OPNsense Forum

Hallo an alle,

ich hätte eine Verständnisfrage.
Ich versuche auf meiner Opnsense das IPv6 Netz ähnlich wie in diesem alten Thread (https://forum.opnsense.org/index.php?topic=10638.0) über die Firewall an das LAN weiter zu reichen.
Allerdings klappt das bei mir auch nicht mit der Präfixdelegation. Auf meiner Fritzbox sehe ich, dass mir Vodafone ein /64 Präfix zugewiesen hat. Das heißt dann wohl, ich müsste mich an Vodafone wenden, wenn ich ein z.B. /62 haben will? Machen die das einfach so, wenn man eine Private Fritzbox verwendet erst auf Anfrage?

Mein Netz:
WAN - Speedport - Netz - OPNsense - LAN

Ich zitiere @JeGr

QuoteWAN - Speedport - Netz - OPNsense - LAN

=> funktioniert nicht, da man der Speedport das /64er für "Netz" bereits benutzt und damit für das LAN kein /64 mehr über bleibt.

So wie ich die Logs von Opnsense interpretiere, bekomme ich von der Fritzbox kein Präfix übermittelt, weil kein Präfix verfügbar ist.
Mein Client hinter der Firewall bekommt auch nur eine Link Local Adresse. Ich bin ehrlich gesagt auch noch nicht Warm mit dem IPv6 Thema.

