http://mikrotik.moscow Новое в теме Изменение конфигурации DHCPv6 у Xfinity (Comcast)! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 00:14:31 -0400 Изменение конфигурации DHCPv6 у Xfinity (Comcast)! RouterOS в форуме RouterOS.
Чтобы обеспечить безопасность, вероятно, НЕ стоит удалять это, иначе любой GUA сможет выступать в роли вашего DHCP. Однако, хоть конфигурация XFinity и странная, она не запрещена RFC. Чтобы сделать всё надёжным, не удаляйте src-address=fe80::/10, а вместо этого замените его на dst-address=fe80::/10. Это гарантирует, что DHCPv6 сможет предоставить только ретранслятор с LLA. Поскольку LLA не маршрутизируется, никто за пределами вашей локальной сети не сможет подделать и прислать пакет с dst, содержащим LLA, и нарушить работу вашей сети. Если это кажется запутанным, почитайте подробнее про типы IPv6-адресов: https://www.networkacademy.io/ccna/ipv6/ipv6-address-types

Итоговое правило будет таким:
/ipv6/firewall/filter add chain=input action=accept protocol=udp dst-port=546 dst-address=fe80::/10 comment="defconf: accept DHCPv6-Client prefix delegation."

Кроме того, включать RA на ненадёжных WAN-ссылках, которыми вы не управляете, как советуют здесь http://forum.mikrotik.com/t/looking-for-help-debugging-ipv6-issue-with-xfinity/170749/1 — не самая лучшая идея. Хотя это и работает, такой подход основан на слабо защищённом предположении, что Comcast правильно настроил фильтры RA в своей сети. На это рассчитывать не стоит.

Вместо этого можно просто вручную добавить статический маршрут по умолчанию через WAN-интерфейс:
/ipv6/route/add disabled=no dst-address=::/0 gateway=ether1 routing-table=main

Вот и всё — никаких дополнений ND, никаких включений RA, никаких открытий файервола для любых DHCPv6-серверов в сети.
21.12.2023 12:26:00, kiler129.]]> http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407893 http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407893 Thu, 21 Dec 2023 12:26:00 -0500 RouterOS Изменение конфигурации DHCPv6 у Xfinity (Comcast)! RouterOS в форуме RouterOS.
Изменение правила фаервола для IPv6 сработало у меня. В RouterOS v7.11 это правило по умолчанию №4. Я просто убрал ссылку на Src. Address. Редактирую: теперь у меня появляется назначенный адрес в клиенте DHCPv6. Но IPv6 всё равно не «запустился», когда я проверял на test-ipv6.com, пока не поставил галочку «Use Interface DUID».
14.09.2023 04:01:00, walden.]]> http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407892 http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407892 Thu, 14 Sep 2023 04:01:00 -0400 RouterOS Изменение конфигурации DHCPv6 у Xfinity (Comcast)! RouterOS в форуме RouterOS.
Та же проблема тут с шведским провайдером, который раньше нормально работал с IPv6, а теперь вдруг перестал.
29.08.2023 10:24:00, revellion.]]> http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407891 http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407891 Tue, 29 Aug 2023 10:24:00 -0400 RouterOS Изменение конфигурации DHCPv6 у Xfinity (Comcast)! RouterOS в форуме RouterOS.
Стандартные настройки для Router Advertisements и Forwarding взаимосвязаны и влияют на получение шлюза по умолчанию. Стоит почитать обсуждение по ссылке viewtopic.php?t=194172#p1019428.
16.08.2023 21:09:00, ConradPino.]]> http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407890 http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407890 Wed, 16 Aug 2023 21:09:00 -0400 RouterOS Изменение конфигурации DHCPv6 у Xfinity (Comcast)! RouterOS в форуме RouterOS.
У меня не сработало.
01.11.2022 11:12:00, jousedelano.]]> http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407889 http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407889 Tue, 01 Nov 2022 11:12:00 -0400 RouterOS Изменение конфигурации DHCPv6 у Xfinity (Comcast)! RouterOS в форуме RouterOS.
Два месяца назад IPv6 перестал работать на моём подключении Xfinity. Раньше всё работало прекрасно. Я был в затруднении. Сначала подумал, что проблема в настройках кабельного модема. И уж совсем не хотел копаться в службе поддержки Xfinity. Короче говоря, Xfinity поменяли способ работы с DHCPv6 в моём районе. Скорее всего, это внедрят и в других местах, так что, возможно, кому-то поможет избежать лишних проблем.

Они изменили расположение DHCPv6-сервера с локального диапазона (fec0::/10) на публичный IPv6. Думаю, это сделали, чтобы один сервер мог обслуживать несколько сетевых сегментов их зоны и чтобы сеть лучше масштабировалась. Конечно, никто из службы поддержки, с кем я общался, об этом не знал.

В итоге пришлось внести всего три изменения в настройки:

1) IPv6-файрвол: Изменил правило по умолчанию в цепочке input, разрешающее DHCPv6 (UDP, порты 547 и 546), чтобы оно пропускало ВСЕ адреса, а не только локальные. (Предполагаю, что на стороне Xfinity приняли меры безопасности.)

2) DHCPv6-клиент: Изменил настройки, чтобы НЕ добавлять маршрут по умолчанию. (Этот маршрут, как кажется, основывался на расположении сервера, который раньше был же и шлюзом. Раньше работало.) Теперь, когда сервер на публичном IP, он не доступен как шлюз.

3) IPv6-маршруты: Добавил статический маршрут ::/0 через ether1, чтобы добраться до остальной части интернета. (add disabled=no dst-address=::/0 gateway=ether1)

Есть мысли по поводу таких изменений со стороны Xfinity? Стандартные фильтры файрвола ждут локальные адреса, что, видимо, создаст проблемы с Mikrotik. И как вам мои изменения в конфигурации? Может, эта тема кому-то сэкономит время в будущем.
21.02.2022 21:52:00, bandit1200.]]> http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407888 http://mikrotik.moscow/forum/forum57/86544-izmenenie-konfiguratsii-dhcpv6-u-xfinity-_comcast_/message407888 Mon, 21 Feb 2022 21:52:00 -0500 RouterOS