[gelöst] PPoE Probleme // Vigor 130, 1und1

[guest28225]

Hallo Leute,
Ich bin super neu mit OPNsense und auch mit Netzwerken generell nicht so bewandert. Deswegen hoffe, ich mein Problem ist kein Noob Problem. Allerdings habe ich dazu nichts gefunden und sitze nun schon zwei Tage dran.
Ich versuche meine OPNsense über einen Vigor 130 im Bridge Modus mit dem Internet zu verbinden. Beim Setup hbe ich mich an dieser Anleitung (https://forum.opnsense.org/index.php?topic=21839.0) orientiert. Der Vigor hat die IP 192.168.1.2, die sense 192.168.1.1
Eingerichtet habe ich erstmal nur zwei Interfaces, das LAN und WAN (1). Dann VLAN 7 auf das WAN und mit PPoE die einwahldaten eingegeben (2), (3). In der Übersicht (4) ist aber zu sehen, dass ich keine IPv4 bekomme.
Ein Anruf bei 1und1 hat ergeben, dass sich die sense mit meinen Daten einwählt, aber die Verbindung aus irgend einem Grund sofort wieder abbricht. Die Einwahldaten sind also anscheinend richtig und die DSL-verbindung steht.
Wenn ich die sense hinter der Fritzbox als Doppel-NAT laufen lasse und die Fritzbox die Einwahl übernimmt, komme ich ins Internet und kann alle Updates machen. Deswegen habe ich die neuste OPNsense Version 21.1.3_3-amd64. Meine NIC ist eine HP NC364T PCI-E quad Port Server Karte, also Intel.
Ich hoffe, jemand weiß, was da los ist. ich steh mega auf dem Schlauch.

[lfirewall1243]

Disable dial-on-demand

[guest28225]

Danke für den Tip. Es hat auf jeden Fall etwas gebracht. 1und1 sagen, die Verbindung ist jetzt stabil und eingewählt. Ich müsste also theoretisch Internet haben. Aber irgendwie funzt es noch nicht. Im Overview habe ich aber dasselbe wie vorher in (4). Keine IPv4 und kein Internet nach der sense

[guest28225]

Es stellt sich raus: Man muss die IPv4 bei 1und1 beantragen. Kriege jetzt eine IPv4 Adresse und probier dann  morgen nochmal. Meine IPv6 Verbindung ist eigentlich stabil mit Einwahl und allem. Aber ich bekomme einfach keine Internetverbindung.

[lfirewall1243]

Es stellt sich raus: Man muss die IPv4 bei 1und1 beantragen. Kriege jetzt eine IPv4 Adresse und probier dann  morgen nochmal. Meine IPv6 Verbindung ist eigentlich stabil mit Einwahl und allem. Aber ich bekomme einfach keine Internetverbindung.

Wahrscheinlich weil bei dir alles auf ipv4 ausgelegt ist.

Kannst du Mal von der wan einen IPv6 Ping an eine andere ipv6 Adresse absetzen?

[guest28225]

Das kam mir das auch komisch vor. Eig sollte ich ja DSL auch über IPv6 kriegen. Das mit dem IPv4 hatte ich aus dem anderen Forumsbeitrag von oben. Ich weiß nicht, was ich brauche. Im Overview hatte ich kurz nach dem Verbinden des Modems eine IPv6 Adresse, die ist aber kurz darauf wieder verschwunden.

Kannst du mir sagen, welche IPv6 Adresse ich pingen soll? Hab jetzt lokal versucht mein LAN Interface (fe80::21f:29ff:fe59:bef7) vom WAN zu pingen, das sagt aber
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef6' -c '3' 'fe80::21f:29ff:fe59:bef7'
ping6: bind: Can't assign requested address
Bei einem Ping auf localhost dasselbe
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef6' -c '3' 'localhost'
ping6: bind: Can't assign requested address
Und wenn ich ipv6.google.com oder www.google.com pinge kommt
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef6' -c '3' 'ipv6.google.com'
ping6: Name does not resolve
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef5' -c '3' 'www.google.com'
ping6: Name does not resolve

Wenn ich aus dem Doppel-NAT nach der Fritzbox pinge
vom WAN aus zu www.google.com
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef6' -c '3' 'www.google.com'
ping6: bind: Can't assign requested address
von Default oder LAN aus
# /sbin/ping6 -c '3' 'www.google.com'
PING6(56=40+8+8 bytes) 2001:16b8:5c68:e900:21f:29ff:fe59:bef6 --> 2a00:1450:4005:802::2004
16 bytes from 2a00:1450:4005:802::2004, icmp_seq=0 hlim=119 time=11.506 ms
16 bytes from 2a00:1450:4005:802::2004, icmp_seq=1 hlim=119 time=11.171 ms
16 bytes from 2a00:1450:4005:802::2004, icmp_seq=2 hlim=119 time=11.271 ms

--- www.google.com ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 11.171/11.316/11.506/0.140 ms

[guest28225]

Also ich hab mich nochmal kurz rangesetzt. Jetzt hat mein WAN eine IPv6 bekommen und die war auch nach einer halben Stunde noch da. Ins Internet kann ich allerdings immer noch nicht.

[lfirewall1243]

Das kam mir das auch komisch vor. Eig sollte ich ja DSL auch über IPv6 kriegen. Das mit dem IPv4 hatte ich aus dem anderen Forumsbeitrag von oben. Ich weiß nicht, was ich brauche. Im Overview hatte ich kurz nach dem Verbinden des Modems eine IPv6 Adresse, die ist aber kurz darauf wieder verschwunden.

