IPv6 multihomed hosts - как это вообще должно работать в SOHO?

[victor_sudakov]

Предположим есть два ISP, от каждого ISP по /56 и отдельный физический линк, маршрутизатор ЛВС один. Какие есть решения по переключению всех хостов внутренней сети на резервного провайдера при падении основного? Понятно, что на внутренний интерфейс маршрутизатора можно назначить два или более префикса одновременно, а на маршрутизаторе policy routing, но как предполагается сабжи будут узнавать о падении одного из ISP?

Понятно что есть IPv6-to-IPv6 Network Prefix Translation - но это же костыль. "За что боролись?" И кстати в Микротике его нет, и неизвестно в каких моделях SOHO маршрутизаторов он есть.

Если от каждого ISP поставить по отдельному маршрутизатору, и установить небольшой RA lifetime, то при отказе или выключении одного из маршрутизаторов все хосты постепенно (в течение RA lifetime) переползут на другой, но это будет а) небыстро и б) не сработает, если проблемы за маршрутизатором (на стороне ISP).

Так как?

Comments

[brmail]

Не знаю как это реализовано, но pfSense does do true load balancing. Для двух WAN интерфейсов. Либо почитай как они это реализовали, либо поставить девайс за 250 баксов на входе в сеть и пусть само справляется. Гм, звучит конечно не профессионально.

[victor_sudakov]

pfSense does do true load balancing

По этим словам нагугливается статья https://www.cyberciti.biz/faq/howto-configure-dual-wan-load-balance-failover-pfsense-router/ - но там только про IPv4. Или я плохо смотрел?

[brmail]

c ipv6 вроде у pfsense уже много лет как все отлажено. Другой разговор, что многим такой вариант подключения непривычен и неудобен.
Но мульти wan настраивается:
https://docs.netgate.com/pfsense/en/latest/recipes/multiwan-ipv6.html

[victor_sudakov]

Спасибо, почитал, это таки сделано через Network Prefix Translation (NPt). Видимо более прямого способа и правда не существует.

Network Prefix Translation (NPt) allows one subnet to be used for LAN which has full connectivity via its native WAN, but also has translated connectivity on the additional WANs so it appears to originate there. While not true connectivity for the LAN subnet via the alternate paths, it is better than no connectivity at all if the primary WAN is down.

В общем-то протоколы, которые не передают IP адреса внутри полезной нагрузки, работать будут. Но в Микротике поддержки NPT пока нету.