra dentro, com DNS e Gateway. E ainda por cima, vai fazer o NAT do v4 sem problemas.

---

Teoricamente o Bgp assumiria esse papel e eu não teria que colocar rotas estáticas, vamos ver agora que o ipv4 já está rodando bem se o ipv6 roda também.

a distribuição de /64 via pools pelo pppoe (mikrotik) é diferente do ipv4 !!

ele vai atribuir um "bloco" para aquele cliente.. ai no router do cliente precisa ter um dhcpv6 ou algo assim para que ele 'instale' os ips deste bloco nas maquinas dos clientes por 'baixo' do router (lan do cliente).

tenho ativado aqui também..


leandrovaranda, quando precisar, chama no msn ou skype ... tem um pessoal no forum que eh mercenario.. aprende as coisas aqui e depois querem cobrar por qualquer virgula ...

Alexandre como esta sua configuração de Pilha Dupla, qual metodo utilizou para levantar essa pilha, (6to4, tunnel...)

Att.

Citação:

---

Postado originalmente por alexandrecorrea

a distribuição de /64 via pools pelo pppoe (mikrotik) é diferente do ipv4 !!

ele vai atribuir um "bloco" para aquele cliente.. ai no router do cliente precisa ter um dhcpv6 ou algo assim para que ele 'instale' os ips deste bloco nas maquinas dos clientes por 'baixo' do router (lan do cliente).

tenho ativado aqui também..


leandrovaranda, quando precisar, chama no msn ou skype ... tem um pessoal no forum que eh mercenario.. aprende as coisas aqui e depois querem cobrar por qualquer virgula ...

---

pessoal alguem pode dar uma luz to no zero nem sei por onde começar