Kannst du mir sagen, welche IPv6 Adresse ich pingen soll? Hab jetzt lokal versucht mein LAN Interface (fe80::21f:29ff:fe59:bef7) vom WAN zu pingen, das sagt aber
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef6' -c '3' 'fe80::21f:29ff:fe59:bef7'
ping6: bind: Can't assign requested address
Bei einem Ping auf localhost dasselbe
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef6' -c '3' 'localhost'
ping6: bind: Can't assign requested address
Und wenn ich ipv6.google.com oder www.google.com pinge kommt
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef6' -c '3' 'ipv6.google.com'
ping6: Name does not resolve
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef5' -c '3' 'www.google.com'
ping6: Name does not resolve

Wenn ich aus dem Doppel-NAT nach der Fritzbox pinge
vom WAN aus zu www.google.com
# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef6' -c '3' 'www.google.com'
ping6: bind: Can't assign requested address
von Default oder LAN aus
# /sbin/ping6 -c '3' 'www.google.com'
PING6(56=40+8+8 bytes) 2001:16b8:5c68:e900:21f:29ff:fe59:bef6 --> 2a00:1450:4005:802::2004
16 bytes from 2a00:1450:4005:802::2004, icmp_seq=0 hlim=119 time=11.506 ms
16 bytes from 2a00:1450:4005:802::2004, icmp_seq=1 hlim=119 time=11.171 ms
16 bytes from 2a00:1450:4005:802::2004, icmp_seq=2 hlim=119 time=11.271 ms

--- www.google.com ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 11.171/11.316/11.506/0.140 ms

Wenn der Ping nach Google geht hast du auch Internet.

Dennoch gibt es meist so ne sammel IPv4 vom Provider (DS-Lite), damit eben auch dein IPv4 Traffic funktioniert

[guest28225]

Genau. Wenn ich die sense im Doppel-NAT nach meiner Fritzbox schalte, habe ich Internet. Da übernimmt die Fritzbox die Einwahl.
Wenn das aber die sense mit PPPoE und dem Vigor, dann krieg ich keins und die Pings geben "Name does not resolve"

[lfirewall1243]

Genau. Wenn ich die sense im Doppel-NAT nach meiner Fritzbox schalte, habe ich Internet. Da übernimmt die Fritzbox die Einwahl.
Wenn das aber die sense mit PPPoE und dem Vigor, dann krieg ich keins und die Pings geben "Name does not resolve"

Du musst schon eine IP direkt anpingen und kein DNS Namen.

Deine Fehlermeldung sagt nämlich, dass dein DNS nicht funktioniert

[guest28225]

Achso. Sorry.
Ich habe jetzt mal eine IPv6 für google (2a00:1450:4005:802::2004) genommen.
Wenn ich vom LAN aus pinge, dann geht es durch mit 0,0% packet loss.
Wenn ich aber vom WAN aus pinge, kommt
"# /sbin/ping6 -S 'fe80::21f:29ff:fe59:bef7' -c '3' '2a00:1450:4005:802::2004'
ping6: bind: Can't assign requested address"

Also scheine ich ja mit dem Internet verbunden zu sein, nur nicht mit dem WAN?

[Maurice]

Zu IPv6: OPNsense scheint bei dir auf dem WAN-Interface keine IPv6-Adresse zu haben (abgesehen von der link-local). Nimm mal den Haken bei "Request only an IPv6 prefix" raus. Evtl. weist 1&1 auch die WAN-Adresse per DHCPv6 zu.

Zu IPv4: DS-Lite wird von OPNsense nicht unterstützt. Es wird daran gearbeitet, ist aber noch work in progress: https://github.com/opnsense/core/pull/4335
Da Du Dual-Stack beantragt hast solltest Du aber eine IPv4-Adresse bekommen, sobald die Umstellung von 1&1 durchgeführt wurde.

[guest28225]

Ich hatte gestern nochmal rumprobiert und dann auf einmal eine IPv6 Adresse gekrieg. Konnte aber nicht pingen.

Jetzt habe ich den Haken bei "Request only an IPv6 prefix" raus genommen, bekomme am WAN eine IPv6 und kann tatsächlich pingen.
# /sbin/ping6 -S '2001:16b8:5a03:f786:21f:29ff:fe59:bef7' -c '3' 'www.google.com'
PING6(56=40+8+8 bytes) 2001:16b8:5a03:f786:21f:29ff:fe59:bef7 --> 2a00:1450:4001:82b::2004
16 bytes from 2a00:1450:4001:82b::2004, icmp_seq=0 hlim=120 time=21.370 ms
16 bytes from 2a00:1450:4001:82b::2004, icmp_seq=1 hlim=120 time=21.275 ms
16 bytes from 2a00:1450:4001:82b::2004, icmp_seq=2 hlim=120 time=21.265 ms

--- www.google.com ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 21.265/21.303/21.370/0.047 ms

Aber ich kann immer noch keine Websiten aufrufen.

[guest28225]

Jetzt funktioniert es! Habe eine IPv4, eine IPv6 und poste gerade connected mit der sense. Danke Euch.
Wie kann ich den Thread als "gelöst" markieren?

[lfirewall1243]

Jetzt funktioniert es! Habe eine IPv4, eine IPv6 und poste gerade connected mit der sense. Danke Euch.
Wie kann ich den Thread als "gelöst" markieren?

Super!

Einfach den ersten Beitrag Bearbeiten und dort Gelöst vor den Titel schreiben.