LINUX.ORG.RU

История изменений

Исправление Legioner, (текущая версия) :

Сделал: 

sysctl net.ipv6.conf.ens3.proxy_ndp=1
ip -6 neigh add proxy 2a00:1838:38:31d:5753:5676:fb05:c202 dev ens3
подключился (strongswan выдал именно этот адрес клиенту). Через tcpdump смотрю пакеты, вижу NDP-запросы и ответы, но пакеты уходят, а ответы не приходят: 
13:43:30.126974 IP6 2a00:1838:38:31d:5753:5676:fb05:c202.53287 > 2a01:111:2003::52.80: Flags [S], seq 3644532562, win 64320, options [m
ss 1340,nop,wscale 8,nop,nop,sackOK], length 0
13:43:30.127021 IP6 2a00:1838:38:31d:5753:5676:fb05:c202.53287 > 2a01:111:2003::52.80: Flags [S], seq 3644532562, win 64320, options [m
ss 1340,nop,wscale 8,nop,nop,sackOK], length 0
13:43:30.142059 IP6 fe80::fa66:f2ff:fe68:66ff > ff02::1:ff05:c202: ICMP6, neighbor solicitation, who has 2a00:1838:38:31d:5753:5676:fb0
5:c202, length 32
13:43:30.415582 IP6 fe80::216:3cff:febf:18a0 > fe80::fa66:f2ff:fe68:66ff: ICMP6, neighbor advertisement, tgt is 2a00:1838:38:31d:5753:5
676:fb05:c202, length 32
13:43:30.464875 IP6 2a00:1838:38:31d:5753:5676:fb05:c202.53289 > 2606:4700:10::6814:14ec.443: Flags [S], seq 3177613300, win 64320, opt
ions [mss 1340,nop,wscale 8,nop,nop,sackOK], length 0
Фаервол всё разрешает.

Исходная версия Legioner, :

Сделал: 

sysctl net.ipv6.conf.ens3.proxy_ndp=1
ip -6 neigh add proxy 2a00:1838:38:31d:5753:5676:fb05:c202 dev ens3
подключился (strongswan выдал именно этот адрес клиенту). Через tcpdump смотрю пакеты, вижу NDP-запросы и ответы, но пакеты уходят, а ответы не приходят: 
13:43:30.126974 IP6 2a00:1838:38:31d:5753:5676:fb05:c202.53287 > 2a01:111:2003::52.80: Flags [S], seq 3644532562, win 64320, options [m
ss 1340,nop,wscale 8,nop,nop,sackOK], length 0
13:43:30.127021 IP6 2a00:1838:38:31d:5753:5676:fb05:c202.53287 > 2a01:111:2003::52.80: Flags [S], seq 3644532562, win 64320, options [m
ss 1340,nop,wscale 8,nop,nop,sackOK], length 0
13:43:30.142059 IP6 fe80::fa66:f2ff:fe68:66ff > ff02::1:ff05:c202: ICMP6, neighbor solicitation, who has 2a00:1838:38:31d:5753:5676:fb0
5:c202, length 32
13:43:30.415582 IP6 fe80::216:3cff:febf:18a0 > fe80::fa66:f2ff:fe68:66ff: ICMP6, neighbor advertisement, tgt is 2a00:1838:38:31d:5753:5
676:fb05:c202, length 32
13:43:30.464875 IP6 2a00:1838:38:31d:5753:5676:fb05:c202.53289 > 2606:4700:10::6814:14ec.443: Flags [S], seq 3177613300, win 64320, opt
ions [mss 1340,nop,wscale 8,nop,nop,sackOK], length 0