Почему маршрутизатор 2 не может подключиться к Интернету?

Question

       __
     _/  \____
    /         \__
   /  Internet   \
   \_____________/
         |
    ------------
    + Router 1 +
    ------------
         |
    ------------
    + Router 2 +
    -------------
         |
        ...
  Internal Network
        ...

Я пытаюсь изучить ipv6, создав 6in4 туннель в моей домашней сети с помощью Hurricane Electric. Моя физическая установка соответствует иллюстрации выше.

Я прочитал несколько руководств по ipv6 для начинающих и различные учебные пособия (особенно: 1, 2) и собрал воедино информацию о том, как выполнить маршрутизацию.

Маршрутизаторы 1 и 2 - довольно простые устройства с установленным busybox (хотя Маршрутизатор 2 несколько более эффективен, чем Маршрутизатор 1).

На маршрутизаторе 1 я выполнил следующие команды:

HURR_ELEC_IPV4_SERVER=A.B.C.D
MY_WAN_IP_ADDR=E.F.G.H
HURR_ELEC_IPV6_CLIENT=XXXX:YYYY:ZZZZ:WWWW::2
HURR_ELEC_IPV6_SERVER=XXXX:YYYY:ZZZZ:WWWW::1
HURR_ELEC_IPV6_ROUTED_48=XXXX:YYYY:NNNN

ip tunnel add he-ipv6 mode sit remote $HURR_ELEC_IPV4_SERVER local $MY_WAN_IP_ADDR ttl 255
ip link set he-ipv6 up
ip addr add $HURR_ELEC_IPV6_CLIENT/64 dev he-ipv6
ip route add default via $HURR_ELEC_IPV6_SERVER dev he-ipv6
ip addr add $HURR_ELEC_IPV6_ROUTED_48::1/64 dev br0

#in my /var/radvd.conf file:

interface br0 {
  AdvSendAdvert on;
  AdvManagedFlag on;
  AdvOtherConfigFlag on;
  AdvLinkMTU 0;
  MinRtrAdvInterval 20;
  MaxRtrAdvInterval 60;
  AdvDefaultLifetime 0;

  prefix $HURR_ELEC_IPV6_ROUTED_48::/64
  {
  };
};

На маршрутизаторе 1 я завершаю процесс radvd, а затем вручную перезапускаю его. На этом этапе маршрутизатор 1 может выполнить ping6 ipv6.google.com и получить результат:

/ # ping6 ipv6.google.com
resolve success!
PING ipv6.google.com(2607:f8b0:4004:811::200e) 56 data bytes
64 bytes from 2607:f8b0:4004:811::200e: icmp_seq=1 ttl=57 time=18.3 ms
64 bytes from 2607:f8b0:4004:811::200e: icmp_seq=2 ttl=57 time=13.4 ms
64 bytes from 2607:f8b0:4004:811::200e: icmp_seq=3 ttl=57 time=17.7 ms
64 bytes from 2607:f8b0:4004:811::200e: icmp_seq=4 ttl=57 time=11.6 ms
...

Маршрутизатор 2 - это маршрутизатор Netgear, который имеет опцию Auto Config . При использовании этого режима он успешно получает IPv6-адрес от маршрутизатора 1. После Auto Config соответствующие IP-адреса и таблица маршрутизации ipv6 выглядят так:

user@Router2:/# ip -6 addr show
...
9: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 fe80::KKKK:LLLL:MMMM:OOOO/64 scope link
       valid_lft forever preferred_lft forever
10: brwan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 XXXX:YYYY:NNNN:0:KKKK:LLLL:MMMM:JJJJ/64 scope global dynamic
       valid_lft 2591980sec preferred_lft 604780sec
    inet6 fe80::KKKK:LLLL:MMMM:JJJJ/64 scope link
       valid_lft forever preferred_lft forever
...

user@Router2:/# ip -6 route show
XXXX:YYYY:NNNN::/64 dev brwan  proto kernel  metric 256  expires 2591969sec
...
fe80::/64 dev brwan  proto kernel  metric 256
fe80::/64 dev br0  proto kernel  metric 256

Маршрутизатор 2 теперь может пропинговать интерфейс br0 маршрутизатора 1:

user@Router2:/# ping6 XXXX:YYYY:NNNN::1
PING XXXX:YYYY:NNNN::1 (XXXX:YYYY:NNNN::1): 56 data bytes
64 bytes from XXXX:YYYY:NNNN::1: seq=0 ttl=64 time=7.225 ms
64 bytes from XXXX:YYYY:NNNN::1: seq=1 ttl=64 time=0.655 ms
64 bytes from XXXX:YYYY:NNNN::1: seq=2 ttl=64 time=0.673 ms
64 bytes from XXXX:YYYY:NNNN::1: seq=3 ttl=64 time=0.674 ms

Но маршрутизатор 2 не может пропинговать интерфейс brwan маршрутизатора 2 (адрес клиента Hurricane Electric):

user@Router2:/# ping6 XXXX:YYYY:ZZZZ:WWWW::2
PING XXXX:YYYY:ZZZZ:WWWW::2 (XXXX:YYYY:ZZZZ:WWWW::2): 56 data bytes
ping6: sendto: Network is unreachable

После добавления статического маршрута через адрес интерфейса маршрутизатора 1 br0 маршрутизатор 2 может пропинговать интерфейс brwan маршрутизатора 1:

user@Router2:/# ip -6 route add ::/0 via XXXX:YYYY:NNNN::1 dev brwan
user@Router2:/# ping6 XXXX:YYYY:ZZZZ:WWWW::2
PING XXXX:YYYY:ZZZZ:WWWW::2 (XXXX:YYYY:ZZZZ:WWWW::2): 56 data bytes
64 bytes from XXXX:YYYY:ZZZZ:WWWW::2: seq=0 ttl=64 time=10.858 ms
64 bytes from XXXX:YYYY:ZZZZ:WWWW::2: seq=1 ttl=64 time=0.660 ms
64 bytes from XXXX:YYYY:ZZZZ:WWWW::2: seq=2 ttl=64 time=0.647 ms

В моем ограниченном понимании я бы подумал, что Маршрутизатор 1 сможет подключиться к Интернету, потому что он может получить IP-адрес интерфейса клиента Hurricane Electric на brwan маршрутизатора 1, и brwan знает, как пройти через туннель HE к добраться до интернета.