Unitymedia pfSense IPv6 Konfiguration

[TGA7]

Stimmt die DUID mit dem MAC Teil des Interface überein? Ich kenne ähnliche Probleme, dass mir UM früher teilweise kein Prefix zugewiesen hat.

Die letzten 6 DUID hex Werte von "Advanced/Networking/Raw DUID" oder von DHCP6C Debug Log mit "DHCP option client ID" passen mit dem WAN Interface (igb0) MAC Teil überein.

Shell Output - ps uxawww | grep dhcp6c

root 37141 0.0 0.1 6340 2260 - Is 17:56 0:00.38 /usr/local/sbin/dhcp6c -D -c /var/etc/dhcp6c_wan.conf -p /var/run/dhcp6c_igb0.pid igb0
root 60405 0.0 0.1 6976 2700 - S 21:24 0:00.00 sh -c ps uxawww | grep dhcp6c 2>&1
root 60647 0.0 0.1 6560 2324 - S 21:24 0:00.00 grep dhcp6c

 

[TGA7]

Ich kenne ähnliche Probleme, dass mir UM früher teilweise kein Prefix zugewiesen hat.

Ist es bei mir der Fall?

 

[rv112]

Nein. Dann würde „noprefix-avail“ im Log stehen. Das passiert bei verschiedenen DUID‘s.
Du kommst nicht aus BW? Und forderst ein /59 an und auch nicht nur ein Prefix?

 

[addicted]

Ich verstehe ehrlich gesagt nicht, wieso er erst ein volles Solicit (mit IA_NA und IA_PD!) sendet und auf die erfolgte Antwort darauf (Advise) einen expliziten Request generiert, der nochmal die gleichen Daten abholen soll – bekommt dann aber andere.
Ich bin nicht sicher, ob das das Problem ist, aber ich finde es extrem merkwürdig.

 

[TGA7]

Du kommst nicht aus BW?

Ich komme aus NRW. Habe hier im Forum irgendwo gelesen, dass man bei NRW /59 für pfSense nehmen kann.

und auch nicht nur ein Prefix?

Bin mir nicht sicher, wie ich das verstehen soll.

 

[rv112]

Den Haken hast Du ja nicht gesetzt bei "Request only a Prefix", das ist richtig. Starte die pfSense mal frisch durch, Routermode habe ich auf Managed, da ich DHCPv6 im LAN verwende und keine SLAAC möchte. Hier kann man aber auch Assisted nehmen. Danach sollte IPv6 eigentlich sauber laufen. Das Modem darf davor gerne auch neu gestartet werden.

Mein DHCP Log sieht dann so aus:

