Versatel - statische Ipv6-Adresse

[mihil]

Hallo,

ich möchte bei einem Versatel-Anschluss eine statische IPv6-Adresse auf dem WAN-Interface einrichten, war aber bisher leider erfolglos.

Die Zugangsdaten, die ich bekommen habe, sind:
IPv6-Kundennetz:
   2001:xxxx:yyyy:zzzz::
IPv6-Kundennetz Prefix:   
   /56
IPv6-Adresse Gateway/Router:
   2001:xxxx:yyyy:zzzz::1

In Interfaces -> WAN habe ich folgendes eingetragen:
IPv6 Configuration Type: Static IPv6
IPv6 address: 2001:xxxx:yyyy:zzzz::5/64
IPv6 Upstream Gateway: Auto-detect
Use IPv4 connectivity: X

Wenn ich versuche, ein neues Gateway mit der Adresse 2001:xxxx:yyyy:zzzz::1 hinzuzufügen, kommt die Meldung "The gateway address "2001:xxxx:yyyy:zzzz::1" does not lie within one of the chosen interface's IPv6 subnets."

Wenn ich die Änderungen ohne neues Gateway speichere und anschließend versuche, unter System -> Gateways -> Single ein neues Gateway mit Interface WAN und IPv6-Adresse 2001:xxxx:yyyy:zzzz::1 anzulegen, kommt die Meldung "Cannot add IPv6 Gateway Address because no IPv6 address could be found on the interface."
Wenn ich stattdessen dort "fe80::1" als Adresse Eintrage, wird das neue Gateway zwar angelegt, aber ein Ping mit IPv6 von WAN aus schlägt mit "ping6: UDP connect: No route to host" fehl.

In Interfaces -> Overview -> WAN gibt es zwar eine link-local-Adresse, aber IPv6Address ist leer.

Was mache ich falsch?

Vielen Dank im Voraus!

[Patrick M. Hausen]

Ich denke, bei statischer Konfiguration muss das "Use IPv4 connectivity" da raus. Bin mir aber nicht sicher, probier das doch einfach mal.

[mihil]

Besten Dank,

ich dachte, das hätte ich schon getestet.

Jetzt zeigt das WAN-Interface in Overview die konfigurierte Adresse (2001:xxxx:yyyy:zzzz::5/64), aber im Gateway kann ich immer noch nicht die Gateway-Adresse von Versatel eintragen (2001:xxxx:yyyy:zzzz::1). Da kommt dann:
The gateway address "2001:xxxx:yyyy:zzzz::1" does not lie within one of the chosen interface's IPv6 subnets.
 
Und ein Ping auf google.com schlägt immer noch fehl:

/sbin/ping6 -S '2001:xxxx:yyyy:zzzz::5' -c '3' 'google.com'
PING6(56=40+8+8 bytes) 2001:xxxx:yyyy:zzzz::5 --> 2a00:1450:4001:82b::200e

--- google.com ping6 statistics ---
3 packets transmitted, 0 packets received, 100.0% packet loss

Das ist doch richtig, wenn ich als WAN-Adresse eine frei gewählte mit dem gegebenen Prefix eintrage, oder?

[Patrick M. Hausen]

Und xxxx:yyyy:zzzz ist für die lokal konfigurierte Adresse und den Gateway, den du eintragen möchtest, identisch?

[mihil]

Ja, die sind identisch.

[mihil]

Das Problem hat sich jetzt (wie auch immer) von selbst gelöst:
ich konnte nach mehreren Versuchen die Gateway-Adresse von Versatel eintragen (2001:xxxx:yyyy:zzzz::1), Ping funktioniert.

Vielen Dank nochmal.

[hans-berlin]

Hallo,

auch wenn dieses Thema schon ein knappes Jahr alt ist, würde ich hier gerne noch einmal anknüpfen.

Ich habe es gerade auch das erste Mal mit einer statischen Sache von Versatel zu tun. Die Zugangsdaten die ich bekommen habe, sind auch nach dem Muster:
IPv6-Kundennetz:
   2001:aaaa:bbbb:cccc::
IPv6-Kundennetz Prefix:   
   /56
IPv6-Adresse Gateway/Router:
   2001:aaaa:bbbb:cccc::1

Ich habe nun auch dem WAN Interface eine frei gewählte Adresse zugewiesen. Ich hatte die
2001:aaaa:bbbb:cccc::2/64 gewählt. Mit dem Eintragen des Gateways hatte ich gleich zu Anfang nicht das Problem wie von mihil beschreiben. Aber meine Frage ist nun:

Wie geht es weiter mit der LAN Adresse und insbesondere dann mit den gesammten LAN Clients?

Von anderen Anschlüssen (z.B. Business VDSL von der Telekom), bin ich gewohnt, bei LAN "track Interface" einzugeben und fertig war der Lack. Bei dieser Konfiguration ist das nicht möglich. Ich kann zwar "track Interface" auswählen, aber weiter unten in dem Auswahlfeld (dem Dropdown), kann ich nicht die WAN Schnittstelle auswählen.
Das Dropdown klappt zwar auf, ist aber leer? Ist das ein Bug? Oder muss ich ohnehin anders vorgehen?

Ist es unbedingt nötig den DHCPv6 Dienst zu aktivieren? Ich würde es vorziehen, wenn sich die Clients im LAN ihre eigenen IPv6 Adressen selbst 'generieren'.

Opnsense Version 23.1.3_4-amd64, etliche Male Neugestartet und Browser Caches geleert um auszuschließen, dass das leere Dropdown nur ein kosmetischer Fehler ist.

Jede Hilfe ist willkommen. Vielen Dank.

[mihil]

Das ganze funktioniert genau dann, wenn man die Versatel-Technik darum bittet, ein Routing zwischen dem zugeteilten IPv6-Block und einem Subnet daraus einzurichten.

Beispiel:

Angaben von Versatel
IPv6-Kundennetz: 2001:aaaa:bbbb:ccc0::
IPv6-Kundennetz Prefix: /56
IPv6-Adresse Gateway/Router: 2001:aaaa:bbbb:ccc0::1

Einstellungen in der OPNsense
System → Gateway:
Interface: WAN
IP address: 2001:aaaa:bbbb:ccc0::1

Interfaces → WAN
IPv6 address: 2001:aaaa:bbbb:ccc0::2/64
IPv6 Upstream Gateway: Auto-detect

Interfaces → LAN
IPv6 address: 2001:aaaa:bbbb:ccc1::1/64
IPv6 Upstream Gateway: Auto-detect

Wichtig ist, mit Versatel zu vereinbaren, wohin geroutet wird. Im Beispiel ist das 2001:aaaa:bbbb:ccc1