- Funktioniert Prefix Delegation überhaupt? Beitrag #1
daquan
- Beiträge
- 1
- Punkte Reaktionen
- 0
Hi,
ich habe seit ein paar monaten von UM die FRITZ!Box 6360 Cable (um) aktuell mit FRITZ!OS 06.04 und versuche mit der Prefix Delegation teile des IPv6 Netzes an die nachgelagerte Firewall (PFSense 2.1.4-RELEASE)(weiter als FW bezeichnet) zu verteilen.
Auf der FB ist sowohl "DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen" aktiviert als auch "Auch IPv6-Präfixe zulassen, die andere IPv6-Router im Heimnetzwerk bekanntgeben"
Darüber hinaus ist die Interface ID meines WAN Interfaces auf der FW auch in der FB freigegeben.
die FW bekommt eine IPV6 Adresse, von WAN seite ist die auch komplett so erreichbar.
PFSense ist mit dhcv6 konfiguriert.
Hier stehen ja auch mehrere optionen zur Verfügung und ich habe alle denklichen varienten ausprobiert.
Aber theoretisch sollte es mit folgenden Einstellungen laufen.
Ansonsten habe ich auch Versucht mit nem Ubuntu einen Prefix <64 direkt von der FB zu bekommen, kein erfolg.
Auch mit einem tcpdump sieht von der Anfrage ok aus, aber wird von der FB nicht beantwortet
Daher folgende Fragen:
Ich hoffe jemand hat hier positive Erfahrungen und ich bin nur zu doof..
Danke!
ich habe seit ein paar monaten von UM die FRITZ!Box 6360 Cable (um) aktuell mit FRITZ!OS 06.04 und versuche mit der Prefix Delegation teile des IPv6 Netzes an die nachgelagerte Firewall (PFSense 2.1.4-RELEASE)(weiter als FW bezeichnet) zu verteilen.
Auf der FB ist sowohl "DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen" aktiviert als auch "Auch IPv6-Präfixe zulassen, die andere IPv6-Router im Heimnetzwerk bekanntgeben"
Darüber hinaus ist die Interface ID meines WAN Interfaces auf der FW auch in der FB freigegeben.
die FW bekommt eine IPV6 Adresse, von WAN seite ist die auch komplett so erreichbar.
PFSense ist mit dhcv6 konfiguriert.
Hier stehen ja auch mehrere optionen zur Verfügung und ich habe alle denklichen varienten ausprobiert.
Aber theoretisch sollte es mit folgenden Einstellungen laufen.
Code:
<i>
</i>Use IPv4 connectivity as parent interface: [ ]
Request only a IPv6 prefix: [ ]
DHCPv6 Prefix Delegation size: [60] (/57 gibt von UM)
Send IPv6 prefix hint: [X] Ansonsten habe ich auch Versucht mit nem Ubuntu einen Prefix <64 direkt von der FB zu bekommen, kein erfolg.
Auch mit einem tcpdump sieht von der Anfrage ok aus, aber wird von der FB nicht beantwortet
Code:
<i>
</i>16:12:49.288525 IP6 (hlim 1, next-header UDP (17) payload length: 105) fe80::230:18ff:fea4:42be.dhcpv6-client > ff02::1:2.dhcpv6-server: [udp sum ok] dhcp6 solicit (xid=2e4f74 (client-ID hwaddr/time type 1 time 337224406 003018a442be) (IA_NA IAID:0 T1:0 T2:0) (elapsed-time 65535) (option-request DNS-server DNS-search-list) (IA_PD IAID:0 T1:0 T2:0 (IA_PD-prefix ::/60 pltime:4294967295 vltime:4294967295))) Daher folgende Fragen:
- Funktioniert bei jemanden die Delegation mit der oben genannten Model/Version von Box/Fritzos?
- Wenn ja, welche Geräte/Software nutz ihr?
- Nutz sonst jemand Pfsense, bzw. weiß ob es da vielleicht ein Problem gibt?
Ich hoffe jemand hat hier positive Erfahrungen und ich bin nur zu doof..
Danke!