Spoiler: dhcpd6

Sep 2 07:35:06 dhcp6c 10864 got an expected reply, sleeping.
Sep 2 07:35:06 dhcp6c 10864 removing an event on igb5, state=RENEW
Sep 2 07:35:06 dhcp6c 10864 script "/var/etc/dhcp6c_wan_script.sh" terminated
Sep 2 07:35:06 dhcp6c dhcp6c renew, no change - bypassing update on igb5
Sep 2 07:35:06 dhcp6c 10864 executes /var/etc/dhcp6c_wan_script.sh
Sep 2 07:35:06 dhcp6c 10864 add an address 2a02:8071:xxx/128 on igb5
Sep 2 07:35:06 dhcp6c 10864 update an address 2a02:8071:xxx pltime=604800, vltime=6407036499104265472
Sep 2 07:35:06 dhcp6c 10864 update an IA: NA-0
Sep 2 07:35:06 dhcp6c 10864 nameserver[1] 2a02:908:2:b::1
Sep 2 07:35:06 dhcp6c 10864 nameserver[0] 2a02:908:2:a::1
Sep 2 07:35:06 dhcp6c 10864 dhcp6c Received INFO
Sep 2 07:35:06 dhcp6c 10864 get DHCP option DNS, len 32
Sep 2 07:35:06 dhcp6c 10864 IA_NA address: 2a02:8071:xxx pltime=604800 vltime=1209600
Sep 2 07:35:06 dhcp6c 10864 get DHCP option IA address, len 24
Sep 2 07:35:06 dhcp6c 10864 IA_NA: ID=0, T1=302400, T2=483840
Sep 2 07:35:06 dhcp6c 10864 get DHCP option identity association, len 40
Sep 2 07:35:06 dhcp6c 10864 DUID: 00:01:00:01:15:b9:xx
Sep 2 07:35:06 dhcp6c 10864 get DHCP option server ID, len 14
Sep 2 07:35:06 dhcp6c 10864 DUID: 00:03:00:01:40:62:xx
Sep 2 07:35:06 dhcp6c 10864 get DHCP option client ID, len 10
Sep 2 07:35:06 dhcp6c 10864 receive reply from fe80::201:5cff:fe84:4846%igb5 on igb5
Sep 2 07:35:06 dhcp6c 10864 send renew to ff02::1:2%igb5
Sep 2 07:35:06 dhcp6c 10864 set option request (len 4)
Sep 2 07:35:06 dhcp6c 10864 set elapsed time (len 2)
Sep 2 07:35:06 dhcp6c 10864 set identity association
Sep 2 07:35:06 dhcp6c 10864 set IA address
Sep 2 07:35:06 dhcp6c 10864 set server ID (len 14)
Sep 2 07:35:06 dhcp6c 10864 set client ID (len 10)
Sep 2 07:35:06 dhcp6c 10864 a new XID (472b7c) is generated
Sep 2 07:35:06 dhcp6c 10864 Sending Renew
Sep 2 07:35:06 dhcp6c 10864 reset a timer on igb5, state=RENEW, timeo=0, retrans=10278
Sep 2 07:35:06 dhcp6c 10864 IA timeout for NA-0, state=ACTIVE
Sep 2 07:35:02 dhcp6c 10864 got an expected reply, sleeping.
Sep 2 07:35:02 dhcp6c 10864 removing an event on igb5, state=RENEW
Sep 2 07:35:02 dhcp6c 10864 script "/var/etc/dhcp6c_wan_script.sh" terminated
Sep 2 07:35:02 dhcp6c dhcp6c renew, no change - bypassing update on igb5
Sep 2 07:35:02 dhcp6c 10864 executes /var/etc/dhcp6c_wan_script.sh
Sep 2 07:35:02 dhcp6c 10864 update a prefix 2a02:8071:xxx::/56 pltime=604800, vltime=1209600
Sep 2 07:35:02 dhcp6c 10864 update an IA: PD-0
Sep 2 07:35:02 dhcp6c 10864 nameserver[1] 2a02:908:2:b::1
Sep 2 07:35:02 dhcp6c 10864 nameserver[0] 2a02:908:2:a::1
Sep 2 07:35:02 dhcp6c 10864 dhcp6c Received INFO
Sep 2 07:35:02 dhcp6c 10864 get DHCP option DNS, len 32
Sep 2 07:35:02 dhcp6c 10864 IA_PD prefix: 2a02:8071:xxx::/56 pltime=604800 vltime=1209600
Sep 2 07:35:02 dhcp6c 10864 get DHCP option IA_PD prefix, len 25
Sep 2 07:35:02 dhcp6c 10864 IA_PD: ID=0, T1=302400, T2=483840
Sep 2 07:35:02 dhcp6c 10864 get DHCP option IA_PD, len 41
Sep 2 07:35:02 dhcp6c 10864 DUID: 00:01:00:01:15:b9:xx
Sep 2 07:35:02 dhcp6c 10864 get DHCP option server ID, len 14
Sep 2 07:35:02 dhcp6c 10864 DUID: 00:03:00:01:40:62:xx
Sep 2 07:35:02 dhcp6c 10864 get DHCP option client ID, len 10
Sep 2 07:35:02 dhcp6c 10864 receive reply from fe80::201:5cff:fe84:4846%igb5 on igb5
Sep 2 07:35:02 dhcp6c 10864 send renew to ff02::1:2%igb5
Sep 2 07:35:02 dhcp6c 10864 set IA_PD
Sep 2 07:35:02 dhcp6c 10864 set IA_PD prefix
Sep 2 07:35:02 dhcp6c 10864 set option request (len 4)
Sep 2 07:35:02 dhcp6c 10864 set elapsed time (len 2)
Sep 2 07:35:02 dhcp6c 10864 set server ID (len 14)
Sep 2 07:35:02 dhcp6c 10864 set client ID (len 10)
Sep 2 07:35:02 dhcp6c 10864 a new XID (fa964f) is generated

 

[TGA7]

Mit Routermode Managed bekomme ich keine IPv6 IP. Auch wenn ich das Modem neu starte.

Ich weiß nicht welche Einstellung ich davor hatte, aber bei mir stand Routermode Assisted. Damit habe ich 2-5 Minuten eine IPv6 IP. Danach ist die IPv6 IP weg.

Ich glaube, dass es eine Frage der pfSense Einstellungen ist. Mit OpenWRT bekomme ich eine IPv6 IP.

 

[rv112]

Bei Managed muss der DHCPv6 Server aktiv sein! Bei Assisted würde ich ihn mal deaktivieren und noch mal testen.
Was sagt der Log wenn die v6 „verschwindet“?

 

[TGA7]

Bei Managed muss der DHCPv6 Server aktiv sein!

Bei Managed war der DHCPv6 Server für LAN Interface aktiv.

Bei Assisted das gleiche Problem, ob mit DHCPv6 Server oder ohne, nach 2-5 Minuten habe ich keine IPv6 IP mehr.

Was sagt der Log wenn die v6 „verschwindet“?

Welchen Log muss ich genau posten?

 

[rv112]

Den DHCP Log. Vorher im WAN Interface das Logging natürlich aktivieren.

 

[TGA7]

Vorher im WAN Interface das Logging natürlich aktivieren.

Das DHCP Logging geht bei mir nur bis 2 min. vor IPv6 Ausfall.
Beispiel: Wenn das Logging um 22:01 endet, dann habe ich um 22:03 keine IPv6 mehr.

 

[rv112]

Und im Log steht gar nichts? Merkwürdig.

 

[TGA7]

Ich habe OPNSense ausprobiert. Routermode Assisted und Managed ging nicht, aber Unmanaged mit dieser Anleitung. Unmanaged mit pfSense ging auch nicht.

 

[TGA7]

Ich habe durch ein Ausschlussverfahren versucht das Problem einzugrenzen.

IPv6 ging ja bei mir auf OpenWRT, aber nicht auf pfSense.
Um sicher zu gehen, dass es nicht am PC lag, sondern an pfSense, habe ich einen zweiten PC über pfSense laufen lassen und da ging die IPv6 auch nicht.
Dann habe ich über OpenWRT auf dem PC in einer VM pfSense gestartet. Und da ging IPv6. Auch ohne einer IPv6 Konfiguration.

Folglich liegt es also an der pfSense Hardware, richtig?

Als Hardware habe ich eine APU2C4.

 

[rv112]

Vermag ich mir kaum vorzustellen. Hast Du das mal im Netgate Forum diskutiert?