Problemi nuova connettività.

frakka · 2021-12-26T17:31:56+00:00

Ciao a tutti, spero abbiate trascorso delle buone feste. Poco prima di Natale ho avviato la richiesta di migrazione della mia connettività Open Fiber a Pia...

frakka

Test sospesi causa sfiga.
Non ha senso provare a fare cose finché ci sono guasti in corso sull'infrastruttura...

Cmq ho finito di esportare tutta la conf in lista di comandi quindi dovrebbe essere abbastanza agevole resettare il router e ripristinare

frakka

Stamattina mi hanno sistemato la connettività, se la piccola collabora ho finalmente la conf pronta da caricare... Vediamo!

frakka

Ciao.
Ho caricato tutta la configurazione rifatta secondo le tue indicazioni ma sono messo così:

Facendo disconnect e connect della pppoe ottengo questo:

Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10515]: pppd 2.4.7 started by root, uid 0 Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10515]: Connected to 6c:3b:6b:ef:0d:8e via interface eth1.835 Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10515]: Connect: pppoe0 <--> eth1.835 Jan 19 23:05:25 EdgeRouter-X-5-Port systemd-udevd[10519]: link_config: could not get ethtool features for ppp0 Jan 19 23:05:25 EdgeRouter-X-5-Port systemd-udevd[10519]: Could not set offload features of ppp0: No such device Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10515]: CHAP authentication succeeded Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10515]: peer from calling number 6C:3B:6B:EF:0D:8E authorized Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10515]: Unsupported protocol 'MPLSCP' (0x8281) received Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10515]: local LL address fe80::91f2:a8e5:5c85:5ba0 Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10515]: remote LL address fe80::0000:0000:00f0:958a Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10531]: local IP address 83.XXX.XXX.XXX Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10531]: remote IP address 83.XXX.XXX.254 Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10531]: primary DNS address 8.8.8.8 Jan 19 23:05:25 EdgeRouter-X-5-Port pppd[10531]: secondary DNS address 1.1.1.1 Jan 19 23:05:33 EdgeRouter-X-5-Port ntpd[10314]: ntpd exiting on signal 15 (Terminated) Jan 19 23:05:33 EdgeRouter-X-5-Port ntpd[10764]: ntpd 4.2.8p10@1.3728-o Sun Feb 25 21:43:38 UTC 2018 (1): Starting Jan 19 23:13:49 EdgeRouter-X-5-Port dhclient: send_packet6: Operation not permitted Jan 19 23:13:49 EdgeRouter-X-5-Port dhclient: dhc6: send_packet6() sent -1 of 52 bytes Jan 19 23:13:50 EdgeRouter-X-5-Port dhclient: send_packet6: Operation not permitted

In indirizzi IPv6 sulle interfacce interne sono quelli impostati tramite la configurazione, dal log della pppoe non vedo nulla che abbia a che fare con IPv6...

frakka

Questa è la configurazione attuale della eth1, la mia wan:

ethernet eth1 { description WAN duplex auto speed auto vif 835 { description "Open Fiber" pppoe 0 { default-route auto description "Pianeta Fibra" dhcpv6-pd { pd 0 { interface eth0 { host-address ::1 no-dns prefix-id :1 } interface eth2 { host-address ::1 no-dns prefix-id :2 } interface switch0 { host-address ::1 no-dns prefix-id :3 } prefix-length 56 } prefix-only rapid-commit enable } ipv6 { dup-addr-detect-transmits 0 enable { } } mtu 1492 name-server auto password XXXXXX user-id YYYYYYYYY } } }

frakka

Credo che il problema in IPv6 dipenda dipenda dal firewall built-in del router.
Ho provato a fare "disconnect" della pppoe, uno "--zero" delle ip6tables del router e poi un reconnect della pppoe e vedo questo:

root@EdgeRouter-X-5-Port:~# ip6tables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 VYATTA_FW_LOCAL_HOOK all * * ::/0 ::/0
0 0 VZONE_local_IN all * * ::/0 ::/0
0 0 VYATTA_POST_FW_IN_HOOK all * * ::/0 ::/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 VYATTA_FW_IN_HOOK all * * ::/0 ::/0
0 0 VYATTA_FW_OUT_HOOK all * * ::/0 ::/0
0 0 VZONE_LABORATORIO all * eth2 ::/0 ::/0
0 0 VZONE_OSPITI all * switch0 ::/0 ::/0
0 0 VZONE_PRIVATA all * eth0 ::/0 ::/0
0 0 VZONE_WAN all * pppoe0 ::/0 ::/0
0 0 VYATTA_POST_FW_FWD_HOOK all * * ::/0 ::/0

