個人積分：79分
文章編號：48942826
個人積分：5089分
文章編號：48943127
個人積分：79分
文章編號：48943815
個人積分：1603分
文章編號：48943944
pctine wrote:
小弟已經精神錯亂了,...(恕刪)
我是沒改ND ,因為修改最大傳輸單位(MTU) 改用最大區段大小(MSS) 控制也可以.
http://goo.gl/WZEZxa
Change MSS其實IPv4已經有做,就在/ip firewall mangle的最下面自動生成.
不過IPv6就沒有加,所以再從IPv4複製到IPv6 ,MTU就不需再去更正.
http://www.mobile01.com/topicdetail.php?f=110&t=3205444&p=67#44049570
JQJQ大 在#670樓曾指導過.
個人積分：5089分
文章編號：48945526
個人積分：124分
文章編號：48947474
個人積分：5089分
文章編號：48947807
yenchee wrote:
IPv6 ND就是IPv4的ARP, 這個應該不需要設什麼吧...(恕刪)
前面所提的 IPv6/ND 都是指在 RouterOS 環境下, 實際上就是 RADVD, 沒有了這個, client 端是無法自動配置 IPv6 相關參數的. 這個部份沒有設定, KAME 烏龜 就不會游水了.
FB: Pctine
個人積分：124分
文章編號：48948090
個人積分：5089分
文章編號：48948464
yenchee wrote:
radvd和ND是兩回事,...(恕刪)
不好意思, 此部份很多小弟都還要再 study, 畢竟小弟不是這方面的專業, 但前面有提到, 小弟所提有關 IPv6 ND 的設定都是 base on RouterOS 來做討論, 不曉得 yenche 兄對於不用設定 IPv6/ND 所指的是在 RouterOS 底上嗎?
我曉得你解釋的都是 ND (Neighbor Detection) 的作用, 但我們前面討論的卻是 RouterOS IPv6/ND 這個 sub-function 底下的功能及相關的設定. 在 RouterOS IPv6/ND 這個 sub-function 它負責(或稱作為角色)的就是 RADVD 這個 daemon 的工作.
回到前面網友所提問的 IPv6 的設定問題, 有網友提到可以 "不用去設定 IPv6 ND", 這也指的是 RouterOS/IPv6/ND 這個 sub-function, 跟 yenchee 兄所提 "不用去設定 IPv6 ND", 這是完全兩碼子事, 總之這裡所談的都是指要讓 client 端 IPv6 能夠正常運作, Router IPv6/ND 這部份要如何設定.
解釋名詞真累, yenchee 兄就不要咬文嚼字了. 放過小弟吧.
我們在說的是這個 IPv6/ND 啦, 不是 yenchee 兄指的 "IPv6 ND"
FB: Pctine
個人積分：124分
文章編號：48948986
到是RouterOS的IPv6有防火牆設定嗎? 上了IPv6之後, 這段千萬不要忘
在IPv4的時候因為NAT, 有天然的防火牆已經擋掉一大半了
上了IPv6之後, 每台有global address的client, 等於直接連上internet
不上防火牆, 跟脫光衣服在路上走沒兩樣, 市面上越來越多的家用router有IPv6
那個最好都不要用, 沒有安全性可言
你上面那個畫面就是radvd的設定, mtu 1280低了些, 照說網路有正確被設定的話
mtu是根本不要設的, PMTUD在IPv6是預設必需要有的, 我自己碰到的狀況是
連google完全沒有問題, 但是facebook和yahoo的PMTUD沒有做對
實測的結果, mtu設1492就可以正確的連網, 太小的mtu會影響到網路效能
最下面那四個設定, MAC和DNS可送可不送, 不送的話, client會自己去找
最後面兩個是要client用DHCPv6去拿其它資料, 網路上沒有DHPCv6的話
不要勾那兩個, client的address會自己產生一個global address
