Кабельное соединение прекращается при активации IPv6 (Cisco ASA серии 5500)

338
xirt

Согласно Time Warner (или Spectrum, как они теперь называются), они готовы к IPv6: https://www.timewarnercable.com/en/support/internet/topics/ipv6.html, по крайней мере, для клиентов, которым динамически назначены IP-адреса.

И, конечно же, если компьютер подключен непосредственно к модему, ему назначается адрес IPv6 в дополнение к адресу IPv4.

Однако, когда IPv6 активирован на Cisco ASA серии 5500:

interface vlan2 !--- my 'outside' interface ipv6 enable

Связь от модема поставщика услуг к ASA быстро прекращается (то есть, соединение IPv4 также потеряно).

Если сделано следующее изменение конфигурации:

interface vlan2 no ipv6 enable

Соединение IPv4 возобновляется.

Очевидно, у ASA есть много вариантов для настройки IPv6. Возможно, чего-то не хватает? Возможно, у поставщика услуг есть драконовская политика фильтрации?

Кто-нибудь имел опыт заставить IPv6 работать с провайдерами кабельного интернета? Они должны были сделать что-то особенное?

1

1 ответ на вопрос

1
xirt

Похоже, что добавление следующей команды, похоже, решает проблему:

interface vlan2 ipv6 nd suppress-ra

Предположительно, поставщик услуг скрывает трафик, когда видит, что объявление о маршруте IPv6 является стимулом отговаривать людей от рекламы своих подсетей.

Я собирался объяснить вам, что в «Спектруме» по-разному обрабатываются «жилые сети», и вы не можете попытаться вернуться к ним. Я узнал об этом нелегко, когда IPv6 впервые был поддержан TWC. Это на самом деле не имеет ничего общего с Cisco, но домашняя сеть не позволяет вам делать то, что было бы обычным делом в бизнесе. Spectrum действительно игнорирует RFC 6177, и служба поддержки по-прежнему считает, что вы получаете только один адрес, даже в IPv6, даже если вы (только) получаете сеть `/ 64`. Ron Maupin 7 лет назад 1

Похожие вопросы