TC4400<--->Fritz!Box6591<--->[Proxmox(pfSense)] - kein IPv6

[John725]

Hallo.

Ich bekomme auf pfSense keine IPv6 IP und weiß nicht weiter wie ich vorgehen soll.

Ich habe 2play Jump 120 - Unitymedia, mit Power Upload und Dual Stack.


Folgende Konfiguration habe ich:

1. TC4400<--->Fritz!Box6591<--->[Proxmox(pfSense)]<--->PC
2. |
3. Telefon

FritzBox statische IPv4 Route:



IPv6 Einstellungen:



Proxmox:



pfSense Einstellungen:





DNS Resolver:



DNS Resolver/ Access Lists:



LAN Einstellungen:









Kann jemand bei IPv6 für pfSense weiter helfen?

 

[rv112]

Zu allererst: wieso hängt zwischen dem Modem und der pfSense noch eine Fritzbox und aus welchem Bundesland kommst Du?

 

[Bigdog71]

Das Frage ich mich auch, wenn es nur ums Telefon geht kann man die Fritzbox ja als IP Client nach der pfSense hängen (selbst als Access Point).

Wird denn in der Fritzbox die pfSense als Client mit einer IPV6 angezeigt? In den Einstellungen der pfSense hast du ja eingestellt dass Sie nur ein prefix und keine Adresse bekommen soll.

Ich schätze Mal da bei IPV6 ein Adressblock an den Router weitergegeben (prefix) wird und die Fritzbox der pfSense nur eine Adresse geben wird (Client) geht es nicht.

 

[John725]

Zu allererst: wieso hängt zwischen dem Modem und der pfSense noch eine Fritzbox und aus welchem Bundesland kommst Du?

Die Fritzbox wird noch als WLAN Access Point genutzt. Ich komme aus NRW.

Das Frage ich mich auch, wenn es nur ums Telefon geht kann man die Fritzbox ja als IP Client nach der pfSense hängen (selbst als Access Point).

Ich habe noch vor andere Firewalls auf Proxmox zu installieren wie z.B. OPNsense und OpenWRT. pfSense nutze ich hauptsächlich für VPN und ich möchte nicht alle Endgeräte über VPN routen.
Ausserdem überlebt bei mir die pfSense Konfiguration nicht lange. Ich müsste also öfter Ausnahmeregeln für Endgeräte konfiguriereren, wenn die Fritzbox hinter pfSense kommen soll.

Wird denn in der Fritzbox die pfSense als Client mit einer IPV6 angezeigt?

Unter welchen Einstellungen kann man das einsehen?

In den Einstellungen der pfSense hast du ja eingestellt dass Sie nur ein prefix und keine Adresse bekommen soll.

Nun. Wenn dass das Problem ist, dann ist nur die Frage noch welche IPv6 Adresse ich vergeben kann.

Ich schätze Mal da bei IPV6 ein Adressblock an den Router weitergegeben (prefix) wird und die Fritzbox der pfSense nur eine Adresse geben wird (Client) geht es nicht.

Was schlägst du also vor?

 

[rv112]

Die Fritzbox muss dann hinter die pfSense. Die pfSense muss der Router sein und per DHCP6 ein Prefix anfordern. Für NRW ein /59, das ist korrekt. Aktiviere mal Debug unter den IPv6 Optionen und schau was im Log steht. Ebenso würde ich statt eines DHCPv6 Servers im LAN erst mal per SLAAC IP's verteilen lassen um zu sehen, ob Du überhaupt sauber ein Prefix zugeteilt bekommst.

 

[Bigdog71]

Ganz ehrlich, ich verstehe deine Absicht nicht.

In der Regel entscheidet man sich für ein Produkt als Firewall/Router und konfiguriert es entsprechend.

Gerade wegen VPN einfach ein extra VLAN erstellen und dann keinen Traffic in dein Hauptnetz zulassen, bzw den Teil des Netzwerk separieren der nicht erreicht werden soll.

In der Fritzbox gibt es eine Client Seite da kann man die verbundenen Geräte anschauen. Ist schon etwas her wo ich das gemacht habe.

 

[John725]

Kein Problem. Dann konfiguriere ich das wie ihr es empfiehlt. Dafür brauche ich dann eure Hilfe, denn ich befürchte, dass es ein langer Thread werden wird.

Ebenso würde ich statt eines DHCPv6 Servers im LAN erst mal per SLAAC IP's verteilen lassen um zu sehen, ob Du überhaupt sauber ein Prefix zugeteilt bekommst.

Wie mache ich das?

 

[rv112]

WAN auf DHCP6 und LAN auf Track Interface. Danach sollte das LAN Interface eine IPv6 erhalten und SLAAC fähige Clients (Windows 10, iPhone) ebenfalls eine IPv6. Bitte unter advanced options den Debug aktivieren für weitere Hilfestellung.

 

[John725]

Das LAN Interface hat eine IPv6 erhalten, aber die Endgeräte hinter pfSense erhalten keine IPv6.

 

[rv112]

Den Screenshot kann man leider nicht vergrößern und daher nicht lesen. Schau mal dass die Router Advertisements (unter DHCPv6 Server, zweiter Reiter) auf assisted stehen.

 

[John725]

Wollte nur mal Rückmeldung geben.

Das ich kein IPv6 bekommen habe, lag ausschließlich am PC. Nachdem ich ein optionales Update eingespielt habe, bekam der PC eine IPv6.

Folgende Netzwerkkonfiguration habe ich jetzt:

1. TC4400<--->pfSense<----->FritzBox6591
2. |
3. Telefon

FritzBox ist im IP Client Modus. Telefonieren und WLAN klappt.

Danke soweit für die Hilfe.