OPNsense - Wireguard - S2S - IPV6

[loni78]

Hallo zusammen,

ich versuche gerade ein IPV6 Site to Site Tunnel aufzubauen und komme irgendwie nicht weiter. Das ist die Augangslage:

Netz zu Hause = Dual Stack DynDNS IPv4 + IPv6 ist vorhanden
Server Hetzner = feste IPV4 + /56 IPv6 Netz sind vorhanden

Bei Netzwerke sind derzeit jeweils über eine PNsense bzw. einen IPv4 Wireguard Tunnel verbunden. Die Tunnel Adresse lautet 172.16.100.0/24. Alle IPs hinter dem NAT sind erreichbar.

Jetzt wollte ich den Wireguard Tunnel weiter ausbauen und IPv6 Traffic darüber eiten. Jetzt fängt es aber schon an.....

Wie würde/könnte denn eine Tunnel IPv6 Adresse lauten?
Könnte ich dafür das /56 Netz bzw. einen Teil daraus nehmen?
Gegen das /56 Netz würde sprechen, dass das Netz eigentlich nichts mit dem Netz zu Hause zu tun hat.
Ist ein Site to Site IPV6 Wireguard Netz überhaupt möglich?

Vielleicht kann ja jemand etwas Licht ins Dunkel bringen.

Viele Grüße
Rafael

[Monviech (Cedrik)]

Was soll denn das Ziel des Setups mit IPv6 sein. Na klar geht es, es ist sogar recht einfach, aber ohne genaues Ziel will ich nichts empfehlen.

[Maurice]

Welche Tunnel-Adressen Du verwendest ist relativ egal, das kann ein /64 aus deinem Hetzner-/56 sein, oder auch ein ULA-/64 oder sogar Link-locals. Entscheidend sind die allowed IPs, also die gerouteten Netze. Da trägst Du in der OPNsense zuhause die bei Hetzner verwendeten Netze ein, also entweder das gesamte /56 oder nur die tatsächlich verwendeten Subnetze. In der OPNsense bei Hetzner trägst Du die zuhause verwendeten Netze ein. Falls die sich häufig ändern (dynamisches Präfix), dann musst Du zuhause zusätzlich ULAs einführen.

Grüße
Maurice