Ping IPV6 routeru

[Návštěvník mcic]

Rád bych nakonfiguroval malý VPN server na mojí IPv6 síti. Zatím jsem však pohořel i na jednoduchém pingu mého routeru z vnějšího internetu. Postupoval jsem podobně jako kolega v tomto threadu: https://www.techforum.cz/topic/59720-compal-ch7465vf-moznost-pristupu-k-zarizeni-z-internetu-pres-ipv6/, ale bezúspěšně. 

Zkoušel jsem vypnout firewall, přidat inbound rules, ale ping stejně neprošel. 

Nějaké nápady, co dělám špatně? Napadlo mě, že mám možná špatnou IP adresu routeru  (získal jsem ji pomocí pingu google.com z routeru a opsáním source adresy). 

 

Moje síťařina je trochu v plenkách, ale učím se...  

[sodekcz]

Zkus se podívat na svou IP adresu přes https://www.whatismyip.com/

 

[zajdee]

Nepingejte router.

Zkuste traceroute na IPv6 adresu VPN serveru. Napriklad pomoci https://lg.he.net (je potreba zaskrtnout "CE Colo Prague", aby traceroute probehl z Prazskeho nodu).

 

Je-li na compalu vyply firewall a odpovida-li VPN server na IPv6 ICMP, tak by traceroute mel dobehnout do konce. (Predposledni radek zaroven bude obsahovat IPv6 adresu routeru.)

[Návštěvník mcic]

@sodekcz Díky, tenhle trik jsem zkoušel, ale není to apikovatelné pro router. 

@zajdeeSkvěle, tento ping funguje, to mě nenapadlo, děkuji. Jsou routery konfigurované, aby zahazovaly ICMP? 

[zajdee]

@mcic jak ktere - kabelovka exUPC je v tomhle hodne specificka.

Muj domaci router (na jine technologii) byste si po IPv6 pingnul odkudkoli. 🙂

Kazdopadne u IPv6 je adresa routeru celkem nevyznamna. Provoz je potreba povolovat na zarizeni v LAN (nebo DMZ). Adresy jsou globalne routovatelne a proto dava smysl testovat zvenku konektivitu primo proti zarizeni, ktere chci do Internetu otevrit.

Upraveno 2. června 2022 uživatelem zajdee

[Návštěvník mcic]

@zajdee Rozumím, díky za vysvětlení. 🙂