Unitymedia OpenWRT am TC72000 - welche IPv6 Einstellungen funktionieren

[adn77]

Hallo zusammen,

ich habe schon verschiedene Setups durchprobiert, in der Hoffnung aus dem KabelBW DS-Lite endlich einen richtigen Internetanschluss machen zu können.

1.) TC7200 ist nur Router, DHCP abgeschaltet; WLAN, DHCP und DNS übernimmt ein OpenWRT Access Point
=> totaler Mist, irgendwie benötigt der TC7200 eine Liste der angeschlossenen Geräte, sonst stellt er den IPv4 Betrieb zum AFTR ein, da hilft nur noch ein Reboot

2.) TC7200 ist Router und DHCP Server; OpenWRT Access Point ist nur Bridge für gleichzeitiges 2,4/5GHz WLAN
=> Adressauflösung im internen Netz kann der TC7200 nicht, da helfen nur Host-Dateien

In beiden Fällen muss die IPv6 "Firewall" des TC7200 eingeschaltet bleiben, d.h. interne Hosts sind nicht von extern erreichbar.

3.) Router-Kaskade, OpenWRT (14.07 Barrier Breaker) mit WAN-Port am TC7200
=> Das IPv4 Doppel-NAT sollte eigentlich keine Probleme mehr darstellen. Da WAN und LAN per VLAN getrennt sind, sollte man die IPv6 Firewall im TC7200 abschalten können - OpenWRT filtert IPv6 in seiner Input bzw. Forward Chain.

Hier fangen jetzt allerdings meine Probleme an:
- OpenWRT WAN bekommt IPv6 Adresse 2001:dead:beef:0000:a:b:c:d/128
- OpenWRT LAN bekommt IPv6 Adresse 2001:dead:beef:0080::1/64
- der TC7200 scheint das Prefix 2001:dead:beef:0000::/56 zu bekommen, erlaubt an seinen Ports aber nur 2001:dead:beef:0000::/64

Weiß jemand, wie OpenWRT die "interne" (LAN) Adresse aus der WAN Adresse ableitet? Es scheint, als würde die Prefixlänge mit 56 genutzt, obwohl man in den Einstellungen 64 fest vorgeben kann...

Ich habe odhcpd sowohl als Server als auch als Relay ausprobiert.

Für eine funktionierende Konfig-Datei (/etc/config/dhcp) wäre ich sehr dankbar!

 

[rv112]

Re: OpenWRT am TC72000 - welche IPv6 Einstellungen funktioni

<r>Versuch doch mal das TC7200 in den Bridgemode zu setzen um diesen NAT Quatsch zu deaktivieren: <URL url="http://blog.vucica.net/2014/01/few-notes-on-upc-irelands-technicolor-tc7200.html"><LINK_TEXT text="http://blog.vucica.net/2014/01/few-note ... c7200.html">http://blog.vucica.net/2014/01/few-notes-on-upc-irelands-technicolor-tc7200.html</LINK_TEXT></URL></r>

 

[adn77]

Re: OpenWRT am TC72000 - welche IPv6 Einstellungen funktioni

<r>Danke für die schnelle Antwort.<br/>
<br/>
Der Bridge Modus wurde in diesem Forum ja schon ausführlich diskutiert. Leider überschreibt KabelBW bei jedem Boot die Einstellungen, so dass der SNMP-Trick auch nicht funktioniert.<br/>
<br/>
Aber das IPv4-Nat ist auch garnicht mein Problem (im Bridge-Mode würde auch nur die Router Kaskade wegfallen) - ich versuche, das IPv6 am OpenWRT richtig zum Laufen zu bekommen... <E>:kratz:</E></r>

 

[rv112]

Re: OpenWRT am TC72000 - welche IPv6 Einstellungen funktioni

<t>Bei jedem Boot des TC7200? Warum startest Du es neu? Mein Modem läuft bestimmt seit über einem Jahr schon durch.</t>

 

[SpaceRat]