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
5 520 VZONE_local_OUT all * * ::/0 ::/0
0 0 VYATTA_POST_FW_OUT_HOOK all * * ::/0 ::/0

Chain VYATTA_FW_IN_HOOK (1 references)
pkts bytes target prot opt in out source destination
0 0 WAN_IN_V6 all pppoe0 * ::/0 ::/0

Chain VYATTA_FW_LOCAL_HOOK (1 references)
pkts bytes target prot opt in out source destination
0 0 WAN_LOCAL_V6 all pppoe0 * ::/0 ::/0

Chain VYATTA_FW_OUT_HOOK (1 references)
pkts bytes target prot opt in out source destination

Chain VYATTA_POST_FW_FWD_HOOK (1 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all * * ::/0 ::/0

Chain VYATTA_POST_FW_IN_HOOK (1 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all * * ::/0 ::/0

Chain VYATTA_POST_FW_OUT_HOOK (1 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all * * ::/0 ::/0

Chain VZONE_LABORATORIO (1 references)
pkts bytes target prot opt in out source destination
0 0 RETURN all eth2 * ::/0 ::/0
0 0 DROP all * * ::/0 ::/0

Chain VZONE_OSPITI (1 references)
pkts bytes target prot opt in out source destination
0 0 RETURN all switch0 * ::/0 ::/0
0 0 DROP all * * ::/0 ::/0

Chain VZONE_PRIVATA (1 references)
pkts bytes target prot opt in out source destination
0 0 RETURN all eth0 * ::/0 ::/0
0 0 DROP all * * ::/0 ::/0

Chain VZONE_WAN (1 references)
pkts bytes target prot opt in out source destination
0 0 RETURN all pppoe0 * ::/0 ::/0
0 0 DROP all * * ::/0 ::/0

Chain VZONE_local_IN (1 references)
pkts bytes target prot opt in out source destination
0 0 RETURN all lo * ::/0 ::/0
0 0 DROP all * * ::/0 ::/0

Chain VZONE_local_OUT (1 references)
pkts bytes target prot opt in out source destination
0 0 RETURN all * lo ::/0 ::/0
5 520 DROP all * * ::/0 ::/0

Questa "VZONE_local_OUT" che droppa il traffico output mi sa tanto di causa del problema...

frakka

Ho aperto un ticket con il supporto di Ubiquiti (non ho molte speranze) e scritto anche nella community, vediamo se ottengo un riscontro.
Ma mi sta venendo un dubbio amletico: E' possibile che la ONT che mi hanno installato non supporti IPv6? Dovrebbe essere la ONT bianca di ZTE di un paio di anni fa, questa per la precisione:

https://i.fibra.click/2020/04/1587766381_4515_0.jpg

[cancellato]

frakka hai la lan spenta. Significa che non riesce a comunicare col dispositivo, hai controllato i cavi?

frakka

[cancellato]
🤣
No, l'immagine è solo un riferimento per mostrare il modello, presa da un altro thread qui sul forum. Non è una foto della mia.
IPv4 funziona correttamente, il problema che riscontro è solo su IPv6.

frakka

Cmq evidentemente non è un problema così banale: Ho aperto un ticket al supporto di Ubiquiti che è stato scalato al secondo livello. Mi ha contattato poi l'eng dl secondo livello qualche giorno fa per farsi fare alcune info e adesso sono in attesa.
Magari è un errore mio di configurazione ma non così lampante, ecco...

laky123

Ho fatto anche io qualche prova con la configurazione per l'ipv6, sono su FTTC con 2 wan e 1 lan, sono partito con l'Edgerouter configurato da zero con il wizard Load Balancing con tutta l'impostazione ipv4 una volta controllato funzionasse tutto ho seguito questa guida https://community.ui.com/questions/How-To-Enable-DHCPv6-PD-on-Edgerouter-using-a-PPPoE-Connection/0416f51b-59b8-4820-b640-60aab3a49d70 saltando il punto 5 che non è necessario. Una volta fatto mi sono trovato la pppoe con l'ipv4 e un ipv6 fe80::xxx:xxxx:xxxx:xxxx/10, lo switch0 con l'ipv6 2a02:29e0:xxxx:xxxx::1/64 e i dispositivi che si prendevano l'indirizzo dallo SLAAC correttamente, per navigare però ho dovuto mettere anche la route a mano con il comando set protocols static interface-route6 '::/0' next-hop-interface pppoe0 a questo punto mi sembra funzionare tutto correttamente.

