[SOLVED]Erstinstallation - WAN funktioniert nicht, Telekom ( Dual Stack )

[srepper]

Hey community,

Ich komme ins lan doch leider habe ich kein internet. Im Dashboard zeigt es mir grünes Licht an.

Habe ich vielleicht eine Falsche Schnittstelle ausgewählt?
 

Speedport ( Telekom Router, Modem Modus, )
using LAN 4
full stack [IPv4 & IPv6] )
vLan 7

Hardware: NUK
 lan-port 0 -> wan
 lan-port 1 -> lan

Meine Settings:

[Ronny1978]

Hallo srepper,

wie sieht deine Firewall Config auf dem LAN aus? Was nutzt du als DNS Server am LAN. Ich denke, die Onlineverbindung ist in Ordnung, aber der DNS löst nix auf, weil evtl. nicht festgelegt.

Bitte ein paar mehr Info zur Config. 

[srepper]

Danke für die Antwort.

Ich bin ein newbie in OPNsense.

Meine Firewall habe ich nicht angerührt. Nach deinem Kommentar habe ich IPv4 + IPv6 aufgemacht.  ( Siehe Fotos ) 

Aber dennoch habe ich keine Verbindung zu google.

Meinst du es liegt an einer falsch konfigurierten Firewall ?

[Ronny1978]

Hallo screpper,

wie sehen denn die Firewall Rules bei LAN aus? Wie ist dein Netzwerk aufgebaut? Ich sehe dort Point to Point und VLAN1??? Ich würde erst einmal alles testen, bevor ich VLANs und anderes konfiguriere.

WAN/LAN - probieren. Dann erst VLAN und so weiter. Es sei denn, die OpnSense hängt hinter irgendwas anderem.

[Mayo132]

Hey,

so wie es aktuell aussieht bekommst du keine IPv6 Adresse zugewiesen.  Hier ist vermutlich noch ein Konfigurationsfehler drin.
Auch das Gateway monitoring ist etwas irreführend -> hier versuchst du eine Link Local adresse zu monitoren, somit ist dies nicht aussagekräftig, dass du eine funktionierende V6 Verbindung hast.

=> Kannst du vielleicht noch ein Bild von deinem LAN Interface posten?

Vorschlag von meiner Seite aus ist folgender:

> Deaktiviere erst einmal IPv6, dann starte die Firewall einmal neu und versuche den Anschluss mit IPv4 ans rennen zu bekommen.

Sprich im WAN interface IPv6 auf "none" zu stellen

Im LAN interface ebenfalls IPv6 auf "none".

Nach dem Neustart einmal schauen, ob dein Gateway eine "öffentliche
Dann einmal schauen ob du via DHCP bei v4 eine Adresse zugeteilt bekommst. Wenn ja -> Super.

Dann schauen ob du einen öffentlichen DNS pingen kannst (1.1.1.1). Wenn ja super

Dann versuchen eine Webseite zu öffnen.

Wenn dass dann alles funktioniert, dann begeben wir uns an IPv6

Gruß Mario

[Patrick M. Hausen]

Zwei Dinge, die mir auffallen:

Wenn "disable outbound NAT" gesetzt ist, kann der Internet-Zugang zumindest mit IPv4 nicht funtionieren.
Auf WAN braucht es keine Firewall-Regeln, die irgendetwas "aufmachen".

Mach nochmal eine frische Installation, richte den PPPoE-Zugang mit VLAN 7 ein, nur IPv4 - wenn Benutzername und Passwort stimmen, muss das auf Anhieb alles funktionieren. Ist sinnvoller als ohne große Kenntnisse weiter herumzudoktorn. Fass außer dem WAN-Zugang nichts an, das ist alles funktionsfähig uns sinnvoll sicher vorkonfiguriert.

[srepper]

Danke für die wertwollen tipps.

Im Internet habe ich mir so einige Tutorials angeschaut, doch leider nicht verstanden, um was es genau handelt bei point to point.

Aktuell bin ich in der Klausurenphase, und brenne richtig darauf das Projekt wieder anzugehen.
Doch mir werden Steine in den Weg gelegt.


Ich dachte ich bin gezwungen die IPv6 von der Telekom zu beziehen.


--

Meine Neuinstallation ist folgender:
igc0 = WAN Port ( hier habe ich meinen Speedport der im Bridge Modus ist angeschlossen )
Igc1= LAN Port den habe ich an meinen Laptop angeschlossen.

Lan IP auf 192.168.1.9 geändert.

Angekommen auf der Web Gui habe ich mich auf den Wizard gestürzt.

Beim Wizard habe ich die Timezone geändert und die Einstellung auf PPPoE  mit den Zugangsdaten der Telekom gesetzt.


Da unsere Provider Vlan 7 verwenden, habe ich unter Interfaces -> Other Types -> VLan Tag 7 auf mein Wan Port gesetzt.



--

OpnSense bezieht sich leider keine IPv4 Adresse.

Die Einstellungen die ich verändert habe.

[Mayo132]

Hey,

Kannst du vielleicht Mal einen Screen über deine interfaceüersicht posten?

Liegt hier die PPoe Einwahl auch auf dem vtnet 0.7 ?

Gruß Mario

[srepper]

Liegt hier die PPoe Einwahl auch auf dem vtnet 0.7 ?

ich dachte ich hätte es unter "other Types" Vlan eingestellt wie auf dem Foto.

Gibt es weitere Einstellungen die ich machen sollte ?

[Maurice]

Interfaces: Point-to-Point: Devices: pppoe0
Hier muss als Link Interface vlan01 ausgewählt sein.

Grüße
Maurice

[Tuxtom007]

Kleine Anmerkung wgn IPv6-Adresse in der Gateway-Anzeige des Dashboards.

Verlasse dich da nicht druaf, die OPNSense-Software hat hie rscheinbar einen Bug und zeig für das WAN-Gateway IPv6 immer die lokale IP an, das ist bei mir genauso.
Schaue lieber in den Overview des WAN-Interfaces nach der IPv6 Adresse

[alex3003]

Bin auch noch an IPV6 am probieren.

Ist diese Einstellung für Telekom DSL so korrekt wie im Anhang?
So hatte ich es probiert.

Im Dashboard und bei meinem DYNDNS Provider DDNSS.de wird auch eine Adresse angezeigt, aber bei wieistmineip.de wird keine angezeigt.
Oder muss "Sende einen IPv6-Präfixhinweis" auch noch angehakt werden?

[Maurice]

@alex3003 Hast Du auch auf dem LAN-Interface IPv6 konfiguriert? Im einfachsten Fall "Track Interface" ohne weitere Einstellungen.

[alex3003]

Die Einstellung habe ich gemacht.

IPV6 wird immer noch nicht übermittelt, im Anhang ein Bild von wieistmeineip.de

DYNDNS übermittelt zwar IPV6 aber nicht IPV4,  aber auch nur nach einem Neustart, wenn sich die IP z.B. durch den Provider ändert wird sie durch DYNDNS Client nicht übermittelt.

[alex3003]

Hier noch ein Blind vom Dashboard