Re: OpenWRT am TC72000 - welche IPv6 Einstellungen funktioni

<r><QUOTE author="adn77"><s>

</s>3.) Router-Kaskade, OpenWRT (14.07 Barrier Breaker) mit WAN-Port am TC7200<br/>
=> Das IPv4 Doppel-NAT sollte eigentlich keine Probleme mehr darstellen.<e>

</e></QUOTE>
<B><s></s>Wenn<e></e></B> IPv6 am Ende mal läuft, kann man es u.U. sogar beseitigen:<br/>
OpenWrt kann auch selber mit AFTR-Gateways umgehen, man könnte das AFTR-Gateway dann im OpenWrt-Router eintragen und diese Verbindung im OpenWrt als IPv4-WAN-Anbindung festlegen.<br/>

<QUOTE author="adn77"><s>

</s>Ich habe odhcpd sowohl als Server als auch als Relay ausprobiert.<br/>
Für eine funktionierende Konfig-Datei (/etc/config/dhcp) wäre ich sehr dankbar!<e>

</e></QUOTE>
Laut der Dokumentation soll es im Modus "Relay" laufen ...<br/>
<br/>
Der OpenWrt-Router sollte damit WAN-seitig einfach nur eine Adresse aus dem LAN des TC7200 annehmen und alle am OpenWrt-Router angeschlossenen LAN-Geräte ebenfalls.<br/>
Unter <URL url="http://wiki.openwrt.org/doc/uci/network6"><s></s>OpenWrt Wiki » Documentation » The UCI System » OpenWrt native IPv6-stack<e></e></URL> bist Du nicht fündig geworden?<br/>
<br/>
Wenn ich die Anweisungen nicht völlig falsch interpretiere, müßte /etc/config/network (Auszug)
<CODE><s>

</s>config interface wan6 option ifname @wan option proto dhcpv6
<e>

</e></CODE>
und /etc/config/dhcp
<CODE><s>

</s>config dhcp wan6 option dhcpv6 relay option ra relay option ndp relay option master 1
config dhcp lan option dhcpv6 relay option ra relay option ndp relay<e>

</e></CODE>

das gewünschte leisten.<br/>
<br/>
Mit dem wan-Interface wie folgt in /etc/config/network
<CODE><s>

</s>config 'interface' 'wan' option 'proto' 'dslite' option 'peeraddr' '2001:db80::1' # Your ISP's DS-Lite AFTR
<e>

</e></CODE>
... sollte der OpenWrt-Router dann sogar die AFTR-Verbindung selber aufbauen (Wenn UM/KBW zwei AFTR-Verbindungen vom selben Anschluß zuläßt, denn den AFTR-Tunnel im DK7200 kriegste ja nicht deaktiviert).</r>

 

[bugmenot]

Re: OpenWRT am TC72000 - welche IPv6 Einstellungen funktioni

<t>Hi,<br/>
<br/>
leider funktioniert diese Config bei mir mit OpenWrt nicht.<br/>
<br/>
Ich habe immer noch keine von außen erreichbare IPv6-Adresse.<br/>
<br/>
Hat jemand eine Idee, was ich wie in OpenWrt konfigurieren muss, damit ich endlich eine IPv6-Adresse in der Router-Kaskade bekomme?<br/>
<br/>
Danke im Voraus!</t>

 

[adn77]

Re: OpenWRT am TC72000 - welche IPv6 Einstellungen funktioni

<r>Hallo bugmenot,<br/>
<br/>
ich bin hier fündig geworden: <URL url="http://www.unitymediakabelbwforum.de/viewtopic.php?t=29597"><s></s><LINK_TEXT text="http://www.uni...forum.de/viewtopic.php?t=29597</LINK_TEXT><e></e></URL><br/>
<br/>
Der Trick ist, WAN und LAN zunächst zu bridgen und dann per Bridge-Firewall selektiv zu erlauben.<br/>
<br/>
Hab das Ganze auch nochmal zusammengefasst: <URL url="http://blog.loetzimmer.de/2015/02/bridged-ipv6routed-ipv4.html"><s></s><LINK_TEXT text="http://blog.lo...2/bridged-ipv6routed-ipv4.html</LINK_TEXT><e></e></URL></r>