IPv6 am PON-Anschluss von FairNetz

[mbr89]

Hallo zusammen,

ich versuche eine sense an einem PON-Anschluss der FairNetz GmbH ans Laufen zu bekommen.

Das ONT ist ein NOKIA G-010G-R - Ping auf der 192.168.100.1 geht, sonst aber nichts.

VoIP läuft über die R-KOM GmbH:

Registrar: sip.fairnetzgmbh.de
Proxy Server: 2001:16e0:114:2::520

Interessiert mich aber ohnehin nicht, da es keine Flatrate ins deutsche Mobilfunknetz gibt.

VLAN-ID (tagged): 7
Verbindungsart:  GPON mit PPPoE

Um den Anschluss zu testen, habe ich einen bintec RS123w-4G an das ONT angeschlossen.

IPv6 Einstellungen siehe Anhang.

2a00:e180:14:9c72:XXX:XXXX:XXXX:XXX/64
2a00:e180:16:9a9c:XXX:XXXX:XXXX:XXX/64

IPv6 scheint also wohl prinzipiell zu funktionieren.

Nur bekomme ich es mit der sense nicht zum Laufen.

Die Herrschaften pxxxx.wxxxx@vitroconnect.de und pxxxx.da.sxxxx@vitroconnect.de habe ich bereits wegen einer festen IPv6 Präfix angeschrieben.

Gruß
Marcus

[mbr89]

Schnittstellen: Geräte: VLAN

Gerät	igb3_vlan7
Übergeordnet	igb3 (00:0d:b9:XX:XX:XX) [NokiaG010GR]
VLAN-Tag	7
VLAN-Priorität	Beste Leistung (0, Standardwert)
VLAN bearbeiten	802.1Q
Beschreibung	FairNetz VLAN 7

[mbr89]

Schnittstellen: Geräte: Punkt-zu-Punkt

PPPs-Konfiguration

Verbindungstyp	PPPoE
Verbindungsschnittstelle(n)	igb3_vlan7
Beschreibung	FairNetz
Benutzername	vc/XXXXXXXXXXXXXX
Passwort	XXXXXXXXXXXX
Dienstname	leer
Einmalig pro Host	leer
Lokale IP ( igb3_vlan7)	leer / 31
Gateway ( igb3_vlan7)	leer

[mbr89]

Schnittstellen: Zuweisungen

Schnittstelle	Kennung	Gerät
[WAN]	wan	pppoe0 (igb3_vlan7) - FairNetz vc/XXXXXXXXXXXXXX

[mbr89]

Schnittstellen: [WAN]

Basiskonfiguration

Aktivieren	ja | Schnittstelle aktivieren
Sperren	ja | Entfernen der Schnittstelle verhindern
Kennung	wan
Gerät	pppoe0
Beschreibung	WAN

Generische Konfiguration

Private Netzwerke blockieren	nein
Bogon-Netzwerke blockieren	nein
IPv4-Konfigurationstyp	PPPoE
IPv6-Konfigurationstyp	DHCPv6
MAC-Adresse	leer
Promiscuous-Modus	nein
MTU	leer
MSS	leer
Dynamische Gateway-Richtlinie	nein | Diese Schnittstelle benötigt kein Zwischensystem, das als Gateway fungiert.

Punkt-zu-Punkt-Konfiguration

Modemport	igb3_vlan7
Erweitert	Klicken Sie hier für PPP-spezifische Konfigurationsoptionen. Speichern Sie zuerst, wenn Sie Änderungen vorgenommen haben.

DHCPv6-Clientkonfiguration

VLAN-Priorität verwenden	Beste Leistung (0, Standardwert)
Konfigurationsmodus	Erweitert
Optionale Präfix-ID	0x	leer
Optionale Schnittstellen-ID	0x	leer
Schnittstellenanweisung	Sendeoptionen	ia-pd 0
	Abfrageoptionen	leer
	Skript	leer
	Nur Information	leer
Identitätszuweisung	Ja	Nicht-temporäre Adresszuweisung
	ID-ASSOC NA ID	leer
	Adresse IPv6-Adresse	leer
	Bevorzugte Lebensdauer	leer
	Gültigkeitsdauer	leer
	ja	Präfixdelegation
	ID-ASSOC PD ID	leer
	Präfix IPv6-Präfix	leer
	Bevorzugte Lebensdauer	leer
	Gültigkeitsdauer	leer
Präfix-Schnittstelle	Präfix-Schnittstelle Site-Level Aggregationslänge	56
Authentifizierung	Authentifizierungsname	leer
	Protokoll	leer
	Algorithmus	leer
	RDM	leer
Schlüsselinfo	Schlüsselname	leer
	Realm	leer
	Schlüssel-ID	leer
	Geheimnis	leer
	Ablauf	leer

[Monviech (Cedrik)]

Bekommst du überhaupt eine Präfix Delegation vom Provider?

[mbr89]

Bekommst du überhaupt eine Präfix Delegation vom Provider?

Am bintec RS123w-4G per Router Advertisement:

2a00:e180:14:9c72:XXX:XXXX:XXXX:XXX/64
2a00:e180:16:9a9c:XXX:XXXX:XXXX:XXX/64

https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=2a00:e180:10::%2F44&type=inet6num

[mbr89]

https://docs.opnsense.org/manual/radvd.html

irgendwo hier muss der Hase im Pfeffer liegen

[Patrick M. Hausen]

Der radvd ist dazu da, dass die OPNsense den Clients in deinem LAN die nötigen Informationen gibt, nicht dafür, dass die OPNsense selbst auf WAN IPv6 bekommt.

[Monviech (Cedrik)]

Wenn du nur /64 und Router Advertisement hast, kannste mal das hier ausprobieren:

https://docs.opnsense.org/manual/ndp-proxy-go.html

[mbr89]

Der radvd ist dazu da, dass die OPNsense den Clients in deinem LAN die nötigen Informationen gibt, nicht dafür, dass die OPNsense selbst auf WAN IPv6 bekommt.

-> gut das mir das mal einer sagt ... hatte ich bis jetzt nicht verstanden 

[mbr89]

Wenn du nur /64 und Router Advertisement hast, kannste mal das hier ausprobieren:

https://docs.opnsense.org/manual/ndp-proxy-go.html

mach ich doch gleich mal

[mbr89]

...

[mbr89]

Wenn du nur /64 und Router Advertisement hast, kannste mal das hier ausprobieren:

https://docs.opnsense.org/manual/ndp-proxy-go.html

das sieht vielversprechend aus

[mbr89]

...