frakka

laky123 Una volta fatto mi sono trovato la pppoe con l'ipv4 e un ipv6 fe80::xxx:xxxx:xxxx:xxxx/10

Questo anche io. E anche l'IP sulle interfacce LAN (io ne ho 3), ho seguito la stessa guida.
Io sono partito da router resettato senza alcun wizard, ho fatto tutta la conf a mano (partendo però dalla "trascrizione" della precedente, aggiungendo la parte IPv6 come da guida).
Pero io mi sono scontrato con quella strana chain iptables che mi droppa il traffico in uscita e anche eliminando la riga di ip6tables il ping a Google va in Timeout invece che venire droppato quindi non mi funziona comunque.

frakka

@[cancellato]

Voi avete apparati MikroTik con cui il mio router potrebbe negoziare la CHAP Challenge? Lo chiedo perchè nel log del pppoe vedo questo:

rcvd [CHAP Challenge id=0x1 <6ec1482877c24eb27099589d861e36ad>, name = "MikroTik"]

(Sono ancora dietro col supporto ma mi sa che lascio perdere e rinuncio...)

Rinnovo una domanda precedente: E' possibile che la mia ONT non sia compatibile con IPv6?

[cancellato]

frakka non fare affidamento su ciò che leggi per considerare i nostri apparati.

L' ONT fa solo da convertitore ottico-elettrico, non riconosce i protocolli, quindi no.

laky123

frakka (Sono ancora dietro col supporto ma mi sa che lascio perdere e rinuncio...)

Non so se te lo hanno già fatto fare ma potresti provare a ricaricare il firmware con la procedura da TFTP così se hai la situazione corrotta in qualche modo parti da una versione pulita della 2.0. Ho visto anche che il wizard base ti permette di creare 2 lan e 1 wan direttamente con pppoe e PD per l'ipv6, se quello funziona poi ti basta aggiungere le altre lan che ti servono.

frakka

[cancellato] non fare affidamento su ciò che leggi per considerare i nostri apparati.

No, lo chiedevo solo perché il vecchio gestore li usava e temevo un qualche pastrocchio esoterico lato openfiber.
D'altra parte a questo punto qualcosa che rompe IPv6 ci deve essere...
Le altre prove che posso fare sono collegare la ONT direttamente ad un PC Windows (per vedere se si piglia qualcosa) oppure posso provare a configurare la connessione pppoe direttamente su un server Linux, per vedere se così sale IPv6.

Insomma, a escludere il router che pure dovrebbe funzionare.

Per la ONT grazie della conferma: lo immaginavo ma volevo la conferma da parte di qualcuno che lo sapesse per certo.

frakka

laky123 ricaricare il firmware con la procedura da TFTP

Questo mi manca... Sì posso sicuramente farlo, il supporto non me lo ha suggerito.
La configurazione tramite wizard l'ho provata ma non funziona neppure la configurazione minima base in IPv6. Sembra proprio che "non arrivi" il protocollo all'interfaccia del router ma non capisco perché...

frakka

Allora: ieri notte sono riuscito a fare un altro test ed inviare il mio primo ping IPv6 sia dal router che da un pc nella lan.
Ho eseguito la procedura di restore via tftp e successiva riconfigurazione via wizard e posso confermare che i wizard di Ubiquiti NON funzionano correttamente: di fatto, nonostante il wizard preveda la configurazione del PD per IPv6 si dimentica sia specificare la route (ed il comando che mi ha dato @laky123 va bene) che banalmente di attivare IPv6 sulla pppoe0!!

