Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    IPv6 mit PD bei Deustche Glasfaser

    Scheduled Pinned Locked Moved Deutsch
    18 Posts 6 Posters 9.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dau_michel
      last edited by

      Erstmal herzlichen Dank für die Antwort.

      Damit das einigermassen funktioniert habe ich folgendes Setup aktuell im betrieb:

      Medienkonverter (also Genexis im Bridged mode) <-> Fritte <-> pfsense <-> LAN

      so bekommt die fritte das präfix von der DG: IPv6-Präfix: 2a00:61e0:451f:ac00::/56 und ne ipv4 100.69.31.172, wobei letztere ja nicht von aussen errichbar ist, die pfsense bekommt auf wan und lan ne ipv6.

      was mich nur wundert ist, wenn die die fritte rausnehme, bekomme ich nur ne ipv6 auf der pfsense, wenn ich 6rd einstelle, ansonsten mit ipv6 und prefix anfordern erlebe ich das Schweigen im Walde.

      Jetzt ginge das ja erstmal so wie es ist, wenn ich im LAN ipv6 adressen bekäme, da bin ich aber ncoh nciht hintergestiegen, wie ich das mache, mit Routeradvertisements, klappt jedenfalls nicht, ich probier mal weiter.

      Das einzige, was ich relativ zügig hinbekommen möchte, wäre der zugriff auf die nextcloud wegen Kalender, aber gut, auch nciht sooo dringlich, ein paar tage hat es zeit.

      Herzliche Grüße

      1 Reply Last reply Reply Quote 0
      • D
        dau_michel
        last edited by

        Nachtrag:

        die Fritzbox wäre schonmal via feste-ip erreichbar.

        Die pfsense habe ich als exposed host dahinter, ist aber nicht erreichbar.

        Ne Rule habe ich mal eingetragen, dass alles was auf 443 wanseitig kommt aktzeptiert wird, dennoch klappt keine verbindung

        Achso, Zielsetzung: Firtzbiox raus und direkt die pfsense an den Medienkonverter

        Vlt noch als Hintergrundinfo, warum und wieso das Ganze…..die Fritzbox ist ne uralte 7270 und die Kinder haben jetzt Rechner (Debian Linux) bekommen, diese sind per Fritzbox Kindersicherung sozusagen vom Internet abgeklemmt.
        Wenn ich da jetzt irgendwas installieren möchte, dann muss ich jedesmal vorher die KS rausnehmen und hinterher wieder reinblasen, bei den Reaktionszeiten der Fritzbox macht das keinen Sinn, das dauerhaft weiter zu betreiben. In Zukunft würde ich gerne eine etwas anders geartete Kindersicherung einziehen, damit die updates immer gezogen werden können und später auch komfortable Zeitkontingente von den Kids erwirtschafttet werden können, deshlab jetzt die Rustche hier.

        1 Reply Last reply Reply Quote 0
        • JeGrJ
          JeGr LAYER 8 Moderator
          last edited by

          ansonsten mit ipv6 und prefix anfordern erlebe ich das Schweigen im Walde.

          Du schreibst die Fritzbox bekommt nur ein Prefix ist das richtig? Was siehst du auf dem Dashboard der Fritz? Normalerweise würde ich erwarten:

          Internet / Online Monitor:

          Internet, IPv6: verbunden seit xxxx
            IPv6-Adresse: xyzz, Gültigkeit: xyzz
            IPv6-Präfix: zyxy, Gültigkeit: zxyz

          Hat die Fritte hier KEINE Adresse? Oder hat sie eine UND einen Präfix?

          Ansonsten schonmal für die pfSense IPV6 Einstellungen mit denen ich testen würde:

          • via DHCP6
          • DHCP6 Prefix delegation size: 56
          • Send IPv6 Prefix hint

          Je nachdem ob die Fritte selbst eine Adresse hat oder nicht, würde ich noch mit

          • Use IPv4 connectivity as parent interface
            oder
          • Request only an IPv6 prefix

          spielen. Also erst ohne die beiden testen. Schauen ob die pfSense ein Prefix bekommt. Dann Request Prefix only zuschalten, nochmal schauen. Wenn nichts, Prefix only raus und über IPv4 anfragen lassen (was aber bei DS Lite seltsam wäre…) und ansonsten beides mal an machen.

          Gruß

          Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

          If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

          1 Reply Last reply Reply Quote 0
          • D
            dau_michel
            last edited by

            fritte hat nur ein präfix soweit ich das beurteilen kann:

            Internet, IPv4

            verbunden seit 31.01.2018, 12:01 Uhr, Deutsche Glasfaser, IP-Adresse: 100.69.31.172

            Internet, IPv6

            verbunden seit 31.01.2018, 12:01 Uhr, Deutsche Glasfaser, IPv6-Präfix: 2a00:61e0:451f:ac00::/56

            1 Reply Last reply Reply Quote 0
            • JeGrJ
              JeGr LAYER 8 Moderator
              last edited by

              Siehe voriger Post: IPv6 Einstellungen auf dem WAN mal versuchen, nur ein Prefix zu bekommen.

              Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

              If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

              1 Reply Last reply Reply Quote 0
              • D
                dau_michel
                last edited by

                halt stop, hat auch eine IPv6 Adresse, die fritzbox:

                verbunden seit 31.01.2018, 12:01 Uhr, Deutsche Glasfaser,
                IPv6-Adresse: 2a00:61e0:451f:ac00:c225:6ff:fea3:7b21, Gültigkeit: 7018/3418s,
                IPv6-Präfix: 2a00:61e0:451f:ac00::/56, Gültigkeit: 7018/3418s

                1 Reply Last reply Reply Quote 0
                • D
                  dau_michel
                  last edited by

                  Jetzt hat die pfsense zumindest mal eine erreichbare WAN seiteige IPv6, einen Schritt nach dem anderen ;-)

                  Nächster Schritt wäre dann die noch ins LAN zu bringen, damit wäre ich zwar die fritte nicht los, könnte sie aber ertragen, lol.

                  1 Reply Last reply Reply Quote 0
                  • JeGrJ
                    JeGr LAYER 8 Moderator
                    last edited by

                    Dein LAN müsste per Track Interface WAN / ID 0…x sich dann ein Prefix auf das andere Interface ziehen. :)

                    Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                    If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                    1 Reply Last reply Reply Quote 0
                    • D
                      dau_michel
                      last edited by

                      das bekommt es leider nciht hin, hab grad mal mit der DG Kundenhotline telefoniert :o

                      also sehen, dass was dranhängt, lol. Jetzt bin ich die ganzen Beschreibungen mal durchgegangen und hab folgendes gefunden:

                      Router WAN-Interface: DHCP-Client, IPv6rd; IPv4/IPv6 Dual Stack

                      Also scheint es schonmal nen einleuchtenden Grund zu geben, warum mit 6rd was gezogen wird, das müßte nun halt noch ins LAN geforwarded werden, ich renn mal runter und stöpsel nochmal um…..

                      1 Reply Last reply Reply Quote 0
                      • D
                        dau_michel
                        last edited by

                        muss leider slebst weiter fummeln, da die DG da nicht so ne grosse hilfe ist.

                        Ich hab die Fritte jetzt rausgenommen und die pfsense direkt am Medienkonverter angeschlossen.

                        6rd eingestellt, das Präfix wie es in der Fritte stand genommen und als gateway 100.69.0.1

                        damit wären dann adressen da, aber wenn ich dann lan auf trackinterface LANseitig gehe WAN 0 bekomme ich folgende fehlermeldung beim save: The specified IPv6 Prefix ID is out of range. (wan) - (0) - (0)

                        ebenso wenn ich als gateway die 100.69.60.234 einstelle, das ist die IPv4 von der pfsense (CGNAT)

                        1 Reply Last reply Reply Quote 0
                        • D
                          dau_michel
                          last edited by

                          ich hab jetzt mal mit den settings der fritte rumgespielt, die einzige möglichkeit, wie die sich per ipv6 verbinden kann ist folgende Option:

                          Immer eine native IPv4-Anbindung nutzen (empfohlen)

                          Zunächst wird eine native IPv4-Verbindung aufgebaut. Falls per DHCP ein 6RD-Server gelernt wurde, wird ein 6RD-Tunnel aufgebaut. Ansonsten wird versucht, eine native IPv6-Verbindung aufzubauen (Dual Stack).

                          es gäbe noch b) Immer eine native IPv6-Anbindung nutzen (geht gar nix) und c) Immer ein Tunnelprotokoll für die IPv6-Anbindung nutzen. (geht auch nicht)

                          Demnach kann man die Einstellungen zu IPv6 in der pfsense wohl irgendwie nicht so gut brauchen, oder ist das in den erweiterten möglich? Sorry habe meine gerade rausgerupft um sie einmal tüchtig zu resetten ;-)

                          Ich hab die mal schriftlich nach den Daten gefragt für:

                          IPv6 Prefix:
                          IPv6 Prefix length:
                          IPv6 Border Relay:

                          1 Reply Last reply Reply Quote 0
                          • D
                            dau_michel
                            last edited by

                            zu guter letzt, mehrere Anrufe bei der Kundenhotline waren blieben leider erfolglos, sie haben einfach die Daten nicht rausgegeben.

