IPv6-Präfix vom Provider wird nicht immer zugewiesen

[psychofaktory]

Hallo,

meine Internetverbindung ist leider nicht allzu stabil, da die VDSL-Leitung nicht die beste ist. Daher kommt es immer wieder zu Verbindungsabbrüchen. Wird die Verbindung dann wieder hergestellt, bekommt die OPNsense teilweise keinen IPv6-Präfix zugeteilt.
In der Folge wird der dhcpd6-Dienst beendet und kann auch nicht mehr gestartet werden.
Wird die Verbindung manuell neu aufgebaut oder die OPNsense neu gestartet erhalte ich wieder einen Präfix.

Provider ist die Deutsche Telekom mit einem Magenta Zuhause L Tarif.
Einwahl erfolgt durch die OPNsense. Modem ist ein Draytek Vigor 166.

Anbei habe ich einige Screenshots meiner Konfiguration sowie die ppps.log als der Fehler zuletzt aufgetreten ist.


Wo könnte hier die Ursache des Fehlers liegen und wie kann ich ihn beheben?

[psychofaktory]

Hier noch die Screenshots der WAN-Konfiguration

[BrAiNee]

Hallo das Problem ist das nach jeden reconnect eine ipv6 mehr zugewiesen wird, ab 4 stück ist Schluss und dann startet der dhcpv6 Server nicht mehr. Schau mal unter Interfaces > overview > wan wieviel v6 adressen Du hast. Ich würde das auch gerne fixxen hat hier jemand ne idee wie man das bei einem Automatischen Reconnect flushen kann ?
Grüße

[BrAiNee]

Ich habe eben mal etwas rumprobiert und die Kombination aus Firewall>Settings>Advanced>"Dynamic state reset" JA und Interfaces>Settings>"Prevent release" JA hat wunder bewirkt ersteres fixed den dhcpv6 restart und zweiters die v6 config wie ich das erkennen konnte, musst halt nur bei den clients das Lan Interface neustarten oder warten jenachdem was Du für ein Betriebssystem hast.
Grüße

[psychofaktory]

Schau mal unter Interfaces > overview > wan wieviel v6 adressen Du hast.

Hallo,
das sieht bei mir aus wie auf dem Screenshot dem ich dem Eingangspost hier beigefügt hatte.
Ich kann da nur eine IPv6-Adresse erkennen.

Die beiden von Dir genannten Anpassungen werde ich testweise aber auch mal vornehmen.
Ich hoffe daraus ergeben sich anderweitig keine Nachteile.

Das Problem bei derartigen Fehlern ist, dass sie nur sporadisch auftreten. Wenn die Internetverbindung wegbricht und reconnected wird, dann passiert es ja auch nur teilweise, dass kein IPv6-Präfix angezeigt wird. Wird die Internetverbindung manuell neu aufgebaut konnte ich den Fehler noch garnicht beobachten. Somit lässt sich das auch schwer nachstellen oder der Fehler provozieren.

Aktuell läuft meine Internetverbindung seit 48 Stunden stabil und es gab keinerlei Probleme.
Teilweise tritt das Problem aber auch mehrfach täglich auf.

[KHE]

Hallo,

ich würde bei so etwas dann einfach alle Kabel zwischen OPNsense und Modem und zwischen Modem um Telefonbuchse tauschen, soweit möglich. Eventuell dann auch einen anderen Netzwerkport auf der OPNsense (oder der unraid, wenn ich das richtig im Kopf habe bei dir) verwenden.
Falls das Problem allerdings schon vor der Verwendung von OPNsense mit einem anderen Router aufgetreten ist, dann nur das zwischen Modem und Telefonbuchse.

Nur um sicherzugehen, dass es nicht auf deiner Seite liegt.

Gruß
KH

[psychofaktory]

Hallo KHE,

das Problem mit den häufigen Verbindungsabbrüchen gab es schon vor der OPNsense. Hier waren bereits mehrere Techniker der Telekom vor Ort und auch der Draytek-Support hat sich der Sachen schon angenommen. Die Kabel wurden dabei natürlich auch schon ausgetauscht. Auch ein anderes Modem wurde schon versucht.
Letztlich haben die Messungen der Telekom ergeben dass unsere Leitung vom Outdoor-DSLAM zum Gebäude Beschädigungen aufweist, die jedoch nicht genau zu lokalisieren wären und somit ohne größere Baumaßnahmen im ganzen Ort auch nicht behoben werden könnten. Ein Wechsel auf ein anderes Adernpaar ist leider auch nicht möglich, da es nur noch dieses eine gibt wie mir gesagt wurde.

Das Problem dass der IPv6-Präfix sporadisch nach einem reconnect nicht vorhanden ist besteht aber erst mit der OPNsense.

[BrAiNee]

Ja normalerweise steht da auch nur eine IPv6 aber wenn Du jetzt einen reconnect forced (Modem aus der LAN Buchse) dann warten bis die wan ihre pppoe verbindung verloren hat und dann Modem wieder ran, warten bis er wieder automatisch pppoe aufbaut und dann sollten da zwei ipv6 stehen. so hab ich es getestet, lief bis zu 3 mal reconnecten ohne die Anpassungen.

[BrAiNee]

schau mal hier https://forum.opnsense.org/index.php?topic=8985.0 Da gibt es einen Patch.

[franco]

Der betrifft aber nur SLAAC auf dem IPV6 vom PPPoE. Und SLAAC gibt keinen Prefix aus, sondern nur DHCPv6.


Grüsse
Franco

[BrAiNee]

ok Danke, ch habe den Patch trotzdem mal draufgemacht Am einfachsten wäre ein "v6 ip flush all" setting sobald das pppoe down ist, der zieht sich ja eh neue ip's.

[franco]

Stimmt leider so nicht...

https://github.com/opnsense/core/issues/4929#issuecomment-868569851


Grüsse
Franco

[psychofaktory]

Kurze Rückmeldung meinerseits:

Seit den von BrAiNee erwähnten Anpassungen ist das Problem nicht mehr aufgetreten.
Nach einem Verbindungsabbruch wird ein neuer Präfix sowie eine neue WAN-IPv6-Adresse zugewiesen während die alte IPv6-Adresse noch eine Zeit lang mit dem Vermerk "(deprecated)" angezeigt wird.

Auch der dhcpd6-Dienst ist seitdem nicht mehr stehen geblieben.

[franco]

Wundert mich jetzt aber, dass der Patch für ein spezifisches SLAAC Problem DHCPv6 automatisch mit korrigiert. Aber nun gut.


Grüsse
Franco

[psychofaktory]

Sorry, das war jetzt vielleicht etwas unglücklich formuliert.
Mit den von BrAiNee erwähnten Anpassungen meinte ich nicht den Patch sondern

Firewall>Settings>Advanced>"Dynamic state reset" JA und Interfaces>Settings>"Prevent release" JA