Роутер не получает ipv6 beeline
я уже лет 5 сижу за натом (ростелеком)
и большинство других юзеров тоже
чтобы получить белый ип, нужно:
либо оплатить услугу "постоянный ип" 180 руб/мес,
либо подключиться на любой дорогой тариф (там ип будет динамический, но белый).
я когда-то был в корбине, и сразу убежал оттуда как только билайн поглотил корбину
но я до сих пор помню тот корбиновско-билайновский ужас: чтобы выйти в интернет, нужно в каком-то окошке набирать логин и пароль))))
то есть, вариант минимальной автоматизации вообще исключён, напр: "при включении компа без участии человека автоматически запустить скрипт, который запускает wget и куда-то лезет"
какой же это комфорт - не нужно думать про логины, пароли и вообще про процедуру подключения к инету, интернет просто всегда есть!
рекомендую попробовать такой комфорт
20.02.2021 в 02:57
CD_Eater,
>>чтобы выйти в интернет, нужно в каком-то окошке набирать логин и пароль
В своё время я помучился, чтобы эта штука запускалась на роутере автоматически. И сейчас к ней вернулся, по крайней мере временно.
>>либо подключиться на любой дорогой тариф (там ип будет динамический, но белый).
Там это в условиях договора прописано?
>>рекомендую попробовать такой комфорт
Ты что, забыл, что я люблю страдать?
20.02.2021 в 03:00
Я сделал вывод, что у IPv6 все адреса белые. Но препод не смог мне ответить на вопрос, как в таком случае спрятать мои устройства от внешнего мира. А я бы хотел, чтобы были видны только определённые порты определённых устройств.
адреса и порты - это вещи независимые
нат - это внешний сервер, который закрывает твои порты от интернета
ты хочешь, чтобы адреса ип6 магическим образом избавили тебя от необходимости устанавливать этот сервер? )))
20.02.2021 в 03:10
CD_Eater, а, походу для внутренней адресации ipv6 можно использовать link-local адреса.20.02.2021 в 14:56
Аргх! Т.е. у них уже столько клиентов, что не хватает места в купленных блоках IPv4, но вместо того, чтобы предложить dual-stack и плавненько перевести народ на IPv6, они костыляют новый layer of indirection. Это должно быть оскорбительным для любого человека, способного отличить IP-адрес от телефонного номера.
(Дальше — аналитика от диванного сетевого инженера, не посещавшего никакие курсы. Можно не читать.)
Белый адрес нужен рядовому пользователю для того, чтобы не глючило, не тормозило и не задалбывало капчами.
Чем больше NAT-ов между тобой и другим концом соединения, тем меньше шансов на успешный NAT traversal и быстрое, устойчивое соединение. Эти техники неплохо вылизаны, так что шансы меняются не драматично, просто иногда что-нибудь будет временно ломаться.
Касательно CAPTCHA: ты когда-нибудь ходил в Интернет через Tor? Бывал на сайтах, защищённых Cloudflare DDoS protection? Тогда ты знаешь, насколько хреново всё работает, когда за одним и тем же IP оказываются десятки, сотни пользователей. А ведь CGN именно к этому и приведёт: если это превентивная мера, то сегодня у каждого абонента всё ещё будет личный белый IP-адрес, пусть и за двумя натами; завтра, по мере переезда клиентов за CGN, ты начнёшь делить адрес с десятком соседей; а после того, как вся абонентская база окажется на CGN, Билайн сообразит, что, во-первых, им уже не нужно так много блоков IPv4, а во-вторых, эти блоки дорожают с каждым днём и их можно выгодно продать.
Сколько у тебя в среднем открыто соединений? 10? 100? 500? NAT позволяет повесить на один адрес как минимум 2^16, по одному на порт (а если они на разные адреса — то даже больше, теоретически до 2^32 * 2^16). floor(2^16 / 500) = 131 клиент может быть спрятан за одним IPv4-адресом. И все они будут непрестанно гуглить, и рано или поздно Гугл начнёт у каждого требовать отметить три светофора и пять велосипедов. А включивший торренты сосед запросто сделает невозможным веб-сёрфинг для пары других пользователей — для них попросту не останется портов.