Quindi e necessario specificare dopo la conclusione del wizard anche un comando di "enable" per IPv6 sulla pppoe0:

configure
set interfaces ethernet eth0 vif 835 pppoe 0 ipv6 enable
set interfaces ethernet eth0 vif 835 pppoe 0 ipv6 dup-addr-detect-transmits 1
commit

A questo punto la pppoe prende un IPv6 e il server DHCPv6 inizia a servire i client.
Questo partendo da un router resettato e passato al Wizard "basic", sia con il firmware 2.06 che con il 2.09hotfix2

Ripristinando la mia conf precedente ancora non va neppure aggiungendo la route e abilitando il protocollo ma li avevo gia individuato una questione con il firewall "a zone" che evidentemente ha qualche problema a sua volta.

laky123

frakka si dimentica sia specificare la route

Questo credo sia dovuto al fatto che non viene inviato un RA inseme alla PD, se non sbaglio si parlava già qua sul forum di altri dispositivi che senza RA davano problemi.
L'unica questione che mi rimane in sospeso è riuscire a dare un IPv6 pubblico alla pppoe visto che in automatico prende solo il link local ma non ho trovato un modo per configurarlo, sto cominciando a pensare che effettivamente non si possa fare.

frakka

laky123 che non viene inviato un RA inseme alla PD,

Da parte di "Pianeta Fibra", intendi? Cioè: è Pianeta Fibra che non invia la RA al mio router?
Perché lato Ubiquiti vedo che il demone prova a configurarlo (che poi funzioni, è un altro discorso....) ma immagino che lo configuri per servire i client sulle lan.

frakka

Ho aggiunto al mio post precedente anche un'altro comando che, ricontrollando i miei appunti di ieri sera, sembra che l'ubiquiti aggiunga in automatico quando si setta su enable IPv6 sull'interfaccia:

ubnt@ubnt:~$ configure
[edit]
ubnt@ubnt# set interfaces ethernet eth0 vif 835 pppoe 0 ipv6 enable
[edit]
ubnt@ubnt# commit
[ interfaces ethernet eth0 vif 835 pppoe 0 ipv6 dup-addr-detect-transmits 1 ]
Will set dup_addr_detect_transmits when pppoe0 comes up

A quel punto siamo così:

ubnt@EdgeRouter-X-5-Port:~$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface    IP Address                        S/L  Description
---------    ----------                        ---  -----------
eth0         -                                 u/u
eth0.835     -                                 u/u  Internet (PPPoE)
eth1         -                                 u/u  Local
eth2         -                                 u/D  Local
eth3         -                                 u/D  Local
eth4         -                                 u/D  Local
lo           127.0.0.1/8                       u/u
			 ::1/128
pppoe0       83.136.108.ZZZ                    u/u
switch0      192.168.1.1/24                    u/u  Local
			 2a02:29e0:XXX:YYYY::1/64
ubnt@EdgeRouter-X-5-Port:~$

ubnt@EdgeRouter-X-5-Port:~$ ping6 www.google.com
connect: Network is unreachable

ubnt@EdgeRouter-X-5-Port:~$ configure
[edit]
ubnt@EdgeRouter-X-5-Port# set protocols static interface-route6 '::/0' next-hop-interface pppoe0 description "Ruoto tutto il traffico IPv6 sulla pppoe0"
[edit]
ubnt@EdgeRouter-X-5-Port# set protocols static interface-route6 '::/0' next-hop-interface pppoe0 distance 1
[edit]
ubnt@EdgeRouter-X-5-Port# commit
[edit]
ubnt@EdgeRouter-X-5-Port# save
Saving configuration to '/config/config.boot'...
Done
[edit]
ubnt@EdgeRouter-X-5-Port# exit
exit
ubnt@EdgeRouter-X-5-Port:~$ ping6 www.google.com
PING www.google.com(mil04s43-in-x04.1e100.net (2a00:1450:4002:402::2004)) 56 data bytes
64 bytes from mil04s43-in-x04.1e100.net (2a00:1450:4002:402::2004): icmp_seq=1 ttl=120 time=10.2 ms
64 bytes from mil04s43-in-x04.1e100.net (2a00:1450:4002:402::2004): icmp_seq=2 ttl=120 time=9.73 ms
64 bytes from mil04s43-in-x04.1e100.net (2a00:1450:4002:402::2004): icmp_seq=3 ttl=120 time=9.57 ms
^C
--- www.google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2008ms
rtt min/avg/max/mdev = 9.575/9.861/10.271/0.297 ms

ubnt@EdgeRouter-X-5-Port:~$

laky123

frakka Da parte di "Pianeta Fibra", intendi?

Si ad esempio per la loro guida di pfSense dicono di mettere "Do not wait for a RA" come opzione altrimenti non va. Che poi se consideri che pppoe è punto punto la RA non serve.

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile