Unitymedia TC4400 + pfSense: kein Internet ?

[pheliks_cgn]

Guten Morgen zusammen,

ich stehe gerade etwas auf dem Schlauch und komme nicht mehr weiter.

Folgendes Setup:
UM/Vodafone NRW --> TC4400 --> pfSense 2.5 --> LAN / WLAN von Unifi (keine USG!)
DualStack ist aktiv.

In diesem Setup bekomme ich zwar eine IPv4 auf meine WAN Schnittstelle, aber es kommt nichts "durch". IPv6 habe ich komplett aus.

Wenn ich auf folgendes Setup mit doppeltem NAT umbau läuft es:
UM/Vodafone NRW --> TC4400 --> edge Router --> pfSense 2.5 --> LAN / WLAN von Unifi

Hier bekommt der edge Router eine öffentliche IP und ist sofort online.
mein WAN Port der pfSense bekommt dann vom edge Router eine interne IP via DHCP und es läuft!

Eigentlich sollte es ja auch wie im ersten Setup laufen, oder nicht?
Der edge Router macht nichts und läuft in der absoluten Basis Konfiguration.

Gibt es etwas spezielles was am WAN der pfSense eingestellt sein muss? Oder übersehe ich etwas?

Bild der WAN Schnittstelle füge ich bei.

Danke euch.

Gruß
Felix

 

[rv112]

Nein, muss nicht. Modem neugestartet, nachdem (!) es an der pfSense war? Link testweise mal auf 1000 base-T manuell stellen.

 

[pheliks_cgn]

Ja, immer erst angeschlossen und dann Modem eingeschaltet (nur so geht es auch am Edge). Manuell umstellen könnte ich mal testen, habe ich noch nicht gemacht. Letztendlich wäre das ja aber auch nur etwas zwischen FW und Modem. Das sollte doch keine Auswirkung auf den Datenstrom haben.
Ich verstehe halt nicht, warum es mit dem Edge Router dazwischen direkt läuft.

Habe eben auf Reddit gelesen, dass man auch versuchen könnte bei den Gateway Einstellungen diese Option zu aktivieren:

"Use non-local gateway through interface specific route."

Kann das sein?

 

[rv112]

Ja kann in manchen Fällen sinnvoll sein. Gerade im KabelBW Land kommt es teils vor, dass das Standardgateway außerhalb des Subnets liegt.

 

[pheliks_cgn]

Ich bin aus NRW. Kann es da auch vorkommen?

 

[rv112]

Kann, kann alles Teste es einfach.

 

[pheliks_cgn]

Habe beides probiert. Manuell auf 1000 baseT und auch das Gateway in anderen subnetzen. Funktioniert leider beides nicht.

Hilft wenn man seine Antwort auch absendet

 

[pheliks_cgn]

Ich habe eben nochmal einiges probiert und nichts hat geholfen. Eines ist mir aber aufgefallen:
-Am Edge Router bekomme ich eine komplett andere IPv4 176.199 usw
-Die Pfsense bekommt ne 37.201.usw

Kann es evtl an der IPv6 config in der pfliegen?

Ich bin für jeden Tipp dankbar.
Gruss Felix

 

[Crazyhorse]

Meine Sense läuft mit folgenden Einstellungen Problemlos mit dem TC-4400 und dem DS 1000 50 Profil:

IPv4 DHCP
IPv6 DHCP6
keine MAC
MTU/MSS nicht gesetzt
Speed/Duplex: Default

Reject leases from 192.168.100.1

DHCP6 Client Configuration

DHCPv6 Prefix Delegation size: 59
Send IPv6 prefix hint: aktiv

Reserved Network
Beides aktiv

 

[pheliks_cgn]

Danke. Werde es mal testen

 

[pheliks_cgn]

Sorry für die späte Rückmeldung. Es läuft leider nicht. Ich bekomme auch keine IPv6.
Jemand noch eine Idee? Bitte

 

[pheliks_cgn]

Habe eben mal die zwei WAN getauscht. Das TC4400 hängt jetzt an der onboard RTL nic und es läuft ?!?!? Gibt zwar keine IPv6 aber es läuft. Die Intel Nic will anscheinend mit dem Modem nicht ?
Hatte das schon jemand? Sonst noch Ideen wegen der V6 ?
Danke euch

 

[rv112]

Ich denke dass irgendwas in der pfSense faul ist. Gerade die Intel NIC laufen doch sehr zuverlässig und am besten, vor allem mit pfSense. Ich habe hier I211-AT controller die problemlos funktionieren, auch mit dem TC4400. Bzgl. IPv6 solltest Du die DUID mal checken, nicht dass die noch auf der MAC des Intel Interfaces steht und Du die IPv4 mit der Realtek NIC anforderst. Dann meckert der DHCP Server bei Vodafone (no prefix avail).