IPv6, скорее всего, поможет. При желании ты можешь настроить точно такой же NAT с пробросом портов — это будет работать, хоть и идёт вразрез с идеологией IPv6, пытающейся вернуть Интернет обратно во времена до появления NAT, когда все узлы связывались напрямую безо всякой трансляции адресов.
Если же ты хочешь полностью окунуться в прекрасный мир IPv6, ты должен понять, что IPv4 NAT выполнял для тебя полторы функции: 1) он прятал все твои машины за один IPv4-адрес; 2) он не позволял подключаться снаружи на порты, которые не были проброшены. Я говорю «полторы», потому что вторую функцию NAT выполняет плохо, и её лучше переложить на фаерволлы (и на роутере, и на оконечных хостах).
Что касается первой функции, очевидно, что она противоречит идее end-to-end addressability, заложенной в IPv6. Но если задуматься, «все устройства на одном IP-адресе» — это скорее средство, чем цель. Что именно ты хочешь спрятать? Ты хочешь скрыть, сколько у тебя устройств? Ты хочешь скрыть, какое из соединений какому устройству принадлежит? IPv6 предлагает другой способ достижения той же цели: пусть твой компьютер каждые X секунд получает новый IPv6-адрес. Провайдер выдаст тебе /64, /56 или даже /48 — даже в худшем случае (/64) это в 2^32 раз больше адресов, чем весь IPv4-Интернет. «Размазав» свои соединения по этому огромному пространству, ты весьма эффективно скроешь, сколько у тебя устройств и кто чем занимается. (Хотя по мета-информации все равно можно что-то восстановить. Например, DNS-запросы не шифруются, и если запрос послан с одного адреса, а после этого на адреса из ответа были открыты соединения с другого адреса — становится понятно, что первый и второй адреса принадлежат одной машине. Решается с помощью DoH, DoT и рекурсивных резолверов на роутере. Но это уже другой разговор.)
Адреса серверов:
Для корректной работы vpn-соединения убедитесь чтобы ваше защитное программное обеспечение не блокировало порты, используемые при установлении vpn-сессии.
- Wi-Fi роутер Билайн
- Билайн Smart Box
- Билайн N150L
- Билайн D150L
- Asus 520GU
- D-Link DIR 300/NRU rev. B1-B6, C1
- Linksys WRT610n
Данное оборудование нами протестировано и отвечает всем требования для работы в сети «Билайн». Подробную информацию по настройке данного оборудования вы можете найти в разделе «Настройки роутеров».
Если ваш роутер не входит в список рекомендованного, вы можете попробовать настроить его самостоятельно:
Более подробную информацию по настройке нерекомендованного оборудования вы можете найти на форуме пользователейДомашнего Интернета «Билайн».
Просмотр телевидения с помощью приставки (STB).
Мы поддерживаем следующие модели приставок*:
- с функцией управления телеэфиром: Cisco CIS 430, ISB7031, ISB2230,Motorola VIP 1216, 2262E, Tatung STB3210
- без функции управления телеэфиром: Cisco CIS 2001, ISB2200, Motorola VIP 1200, 1002E, Tatung STB2530
*Другие модели приставок работать с услугой Цифровое телевидение «Билайн-ТВ» не будут.
Просмотр телевидения на компьютере:
Для просмотра телевидения на вашем компьютере установите бесплатную программу VLC и скачайте список каналов. Более подробную информацию вы можете узнать на форуме пользователей Домашнего Интернета «Билайн».
Maximum Transmission Unit (MTU).
Для VPN соединения:
Maximum Segment Size (MSS).
Для VPN соединения:
Протокол IPv6 призван решить проблему нехватки публичного адресного пространства и открывает доступ к ресурсам и контенту интернета, которые уже сегодня поддерживают только IPv6, без дополнительного туннелирования и трансляции. Кроме того, этот функционал значительно упрощает управление несколькими устройствами с помощью одной SIM-карты, так как автоматически выделяет пользователю публичную индивидуальную подсеть с большим количеством адресов.
Внедрение нового формата адресов внесло изменения в ряд систем «ВымпелКома», в частности, мобильную опорную, транспортную сети, сервисные платформы, биллинг, СОРМ и т.д. В настоящее время идет разработка целевой архитектуры сети с поддержкой как IPv6, так и IPv4v6 Dual Stack для всей мобильной сети «Билайн», идут переговоры с международными роуминг-партнерами с целью полноценной поддержки обслуживания новых адресов.
