无线控制器做出口路由拨号，终端IPV4访问问题
- 0关注
- 0收藏，332浏览
问题描述：
出口路由器2510H-F，已经是最新版本，终端获取IPV6，无法访问部分网页和微信订阅号里面图片无法加载出来，DNS解析IPV6是正常的，都能解析出来。用手机发5G信号电脑IPV6是正常的，用路由跟踪发现有区别，希望各位大牛给点分析原因，我是引用运营商给的前缀IPV6。
用无线控制器信号的时候路由跟踪如下:
用5G手机信号路由跟踪如下：
组网及组网描述：
出口无线控制器，下面终端连LAN口
interface Dialer0
ppp chap password cipher $c$3$qhykFQbWeHTl61Lt6cHVMz7/ir8QmXEzQg==
ppp chap user 13570775522@139.gd
ppp ipcp dns admit-any
ppp ipcp dns request
ppp pap local-user 13570775522@139.gd password cipher $c$3$bKKlCxrRVch3hesLlHR03UccEVXqY8/eJA==
dialer bundle enable
dialer-group 1
dialer timer idle 0
dialer timer autodial 5
ip address ppp-negotiate
tcp mss 1360
ip mtu 1492
ipv6 mtu 1492
nat outbound 3001
ipv6 address auto
ipv6 address auto link-local
ipv6 dhcp client pd 1 option-group 1
ipv6 dhcp client stateless enable
ipsec apply policy ipsec
#
interface Vlan-interface1
ip address 172.16.0.100 255.255.255.0
ipv6 address 1 1::1/64
undo ipv6 nd ra halt
- 2024-09-07提问
- 举报
-
(0)
1. 检查IPv6前缀配置
确保你使用的是运营商提供的正确的IPv6前缀，并且你的路由器正确配置了该前缀，分配给局域网内的终端设备。
interface Vlan-interface1
ipv6 address PREFIX::1/64
ipv6 enable
!
ipv6 dhcp prefix-delegation pool PREFIX valid-lifetime 3600 preferred-lifetime 1200
2. 检查路由器的IPv6地址分配
确保路由器正确分配IPv6地址给终端设备，终端设备的配置可以使用SLAAC（无状态地址自动配置）或DHCPv6来设置。
ipv6 dhcp server PREFIX pool
address prefix PREFIX::/64
!
interface Vlan-interface1
ipv6 dhcp server PREFIX
ipv6 enable
3. 检查路由器IPv6路由表
使用 display ipv6 routing-table 命令查看路由表，确保路由器的IPv6路由表中有正确的路由条目，能将数据包正确转发到ISP。
display ipv6 routing-table
4. 检查防火墙和ACL
确保防火墙和访问控制列表（ACL）配置没有阻止IPv6流量。
ipv6 acl number 3001
rule permit ipv6
!
interface Vlan-interface1
ipv6 packet-filter 3001 inbound
ipv6 packet-filter 3001 outbound
5. 检查NDP（邻居发现协议）
NDP在IPv6中类似于ARP在IPv4中的作用，确保路由器和终端之间的NDP通信没有问题。
display ipv6 neighbors
6. 使用工具进行诊断
可以使用 traceroute 和 ping 命令进行诊断，分析网络路径并确定是否存在中间网络节点的问题。
ping ipv6 PREFIX::1
traceroute ipv6 ***.***
7. 检查DNS配置
虽然你提到DNS解析正常，但仍需要确保DNS服务器配置正确，且使用的DNS服务器能够解析所需的所有域名。
display ipv6 dns
8. 分析不同的IPv6路径
你可以比较使用手机发5G信号（正常）和通过路由器连接（问题）的路径，找出不同之处。使用 traceroute 分析不同网络路径，找出瓶颈或问题节点。
可能的措施和解决方案：
- 检查运营商提供的IPv6前缀链路是否稳定：确保运营商提供的IPv6网络是稳定且正确的。
- 配置并确认IPv6前缀发布和DHCPv6服务器是否正常工作。
- 检查路由器防火墙和ACL配置，以确保没有阻止合法的IPv6流量。
- 如果路由跟踪发现特定路径有问题，可以联系ISP技术支持，进行进一步的排查和确认。
- 考虑更新固件或调整路由策略：虽然你已经是最新版本，但有时重新配置或简单的路由策略调整也能解决问题。
- 2024-09-07回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论