IPv6 bei Kabel Deutschland

[nullinger]

Hallo,

ich versuche IPv6 bei Kabel Deutschland zum laufen zu bringen. Ich habe noch das Cisco EPC3212 Modem, das heißt ich bekomme einen echten DualStack mit einem leider nur /64er Prefix.

Die OPNsense habe ich wie folgt konfiguriert:

WAN Interface:
IPv6 Configuration Type: DHCPv6 (SLAAC geht nicht)

DHCPv6 client configuration (basic):
Use IPv4 connectivity: no
Request only a IPv6 prefix: no
directly send solicit: no
Prefix Delegation Size: 64
Send IPv6 Prefix Hint: y

LAN Interface:
IPv6 Interface: WAN
IPv6 Prefix ID: 0

In der Übersicht sehe ich auch, das dem WAN Interface eine v6-IP zugeteilt wurde mit /128, und dem LAN Interface eine andere v6-IP mit /64er Prefix. Die Clients bekommen jedoch öfters keine v6 zugewiesen (unter Services -> DHCPv6 sind alle Einstellungen mangels statischer v6 gesperrt). Manchmal dauert es auch bis zu 15 Minuten, bis eine neue IPv6 zugewiesen wird. In dieser Zeit gehen sämtliche DualStack-Dienste (google z.B.) nur extrem langsam, da scheinbar per IPv6 nicht korrekt erreichbar (timeout). Ganz schlimm tritt das Problem nach einem Neustart der OPNsense auf, dort wird dann auch öfters dem WAN interface keine IPv6 zugewiesen, erst irgendwann.

Stimmt hier irgendwo etwas an den Einstellungen nicht, oder braucht es einen speziellen Trick für Kabel Deutschland ?

Die Logfiles sind soweit unauffällig, nur ab und zu taucht dieser hier auf:

opnsense: /usr/local/etc/rc.filter_configure_sync: Could not find IPv6 gateway for interface(wan).

[1977er]

Identisches Setup und gleiches Problem bei mir.

Wenn ich am WAN Kabel lausche, sehe ich alle 2min den DHCPv6 Traffic. Wenn ich die Ausgabe richtig interpretiere, bekomme ich auch nur ein /64 Prefix zugewiesen. Das WAN Interface selbst gibt sich eine /128 Adresse.

Code: [Select]

# tcpdump -vv -i re0 "udp and (port 546 or port 547)"

14:13:12.428169 IP6 (hlim 1, next-header UDP (17) payload length: 105) fe80::20d:b9ff:XXXX:XXXX.dhcpv6-client > ff02::1:2.dhcpv6-server: [udp sum ok] dhcp6 solicit (xid=5c3caa (client-ID hwaddr/time type 1 time 536946256 000dXXXXXXXX) (IA_NA IAID:0 T1:0 T2:0) (elapsed-time 65535) (option-request DNS-server DNS-search-list) (IA_PD IAID:0 T1:0 T2:0 (IA_PD-prefix ::/64 pltime:4294967295 vltime:4294967295)))
14:13:12.447643 IP6 (hlim 64, next-header UDP (17) payload length: 173) fe80::1.dhcpv6-server > fe80::20d:b9ff:XXXX:XXXX.dhcpv6-client: [udp sum ok] dhcp6 advertise (xid=5c3caa (client-ID hwaddr/time type 1 time 536946256 000dXXXXXXXX) (server-ID hwaddr/time type 1 time 433843048 f872eaa453c8) (IA_NA IAID:0 T1:1240 T2:1984 (IA_ADDR router.example.de pltime:2481 vltime:5181)) (IA_PD IAID:0 T1:1212 T2:1940 (IA_PD-prefix 2a02:8108:9abf:XXXX::/64 pltime:2425 vltime:5125)) (DNS-server 2a02:8100:c0:221::4:1101 2a02:8100:c0:229::4:1101))

Wenn ich auf dem LAN Kabel lausche (bei mir lagg0_vlan123) höre ich nur ein einzelnes Macbook, welches unbeantwortet in den leeren Raum hinein ruft, aber nie eine Antwort bekommt.

Code: [Select]

# tcpdump -vv -i lagg0_vlan123 "udp and (port 546 or port 547)"

tcpdump: listening on lagg0_vlan123, link-type EN10MB (Ethernet), capture size 262144 bytes
14:13:23.034860 IP6 (flowlabel 0xe0811, hlim 1, next-header UDP (17) payload length: 44) fe80::e2ac:cbff:XXXX:XXXX.dhcpv6-client > ff02::1:2.dhcpv6-server: [udp sum ok] dhcp6 inf-req (xid=1cd689 (client-ID hwaddr/time type 1 time 496532964 e0accXXXXXXXX) (option-request DNS-server DNS-search-list) (elapsed-time 36723))

Ergebnis: Keine v6 Adresse im LAN. Nicht mal nach 15min.

Ich frage mich, wie das in der Theorie funktionieren soll. Wird bei einer Prefix Delegation dann nach innen SLAAC gemacht? Oder DHCPv6?

[franco]

Hallo zusammen,

Hatte ich auch bei Kabel-Deutschland. Habt ihr einen echten IPv6 Anschluss? Zumindest in meiner Region nutzten sie das IPv6 nur intern. Man bekam eine Adresse aber durfte nichts darüber versenden?


Grüsse
Franco

[1977er]

Ich bekomme eine "echte" Adresse aus dem 2a02:8108::/31 Netz von KabelD. Wenn man etwas für den internen Gebrauch aufsetzen wollte, würde man doch ULAs nehmen und sich nicht die Mühe machen, DHCP-PD zu machen, oder?

Zumindest verkauft wurde mir der Geschäftskundenanschluss als DualStack (explizit ohne Lite).