Messages

6rd config steht ebenfalls unter dem Link meines Vorredners, diese hatte bei meinem Anschluss (Erstellung 2019)ebenso funktioniert wie DHCP6. Meine Config sieht so aus wie bei meinem Vorredner, es funktioniert sowohl mit IPv4 connectivity link als auch ohne.
Außerdem anbei ein offizielles Statement vom Support, nachdem ich mich vor einigen Wochen mit denen wegen einer Störung in den Flicken hatte und explizit nachgefragt habe (man hatte versucht mir zu verkaufen, dass eine v6 ausschließlich dann vergeben wird wenn die Telefonie vollständig eingerichtet ist) :

Sie bekommen eine native IPv6.
Die IP wird über DHCP automatisch bezogen, also nicht über PPPoE.
Alle Daten werden automatisch über DHCP V6 an Ihren Router übermittelt.
Ihr Router muss DHCPv6 (statefull) können. Über SLAAC (stateless) geht es leider nicht.
Der Prefix der über DHCP übermittelt wird ist /56.
Weiter Informationen diesbezüglich entnehmen Sie bitte aus unserer Leistungsbeschreibung unter folgendem Link: https://www.deutscheglasfaser.de/fileadmin/content/pdf/leistungsbeschreibung/DG_Leistungsbeschreibung.pdf

- Die VLAN ID wird an unserem Anschluss nicht benötigt, da hierbei andere Fehlerquellen entstehen können.

Unterm Strich scheint mir ein Reboot der Sense nach Änderungen am WAN Interface sinnvoll zu sein falls keine v6 bezogen wird. Auch kommt die DG scheinbar nicht gut damit zurecht wenn die UUID an dem Anschluss zu oft wechselt.
Bei meiner besagten Störung (vorangegangener Aderbruch in einem Verteiler und anschließend kein Bezug einer v6) hatte ich v6 irgendwann auf allen Interfaces deaktiviert, neu gestartet und anschließend neu und sauber wieder eingerichtet, dann kam auch endlich wieder eine v6.

Auch von mir herzlichen Dank an alle die das Projekt am Laufen halten und natürlich auch an diejenigen die hier im Forum aktiv Hilfe leisten!

Euch allen einen guten Rutsch und an dieser Stelle auch einen Glückwunsch an Franco, freut mich sehr dass Du nun "fest/ noch fester" beteiligt bist. Ein weiterer Grund sich auf 2021 zu freuen ;)

Und hast du die manuelle Konfiguration schonmal testweise abgestellt? Vielleicht ist da ja was falsch konfiguriert, die Funktion ist ja nicht aus Spaß mkt einem Warnhinweis versehen ;)
Ich hatte irgendwann einmal auch ein solches Problem (vielleicht sogar das gleiche), welches durch die manuelle Konfig verursacht wurde. Da ich diese aber auch nicht brauche, habe ich sie einfach abgestellt.

Warum DHCP6 auf der LAN Seite? Ich habe hier Track Interface, damit meine clients auch das Präfix bekommen.
Solltest Du mehrere Interfaces Deiner Sense für LAN verwenden, muss (glaube ich) die Präfix ID bei den weiteren Interfaces angepasst/ hochgesetzt werden. Manual configuration habe ich abgeschaltet und überlasse das damit alles der Sense.
Die Clients bekommen so ebenfalls alle Infos per DHCP6 und RA.

Als ich mal etwas mit IPS rumgespielt habe fand ich das genau so unglücklich, allerdings ist das dadurch ermöglichte massenweise setzen von alert auf drop wohl weder gewollt, noch sinnvoll.
Einige der Einträge welche auf alert gesetzt sind werden benötigt um ein drop durch ein weiteres Ereignis zu triggern und sind an sich harmlos.
Bei dem ersten Ereignis macht ein drop entsprechend wenig Sinn, bzw. würde dazu führen, dass packets unerwünscht blockiert werden. Einige Einträge sind auch nur als Info zu verstehen (kommt denke ich auf das Regelwerk an), bei denen wäre ein drop ebenso unerwünscht.
Ich hatte mir jedenfalls mal die Mühe gemacht und wirklich alles auf drop gesetzt, die Arbeit war aber nicht vergleichbar mit dem Rückgängigmachen damit der Internetzugriff wieder problemlos möglich war ;)

Was hast du denn für NICs an deiner sense?
Ich habe bei meiner alten Hardware mit Realtek NICs (re) auch keine IPv6 aufm LAN bekommen.
Es gibt wohl auch Probleme mit den Realtek Treibern, weiß aber nicht mehr wie sich das geäußert hat und ob die 20.1.9 auch schon betroffen war.

Hängt Deine Sense hinter einem anderen Router?
Dann wird die Sense/ der DDNS Dienst einen Wechsel der IP / Auf- und Abbau der Internetverbindung nicht mitbekommen um die neue IP an deinen DDNS Anbieter zu melden.
In diesem Fall musst Du einen Cronjob anlegen, der zu bzw. nach einer bestimmten Zeit einen Refresh des DDNS Dienstes startet, siehe nachfolgender Link. Pass aber auf, dass Du den Refresh nicht zu oft machst, viele DDNS Anbieter sperren den Host sonst.

https://forum.opnsense.org/index.php?topic=12610.0

Wenn für dich Stromverbrauch von Interesse ist könnte ich nachmessen...