«Сегодня уже никого не удивляет наличие SIM-карты с возможностью получения индивидуального IP-адреса в машине или промышленном оборудовании. В ближайшее время ожидается взрывной рост интереса к М2М-технологиям не только в промышленных сферах, но и в нашей частной жизни. Именно поэтому внедрение IPv6 в мобильной сети — одна из наших приоритетных задач, решение которой позволяет обогнать рынок и дать нашим клиентам новые сервисы при первой необходимости», — прокомментировал директор по развитию сети ОАО «ВымпелКом» Илья Аксельрод.
Мой провайдер предоставляет возможность доступа в Интернет по протоколу IPv6. В настройках веб-интерфейса доступна настройка доступа через туннельного брокера, но нет никаких настроек для IPoE или туннельных подключений к провайдеру. Каким образом я могу настроить получение IPv6-адреса на внешний интерфейс и на локальные хосты?
Никакой особой настройки IPv6-подключения для провайдеров, предоставляющих простой доступ по IPoE с DHCP, как правило, не требуется. Возможно, вам лишь придется уточнить у провайдера, действительно ли он включил IPv6 именно для вас. Однако, если соединение не устанавливается или используется подключение через туннели (такие как L2TP и PPTP), понадобится дополнительная настройка через интерфейс командной строки (CLI) интернет-центра.
Чтобы настроить IPv6-подключение, выполните следующие действия:
1. В веб-конфигураторе интернет-центра убедитесь, что у вас установлен компонент IPv6 и ему не требуется обновление.
Дополнительную информацию по обновлению компонентов микропрограммы интернет-центра серии Keenetic вы можете найти в статье: «Обновление устройства и установка актуальных версий программных компонентов через веб-конфигуратор»
3. Далее нужно подключиться к интерфейсу командой строки (CLI) интернет-центра.
Полное описание интерфейса командной строки интернет-центра можно найти в справочнике командного интерфейса интернет-центра, который можно найти в разделе Центр поддержки, выбрав нужное устройство.
4. Выполните команду: system set net.ipv6.conf.all.forwarding 1
5. Чтобы внешний интерфейс, который используется для подключения к провайдеру, получал IPv6-адреса, необходимо включить данную функцию. Так как в нашем примере используется подключение L2TP, команды будут выглядеть следующим образом:
Для внешних интерфейсов, на которых IPv6 использоваться не будет, данные параметры необходимо отключить (если они включены).
Например, в нашем случае для интерфейса ISP необходимо будет выполнить команды:
no ipv6 address auto
no ipv6 prefix auto
no ipv6 name-servers auto
6. Чтобы локальные хосты получали IPv6-адрес от провайдера, необходимо создать подсеть, привязанную к интерфейсу домашней сети.
7. После выполненных настроек проверьте, что все настройки произведены верно, посмотрев результат команды: show running-config
В конфигурации должны быть следующие пункты:
8. Если все выполнено верно, сохраните настройки, выполнив команду system config-save
После выполнения вышеперечисленных действий, интернет-центр должен будет получить IPv6-адрес и DNS-сервера от провайдера.
Пространство адресов IPv4 практически исчерпано. В 2014 году возникает уже реальная угроза невозможности подключения ряда абонентских устройств, в частности M2M-датчиков для нефтегазовой сферы, охранных устройств и других терминалов, нуждающихся в уникальных ip-адресах. Не говоря о принтерах, фотоаппаратах, холодильниках и других устройствах.
Поэтому внедрение IPv6 в мобильной сети – одна из наших приоритетных задач. На рынке достаточно велико количество оборудования, не умеющего работать с IPv6. Тем не менее, это не повод задерживаться с внедрением. Сейчас сделана одна тестовая зона в Воронеже и области, где уже раздаются IPv6-адреса (и вы тоже можете их получить – детали ниже).
При внедрении протокола IPv6 для абонентов мобильной сети мы остановились на технологии Dual-stack IPv4v6. Любому устройству может назначаться как IPv4, так и IPv6-адрес.
Зачем нужен переходный период от v4 к v6?
Пока не все ресурсы интернета, а также не все контент-провайдеры используют IPv6. Много устройств не поддерживают протокол IPv6. Технология Dual-stack обладает гибкостью, что позволяет использовать в рамках абонентской сессии один из трёх вариантов работы: только протокол IPv4, только протокол IPv6, и одновременно оба протокола IPv4 и IPv6 (Dual-stack).
