Keine IPv6 Namensauflösung im WAN mehr

[Fons11]

Hallo,

ich bin gerade auf ein merkwürdiges Problem gestoßen. Auf meinem Windows Rechner ist ein Wireguard Client mit mehreren Zielen installiert. Die Ziele sind per DynDNS erreichbar. Zu sämtlichen  Zielen, die nur über IPv6 erreichbar sind, kann ich keine Verbindung mehr aufbauen.
Ich kann auch keine Ziele über IPv6 mehrt anpingen. Es kommt immer die Meldung "Ping-Anforderung konnte Host  nicht finden". Verwende ich zum Pingen stattdessen die aktuelle IPv6 Adresse funktioniert alles.

Das gleich passiert auch an anderen Rechner n im Netzwerk.

Mit Version 23.7 von Opnsense hat alles noch funktioniert. Das Problem schein nach dem Update auf 24.1 aufgetreten zu sein.
Hat jemand eine Ahnung wie ich dem Effekt auf die Spur kommen kann? Mir fällt momentan nichts mehr dazu ein.

Die Opnsense sitzt hinter eine Fritzbox an einem Telekom-Anschluss.

Vielen Dank

[Fons11]

Jetzt habe ich mit einem Live-System vom USB-Stick Opnsense Version 23.7 mit einer Grundkonfiguration laufen lassen und da funktioniert die IPv6 Namensauflösung wie gewünscht auch Trace Route funktioniert mit dem Live-System.
Mach ich das gleiche mit dem Produktivsystem erscheint beim Ping nur "Address family for hostname not supported".

Hat niemand eine Idee wo ich nach dem Fehler suchen kann?

[schmuessla]

Kannst du mal die wireguard config posten? Vor allem interessant sind:
Address
DNS
MTU
AllowedIPs

und mal einen Screenshot der IP Konfiguration + Routingtabelle posten?

[Fons11]

Hallo Schmuessla,

vielen Dank für deine Antwort.

hier die Client Config von Wireguard:
[Interface]
PrivateKey = gelöscht
Address = 192.168.178.201/24
DNS = 192.168.178.1, fritz.box

[Peer]
PublicKey = gelöscht
PresharedKey = gelöscht
AllowedIPs = 192.168.178.0/24
Endpoint = dyndns.myfritz.net:57327
PersistentKeepalive = 25

Der zugehörige Wireguard-Server ist in die Fritzbox integriert.

Das eigentliche Problem ist aber nicht Wireguard. Damit ist es mir nur aufgefallen, weil ich eine Gegenstelle an einem DS Lite DSL Anschluss habe und damit für die VPN Verbindung zwingend IPv6 benötige.
Es werden keine WAN IPv6 Adressen aufgelöst. Auch ein IPv6 Test schlägt mit "keine IPv6 Adresse erkannt" fehl.

Das Setup ist Internet => Fritzbox (192.168.10.0/24) => Opnsense (192.168.234.0/24). Auf der Opnsense läuft auch noch Adguard Home, das hatte ich aber Testweise schon einmal raus genommen.

An einem Rechner der direkt an der Fritzbox im 192.168.10.x Netz hängt funktioniert die IPv6 Namensauflösung wie gewünscht.

[schmuessla]

Ich fasse mal zusammen:
Der Tunnel wird über GUA IPv6 aufgebaut. Der Tunnel an sich funktioniert, aber andere IPv6 die global gerouted werden sollen gehen nicht?

Auffällig bei deiner Wireguard Konfig ist, dass du als DNS den Remote eingetragen hast. Ist das beabsichtigt, dass die DNS Requests. Ist das beabsichtigt?

Geht IPv6 Konnektivität generell, also z.B.:

Code: [Select]

ping 2001:4860:4860:0:0:0:0:8888


[Fons11]

hallo schmuessla,

nicht ganz. Auch der Wireguard Tunnel lässt sich über IPv6 nicht aufbauen. Andere Wireguard Tunnel an Ziele im IPv4 Bereich gehen. Mir ist das IPv6 Problem nur beim Versuch den Tunnel aufzubauen aufgefallen. Wireguard meldet dann immer "No such host is known".
Der DNS Eintrag in der Config kommt vom Wireguard Server der Fritbox. Die Konfig wurde von dort importiert.

ping 2001:4860:4860:0:0:0:0:8888 funktioniert, die IPv6 Konnektivität scheint also prinzipiell zu funktionieren.

[Fons11]

Nach langem suchen habe ich jetzt die Ursache gefunden.
Der Übeltäter war AdGuardHome. Dort war in den DNS-Einstellungen der Haken bei "IPv6 deaktivieren" gesetzt. Damit konnte es natürlich nicht gehen.
Jetzt läuft alles wie gewünscht.

Vielen Dank für eure Unterstützung.