[GTER] BRAS JUNIPER MX104 Dual Stack - Cliente Mikrotik não recebe IPv6

[Josivan Barbosa]

Ao verificar o log do Mikrotik, dá a entender que não está recebendo
resposta do Juniper do DHCPv6.  Se desativo o firewall, tudo funciona.

Em 25 de abril de 2018 19:42, Josivan Barbosa
<josivan.barbosa01 at gmail.com> escreveu:
> Boa noite senhores,
>
> Estou ativando um MX104 como PPPOE server IPv4/IPv6 usando NDRA e
> DHCPv6-PD[1] e até então tem funcionado sem problemas. Nos últimos dias
> notei um problema onde um Mikrotik (sempre ele...) como cliente não recebe
> IPv6 se o firewall no adress family inet6 para controle de banda estiver
> ativo no MX104.  No OPEN-WRT não há problemas.
>
> Meu profile está assim:
>
> pppoe-profile {
>     interfaces {
>         pp0 {
>             unit "$junos-interface-unit" {
>                 ppp-options {
>                     chap;
>                     pap;
>                 }
>                 pppoe-options {
>                     underlying-interface "$junos-underlying-interface";
>                     server;
>                 }
>                 keepalives interval 30;
>                 family inet {
>                     rpf-check;
>                     filter {
>                         input "$junos-input-filter";
>                         output "$junos-output-filter";
>                     }
>                     unnumbered-address lo0.0;
>                 }
>                 family inet6 {
>                     rpf-check;
>                     filter {
>                         input "$junos-input-ipv6-filter";
>                         output "$junos-output-ipv6-filter";
>                     }
>                     address $junos-ipv6-address;
>
>                 }
>             }
>         }
>     }
>     protocols {
>         router-advertisement {
>             interface "$junos-interface-name" {
>                 prefix $junos-ipv6-ndra-prefix;
>             }
>         }
>     }
>     routing-options {
>         access {
>             route $junos-framed-route-ip-address-prefix {
>                 qualified-next-hop "$junos-interface-name";
>             }
>         }
>     }
> }
>
>
> E o firewall:
>
> # show firewall family inet6 filter 10240k-v6
> interface-specific;
> term 1 {
>     then {
>         policer 10240k;
>         accept;
>     }
> }
>
> [edit]
> # show firewall policer 10240k
> filter-specific;
> logical-interface-policer;
> if-exceeding {
>     bandwidth-limit 10m;
>     burst-size-limit 2m;
> }
> then discard;
>
>
> [1]
> https://www.juniper.net/documentation/en_US/release-independent/nce/information-products/pathway-pages/nce/dual-stack-pppoe-ndra-dhcpv6-pd.pdf
> --
> Att
>
> Josivan Barbosa



-- 
Att

Josivan Barbosa