Hallo,
ich habe ein Dual WAN Setup in OpnSense aufgesetzt, mit dem Ziel, dass ich über die Firewall-Rules die jeweilige Leitung einem Client im Netzwerk zuweisen kann.
Der Sinn dahinter ist, dass ich die schnelle Downstream-Leitung für große Downloads, wie Spiele Updates auf der PS5 nutzen kann. Das klappt für IPv4 auch bisher ohne Probleme, nur bei IPv6 will es nicht.
Ich bekomme auf den Clients, auf denen ich die schnelle Leitung nutzen will, einen Mix aus der IPv4 von einem Gateway und der IPv6 vom anderen Gateway, was zu Problemen führt.
Ungern möchte ich die Clients in zwei Netze Teilen oder Load Balancing oder Failover machen. Vielleicht jemand eine Idee, wie man das Problem lösen kann.
Aufbau:
Als WAN Interface habe ich eine Fritzbox 7590 AX mit VDSL und als OPT1 eine PYUR Sagem Kabelbox welche einen Kabelanschluss hat. Der LAN Port geht in einen Switch an dem alle Clients hängen.
(https://lea-media.de/opn/interfaces.png)
So sehen die Gateways aus
(https://lea-media.de/opn/gateways.png)
Das LAN Interface. Hier nehme ich aktuell bei IPv6 Configuration Type: Track Interface und dort das Interface des Telekom Anschlusses, da dieser der default für alle Clients sein soll. So haben die Clients ohne Firewall-Rule keinen Anbieter-Mix von IPv4 und IPv6.
(https://lea-media.de/opn/lan-interface.png)
Interface PYUR
(https://lea-media.de/opn/wan-pyur-interface.png)
Interface TKom
(https://lea-media.de/opn/wan-tkom-interface.png)
Die Interface Overview. Hier sehe ich das LAN keine v6 Adresse vom Pyur Gateway bekommen hat, ich vermute weil im LAN Interface Track Interface des Telekom Anschluss ausgewählt ist. Damit erhält auch keiner der Clients eine IPv6 vom Pyur Anschluss.
(https://lea-media.de/opn/interface-overview.png)
Übersicht der Firewall Regeln für LAN
(https://lea-media.de/opn/firewall-lan-overview.png)
Hier eine Firewall Regel für IPv4 für den Pyur Anschluss
(https://lea-media.de/opn/firewall-lan-ipv4-client.png)
Und hier eine für IPv6, welche nicht greift.
(https://lea-media.de/opn/firewall-lan-ipv6-client.png)
Ich habe schon einiges Versucht, wie eine Virtuelle IPv6 zu vergeben, aber das hat leider auch keinen Erfolg gebracht.
Die Router Advertisements habe ich auf Assisted.
Vielleicht hat jemand eine Idee wie ich mein Ziel umsetzen kann. Vielen Dank vorab für das Anschauen des Posts.
In deinem Beitrag sind hier keine Bilder zu sehen. Falls Du die selbst hostest, dann prüfe mal deine Server-Konfiguration und -Erreichbarkeit. Oder einfach direkt hier hochladen.
Quote from: martine on Today at 04:57:24 PMUngern möchte ich die Clients in zwei Netze Teilen
Das wäre aber genau die richtige Lösung. Alles andere geht - falls überhaupt - nur mit viel Gebastel und Workarounds.
Grüße
Maurice