Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch
-
Hallo,
@jegr said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
@altmetaller Wenn ich bspw. via Einwahl auf Geräte via v6 zugreifen will,
In deinem VPN wird es aber auch immer IPv4 geben, über das Du die Geräte erreichen kannst. Zumal das im Idealfall eh' nur ein Gerät ist (nämlich der Remote Desktop bzw. die SSH, von der aus man dann an den entsprechenden Diensten / Geräten arbeitet).
Wie ich bereits schrieb: Man muss nicht alles nutzen, nur weil es existiert. Als Nerd mag man das anders sehen :-) aber ich bin im Moment eher geneigt, über die Dinge nachzudenken, die mich wirklich weiterbringen :-)
Gruß,
JörgÜbrigens: Schön, dass man hier seine eigene Meinung sagen kann ohne dass es gleich in einen Zickenkrieg ausartet ;-)
-
@altmetaller said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
ich habe mir mal die Mühe gemacht, mein Setup unter altmetaller.de - IPv6: pfSense hinter FRITZ!Box 6360 (Kabel Deutschland) zu beschreiben. Vielleicht hilft das ja an dieser Stelle weiter.
schöne Anleitung, aber Du machst ja auch PD, hier ist es aber Bridge-Mode
Was ich allerdings nicht nachvollziehen kann ist der eigene ULA-Range hinter der pfSense. Was wäre denn die Motivation dahinter? Man muss nicht immer alles einrichten, was man irgendwo einrichten kann...^^
meine Motivation ist "coole kurze IPv6 Adressen, die ich intern benutzen kann auch ohne DNS"
Wegen Dual Stack auch ähnliche zu den IPv4.
Ja, das ist nicht überlebenswichtig, aber doch auch nützlich.Christian
-
Hallo,
@fertig said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
schöne Anleitung, aber Du machst ja auch PD, hier ist es aber Bridge-Mode
Japp - das hängt allerdings auch mit meinen Erfahrungen zusammen. Gerade in Bezug auf Reklamationen möchte ich z.B. lieber per Remote bei Vodafone anrufen und eine Messung / Überprüfung veranlassen können, als jedes Mal zum Standort zu fahren und den Router gegen die Original-Box auszutauschen. Zumal das Geraffel meistens an einer Stelle steht, an der man sich nicht so gerne aufhält (Keller...).
meine Motivation ist "coole kurze IPv6 Adressen,
Ich sag' doch: Nerd! :-)
Vielleicht haben wir ganz einfach unterschiedliche Ansprüche: Bei mir muss es halt einfach, performant und transparent sein. In der Regel orientiere ich mich an der "Best practice" - insofern ist das Internet meine Dokumentation^^
Gruß,
Jörg -
@altmetaller said in [Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur
Ich sag' doch: Nerd! :-)
Vielleicht haben wir ganz einfach unterschiedliche Ansprüche [..]
ich bin noch nicht soweit. Wenn ich stabiles IPv6 in ferner Zukunft habe und alles verstanden habe und jeden Mist gesehen habe, dann höre ich bestimmt auch irgendwann auf alles ausprobieren zu wollen :)
Christian
-
@jegr said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
die eigene ULA Range zusätzlich zur GUA macht durchaus Sinn.
Wo macht man das eigentlich in pfSense, man kann nur eine Range eintragen oder ich bin gerade blind.
-
Wo macht man das eigentlich in pfSense, man kann nur eine Range eintragen oder ich bin gerade blind.
Services -> DHCPv6 + RA -> Router Advertisements -> Subnets
Dort kannst Du beliebige Netze hinzufügen
-
@fertig D.h. aber ich kann dort keine static mappings mehr anlegen.
Ich musste weg von "Managed", dann wurde dieser Prefix auch verteilt, aber halt nicht vom DHCP6.
An anderer Stelle wurde nun empfohlen static-mapings manuell in unbound anzulegen... -
@altmetaller said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
Japp - das hängt allerdings auch mit meinen Erfahrungen zusammen. Gerade in Bezug auf Reklamationen möchte ich z.B. lieber per Remote bei Vodafone anrufen und eine Messung / Überprüfung veranlassen können, als jedes Mal zum Standort zu fahren und den Router gegen die Original-Box auszutauschen. Zumal das Geraffel meistens an einer Stelle steht, an der man sich nicht so gerne aufhält (Keller...).