Что это даёт?
Кроме очевидных плюсов IPv6 — доступ к ресурсам и контенту интернета, которые поддерживают IPv6, без дополнительного туннелирования и трансляции. Ну и сама возможность получить «белый» индивидуальный IPv6 адрес для каждого абонентского устройства – это огромный шаг вперёд. Плюс более простая реализация шифрования и увеличение скорости обмена между P2P (peer-to-peer) IPv6 -устройствами. Каждому пользователю, который планирует использовать Dual-Stack — выделяется подсеть IPv6 с размерностью /64 (согласно спецификациям консорциума 3GPP).
Что влечет внедрение IPv6 и IPv4v6 Dual-Stack для оператора?
Внедрение нового формата адресов естественно повлияли на системы внутри «ВымпелКома». Изменения коснулись опорной, транспортной сетей, сервисных платформ, биллинга, СОРМа, и т.д. Сейчас мы исследуем и разрабатываем целевую архитектуру сети с поддержкой IPv4/IPv6 Dual Stack для мобильной сети.
Пилотный проект
Первая задача – развернуть пилотный проект на мобильной сети в одном регионе. Результаты пилотного проекта будут транслироваться всем подразделениям в Группе Компаний (VimpelCom Ltd.). Универсальное решение будет утверждено на уровне штаб-квартиры для дальнейшего распространения в остальных сетях группы.
География внедрения
На данный момент пилотный регион — это город Воронеж и область. По результатам пилота и в дальнейшей перспективе — все регионы России.
Это будет требовать каких-то доплат?
Дополнительной платы за услугу нет, тарифный план не меняется.
Что нужно для начала работы в IPv6-пространстве?
Иметь устройство, поддерживающее IPv4v6 Dual-Stack.
- Acer E350 (Liquid Gallant)
- Alcatel 3041D (Tribe)
- Alcatel One Touch 2010D
- Alcatel One Touch 2010X
- Alcatel One Touch 2040D
- Alcatel One Touch 4010D
- Alcatel One Touch 4030D (s'POP)
- Alcatel One Touch 5035D
- Alcatel One Touch 5040X (View)
- Alcatel One Touch 6010D (Star)
- Alcatel One Touch 6010X (Star)
- Alcatel One Touch 6030X (Idol)
- Alcatel One Touch 6033X (Idol Ultra)
- Alcatel One Touch 7025D (Snap)
- Alcatel One Touch 8000D (Scribe Easy)
- Alcatel One Touch 8008D (Scribe HD)
- Alcatel One Touch 918D
- Alcatel One Touch 997D
- ASUS ME371MG (Fonepad)
- Beeline E600
- Fly IQ 441 (Radiance)
- Fly IQ235 (Uno)
- Fly IQ236 (Victory)
- Fly IQ240 (Whizz)
- Fly IQ245 (Wizard)
- Fly IQ245+ (Wizard Plus)
- Fly IQ255 (Pride)
- Fly IQ256 (Vogue)
- Fly IQ270
- Fly IQ275 (Marathon)
- Fly IQ280 (Tech)
- Fly IQ285 (Turbo)
- Fly IQ440 (Energie)
- Fly IQ442 (Miracle)
- HTC Windows Phone 8S
- HTC Windows Phone 8X
- Huawei Ascend Y210
- Huawei S10 (MediaPad 10 FHD)
- Huawei U8950 (Honor Pro)
- Huawei Y101
- Lenovo S720 (IdeaPhone)
- LG E435 (Optimus L3 II Dual)
- LG E610 (Optimus L5)
- LG E612 (Optimus L5)
- LG E975 (Optimus G)
- LG P725 (Optimus 3D MAX)
- LG P768 (Optimus L9)
- LG P880 (Optimus 4X HD)
- LG P895 (Optimus Vu)
- Megafon SP-AI (Login)
- MTS 960
- Nokia 510 Lumia
- Nokia 520 Lumia
- Nokia 620 Lumia
- Nokia 720 Lumia
- Nokia 800.2 Lumia
- Nokia 820 Lumia
- Nokia 900 Lumia
- Nokia 920 Lumia
- Nokia 925.1 Lumia
- Philips W626
- Philips Xenium W632
- Philips Xenium W737
- Sony Ericsson Live (WT19i)
- Sony Xperia Go (ST27i)
- Sony Xperia V (LT25i)
- Sony Xperia ZL (C6503)
- ZTE V807 (Blade C)
- ZTE V889M
- ZTE V970 (Grand)
- ZTE V970M (Grand X)
Если вашего устройства (например, планшета) нет в списке, а оно обладает поддержкой IPv6 и Dual-Stack – то скорее всего это, не проблема. Перед этим лучше уточнить возможность данного устройства и при необходимости обновиться на версию прошивки, с поддержкой данной функциональности. На iPhone для мобильной сети опция IPv6 на текущий момент пока не доступна.
