Всем привет! Странные дела происходят.
Имею Ubuntu 20.04.2 LTS
Имею сетевой интерфейс enp6s0, который настроился по DHCP от провайдера и имеет как IPv4 так и IPv6 адреса. Всё ровно. Всё работает.
Теперь хочу раздать всё это дело в локалку. С IPv4 всё понятно - всё работает - NAT. А вот IPv6 не работает.
Подробнее: Локалка состоит из enp7s0 интерфейса и wlp5s0 (Wifi) они объеденены под в Bridge названый br-lan.
br-lan: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.0.1 netmask 255.255.255.0 broadcast 10.0.0.255
inet6 fe80::8085:3ff:fef2:d1b7 prefixlen 64 scopeid 0x20<link>
inet6 <IPv6 address> prefixlen 64 scopeid 0x0<global>
ether 98:48:27:e0:2b:21 txqueuelen 1000 (Ethernet)
RX packets 23300 bytes 1973667 (1.9 MB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 21954 bytes 50188698 (50.1 MB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
связка работает по IPv4, вот по IPv6 нет. Какое дело...
ra-adv делает демон radvd и делает он это вроде как испрвно, если что вот его конфиг:
interface br-lan {
AdvSendAdvert on;
AdvDefaultPreference high;
AdvHomeAgentFlag off;
MinRtrAdvInterval 10;
MaxRtrAdvInterval 60;
prefix 2001:<IPV6_prefix>::/64
{
AdvOnLink on;
AdvAutonomous on;
AdvRouterAddr on;
};
RDNSS 2001:4860:4860::8888 2001:4860:4860::8844
{
AdvRDNSSLifetime 10;
};
};
клиенты в сети получают (назначают себе) IPv6 и как бы всё хорошо, но вот только не пингуются они по этим адресам. Но при этом пингуются по адресам `fe80::`.
У сервера в `ip -6 neigh` сплошные STALE, т.е. соседи есть, но не доступны.
Как так? Что я пропустил?
Ну да. файрвол:
# ip6tables -L -nv
Chain INPUT (policy ACCEPT 2267 packets, 593K bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 9538 packets, 1570K bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 1773 packets, 434K bytes)
pkts bytes target prot opt in out source destination
как бы всё пусто.
как бы... эм... Что происходит? Рядом стоит другая машинка с практически той же конфигурацией и всё работает. А тут такое....
HELP!!