Quantcast
Channel: LANCOM-Forum.de
Viewing all articles
Browse latest Browse all 2038

Fragen zum Thema IPv6 • Re: dyn-DNS, ULAs, NPTv6, IPv6 firewall, ("dropped by ingress filter")

$
0
0
hallo forum,

die obenstehende konfiguration ist unvollständig:

zwar kommt für das (ULA-) source-netz mit subnet-ID "c2" z.B. mit

Code:

ssh -b 2001:db8:f2a1:2c:{IID-zentrale} user@2a01:dead:beef:c:{IID-filiale-1}
eine verbindung zustande, nicht aber für das (GUA-) source-netz mit subnet-ID "c" z.B. mit

Code:

ssh -b 2003:dead:beef:ff0c:{IID-zentrale} user@2a01:dead:beef:c:{IID-filiale-1}
die routing-tabelle der ZENTRALE:

Code:

cd /Setup/IPv6/Router/Routing-Table del *#    Prefix                                       Rtg-tag  Admin-Distance  Peer-or-IPv6                                                       Active   Comment                                                         #    ======================================================================--------------------------------------------------------------------------------------------------------------------------------------------add "2a01:dead:beef:c::/64" 0 0 {Peer-or-IPv6} "FILIALE-1" {Active} Yes {Comment} "VPN --> FILIALE-1"
halte ich für vollständig, weil die filiale-1 statisch versorgt ist und nur das subnetz "c" besitzt.

die routing-tabelle der FILIALE-1:

Code:

cd /Setup/IPv6/Router/Routing-Table del *#    Prefix                                       Rtg-tag  Admin-Distance  Peer-or-IPv6                                                       Active   Comment                                                         #    ======================================================================--------------------------------------------------------------------------------------------------------------------------------------------add "2001:db8:f2a1:2c::/64" 0 0 {Peer-or-IPv6} "ZENTRALE" {Active} Yes {Comment} "VPN --> ZENTRALE"
halte ich für unvollständig, weil die zentrale neben dem subnetz "2c" auch noch das subnetz "c" besitzt.

da die zentrale dynamische versorgt ist, weiß ich nicht welchen präfix der fehlende routing-eintrag haben muss. wie lässt sich dies problem lösen?

beste grüße
frank

Statistik: Verfasst von roell.f — Gestern, 20:14



Viewing all articles
Browse latest Browse all 2038

Latest Images

Trending Articles