Какие настройки использовать?
Ниже приведен пример для аппарата Nokia Lumia 820 (OS Windows phone):
Пример Dual-stack на Sony Xperia Z ultra (OS Android 4.2.2):
Пример настройки Dual-stack на USB-модеме (модель ZTE MF823):
Участие в пилотном тестировании
- Если вы живёте в Воронеже или области.
- Если вы подключены к мобильной сети «Билайн» (у вас есть SIM-карта «Билайн»).
- И если у вас есть или будет устройство, которое поддерживает IPv4v6 (Dual-Stack) и IPv6, вы можете получить адрес уже сейчас в рамках теста.
Позже, после завершения тестов, возможность работы по протоколу IPv6 и IPv4v6 планируется у всех пользователей пилотного региона.
Адрес VPN-сервера Билайн – это виртуальная сеть, которая работает по протоколам IP, РРТР, SSL, L2TP. У каждого канала есть маршрутизатор. У VPN – это WAN. Благодаря комбинированному соединению создается закрытая, защищенная связь. Система работает по принципу «точка-точка».
Что такое VPN
Крупные компании, такие как Билайн, являются посредником соединения, но с отведенной сетью.
Протоколы ВПН
Билайн L2TP – это один из протоколов, с помощью которого интернет-соединение работает стабильно. Этот вид создан в 1999 году. Он считается самым безопасным из ныне существующих. Работа не такая быстрая, как у аналогов, но стабильная и качественная. SSL – новый вид протокола. Он работает быстрее, но если ввести неверный алгоритм шифрования, соединение будет прервано. Стабильно предоставляет сетевой канал только на базе Windows. РРРТР – устаревший протокол, он небезопасен, хотя поддерживает все операционные системы.
Об интернете от Билайна
Соединение от Билайн работает как отдельная сеть, хотя она зависима от сервера. Особенность VPN-услуги заключается в том, что данные известны только клиенту. Получить сведения можно при наличии верного ключа шифрования. Глобальная настройка позволяет обеспечить полную безопасность информацию, которая передается по сети. Клиенту предлагается следующее:
- Анонимная работа в интернете.
- Загрузки любых приложений и сервисов, даже если ip-адрес ресурса находится в другой точке мира.
- Защищенная работа предприятия с использованием коммуникаций.
- Легкость настройки и подключения. Если изучить инструкцию, то сделать это сможет любой пользователь самостоятельно.
- Обеспечение высокой интернет-скорости от Билайн: без атак хакеров, обрывов и сетевого сбоя.
VPN Билайн – это защищенная локальная сеть, созданная для передачи трафика.
Подключение VPN от Билайн
Рекомендуем: Универсальный вариант настройки роутера "Dir 300" БилайнКак самостоятельно настроить ВПН
Прямое соединение создать проблематично, поскольку требуется создание доменного канала. Настройка производится на основном компьютере, который потом будет раздавать трафик. Пошаговая инструкция:
Если все сделано правильно, то компьютер пройдет авторизацию в сети. Затем вводится логин и пароль.
Проблема может возникнуть из-за роутера, который присоединяется после настройки ВПН. Для билайновского подключение важно приобрести «родной» приемник.
Подключение роутера
С другими приборами соединение выполняется по беспроводной сети.
Настройка соединения и маршрутизатора Билайн
Когда роутер подключен, нужно проложить маршрут и провести заключительные настройки:
Рекомендуем: Как легко подключить выгодный тариф 4G безлимит на BeelineДополнительно указывается персональный ключ, придуманный пользователем. Он должен состоять из 8 символов. После этого все позиции сохраняются. Остается только провести стандартное подключение к Билайн через вкладку рабочего стола.
Читайте также: