發現Firewall有一條規則會影響
input 58 (icmpv6) accept
原本是不想echo ping，所以關閉，但關閉之後整個IPV6就死了，連forward rule也不生效
想請問大老，為何會有這種情形
一定要開啟icmpv6嗎?
測試ipv6 url
https://test-ipv6.com/
--
gfx wrote:
您截圖的設置是正確的...(恕刪)
gfx大你好
該條規則我是設為置頂，並為accept
ping
ipv6 firewall
ipv6 test failed
若我將protocol icmpv6啟用，並允許
則ipv6 test success
我是用Hinet固定制，有設定IPv6的WAN Port Address到WAN Port上，也有放/64到LAN上，
不過在測試時，發現有時重開機後，hinet的gw會ping不通 (GUA ping不通，link-local可以ping通)，
這種情況下client端也無法透過IPv6上網。
但是只要把ether1 (WAN)停用再啟用，或是把ipv6 neighbor list內Gateway的紀錄刪除就會恢復正常，請問有可能是哪邊的問題？
目前版本是v7.18.2，有試過降版本到v7.18或v6.49.18都有一樣的問題，機器是RB450GX4
目前嘗試過：
WAN的address 開啟或關閉NO DAD
IPv6 Settings的accept ra 開啟或關閉
/ipv6 pool
add name=hinet_lan prefix=2001:b030:d870:xxxx::/56 prefix-length=64
/ipv6 address
add address=2001:b030:d870:yyyy::1 advertise=no interface=ether1
add address=::1 from-pool=hinet_lan interface=VLAN20_LAN
add address=::1 from-pool=hinet_lan interface=VLAN21_GUEST_LAN
/ipv6 nd
set [ find default=yes ] dns=2001:b000:168::1,2001:b000:168::2
/ipv6 route
add disabled=no distance=1 dst-address=::/0 gateway=2001:b030:d870:yyyy::ffff \
routing-table=main scope=30 suppress-hw-offload=no target-scope=10
/ipv6 settings
# ipv6 neighbor configuration has changed, please restart the device in order to apply the new settings
set accept-router-advertisements=yes max-neighbor-entries=8192 \
soft-max-neighbor-entries=8191
ouchwe wrote:
即將發布新品MikroTik...(恕刪)
目前MikroTik 搭配 貓棒這樣組合真的很穩．
上網方面很穩定以外，ping 值不會像小烏龜一樣過一段時間爆ping
但是中華引進MikroTik 希望不要再找其他廠商軟體代工了．
中華入購小烏龜標案金額，應該選擇廉價達標那種的....
內文搜尋
從 APP 打開
X