RouterOS v7 不支持PPPoEv6?（破案了）

xukai_286

如果一个可以一个不行，是不是移动的下发的pd 位数变了

不知子非鱼

目前还是用的好好的，浙江杭州的移动网络。V6速度还可以

jresins

xukai_286 发表于 2025-2-25 19:45
如果一个可以一个不行，是不是移动的下发的pd 位数变了

经过确认，PD位数没变。抓路由器的物理口的报文，可以看到BAS下发了/60的IPv6路由前缀，但RB5009就是拿不到。

jresins

bchb 发表于 2025-2-25 13:44
ros18里要把v6-client 里的 "validate-server-duid" 取消掉。
你可以打开debug看看，logging加一个dhcp  ...

都尝试了。
取消 validate-server-duid 没任何效果。
logging中添加pppoe和DHCP，只看到RB5009不停的发solicit请求，似乎没收到回应。


通过RB5009的packet sniffer 抓取pppoe 虚拟接口报文，一个包都没抓到；抓取pppoe挂接的物理口的报文，可以看到BRAS其实是响应了请求的，实际给RB5009下发了/60的PD前缀，但貌似RB5009无法感知到。

我在主贴更新了抓包数据。

ff2004hn

pppoe scan 下， 记得是有种运行商 v6 分配不支持

gyc

yangxin51357 发表于 2025-2-25 17:13
V6 V4 隔离。。V6只能手机wifi

如何做到只给手机 V6的？

jresins

ff2004hn 发表于 2025-2-26 01:22
pppoe scan 下， 记得是有种运行商 v6 分配不支持

pppoe scan没用。
通过抓包分析，发现了问题所在，我要投诉移动。
原因见主贴更新。

jresins

破案了，我要投诉移动！
原因详见主贴最后更新。

ff2004hn

jresins 发表于 2025-2-26 20:49
pppoe scan没用。
通过抓包分析，发现了问题所在，我要投诉移动。
原因见主贴更新。 ...

好吧。。更坑了。我是电信只给了 vbras， routeros 现在不支持这玩意。 难顶

aitkots

看楼主的代码的备注，应该也是参考了我文档里的代码。这个雀食之前是限制了 SRC 地址为 LLA 地址，因为官方的也是这么写的。

参考：
https://help.mikrotik.com/docs/s ... ll-ProtecttheDevice

```code
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
```

不过世界范围内，各个国家技术不一样，PPPoE 适配也不一样，在收到各种反馈后，并结合了 OPNsense 防火墙对这一块的改造示例，我在 24 年 7 月 14 日的时候，对这个规则进行了调整。

参考：
https://gitee.com/callmer/router ... 2dd54c0744324fa8002

新规则将 src-address=fe80::/10 改成了 dst-address=fe80::/10 ，以提高各种场景下的兼容性。

lsy174915864

你出问题那条FW我当初配IPv6的时候就叉掉了。。。

Bento

我的小米6500获取不了V6的DNS，空白的很奇怪

jresins

aitkots 发表于 2025-2-28 01:22
看楼主的代码的备注，应该也是参考了我文档里的代码。这个雀食之前是限制了 SRC 地址为 LLA 地址，因为官方 ...

防火墙配置设备带的。
改成dest address可能是要好些。

jresins

lsy174915864 发表于 2025-2-28 01:36
你出问题那条FW我当初配IPv6的时候就叉掉了。。。

很多人都说默认策略不要动，就没动它

jresins

Bento 发表于 2025-2-28 02:34
我的小米6500获取不了V6的DNS，空白的很奇怪

用v4的DNS一般不影响IPv6使用

yangxin51357

gyc 发表于 2025-2-26 15:54
如何做到只给手机 V6的？

wifi 单独一路lan,单独的dhcp, v6 只对这个lan开放