OPNsense Forum
International Forums => German - Deutsch => Topic started by: technoid303 on November 26, 2020, 02:52:07 pm
-
Guten Tag zusammen, ich habe seit ein paar Wochen einen Anschluss von der Deutschen-Glasfaser.
Leider komme ich immer noch nicht mit der Konfiguration klar. Ich hoffe hier kann mir einer helfen.
Bei der DG habe ich einen kundeneigenen Router angemeldet damit ich mich mit meiner opnsense Firewall direkt hinter das Glasfaser Modem der DG hängen kann.
Laut DG soll ich das WAN IF auf DHCP/DHCPv6 einstellen. Die IPs werden mir per DHCP und DHCPv6 zugeteilt.
Ausserdem wird mir ein 56er v6 Präfix zugeteilt. Das klappt soweit auch.
Auf der LAN Seite habe ich die Interfaces auf DHCPv6 und SLAAC eingestellt.
Die Router ADvertisements habe ich auf "assisted" eingestellt.
Nach einem Reboot klappt das auch erstmal soweit. Ein Client bekommt eine v6 aus dem Präfix zugeteilt und der client ist auch über v6 erreichbar.
Sobald ich aber jetzt auf einem anderen LAN Port einen Client einstecke verliert das WAN IF die v6 Adresse und den Präfix.
Hier mal ein Logauszug
2020-11-26T14:04:33 opnsense[8505] plugins_configure dns (execute task : unbound_configure_do())
2020-11-26T14:04:33 opnsense[8505] plugins_configure dns (execute task : dnsmasq_configure_do())
2020-11-26T14:04:33 opnsense[8505] plugins_configure dns ()
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: Warning! dhcpd_radvd_configure(manual) found no suitable IPv6 address on igb3
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: Warning! dhcpd_radvd_configure(manual) found no suitable IPv6 address on igb2
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: Warning! dhcpd_radvd_configure(manual) found no suitable IPv6 address on igb1
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: Warning! dhcpd_dhcp6_configure() found no suitable IPv6 address on opt2
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: Warning! dhcpd_dhcp6_configure() found no suitable IPv6 address on opt1
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: Warning! dhcpd_dhcp6_configure() found no suitable IPv6 address on lan
2020-11-26T14:04:33 opnsense[96484] /usr/local/etc/rc.newwanipv6: Failed to detect IP for WAN[wan]
2020-11-26T14:04:33 opnsense[96484] /usr/local/etc/rc.newwanipv6: On (IP address: ) (interface: WAN[wan]) (real interface: igb0).
2020-11-26T14:04:33 opnsense[96484] /usr/local/etc/rc.newwanipv6: IPv6 renewal is starting on 'igb0'
2020-11-26T14:04:33 opnsense[8505] plugins_configure dhcp (execute task : dhcpd_dhcp_configure())
2020-11-26T14:04:33 opnsense[8505] plugins_configure dhcp ()
2020-11-26T14:04:33 opnsense[8505] plugins_configure ipsec (execute task : ipsec_configure_do(,lan))
2020-11-26T14:04:33 opnsense[8505] plugins_configure ipsec (,lan)
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: ROUTING: skipping IPv6 default route
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: ROUTING: IPv6 default gateway set to wan
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: ROUTING: skipping IPv4 default route
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: ROUTING: IPv4 default gateway set to wan
2020-11-26T14:04:33 opnsense[8505] /usr/local/etc/rc.linkup: ROUTING: entering configure using 'lan'
2020-11-26T14:04:33 dhcp6c[98342] dhcp6c RELEASE on igb0 - running newipv6
2020-11-26T14:04:32 opnsense[8505] /usr/local/etc/rc.linkup: HOTPLUG: Configuring interface lan
2020-11-26T14:04:32 opnsense[8505] /usr/local/etc/rc.linkup: DEVD Ethernet attached event for lan
2020-11-26T14:04:32 kernel igb1: link state changed to UP
Gibt es da vielleicht einen Tipp?
Einen Netzwerkplan habe ich keinen hinzugefügt da ich ja noch mit der Grundkonfiguration des Routers dran bin und ich mit der opnsense direkt an dem Glasfaser Modem der DG hänge.
Wenn noch weitere Bilder der Konfiguration notwendig sind kann ich diese hier auch anhängen.
-
Wozu benötigt man bei der DG ein Router, ich habe von Willy.tel auch Glas bis in die Wohnung, und habe von dem media konverter direkt das Ethernet an meiner Sense am wan Port.
Selbst die fritzbox die ich bekommen habe ist eine 7590 (steht eingepackt im Schrank) also nix besonderes.
Gesendet von iPad mit Tapatalk Pro
-
Oh da habe ich mich wohl falsch ausgedrückt.
Ich meine natürlich auch das ich die opnsense direkt hinter dem media Konverter hängen habe.
-
Warum DHCP6 auf der LAN Seite? Ich habe hier Track Interface, damit meine clients auch das Präfix bekommen.
Solltest Du mehrere Interfaces Deiner Sense für LAN verwenden, muss (glaube ich) die Präfix ID bei den weiteren Interfaces angepasst/ hochgesetzt werden. Manual configuration habe ich abgeschaltet und überlasse das damit alles der Sense.
Die Clients bekommen so ebenfalls alle Infos per DHCP6 und RA.
-
Den IPv6 Configurations Type habe ich auch auf Track Interface stehen.
Ich habe halt noch die manuelle Einstellung vom DHCPv6 auf LAN Seite zugelassen.
Die Prefix Id habe ich auf den Lan Schnittstellen auch unterschiedlich.
Mein Problem ist halt das das Wan IF die v6 Adresse verliert wenn ich einen anderen Client in den Lan Port stecke.
Ich muss dann manuell auf der Wan Schnittstelle den Lease erneuern damit ich wieder eine IPv6 und einen Präfix zugeteilt bekomme.
-
Und hast du die manuelle Konfiguration schonmal testweise abgestellt? Vielleicht ist da ja was falsch konfiguriert, die Funktion ist ja nicht aus Spaß mkt einem Warnhinweis versehen ;)
Ich hatte irgendwann einmal auch ein solches Problem (vielleicht sogar das gleiche), welches durch die manuelle Konfig verursacht wurde. Da ich diese aber auch nicht brauche, habe ich sie einfach abgestellt.
-
Ich habe jetzt testweise mal einen managbaren Switch an dem Lan Port angeschlossen. Jetzt behält auch das Wan Interface die ganze Zeit ohne Probleme die v6 Adresse, auch wenn ich clients am Switch ein und ausstecke. Keine Probleme mehr.