Wireguard Ipv6 road warrior iphone

[zitlo]

Hallo,

ich habe Wireguard auf der OPNsense konfiguriert und kann auch normal mit ipv4 über mein iPhone + Wireguard ins Internet.

Ping6 funktioniert nur intern (iphone -> OPNsense)
Ich bekomme aber kein ping6 von meinem iPhone ins WAN.

Hat da jemand schon Erfahrungen gemacht?
Die Firewall blockiert nicht.

Outbound NAT macht ja für v6 keinen Sinn oder?

(Ich habe dem iPhone eine ipv6 Adresse aus meinem ipv6 Subnetz gegeben)
Ich vermute da fehlt eine Route oder?

[QDaniel]

welche ipv6 Adresse ist auf dem Wireguard Interface gebunden?

Du benötigst mindest 2 IPv6 Netze das erste gebunden aufs LAN und ein zweites fürs Wireguard VPN.

Solltest du dein IPv6 Netz nicht teilen können(weil du nur /64 vom provider bekommst).
Dann kannst auch fürs WG Netz dir ne IPv6 ULA Netz generieren und dann unter Firewall -> NAT -> NPTv6 ein Prefix NAT einrichten.

[zitlo]

Hallo Daniel,

super, vielen Dank. Das wird schon vermutlich die Lösung sein!

Ich habe dem Client und im Server Endpoint einfach ein ipv6 /128 aus einem /64 gegeben, und es funktioniert!
ALso ohne NPTv6