Ha, just like me. Darum hab ich bei meinen Anschlüssen auch meist die Originalboxen gelassen - zumindest wenn sie nix kosten. Jetzt bei der DSL Bestellung wars mir tatsächlich zu doof extra wegen ner Fritte 5€/mtl zahlen zu sollen. ;)
@altmetaller said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
Vielleicht haben wir ganz einfach unterschiedliche Ansprüche: Bei mir muss es halt einfach, performant und transparent sein. In der Regel orientiere ich mich an der "Best practice" - insofern ist das Internet meine Dokumentation^^
Ich habs auch lieber hinter der Box als Bridge, dann weiß ich dass mir keiner dazwischenfummelt und eigentlich lüppt das auch wie Bob schon meinte. Das hatte ich auch konfiguriert, war aber irgendwann zu nervig wegen wechselnder Prefixe. Darum verworfen, ging einfach gegen den Zeiger. Da mach ich lieber nen Tunnel, hat weniger Performance aber wenigstens kann ich dann IPv6 nutzen wie es sich gehört.
@bob-dig said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
An anderer Stelle wurde nun empfohlen static-mapings manuell in unbound anzulegen...
Man kann auch einfach das ULA mit FDxy:: manuell als VIP auf dem Interface platzieren wo man es haben will. Und einfach statische Adressen vergeben, statt jedes Gerät noch eine extra dynamische generiert. Wenn man sie aber für SLAAC o.ä. pushen will dann DHCP6 Server settings.
@fertig said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
Wenn ich stabiles IPv6 in ferner Zukunft habe und alles verstanden habe und jeden Mist gesehen habe, dann höre ich bestimmt auch irgendwann auf alles ausprobieren zu wollen :)
Gnihihihi stabiles IPv6
Sorry geht gleich wieder
Nicht so lange wir keine statischen Prefixe bekommen -
@altmetaller said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
Übrigens: Schön, dass man hier seine eigene Meinung sagen kann ohne dass es gleich in einen Zickenkrieg ausartet ;-)
Wichtigstes Zitat. Und ein schönes dazu. Bei allen unterschiedlichen Meinungen und Einsatzzwecken: immer anständig und freundlich bleiben
-
@jegr said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
Man kann auch einfach das ULA mit FDxy:: manuell als VIP auf dem Interface platzieren wo man es haben will. Und einfach statische Adressen vergeben,
Statische Adressen auf den einzelnen Hosts oder auch als VIP, mit denen ich mich noch nicht praktisch auseinandergesetzt habe?
-
@bob-dig said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
@jegr said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
Man kann auch einfach das ULA mit FDxy:: manuell als VIP auf dem Interface platzieren wo man es haben will. Und einfach statische Adressen vergeben,
Statische Adressen auf den einzelnen Hosts oder auch als VIP, mit denen ich mich noch nicht praktisch auseinandergesetzt habe?
OK war vielleicht zu kurz geschrieben:
FDxy::xyza blabla Netz auswürfeln (sollte ja random sein um Kollisionen zu vermeiden).
fd12:3456:7890:/48 ausgewürfelt
fd12:3456:7890:abdc::1 als VIP definiert und als Alias IP(6) auf Interface LAN genagelt.
Dann kann ich Hosts aus fd12:3456:7890:abdc::/64 eine IP6 geben und ihnen die fd12:3456:7890:abdc::1 als GW/DNS o.ä. verknoten. Sollte bis zur ::1 erstmal alles funktionieren mit Ping etc. Damit hab ich bspw. über nen Tunnel per V6 Möglichkeit auf den Host draufzukommen ohne die aktuelle GUA zu kennen.
Wenn ich mehrere WANs habe, kann ich dann ggf auch noch hergehen und NPt mit ins Spiel bringen und das ULA dann abgehend auf eine GUA zu mappen. Solang aber leider NPt keine dynamischen Prefixe kann ist das nicht sehr hilfreich.
-
@jegr Also wohl manuell auf den einzelnen Hosts... danke. Täte es lieber alles im Router machen.
-
@bob-dig said in Hilfe benötigt bei IPv6 Config WAN/LAN Unitymedia - test-ipv6 klappt nur sporadisch:
@jegr Also wohl manuell auf den einzelnen Hosts... danke. Täte es lieber alles im Router machen.
Wenns keine Server sind muss man im Normalfall gar nichts mehr irgendwo machen - dank SLAAC. Und Server konfiguriert man bei der Installation einmal durch - da ists mir egal ob statisch, semi-statisch via DHCP o.ä. - ich muss ja eh dran.