IPv6 konfiguration mit OPNsense

[Benqer]

Hallo,

ich bekomme die IPv6 Verbindung einfach nicht zum laufen.
Meine Konfiguration ist dabei folgende:
OPNsense:
WAN: DHCPv6
Prefix delegation size 59 (NRW)
Send IPv6 prefix hint = yes

Lan:
Track Interface
IPv6 Interface WAN
Prefix ID = 0


Unbound DNS:
IPv6 Link-local = yes

unter Custom habe ich noch
ssl-upstream: yes
forward-zone:
name: "."

forward-addr: [email protected]
forward-addr: [email protected]
forward-addr: 2606:4700:4700::[email protected]
forward-addr: 2606:4700:4700::[email protected]


Dennoch bekomme ich z.B. bei https://www.wieistmeineip.de/ipv6-test/ für IPv6 fehlgeschlagen.
Netzwerkdetails in Windows zeigt an bei IPv6 kein Internetzugriff, IPv6-Standardgateway ist eingetragen ein IPv-6DNS-Server dagegen nicht.

Hat noch jemand einen Tipp für mich?

 

[Edding]

Eigentlich müsstest noch irgendwo das Prefix fürs LAN konfigurieren können müssen .. also das /59 in kleinere /64 zuweisen
habe mich mit opensense allerdings noch nicht befasst, kann dir also leider nicht sagen wo

 

[rv112]

Ne, das macht die Firewall automatisch. Jedes Interface wird bei Standardkonfiguration als /64 konfiguriert und sieht sich daraus eine eigene /128 für sich selbst. Ich kenne nur die große Schwester pfSense, aber OpenSense dürfte ja gleich sein. Daher auf WAN als erstes mal den Debug Mode aktivieren um dann im DHCP Log zu sehen was schief läuft. Außerdem kannst Du probieren den Punkt "Use IPv4 connectivity as parent interface" zu setzen (bei Dualstack).
In Unbound würde ich erst mal gar nichts ändern und alles Standard lassen. Bei den Forwardservern reicht die 1.1.1.1 auch für v6.
Bekommt das WAN Interface eine IPv6? Und das LAN?

 

[sch4kal]

Eigentlich müsstest noch irgendwo das Prefix fürs LAN konfigurieren können müssen .. also das /59 in kleinere /64 zuweisen
habe mich mit opensense allerdings noch nicht befasst, kann dir also leider nicht sagen wo

Das setzt er oben schon mit der „Prefix-ID“, die zusammen mit dem erhaltenen Prefix auch „Subnet-ID“ genannt wird. Siehe https://tools.ietf.org/html/rfc3587

 

[__QT__]

@Benqer, ich (UM Hessen Dualstack Anschluss mit OPNsense) habe soweit die gleiche Konfig wie Du bis auf "Send IPv6 prefix hint" und die Dinge, die Du unter "custom" angibst.

Erhält denn das WAN Interface bei Dir eine IPv6? Solange dies nicht der Fall ist, musst Du Dich nicht weiter um die Clients dahinter kümmern. Wenn es eine IPv6 hat, dann würde ich mal prüfen, ob Du an dem Windows Client das IPv6 vielleicht deaktiviert hast.

 

[Opticum]

du müsstest schauen ob die opnsense überhaupt eine IPv6 Adresse bekommt. Die Adressen die du angegeben hast sind nur DNS Server die zugewiesen werden.

 

[Benqer]

Erstmal danke für eure Antworten.

Wenn ich das richtig sehe bekommt die opnsense keine IPv6 Adresse oder?
Bin noch neu in der IPv6 Thematik.

Die Custom einträge habe ich nur wegen DNS over TLS.

Das sagt das Log:


Und das wird mir im WAN Interface angezeigt:

 

[Benqer]

Ok anscheinend hat die OPNsense einen reboot gebraucht.
Es funktioniert jetzt.
Es reicht, wenn ich dem WAN Interface einfach das Prefix 59 zuweise und fertig.
Keine hacken mehr Request only an IPv6 prefix oder Send IPv6 prefix hint