Problém na WAN6

Dne 2014-06-02 20:02

V systémovém logu se mi pravidelně objevuje tato hláška:

2014-06-02T20:09:07+02:00 notice firewall[]: Reloading firewall due to ifup of wan6 ()
2014-06-02T20:09:58+02:00 notice firewall[]: Reloading firewall due to ifup of wan6 ()
2014-06-02T20:10:54+02:00 notice firewall[]: Reloading firewall due to ifup of wan6 ()
2014-06-02T20:11:51+02:00 notice firewall[]: Reloading firewall due to ifup of wan6 ()
2014-06-02T20:12:45+02:00 notice firewall[]: Reloading firewall due to ifup of wan6 ()
2014-06-02T20:13:37+02:00 notice firewall[]: Reloading firewall due to ifup of wan6 ()
2014-06-02T20:14:37+02:00 notice firewall[]: Reloading firewall due to ifup of wan6 ()

nerozumím co se přesně děje, ale malinko jsem pátral,
a chci od vás poradit, je to stejný problém jako tady?

https://dev.openwrt.org/ticket/14405

a je tady řešení?
https://dev.openwrt.org/changeset/39332

nechci zasahovat do konfigurace, ještě k tomu firewallu, když přesně nevím o co jde.

Děkuji...

Od Ondřej Caletka (>>>)

Dne 2014-06-03 08:55

Ano, zdá se, že to bude ono. Co je to za ISP? O2 xDSL?

Od commar

Dne 2014-06-03 09:29

Ano, O2, VDSL...

Od commar

Dne 2014-06-05 07:22

Prosím o radu, uvedenou opravu jsem provedl, ale možná blbě,
vytvořený soubor jsem dal do /etc/hotplug.d/firewall (je to správně?)
a přestalo mě chodit IPv6, tedy router ji dostal ale nepustil dál.

Poradíte někdo co s tím?

Od M.

Dne 2014-06-05 20:43 Upraveno 2014-06-05 20:48

Provedl jsem pouze upravu v /etc/hotplug.d/iface/20-firewall a to vlozenim radku:
[ "$ACTION" = ifupdate -a -z "$IFUPDATE_ADDRESSES" -a -z "$IFUPDATE_DATA" ] && exit 0

Zacatek souboru vypada po uprave nasledovne:

#!/bin/sh

[ "$ACTION" = ifup -o "$ACTION" = ifupdate ] || exit 0
[ "$ACTION" = ifupdate -a -z "$IFUPDATE_ADDRESSES" -a -z "$IFUPDATE_DATA" ] && exit 0

/etc/init.d/firewall enabled || exit 0

Od commar

Dne 2014-06-06 08:19 Upraveno 2014-06-06 08:25

To bylo ono, chybové hlášky v logu zmizely... děkuji..

EDIT:
Pro změnu se objevuje co 6 minut toto:

2014-06-06T09:16:31+02:00 warning 6relayd[3196]: A default route is present but there is no public prefix on br-lan thus we don't announce a default route!

Nesouvisí to s tím, že se ve Foris objevuje Dostupnost IPv6 brány xChyba ?

Od M.

Dne 2014-06-09 15:00

Chyba nejspise souvisi s nastavenim IPv6 ULA-Prefix, vice info na wiki.

Od commar

Dne 2014-06-09 15:38

Po páteční aktualizaci to zmizelo, už jsem nepátral čím to bylo...

Od David K.

Dne 2014-06-28 11:32

no uspesne me to z nejakej duvodu zacalo delat taky

2014-06-28T12:28:44+02:00 warning 6relayd[3164]: A default route is present but there is no public prefix on br-lan thus we don't announce a default route!
2014-06-28T12:29:01+02:00 notice firewall[]: Reloading firewall due to ifup of wan6 ()

bohuzel sem z zadnejch postu nikde nepochopil co chybu zpusobuje ...

ISP t-systems

Od Ondřej Caletka (>>>)

Dne 2014-06-28 11:56

Tohle znamená, že se vám na WAN straně objevil IPv6 router, ale není tam DHCPv6 server, který by byl schopen přidělit prefix pro domácí síť. Můžete to vyřešit třeba tak, že rozhraní WAN6 zakážete (třeba přidáním volby option auto 0).

Od David K.

Dne 2014-06-28 12:14

diky to uz sem udelal )

Od M.

Dne 2014-06-30 13:17

Vyresil jsem to zadanim vlastniho IPv6 prefixu, napr. 2A00:wxyz:wxyz:wxyz::/64

Od Ondřej Caletka (>>>)

Dne 2014-06-30 13:51

A ten prefix jste získal od svého ISP, nebo si ho prostě vymyslel? Pokud to druhé, tak to rozhodně není správné řešení, do domácí sítě tím pádem šíříte prefix, který nefunguje a zbytečně zvedáte statistiky sítí s „rozbitou IPv6“. Mnohem lepší řešení je rozhraní WAN6 zakázat.

Od M.

Dne 2014-06-30 14:07

Myslim, ze jsem pouzil prefix od ISP, v nastaveni WAN mam IPv6 2A00:wxyz:wxyz:wxzy:abcd:abcd:abcd:abcd/64, proto jsem nastavil prefix 2A00:wxyz:wxyz:wxzy::/64

Od Ondřej Caletka (>>>)

Dne 2014-06-30 15:51

A zkoušel jste, jestli taková konfigurace funguje? Otevřete z domácí sítě http://www.nebezi.cz? Mám dojem, že bez explicitního zapnutí relayingu taková konfigurace fungovat nebude.

Od M.

Dne 2014-07-01 11:13

Ano, zkousel a vse funguje vyborne, cca 15-20% odchoziho trafficu je pres IPv6. Pri testovani pripojeni na test-ipv6.cz a www.nebezi.cz mam 10 bodu z 10, resp. vsechny testy probehly uspesne. Detekovana IPv6 adresa je ta, kterou pridelil DHCPv6 server se mnou definovanym prefixem, jak bylo zmineno vyse.