OPNsense Forum

International Forums => German - Deutsch => Topic started by: DerNorden on April 17, 2020, 08:21:57 pm

Title: IPv6 korrekt durchreichen
Post by: DerNorden on April 17, 2020, 08:21:57 pm
Hi,

ich habe auf einem Proxmox OPNsense aufgesetzt.

Nach folgender Anleitung habe ich das IPv6 auf das LAN gelegt:
https://dominicpratt.de/hetzner-und-proxmox-ipv6-mit-router-vm-nutzen/

Wie kann ich eine VM welche IPv6 hat und über die OPNsense raus kann von draußen erreichbar machen?

Dabei würde mich zum einen interessieren, wie ich nur einen bestimmten Port freischalte und zum anderen eine IPv6 1:1 freigebe.
Title: Re: IPv6 korrekt durchreichen
Post by: hbc on April 17, 2020, 10:01:11 pm
Das ist doch das schöne an IPv6. Man kann endlich das ganze natting, masquerading und forwarding hinter sich lassen und wieder auf reines Routing konzentrieren.

Gib dem internen Netz ein /64 IPv6 Subnetz, deinem Rechner eine IP daraus und mache eine WAN Regel mit allow extern:any --> intern:server IPv6: Port
Title: Re: IPv6 korrekt durchreichen
Post by: lptzocker on May 07, 2020, 10:14:10 pm
Guten Abend,
ich habe jetzt schon seit Wochen so meine Probleme OPNsense unter Proxmox bei Hetzner vollständig zum laufen zu bekommen :(

Ich habe mich bisher nie mit Routing auseinander gesetzt da ich zuvor nicht Visualisiert habe ... doch nun ist es komplizierter als zunächst angenommen ...


Ich würde gerne alle meine VM's und LXC's hinter der OPNsense VM anschließen.

Bei Hetzner habe ich mir eine Zusatz-IP für die OPNsense VM
und ein IPv4 Subnetz für die VM's dahinter gebucht.

Normales Nat mit IPv4 habe ich bereits hinbekommen. Also das ich meine Zusatz-IP an die OPNsense VM weiter reiche und dahinter im LAN mit privaten IP's arbeite.

Mein IPv6 netz bekomme ich jedoch nicht durch die OPNsense VM :/
Ich schaffe es eine IP aus dem /64 Subnetz am WAN der VM zu konfigurieren welche auch ins Internet kommt jedoch von der LAN seite aus weiß nicht weiter.

Wie das mit dem Virtual IP's aus meinem IPv4 netz unter OPNsense funktionieren soll weiß ich auch noch nicht so ganz. Ich hoffe wirklich sehr mir kann hier jmd helfen mein Projekt um zu setzten.

MfG. Lars