IPv6 bei 1&1

[Cheatha]

Hallo zusammen,
ich bin gerade von OpenWRT/LEDE auf OPNsense 18.1.8 gewechselt. Dort konnte ich problemlos IPv6 an meinem 1&1 VDSL 100 Anschluss nutzen. Bei OPNsense klappt es nur… halb. Mein aktuelles Setup ist recht simpel, OPNsense ist ein dedizierter Intel NUC, devor hängt ein Draytek Vigor 130 als VDSL Modem und dahinter ist auch schon direkt mein LAN. IPv4 klappt auch problemlos, hier bekomme ich ebenfalls eine eigene, einzelne IPv4 von 1&1 zugewiesen. Laut whois ist meine IPv4 im Versatel-Netz (also nicht Telekom) verortet.

Mein Problem: Ich bekomme zwar eine einzelne IPv6-Adresse an mein OPNsense geliefert, aber das wars auch schon. Direkt OPNsense kann ich IPv6-Hosts anpingen, allerdings bekommen meine LAN-Clients keine eigenen Adressen zugewiesen.

Meine Konfiguration: Bei meine Recherchen fand ich eigentlich immer Konfigurationen für Telekomanschlüsse. Ich vermutete, dass es ja nicht so arg anders sein könnte, und hatte erst diese ausprobiert, dann immer wieder einzelne Werte verändert und getestet, aber im besten Fall bekam ich weiterhin nur eine einzelne IPv6, kein /56 oder so, zugewiesen. Begonnen habe ich damit:

[WAN]
General configuration
Enable Interface: aktiviert
Lock: Nicht aktiviert
Description: <leer>
Block private networks: aktiviert
Block bogon networks   : aktiviert
IPv4 Configuration Type: PPPoE
IPv6 Configuration Type: DHCPv6
MAC adress: <leer>
MTU: <leer> (Calculated PPP MTU: 1492)
MSS: <leer>
Speed and duplex: Default

PPPoE configuration
Username: H<mein 1&1-Username>
Passwort: ********
Service Name: <leer>
Host-Uniq: <leer>
Dial on demand: nicht aktiviert
Idle Timeout: <leer>

DHCPv6 client configuration
Configuration mode: Basic
Request only an IPv6 prefix: aktiviert
Prefix delegation size: /56
Send IPv6 prefix hint: aktiviert
Directly send SOLICIT: nicht aktiviert
Prevent release: nicht aktiviert
Enable debug: nicht aktiviert
Use IPv4 connectivity: aktiviert
Use VLAN priority: Disabled

[LAN]
(Die IPv6-relevanten Teile)
IPv6 Configuration Type: Track Interface
IPv6 Interface: WAN
IPv6 Prefix ID: 1

Vor allem bei der IPv6 Prefix ID gab es unterschiedliche Meinungen. Mir ist zumindest aufgefallen, dass ich diese erst von 0 abändern kann, wenn ich OPNsense komplett rebootet habe, ein Apply Changes hilft nicht. Das hat mich dazu bewogen nach Änderungen einfach zu rebooten… Half auch nicht.

Ich bin mit meinem Latein am Ende und würde mich sehr über Tipps freuen!

[theq86]

Hallo.

Bis auf eine Kleinigkeit sieht deine Config wie meine aus.

ich habe Directly send SOLICIT noch aktiviert. Sonst wartet die Sense erstmal ewig auf ein Router Advertisement.

TrackInterface ID habe ich beim LAN auf 0 und  auf allen anderen Schnittstellen, die Track Interface verwenden jeweils +1.

Du bekommst ja ein /56 Netz. Und eine Clientadresse ist ja /64. Mit der TrackId bestimmst du ganz grob gesagt die fehlenden /8. Verwendest du TrackInterface auf mehreren Interfaces müssen die IDs immer unterschiedlich sein.

Ansonsten sieht es so aus wie bei mir und sollte mit 1und1 funktionieren.