 

[pheliks_cgn]

Jup, stand noch auf der Intel NIC, habe jetzt einfach gegen die Mac von der Realtek getauscht, sollte doch so reichen oder ? IPv6 bekomme ich trotzdem nicht. Hat NRW /56 oder /59. Ich finde hier im Forum aussagen in beide Richtungen.

Gruß
Felix

 

[Crazyhorse]

Meine Einstellungen in #9 sind aus NRW.

 

[rv112]

NRW und Hessen haben /59. Was sagt denn der DHCP Log? Vorher natürlich das Logging für v6 aktivieren.

 

[pheliks_cgn]

Danke für das Feedback. Log werde ich mal schauen.

 

[#DiRK]

NRW und Hessen haben /59. Was sagt denn der DHCP Log? Vorher natürlich das Logging für v6 aktivieren.

Sehr interessant.

Ich habe noch nie mit meinenLinux Custom Routern für IPv6 irgendeine Präfix Länge angefordert und es funktioniert immer auch ohne. Ich kriege auto. einen /59 Präfix (Voda West).

Siehe config file für dhcpcd

# A sample configuration for dhcpcd.
# See dhcpcd.conf(5) for details.
denyinterfaces lan,wlan,lo,tun0,wg0
duid
interface wan nohook resolv.conf, hostname require dhcp_server_identifier blacklist 192.168.100.1 leasetime 600
# IPv4 noipv4ll
# IPv6 ipv6rs ipv6ra_autoconf ia_na 0 ia_pd 1 lan/0

Mich würde interessieren, ob es bei anderen auch ohne eine explizite Anforderung eines Präfixes funtioniert (bspw. pfSense & Co, OpenWRT oder Hersteller-Geräte).

 

[pheliks_cgn]

Guten Morgen zusammen,

ich glaube mit meiner pfSense stimmt wirklich etwas nicht so ganz. Gestern abend dann noch 502er Fehler im WebInterface.

Naja, heute morgen habe ich dann mal neugstartet und mir danach die Logs angeschaut:

May 11 07:50:17	dhcp6c	15292	skip opening control port
May 11 07:50:17	dhcp6c	15292	failed initialize control message authentication
May 11 07:50:17	dhcp6c	15292	failed to open /usr/local/etc/dhcp6cctlkey: No such file or directory
May 11 07:50:18	dhcp6c	15452	advertise contains NoAddrsAvail status
May 11 07:50:18	dhcp6c	15452	Sending Solicit
May 11 07:50:18	dhcp6c	15452	restarting
May 11 07:50:20	dhcp6c	15452	advertise contains NoAddrsAvail status

Danach wiederholen sich die letzten 3 Zeilen. Etwas später sagt er dann folgendes:

May 11 07:53:33	dhcp6c	69610	failed initialize control message authentication
May 11 07:53:33	dhcp6c	69610	failed to open /usr/local/etc/dhcp6cctlkey: No such file or directory
May 11 07:53:34	dhcp6c	15452	unexpected interface (3)
May 11 07:53:34	dhcp6c	15452	unexpected interface (3)

Hat jemand hierzu spontan ne Idee? Am Do werde ich alles neu installieren.

Danke euch.

 

[rv112]

Der dhcp6c Dienst startet nicht. Mach nicht lange rum, Backup und Cleaninstall.

 

[pheliks_cgn]

Guten Morgen,

habe gestern die FW frisch installiert und siehe da es läuft alles. Auch nen IPv6 bekomme ich sofort mit /59 Präfix und hint.

Vielen Dank für eure Mühe und die Ideen. Das war wirklich ein komisches Fehlerbild und für mich absolut nicht nachvollziehbar.

Gruß Felix