Hallo,
mein Problem ist nicht so kritisch, aber bei einer Firewall möchte man eigentlich, dass diese perfekt funktioniert.
DHCPv6 Relay (lan) wird nach einem Neustart nicht automatisch gestartet, manuell lässt sich der Dienst aber starten und bleibt stabil.
Ich glaube, es begann mit der Version 24.7.
Aktuell habe ich OPNsense 24.7.2-amd64
CPU ist eine N400 4C, Netzwerkkarten sind von Realtek, das Plugin os-realtek-re ist installiert
Ich habe eine feste IP's bei der Telekom und eine 5G Flat bei O², nur IPv4, diese aus dem Internet erreichbar
Interfaces: [WAN0]
IPv4 Configuration Type = PPPoE
IPv6 Configuration Type = DHCPv6
Use IPv4 connectivity = Yes
Request prefix only = Yes
Send prefix hint = Yes
Interfaces: [WAN1]
IPv4 Configuration Type = DHCP
Interfaces: Point-to-Point: Devices
pppoe0
Link Type = PPPoE
Die üblichen Telekom Zugangsdaten
Interfaces: [LAN]
IPv6 Configuration Type = Track Interface
Manual configuration = Yes Allow manual adjustment of DHCPv6 and Router Advertisements
Services: DHCRelay: Configuration
Destinations = jeweils einen Eintrag für IPv4 & IPv6 Adressen mit je 4 IP-Adressen
Relays die beiden o.a. Destinations auf Interface LAN auf Enabled
Ich hoffe, ich habe nichts vergessen und finde jemanden, der mir eventuell helfen kann und möchte.
Gruß
Uwe Sarpe
Hi Uwe,
Ich nehme an es versucht zu starten aber schlägt fehl? Im Log steht vielleicht ein Hinweis.
Grüsse
Franco
Halo Franco, danke für Deine Antwort, aber Services: DHCRelay: Log File ist jungfräulich.
# opnsense-log | grep dhcrelay
Ok, nehme an hier steht so was wie "dhcrelay_configure_do() has no reachable servers".
Grüsse
Franco
so ähnlich:
<13>1 2024-08-22T00:03:52+02:00 ****** opnsense 292 - [meta sequenceId="316"] /usr/local/etc/rc.bootup: plugins_configure bootup (execute task : dhcrelay_configure_do(1))
<12>1 2024-08-22T00:03:52+02:00 ****** opnsense 292 - [meta sequenceId="317"] /usr/local/etc/rc.bootup: dhcrelay_configure_do() found no suitable IP address for lan(igc0)
<13>1 2024-08-22T12:38:06+02:00 ****** opnsense 292 - [meta sequenceId="318"] /usr/local/etc/rc.bootup: plugins_configure bootup (execute task : dhcrelay_configure_do(1))
<12>1 2024-08-22T12:38:06+02:00 ****** opnsense 292 - [meta sequenceId="319"] /usr/local/etc/rc.bootup: dhcrelay_configure_do() found no suitable IP address for lan(igc0)
Wenn ich den Dienst neu starte kommt kein Fehler
Ja, ok, das stammt alles noch aus der Zeit wo DHCP/Relay auf einer statischen IP laufen sollte. Ich nehme an es funktioniert nach dem manuellen Start bei dir, daher:
https://github.com/opnsense/core/issues/7805
Vielleicht schaff ich das nachher noch zum Test zu übergeben hier.
Grüsse
Franco
https://github.com/opnsense/core/commit/fda0c429efd
# opnsense-patch fda0c429efd
Über Feedback würde ich mich freuen.
Grüsse
Franco
Hallo Franco,
supervielen Dank dafür, aber ist das ein Plugin, ein Update, ein Script?
Wie sag ich es meiner Mutter und, vor allem, der OPNSense?
Gruß
Uwe
Edit:
Wer lesen kann, der lese. Das war auch zu einfach um Verständlich zu sein 🤣
<13>1 2024-08-23T03:14:29+02:00 ********** opnsense 20718 - [meta sequenceId="126"] /usr/local/etc/rc.newwanipv6: plugins_configure newwanip (execute task : dhcrelay_ensure_running(,lan,inet6))
So far so good, es schaut so aus, als ob mein Problem damit gelöst wäre.
Vielen lieben dank
PS: gibt es einen grund warum die PFSense bei IPV6 DHCP möchte, anstatt PPPoEv6?
Ok, prima. pfSense oder OPNsense? ;)
PPPoEv6 macht nur IPv6-CP via PPPoE -- eine Zuweisung analog zu "PPPoE" in IPv4. Das ist eine einzelne Adresse.
DHCPv6 macht auch IPv6-CP, aber zusätzlich eben DHCPv6 um einen echten Präfix (also ein IPv6 Subnetz) zu bekommen den man weiter verteilen kann.
Machmal funktioniert auch "nur PPPoEv6" aus Provider-Gründen nicht. Dann kommt DHCPv6 auch für die einzelne Adresse ins Spiel. Ausser in statischen Netzwerken will man aber sowieso DHCPv6 damit man Adressen auch an Clients im LAN vergeben kann.
Grüsse
Franco
OPNSense natürlich, ich kannte das man bei DrayTek auch PPPoE bei IPv6 einstellt.
Danke für die Info und Deine Unterstützung
Ich habe heute schon wieder das Nächste gefunden, Asterisk über IPv6, ein lang gehegter Herzenswusch von mir.
Der verbindet sich mit SIPGATE (Trunk), ich kann raustelefonieren, aber ich kann nicht angerufen werden.
Aber jetzt ist erst einmal Wochenende 8)
Ok, gibt schon ein paar Forum Diskussionen dazu. Einfach mal suchen. Da wir kein Plugin für Asterisk haben ist das alles Community Support Scope.
Schönes Wochenende,
Franco