HE.net Tunnel hinter Fritzbox 6360 Probleme

[Phreakazoid]

Ja, bin nach der Anleitung vorgegangen.
Wie ich schon sagte, in der Colo hat es ohne Probleme funktionieert. Das Gleiche zu Hause geht nicht. Hast du in deiner Fritzbox (habe eine 6360) noch was besonderes eingestellt? Die pfSense ist als Exposed Host eingerichtet und eh das einzige, was in der Box steckt. Habe schon überlegt ob es am NAT liegt, weil die pfSense ja keine Public IP hat, sondern nur ne private von der Box. Aber bei dir und Anderen scheint das ja auch keine Probleme zu bereiten.

[JeGr]

Bist du bereits auf 2.1.3?`Ich hatte das Phänomen bei 2.1 auch noch, dass das Tunnel Gateway nicht gefunden wurde, solange wie in der Doku beschrieben das gif Interface keine IP zugeordnet hatte. Ich hatte dann manuell die IP vom Netz von HE.NET vergeben und dann lief es. Mit 2.1.3 ging es dann wieder nicht mehr - kein Traffic - und ich habe das komplette Interface und Setup nochmals gelöscht und neu aufgebaut - nach Anleitung - und es lief dann auf Anhieb.

Grüße

[Phreakazoid]

Habe 2.1.3. Ich werde es einmal löschen und wieder erstellen.

UPDATE: Neu eingerichtet und nun hab ich nur "pending" "pending" "unknown" … hm komisch

[JeGr]

Hat sich das Pending in der Zwischenzeit aufgelöst?

Ansonsten vielleicht mal zum Vergleich die Screens posten wie die eingerichtet sind?

Grüße

[Phreakazoid]

Auch bei 2.1.4 noch tote Hose.

[JeGr]

Oookay…

Ich kann zwar die ganze IP bei der GIF Konfiguration nicht lesen, aber das stimmt auf keinen Fall. Da muss der Endpoint von local (meist ::2) rein und die remote address ist aus dem GLEICHE Netz meist die ::1 und /64, nicht /128.
Und auf dem LAN dann natürlich das zugewiesene /64er auflegen, das dann NICHT das gleiche ist, wie in der GIF Konfiguration ;)

Könnte das schon das Problem sein? Die GIF Konfig?

[Phreakazoid]

Nein daran liegt es nicht, die /128 war nen Test. Hatte vorher /64 und es ging auch nicht (nur vergessen es wieder zu ändern).
Ist laut pfSense Doc auch egal

Note that you can use either 128 or 64 for the prefix lengh. Some people have had issues with /64, some have issues with /128, but in most cases, either should work. If you have trouble with one, try the other, but be sure to match it up with the config you use below.
After some fixes on pfSense 2.1.1, whatever prefix length you choose for IPv6 tunnel, it will ignore it and set prefix length as 128 since it is the only valid option for point-to-point IPv6 tunnel configuration.

Beim GIF ist auch alles wie in dem Doc eingerichtet:

The HE or Sixxs "Server IPv4 address" goes into the "gif remote address"
    The HE or Sixxs "Client IPv6 address" goes into the "gif tunnel local address"
    The HE or Sixxs "Server IPv6 address" goes into the "gif tunnel remote address"

Auf dem Lan ist das zugewiesene /48er eingestellt.

[JeGr]

Hmm OK, dann werde ich mal versuchen morgen oder am WE die Screenshots nochmal genau mit meinem Setup zu vergleichen. Wäre ja gelacht, wenn wir den Wurm nicht finden :)

[JeGr]

Steht das Problem immer noch?

[Phreakazoid]

Ja, hat sich nichts daran geändert.

[JeGr]

Neu Aufsetzen war auch keine Option?

[Crazy_Penguin]

Guten Tag,

er letzte Post ist ein wenig her. Aber ich will trotzdem mein Senf kurz dazu geben.

Ich hatte das gleiche bzw. ähnliches Problem, allerding mit einem anderen Firewallhersteller, das kein 6in4 Tunnel zustande kam.

Die Ursache meines Problems war die Fritzbox. Die hat IP Protokoll 41 Pakete abgefangen.
Nach dem ich die IPv6 Unterstützung auf der Fritzbox deaktiviert hatte, funktionierte alles wie gewollt.

Vielleicht hilf's, vielleicht auch nicht.