2020-08-18T13:33:25 kernel: /usr/local/sensei/output/active/temp: optimization changed from SPACE to TIME
2020-08-18T13:33:24 dhcp6c[65055]: advertise contains NoPrefixAvail status
2020-08-18T13:33:24 dhcp6c[65055]: server ID: 00:03:00:01:3c:a6:2f:57:2c:dc, pref=-1
2020-08-18T13:33:24 dhcp6c[65055]: status code: no prefixes
2020-08-18T13:33:24 dhcp6c[65055]: get DHCP option status code, len 25
2020-08-18T13:33:24 dhcp6c[65055]: DUID: 00:03:00:01:3c:a6:2f:57:2c:dc
2020-08-18T13:33:24 dhcp6c[65055]: get DHCP option server ID, len 10
2020-08-18T13:33:24 dhcp6c[65055]: DUID: 00:01:00:01:26:c0:3f:a9:00:90:27:e5:36:84
2020-08-18T13:33:24 dhcp6c[65055]: get DHCP option client ID, len 14
2020-08-18T13:33:24 dhcp6c[65055]: receive advertise from fe80::3ea6:2fff:fe57:2cdc%igb0 on igb0
2020-08-18T13:33:24 dhcp6c[65055]: reset a timer on igb0, state=SOLICIT, timeo=14, retrans=117972
2020-08-18T13:33:24 dhcp6c[65055]: send solicit to ff02::1:2%igb0
2020-08-18T13:33:24 dhcp6c[65055]: set IA_PD
2020-08-18T13:33:24 dhcp6c[65055]: set IA_PD prefix
2020-08-18T13:33:24 dhcp6c[65055]: set option request (len 4)
2020-08-18T13:33:24 dhcp6c[65055]: set elapsed time (len 2)
2020-08-18T13:33:24 dhcp6c[65055]: set client ID (len 14)
2020-08-18T13:33:24 dhcp6c[65055]: Sending Solicit
2020-08-18T13:31:26 dhcp6c[65055]: advertise contains NoPrefixAvail status
2020-08-18T13:31:26 dhcp6c[65055]: server ID: 00:03:00:01:3c:a6:2f:57:2c:dc, pref=-1
2020-08-18T13:31:26 dhcp6c[65055]: status code: no prefixes
2020-08-18T13:31:26 dhcp6c[65055]: get DHCP option status code, len 25
2020-08-18T13:31:26 dhcp6c[65055]: DUID: 00:03:00:01:3c:a6:2f:57:2c:dc
2020-08-18T13:31:26 dhcp6c[65055]: get DHCP option server ID, len 10
2020-08-18T13:31:26 dhcp6c[65055]: DUID: 00:01:00:01:26:c0:3f:a9:00:90:27:e5:36:84
2020-08-18T13:31:26 dhcp6c[65055]: get DHCP option client ID, len 14
2020-08-18T13:31:26 dhcp6c[65055]: receive advertise from fe80::3ea6:2fff:fe57:2cdc%igb0 on igb0
2020-08-18T13:31:26 dhcp6c[65055]: reset a timer on igb0, state=SOLICIT, timeo=13, retrans=117984
2020-08-18T13:31:26 dhcp6c[65055]: send solicit to ff02::1:2%igb0
2020-08-18T13:31:26 dhcp6c[65055]: set IA_PD
2020-08-18T13:31:26 dhcp6c[65055]: set IA_PD prefix
2020-08-18T13:31:26 dhcp6c[65055]: set option request (len 4)
2020-08-18T13:31:26 dhcp6c[65055]: set elapsed time (len 2)
2020-08-18T13:31:26 dhcp6c[65055]: set client ID (len 14)
2020-08-18T13:31:26 dhcp6c[65055]: Sending Solicit
2020-08-18T13:30:00 configctl: error in configd communication Traceback (most recent call last): File "/usr/local/opnsense/service/configd_ctl.py", line 67, in exec_config_cmd line = sock.recv(65536).decode() socket.timeout: timed out
2020-08-18T13:30:00 configctl: error in configd communication Traceback (most recent call last): File "/usr/local/opnsense/service/configd_ctl.py", line 67, in exec_config_cmd line = sock.recv(65536).decode() socket.timeout: timed out
2020-08-18T13:29:35 dhcp6c[65055]: advertise contains NoPrefixAvail status
2020-08-18T13:29:35 dhcp6c[65055]: server ID: 00:03:00:01:3c:a6:2f:57:2c:dc, pref=-1
2020-08-18T13:29:35 dhcp6c[65055]: status code: no prefixes
2020-08-18T13:29:35 dhcp6c[65055]: get DHCP option status code, len 25
2020-08-18T13:29:35 dhcp6c[65055]: DUID: 00:03:00:01:3c:a6:2f:57:2c:dc
2020-08-18T13:29:35 dhcp6c[65055]: get DHCP option server ID, len 10
2020-08-18T13:29:35 dhcp6c[65055]: DUID: 00:01:00:01:26:c0:3f:a9:00:90:27:e5:36:84
2020-08-18T13:29:35 dhcp6c[65055]: get DHCP option client ID, len 14
2020-08-18T13:29:35 dhcp6c[65055]: receive advertise from fe80::3ea6:2fff:fe57:2cdc%igb0 on igb0
2020-08-18T13:29:35 dhcp6c[65055]: reset a timer on igb0, state=SOLICIT, timeo=12, retrans=110940
2020-08-18T13:29:35 dhcp6c[65055]: send solicit to ff02::1:2%igb0
2020-08-18T13:29:35 dhcp6c[65055]: set IA_PD
2020-08-18T13:29:35 dhcp6c[65055]: set IA_PD prefix
2020-08-18T13:29:35 dhcp6c[65055]: set option request (len 4)
2020-08-18T13:29:35 dhcp6c[65055]: set elapsed time (len 2)
2020-08-18T13:29:35 dhcp6c[65055]: set client ID (len 14)
2020-08-18T13:29:35 dhcp6c[65055]: Sending Solicit

Danke vorab für jede Hilfe!

Am Besten direkt an Deinen ISP wenden, normalerweise solltest Du ein kleineres Präfix/ größeres Netz bekommen.
Eventuell schafft es auch Abhilfe in der Fritte unter Zugangsdaten/IPv6 ein 62er oder 56er Präfix anzufordern.

Manche ISP/DHCP haben scheinbar auch Probleme wenn sich die Geräte/ Router am Anschluss (zu oft) ändern und geben dann ein 64er Präfix bis das Lease vorbei ist und nicht erneuert wurde (siehe Gültigkeit in der Fritte), in dem Fall Fritte vom Internet trennen und abwarten oder ebenfalls beim ISP melden.

Das hat geklappt, danke für den Hinweis!
Wie von dir beschrieben habe ich über die Zugangsdaten den neuen Prefix angefordert.
Habe /62 erhalten und an meiner Opnsense /63 angegeben. Jetzt erhalte ich von Internet.nl schon mal ein 90% score. Jetzt fehlt nur noch IPv6 direct connection. ^^