DHCPv6 nie działa mimo konfiguracji

DHCPv6 nie działa mimo konfiguracji wskazuje na router niewysyłający poprawnych flag zarządzanej konfiguracji w komunikatach Router Advertisement, wymaganych do aktywacji DHCPv6.

DHCPv6 nie działa mimo konfiguracji – co oznacza ten problem

Komunikat lub obserwacja, że DHCPv6 nie działa mimo wcześniejszego włączenia tej funkcji, oznacza sytuację, w której urządzenia w sieci nie otrzymują poprawnych parametrów IPv6 z mechanizmu Dynamic Host Configuration Protocol dla wersji szóstej. Sama obecność przełącznika „DHCPv6” w panelu routera nie gwarantuje jeszcze prawidłowego przydzielania adresów, prefiksów ani dodatkowych informacji konfiguracyjnych. W IPv6 istotną rolę odgrywają również komunikaty Router Advertisement, wysyłane przez router w ramach Neighbor Discovery Protocol. To właśnie w nich przekazywane są między innymi flagi wskazujące, czy host powinien korzystać z bezstanowej autokonfiguracji adresu, czy oczekiwać parametrów od serwera DHCPv6.

Problem może wystąpić zarówno w sieci domowej, jak i w bardziej rozbudowanym środowisku z kilkoma punktami dostępowymi, przełącznikami lub urządzeniami filtrującymi ruch IPv6. Komputer może wtedy otrzymać lokalny adres IPv6, lecz nie uzyskać adresu globalnego, prefiksu dla dalszej części sieci albo adresów serwerów DNS. W efekcie dostęp do niektórych zasobów IPv6 będzie niemożliwy, mimo że połączenie fizyczne, Wi-Fi oraz klasyczna komunikacja IPv4 nadal będą działać.

Warto odróżnić brak samego DHCPv6 od braku poprawnych komunikatów Router Advertisement. DHCPv6 nie zastępuje wszystkich funkcji autokonfiguracji IPv6. Adres może zostać utworzony przez SLAAC, natomiast DHCPv6 może dostarczać dodatkowe informacje, takie jak serwery DNS lub parametry wymagane przez daną politykę sieciową. Z tego powodu nieprawidłowe ustawienie jednej flagi w Router Advertisement może sprawić, że system będzie oczekiwał odpowiedzi DHCPv6, której router nie wysyła albo której nie przekazuje dalej.

Znaczenie Router Advertisement, SLAAC i DHCPv6

W IPv6 przydzielanie konfiguracji odbywa się inaczej niż w typowej sieci IPv4. Router cyklicznie ogłasza swoją obecność za pomocą komunikatów Router Advertisement. Informuje w nich hosty o dostępności danej trasy, używanym prefiksie oraz sposobie budowania adresu. Flaga M, określana jako Managed, sygnalizuje konieczność pobrania adresu z DHCPv6. Flaga O, nazywana Other Configuration, wskazuje natomiast, że z DHCPv6 mogą być pobierane inne parametry, nawet jeśli główny adres IPv6 jest tworzony za pomocą SLAAC.

Niepoprawna współpraca tych mechanizmów prowadzi do kilku różnych objawów. Przy wyłączonej fladze M klient może utworzyć adres na podstawie prefiksu, ale nie skontaktować się z usługą DHCPv6 w oczekiwany sposób. Przy braku flagi O system może pominąć pobieranie dodatkowych ustawień. Z kolei komunikat Router Advertisement pozbawiony prawidłowego prefiksu może skutkować utworzeniem wyłącznie adresu lokalnego, który nie zapewnia dostępu do Internetu IPv6.

Znaczenie ma również tryb pracy routera. Niektóre urządzenia oferują osobne ustawienia dla DHCPv6 stateful, bezstanowego DHCPv6, SLAAC oraz trybu przekazywania prefiksu. W innych modelach dostępne są uproszczone profile operatora, które automatycznie modyfikują flagi i sposób rozsyłania ogłoszeń. Jeżeli profil nie odpowiada wymaganiom dostawcy łącza, urządzenia końcowe mogą otrzymywać sprzeczne informacje. Podobny efekt powstaje po połączeniu dwóch routerów, gdy oba wysyłają Router Advertisement albo gdy drugi router działa jako punkt dostępowy, lecz nie został poprawnie ustawiony.

Przy analizie należy uwzględnić, że DHCPv6 korzysta z komunikacji IPv6 i może wymagać obsługi ruchu multicast. Filtr na routerze, zapora systemowa, izolacja klientów Wi-Fi lub błędnie skonfigurowany przełącznik mogą zablokować wymianę komunikatów, mimo że podstawowe połączenie z siecią jest aktywne. Sam test polegający na sprawdzeniu, czy w panelu routera widnieje włączona opcja DHCPv6, nie jest więc wystarczający.