                            Aebr es klappt jetzt und falls nochmal jemand als Kunde bei der Deutschen Glasfaser mit ner pfsense arbeiten möchte, hier :

                            Use 6RD

                            • 6rd Prefix: 2A00:61E0::
                            • 6rd Prefix Length: 32
                            • 6rd BR IPv4 Address: 100.127.0.1
                            • IPv4 Mask Length: 8

                            Vielen Dank für die Hilfestellungen hier!

                            VG

                            1 Reply Last reply Reply Quote 0
                            • T
                              ThiloG
                              last edited by

                              @dau_michel:

                              Aebr es klappt jetzt und falls nochmal jemand als Kunde bei der Deutschen Glasfaser mit ner pfsense arbeiten möchte, hier :
                              Use 6RD

                              Falls man das ganze noch ohne 6RD machen möchte:

                              Do not wait for a RA [x]

                              Das ist de wesentliche Punkt um von DG per DHCP6 sein Netz zubekommen.

                              Die folgenden hab ich auch noch aktiviert.

                              Use IPv4 connectivity as parent interface
                              Send IPv6 prefix hint

                              Gruss
                              ThiloG

                              1 Reply Last reply Reply Quote 0
                              • O
                                oneiro
                                last edited by

                                Guten Tag zusammen,
                                leider ist es mir noch nicht gelungen, über meine DG-Leitung ipv6 vernünftig ans Laufen zu bekommen. Ich nutze zwar opnsense, aber die Settings sind ja weitgehend identisch. In der Hoffnung, nicht gesteinigt zu werden, frage ich an dieser Stelle um Hilfe, da es sich um den gleichen Provider handelt.
                                Meine Settings sehen aktuell wie folgt aus: https://ibb.co/c7H1rx
                                Bisher beziehen meine Endgeräte keine ipv6. Im Dashboard werden ebenfalls keine ipv6 angezeigt.

                                Edit:
                                Habe soeben pfsense installiert und mit der erwähnten Einstellung von ThiloG, beziehe ich sofort ipv6 auf der sense und den Endgeräten. Vermutlich habe ich im ursprünglichen System bereits zuviel herumkonfiguriert?! Nun muss ich mich entscheiden, wie ich weiter verfahre…

                                Viele Grüße

                                1 Reply Last reply Reply Quote 0
                                • D
                                  Duff11
                                  last edited by

                                  Hallo zusammen,

                                  ich bin auch Kunde bei der Deutschen Glasfaser und stehe vor einem ähnlichen Problem. Ich habe hinter dem Anschluss der DG eine Sophos UTM. Vor der Umstellung in einen höhren Tarif mit mehr Down/Upload hat noch alles problemlos funktioniert. Nachdem der Tarif umgestellt wurde, läuft der Router/Modem im Bridge-Mode.

                                  Über eine temporäre Fritzbox erhalte ich die oben aufgeführten Informationen. Wie kann ich nun anhand dieser meine IPv6 manuell konfigurieren?

                                  War bisher leider erfolglos ...

                                  Das Beispiel von oben:
                                  Internet, IPv4
                                  verbunden seit 31.01.2018, 12:01 Uhr, Deutsche Glasfaser, IP-Adresse: 100.69.31.172
                                  verbunden seit 31.01.2018, 12:01 Uhr, Deutsche Glasfaser,
                                  IPv6-Adresse: 2a00:61e0:451f:ac00:c225:6ff:fea3:7b21, Gültigkeit: 7018/3418s,
                                  IPv6-Präfix: 2a00:61e0:451f:ac00::/56, Gültigkeit: 7018/3418s

                                  Müsste dann wie aussehen?
                                  printf "%02x%02x:%02x%02x\n" 100 69 31 172
                                  6445:1fac
                                  ip addr add 2a00:61e0:451f:ac00:c000:0264/64 dev eth0
                                  oder 56 anstatt 64??

                                  printf "%02x%02x:%02x%02x\n" 192 0 2 100

                                  c000:0264

                                  ip addr add 2a00:61e0:451f:ac00:c000:0264::1/64 dev eth0

                                  Und dann der 6rd tunnel

                                  ip tunnel add 6rd mode sit local 100.69.31.172 ttl 64

                                  ip tunnel 6rd dev 6rd 6rd-prefix 2a00:61e0:451f:ac00::/56

                                  ip addr add 2a00:61e0:451f:ac00:c000:0264::1/56 dev 6rd

                                  ip link set 6rd up

                                  ip route add ::/0 via ::???? dev 6rd

                                  Woher bekomme ich den 6rd Border Router der DG?

                                  Vielen Dank!!!

                                  1 Reply Last reply Reply Quote 0
                                  • Z
                                    zugfahrer
                                    last edited by

                                    @Duff11
                                    Ich habe eine Zusammenfassung der Einstellung gefunden, die dir vielleicht auch weiterhelfen könnte:
                                    https://beechy.de/deutsche-glasfaser-ipv6-vs-pfsense/

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.