Da würde ich mal mein Interesse bekunden, da ich mir auch überlege neue HW anzuschaffen weil es mein Atom E3845 nicht annähernd schafft mit IPS die angestrebten 600Mbit/s zu erreichen.

Welchen Durchsatz hast Du mit IPS enabled?

Mag Dir bei Deinem Problem nicht unbedingt helfen oder überhaupt im Zusammenhang stehen, aber bei mir funktioniert das WOL über das opnsense Plugin seit 20.7 für mehrere Geräte nicht mehr...

An der Stelle bin ich aus der Ferne am Ende...
Gib deiner sense aber mal eine andere IP als die .254
Die Fritte soll bei der. 254 wohl speziell sein, wobei ich mir dann nicht erklären kann weshalb die sense self Internetzugriff hat.
Default Route sieht gut aus, FW Regeln ist mir nix aufgefallen und deine clients kommen bis zur sense mit ihren Anfragen
.. Und da geht es dann nicht weiter...

Hast du unter System/Routes eine default Route zur IP deiner Fritte?
Was sagt ein traceroute zu z. B. 8.8.8.8 vom client?
Kannst du vom client grundsätzlich IPs im Internet anpingen oder geht nur die Namenauflösung (zb google.de) nicht?
Was sagt das livelog der Firewall wenn du aufs Internet zugreifen willst? (ggf. muss das logging für manche Ereignisse erst aktiviert werden, irgendwo unter Systemeinstellungen)

Die logs aus der Nacht wenn die Trennung erfolgt wären glaube ich interessanter... bekommt Dein WAN dabei denn eine IPv6?
Wie sieht Deine Interface Config für das WAN und LAN aus?

Moin,

da gehört noch einiges dazu, alles entsprechend einzurichten...
Du willst die Fritte also nur noch als Modem verwenden oder soll die komplett raus?
Verwendest Du Telefonie und willst sie weiter verwenden? Kann/ soll das über die opnsense laufen?
Was hast Du sonst noch vor mit der opnsense, bzw. was versprichst Du Dir davon?

Bin Netzwerk- und Firewall-Newbie...

Das ist natürlich relativ... wenn Du Dich wirklich noch so gar nicht mit Netzwerken auseinander gesetzt hast solltest Du Dir wenigstens ein bisschen Grundwissen aneignen. Man muss sicherlich kein Experte sein, ich bin es auch nicht, aber eine opnsense erfordert schon etwas mehr Wissen, ohne baut man sich unter Umständen mehr Sicherheitsrisiken ein als man denkt!

Auf den ersten Blick fallen mir die Gateways LAN und LAN2 auf. Gibt es eine explizite Verwendung dafür bzw. wozu sollen die sein? Ich würde sagen: raus damit!
Für das verbleibende WAN_GW setzt Du dann den Haken bei Upstream Gateway, sofern das dann nicht automatisch passiert.

Wie sind Deine Geräte/ Clients konfiguriert? Mit fester Angabe von IP, DNS, Gateway oder per DHCP?
Sollten sie per DHCP konfiguriert werden, so muss auch ein DHCP Server laufen, den aktivierst Du unter Services/DHCPv4/LAN1. IPv6 vernachlässigen wir hier erstmal.

Damit sollte die opnsense den Traffic vom LAN schonmal in Richtung Fritzbox routen und Deine DHCP Clients sollten eine funktionierende LAN-Konfiguration erhalten.

Was hast Du sonst noch an Einstellungen der opnsense getätigt? Hast Du schon was bei den Firewallregeln gemacht? Wie sehen diese momentan aus?

An der Fritte muss bis hierhin soweit ich mich erinnere noch nichts eingestellt werden, noch ist die Firewall darauf aktiv, sofern Du dort noch nichts geändert hast.

Schonmal versucht die Sense vom Internet zu trennen und das Lease auslaufen zu lassen?
Eventuell hat sich ja etwas an der DUID nach dem Update geändert sodass der ISP/ DHCP durcheinander ist...

Ich musste bei mir in solchen Fällen das Glasfasermodem rücksetzen, mittlerweile klappt es aber nach gewisser Zeit auch ohne Reset oder Trennung vom Internet, sodass ich ein neues Präfix erhalte...

Am Besten direkt an Deinen ISP wenden, normalerweise solltest Du ein kleineres Präfix/ größeres Netz bekommen.
Eventuell schafft es auch Abhilfe in der Fritte unter Zugangsdaten/IPv6 ein 62er oder 56er Präfix anzufordern.

Manche ISP/DHCP haben scheinbar auch Probleme wenn sich die Geräte/ Router am Anschluss (zu oft) ändern und geben dann ein 64er Präfix bis das Lease vorbei ist und nicht erneuert wurde (siehe Gültigkeit in der Fritte), in dem Fall Fritte vom Internet trennen und abwarten oder ebenfalls beim ISP melden.