IPv6 Regeln mit dynamischem Präfix / Track Interface

[Maschde]

Hi zusammen!

Ich habe vor kurzem IPv6 zum laufen gebracht.
Bei mir wird die IPv4-Verbindung von OPNSense per PPPoE aufgebaut und die v6 Adresse bekommt das WAN-Interface per DHCPv6 über die IPv4-Verbindung. (Ist ein Telekom Anschluss)
Die LAN-Interfaces sind auf „Track Interface“ eingestellt.

Diese Konfiguration funktioniert einwandfrei, alle Clients haben Internetverbindung sowohl über IPv4 als auch IPv6 und auch untereinander.

Nun habe ich hier einen Server der von aussen erreichbar sein soll, stelle mir jedoch die Frage wie ich eine Regel mit der IP des Servers als Destination erstellen soll, da sich bei jeder Neueinwahl beim Provider der Präfix ändert und ich somit die Regel wieder anpassen muss.
Ich hätte mir etwas vorgestellt wie <LAN-Präfix>:xxxx:xxff:fexx:xxxx ??

Hat dafür jemand eine Lösung?

[rantwolf]

Moin.
Reicht denn nicht auch eine Freigabe über IPv4?
Damit hättest du das über einen Alias erstmal stabil am Laufen.

[Maschde]

Das mit dem Alias verstehe ich jetzt nicht so ganz. Ich würde dann die Verbindung über IPv4 aufbauen und dem Server eine IPv6 Alias-Adresse geben? Dann kann ich es aber auch gleich bei v4 belassen, zumindest was den Zugriff von Aussen betrifft.

Da geht immer der Ehrgeiz mit mir durch. Wenn jetzt v6 schon läuft wollte ich eben auch den Zugriff von Aussen parallel zu v4 in v6 ausführen. Einen entsprechenden DynDNS Dienst müsste ich dann noch suchen aber das sollte ja nicht das Problem sein. 

[theq86]

Du könntest auch intern mit ULAs arbeiten und NPTv6 verwenden.
Leider gibt es keine Möglichkeit den Quell-Präfix dynamisch zu ändern.

[NicholasRush]

IPv6 ist ohnehin blödsinnig gelöst, da man leider nicht einen Prefix dauerhaft behalten kann. Daher solange du IPv4 hast gib deine Dienste darüber frei, irgendwann wird die OPNsense das mit den Dynamischen Prefixen bestimmt auch unterstützen.