IPV6 Probleme hinter TP-Link Archer VR900v

[oneiro]

Guten Morgen liebes Forum,
nach vielen Nächten des Lesens hier und im Nachbarforum läuft inzwischen ein opnsense auf einer APU2C4 bei mir. Leider erhält das LAN Interface der opnsense keine ipv6. Kurz zu den technischen Details:
Als Modemrouter arbeitet ein TP-Link VR900v an einem VDSL 50 Anschluss der Telekom. Dieser geht über PPPoE online und bezieht ebenfalls ipv6 Adressen. Das WAN Interface der opnsense erhält eine ipv6 (ping6 von opnsense -> Internet funktioniert), wenn ich die LAN-Settings des TP-Link auf RADVD einstelle. Ich habe den TP-Link testweise auf DHCPv6 umgestellt, aber dann erhält opnsense gar keine ipv6 mehr. Insgesamt habe ich mit den verschiedenen Settings (sowohl auf Seiten des TP-Link und der opnsense) sehr(!) viele verschiedene Variationen durchprobiert. Inzwischen beginne ich daran zu zweifeln, ob mein Vorhaben überhaupt möglich ist.

Mein Ziel wäre, LANseitig auf der Sense eine ipv6 zu beziehen um damit die weiteren Clients im LAN versorgen zu können. Ich möchte testen, wie ich über ipv6 von außen erreichbar bin. Mit einer direkten Verbindung zwischen TP-Link und Client war dies nämlich noch problemlos möglich - aber eben vollkommen ungefiltert.

Bisher ist das Setup so simpel wie möglich gehalten, keine VLANs und auch sonst nichts wildes konfiguriert. Erst möchte ich die Basics am laufen haben, bevor ich das Setup nach uns nach ausbaue.


Hier noch ein paar Screenshots zur Infrastruktur und den Settings (extern, da hier nur maximal 4 Anhänge erlaubt sind):

Bisherige Infrastruktur:


Settings TP-Link VR900v:






Settings opnsense:






Vielleicht könnt ihr weiter helfen?
Danke schonmal!
Gruß
oneiro

[oneiro]

Guten Abend zusammen,
leider habe ich noch kein Erfolg bzgl. meiner ipv6 Geschichten zu verbuchen. Hat jemand vielleicht noch eine Idee von euch?
Danke!
Gruß
oneiro

[JeGr]

Hi,

ich bin mir leider nicht schlüssig darüber, ob das in deinem Fall überhaupt möglich ist. Damit das ganze funktionieren kann wäre es notwendig, dass der TP Link Archer von seinem auf dem WAN erhaltenen Prefix nicht nur ein Prefix /64 in seinem LAN (also dem WAN der Sense dann) nutzt, sondern ebenfalls per IA/PD (prefix delegation) ein weiteres (großes) Prefix an die Sense dahinter delegiert. Bekommt diese nur ein /64, kann sie auf dem LAN kein Netz mehr aufspannen (auch mit Interface Tracking des WAN nicht), da sie mind. ein /64 für sauberen Betrieb braucht. Da auf den Screenshots des TP Links nirgends was zu sehen ist, ob der überhaupt PD macht oder kann, ist es schwierig hier weiterzuhelfen. Das Einfachste wäre an der Stelle sicherlich, wenn du via DSL Modem die Sense selbst die Einwahl machen lassen würdest, dann wäre der Rest sicher ein kleineres Problem

Gruß