[Roger2k]

Ich habe scheinbar das gleiche Problem, allerdings mit Telekom als Provider. Ich habe auch "Directly send SOLICIT" aktiviert, aber mein Client kann keine IPv6 auflösen und besteht keinen IPv6 Onlinetest.
Es hat schon mal funktioniert, leider kann ich nicht genau sagen seit wann es nicht mehr funktioniert und ob vielleicht ein Update daran Schuld ist.

[haihappen911]

Ich schließe mich dem Problem mal an.
Zum laufen gebracht habe ich das auch mal nach der Anleitung, welche ja mit den hier genanten übereinstimmen. War zudem Zeitpunkt jedoch noch Opnsense 17.x und mein Anschluss lief noch als "Telekom" Anschluss.

[theq86]

Es empfiehlt sich, wenn es um 1und1 geht, sich in deren Kundenforum anzumelden.
Meist kann einem da auch geholfen werden, zumindest was die Anschlussseite betrifft.

Ich weiß, dass die meisten bei der Umstellung auf den Versatel Backbone auf DSLite gestellt wurden.
Je nach dem wie die es umgesetzt haben mit der PPPoE Einwahl könnte es also sein, dass sich das ganze anders verhält.

Ob man davon betroffen ist erfährt man im Kundenforum auf Anfrage und kann sich auch unkompliziert wieder auf Dual Stack umschalten lassen.

[haihappen911]

Zuvor haben WAN und LAN Seite jeweils eine IPv6 erhalten und ein "ping6 google.de" ist von der OPNsense erfolgreich durchgeführt worden, jedoch haben meine Clients keine IPv6 erhalten. Also habe ich weiter probiert und ich kann noch nicht ganz nachvollziehen warum es nun geht
Einstellungen auf der WAN Seite im IPv6 abschnitt:

eigentlich keine Änderung an der OPNsense. Ich habe jedoch am Vigor 130 ein Update durchgeführt und in dem Zuge auch noch den VLan-Tag 7 im Modem vergeben.(VLAN Tag insertion) Habe das zuvor von der OPNsense machen lassen.

Mit

tcpdump -vv -i <LAN INTERFACE> "udp and (port 546 or port 547)"

nach gesehen ob anfragen eingehen und schon war ich über IPv6 Online.

Ich vermute das es mit dem VLAN Tag zusammenhängt, kann das sein?

[theq86]

Eventuell war bei dir das VLAN falsch konfiguriert. Ich nutze auch die Sense um das Tag zu setzen, mein Modem macht das nicht. Und dennoch funktioniert IPv6 bei mir anstandslos.
Wer das Tag setzt ist also prinzipiell egal.

[haihappen911]

Ich kann mir das auch nicht vorstellen das es daran lag, das VLAN-Tag war definitiv richtig da Internet über IPv4 normal funktionierte, nur IPv6 hat nicht an den Clients funktioniert es wurde keine IP bezogen, die OPNsense konnte ja "ping6 google.de" durchführen. Demnach vermute ich den Fehler auch eigentlich an anderer Position. Ich kann nur nicht sagen wo 

[Cheatha]

Vielen Dank, die Adresszuweisung klappt jetzt! Die Lösung lag am setzen von »Directly send SOLICIT« und dem Entfernen des Hakens bei »Request only an IPv6 prefix«. Hier nochmal zur Doku und als Hilfe für Andere die Einstellungen, wie sie jetzt gerade bei mir funktionieren.

[franco]

Meine Fritzbox findet auch nur "Request only an IPv6 prefix" gut und gibt dann trotzdem eine IPv6 dazu. Sonst ist komplett Funkstille. Soll mal einer verstehen.

[JeGr]

@franco: Fritzbox von? DSL? Kabel? KD? UM? Würde mich jetzt zum Vergleich interessieren

[franco]

Stimmt, war früh am Morgen. Ist ein Vodafone ehemals KD Business mit nativem statischen IPv6.


Grüsse
Franco

[JeGr]

statisches V6... ach schön wärs... *seufz*

[x.zepto]

Hallo
Das Problem liegt bei DS Lite Tunnel

[franco]

Jemand arbeitet schon am DS Lite.

https://github.com/opnsense/core/pull/2382


Grüsse
Franco