Typowe przyczyny i objawy nieprawidłowej pracy - DHCPv6 nie działa mimo konfiguracji

Jedną z częstszych przyczyn jest niespójność pomiędzy konfiguracją routera a wymaganiami operatora. Łącze może wymagać pobrania prefiksu delegowanego, a router może próbować pracować wyłącznie w trybie pojedynczego adresu. Może również wystąpić odwrotna sytuacja, w której urządzenie oczekuje przydziału adresu przez DHCPv6, podczas gdy operator przekazuje konfigurację głównie przez Router Advertisement i SLAAC. Niewłaściwe ustawienie długości prefiksu, trybu delegowania albo interfejsu WAN może uniemożliwić rozesłanie użytecznej konfiguracji do sieci lokalnej.

Objawem bywa brak globalnego adresu IPv6 przy jednoczesnej obecności adresu zaczynającego się od fe80::. Taki adres jest adresem lokalnym dla łącza i służy do komunikacji w obrębie danego segmentu, ale nie świadczy o uzyskaniu pełnej konfiguracji dostępu do Internetu. Innym sygnałem jest obecność adresu globalnego bez prawidłowej trasy domyślnej, przez co próby połączenia z witrynami obsługującymi IPv6 kończą się przekroczeniem czasu oczekiwania. Czasem działa ping do bramy, lecz nie działa rozwiązywanie nazw lub dostęp do zewnętrznych hostów.

Do problemów może doprowadzić także filtrowanie odpowiedzi DHCPv6 przez zaporę, włączona izolacja sieci bezprzewodowej, błędne reguły na urządzeniu pośredniczącym oraz nieaktualne oprogramowanie routera. Warto sprawdzić, czy klient otrzymuje Router Advertisement, czy widzi właściwy prefiks, czy ma trasę domyślną oraz czy żądania DHCPv6 docierają do właściwego interfejsu. Przydatne jest porównanie zachowania kilku urządzeń w tej samej sieci. Jeżeli problem występuje tylko na jednym komputerze, przyczyny należy szukać również w ustawieniach karty sieciowej, usługach systemowych, zaporze lub lokalnej polityce IPv6.

Nie należy pochopnie wyłączać IPv6 jako rozwiązania zastępczego. Taka zmiana może ukryć błąd konfiguracyjny, a dodatkowo wpłynąć na działanie aplikacji korzystających z preferowanego stosu IPv6. Lepszym podejściem jest ustalenie, czy problem leży po stronie operatora, routera, sieci lokalnej czy konkretnego urządzenia. Należy też uważać na ręczne wpisywanie adresów, prefiksów i serwerów DNS bez znajomości topologii, ponieważ może to spowodować konflikt z automatyczną konfiguracją.

Kiedy najlepiej oddać urządzenie do diagnozy - DHCPv6 nie działa mimo konfiguracji

Zgłoszenie do serwisu jest uzasadnione, gdy po sprawdzeniu ustawień routera nadal nie wiadomo, czy przyczyną jest brak komunikatów Router Advertisement, nieprawidłowe flagi M i O, problem z delegowaniem prefiksu czy blokada ruchu przez zaporę. Warto skorzystać z pomocy również wtedy, gdy IPv4 działa poprawnie, lecz wybrane strony, usługi lub urządzenia przestają być dostępne po włączeniu IPv6. Szczególnej uwagi wymaga sytuacja, w której po zmianie routera, operatora albo układu punktów dostępowych problem pojawił się nagle.

W ramach diagnostyki sprawdza się konfigurację WAN i LAN, zawartość komunikatów Router Advertisement, tablicę adresów oraz tras, działanie klienta DHCPv6 i reguły filtrowania. Analizowane są również ustawienia systemu operacyjnego, karty sieciowej i urządzeń pośrednich. Pozwala to rozdzielić awarię sprzętową od błędu ustawień oraz ustalić, czy należy zmienić tryb pracy routera, odtworzyć konfigurację, zaktualizować oprogramowanie lub skontaktować się z dostawcą łącza.

W Warszawskim Pogotowiu Komputerowym 24/7 można zgłosić przypadek, w którym konfiguracja IPv6 pozostaje nieskuteczna mimo pozornie prawidłowych ustawień; przy przyjmowaniu urządzenia stosowana jest darmowa diagnoza LAPTOPA. Przed przekazaniem sprzętu warto zanotować model routera, sposób połączenia z operatorem, urządzenia, na których występuje problem, oraz przykłady niedostępnych adresów. Takie informacje ułatwiają odtworzenie warunków awarii i ocenę, czy źródło problemu znajduje się w komputerze, routerze, sieci lokalnej czy po stronie dostawcy Internetu.