Festes /56-Präfix am Business-Anschluss

[rumble_ef]

Hallo,

ich hoffe, ihr könnt mir helfen.

Wir haben an einem Business-Anschluss (Modem ist ein Compal CH7466CE im Bridge-Modus) gerade einen neuen Router in Betrieb genommen (OPNsense), der nun auch IPv6 kann.

Der Business-Anschluss hat eine feste IPv4 gebucht, da sollte ja eigentlich auch ein festes /56-Präfix enthalten sein. Es gelingt mir allerdings nicht, per DHCPv6 Prefix-Delegation was größeres als ein /64 zu bekommen (ich bekomme allerdings das erste /64 aus diesem Bereich - 2a02:8106:xxxx:xx00::/64). Da mehrere VLANs und VPNs vorhanden sind, die auch IPv6 nutzen sollen, ist das /64 natürlich nicht ausreichend.

Wenn ich einfach mal statisch die 2a02:8106:xxxx:xx01::/64 vergebe, funktioniert es natürlich nicht.

Da ich diesen Router nun das erste Mal an einem Kabelanschluss mit festem Präfix einsetze, weiß ich nicht genau, wo der Fehler nun liegt.

Liegt es am Anschluss, am Modem oder stelle ich am Router was falsch ein?

Grüße aus Erfurt,
rumble_ef

[NoNewbie]

Hast du hier "https://forum.vodafone.de/t5/Internet-T ... -p/1590970" schon gelesen ?

[rumble_ef]

Ja - bzw. habe ich es hier gelesen: https://kabel.vodafone.de/hilfe_und_ser ... 56-praefix

Wie gesagt - Modem ist im Bridge-Modus, und der Router kann Prefix Delegation per DHCPv6, und ich kann auch einstellen, dass ich ein /56 haben will. Bekomme aber trotzdem nur ein /64.

OPNsense am Telekom-VDSL funktioniert jedenfalls und bekommt da auch ein /56. Also nehme ich an, dass im OPNsense eigentlich alles richtig ist...

edit: Habe diesen Thread gefunden: viewtopic.php?f=69&t=37788&start=10#p573606
Ich werde versuchen, die Lease-Time mal ablaufen zu lassen und es dann morgen nochmal probieren.

[rumble_ef]

So, das Warten (ca. 16 Stunden) hat nix gebracht. Ich habe allerdings nur IPv6 und den dhcp6c abgeschaltet - das Modem und den Router mehrere Stunden offline zu nehmen ist nicht möglich. Die dhcp6-Lease sollte ja von dhcp4 unabhängig sein und trotzdem ablaufen.

Einstellungen des dhcp6c auf dem WAN-Interface:

[ externes Bild ]

Das resultiert in folgender /var/etc/dhcp6c_wan.conf:

Code: Alles auswählen

interface igb0 {
  send ia-na 0; # request stateful address
  send ia-pd 0; # request prefix delegation
  request domain-name-servers;
  request domain-name;
  script "/var/etc/dhcp6c_wan_script.sh"; # we'd like some nameservers please
};
id-assoc na 0 { };
id-assoc pd 0 {
  prefix ::/56 infinity;
};

Im Logfile steht bei jedem Versuch folgendes:

Code: Alles auswählen

Feb  6 14:25:45 fw01 dhcp6c[94225]: Sending Solicit
Feb  6 14:25:45 fw01 dhcp6c[94225]: set client ID (len 14)
Feb  6 14:25:45 fw01 dhcp6c[94225]: set identity association
Feb  6 14:25:45 fw01 dhcp6c[94225]: set elapsed time (len 2)
Feb  6 14:25:45 fw01 dhcp6c[94225]: set option request (len 4)
Feb  6 14:25:45 fw01 dhcp6c[94225]: set IA_PD prefix
Feb  6 14:25:45 fw01 dhcp6c[94225]: set IA_PD
Feb  6 14:25:45 fw01 dhcp6c[94225]: transmit failed: Can't assign requested address
Feb  6 14:25:45 fw01 dhcp6c[94225]: reset a timer on igb0, state=SOLICIT, timeo=6, retrans=64469

Mit dem /64 hat es gestern so funktioniert, aber nach dem Lesen von dem anderen Thread wollte ich jetzt nicht nochmal ein kleineres Subnetz anfordern um diese Probleme zu vermeiden.
Aktuell bekomme ich so weder eine einzelne IPv6 für das WAN-Interface, noch überhaupt ein IPv6-Subnetz.

Grüße aus Erfurt
rumble_ef

[petertxt]

Es gibt anscheinend auch weitere Fälle mit ähnlichen Problemen:
https://forum.vodafone.de/t5/Internet-T ... -p/1467555

[robert_s]

Wir haben an einem Business-Anschluss (Modem ist ein Compal CH7466CE im Bridge-Modus) gerade einen neuen Router in Betrieb genommen (OPNsense), der nun auch IPv6 kann.

Der Business-Anschluss hat eine feste IPv4 gebucht, da sollte ja eigentlich auch ein festes /56-Präfix enthalten sein. Es gelingt mir allerdings nicht, per DHCPv6 Prefix-Delegation

Kann OPNsense denn Prefix-Delegation? Das hier sieht mir so aus als ob es noch nicht so weit wäre:
https://github.com/opnsense/core/issues/1993

P.S. Achso, wie ich darauf komme, dass es ein Problem mit OPNsense selbst und gar nicht mit VFKD ist:

Code: Alles auswählen

Feb  6 14:25:45 fw01 dhcp6c[94225]: transmit failed: Can't assign requested address

Das in Verbindung mit den Zeitstempeln sieht mir so aus als hätte der OPNsense gar nicht erst angefangen zu kommunizieren (also per DHCPv6 von VFKD irgendetwas anzufordern), weil es schon vor dem Absenden des ersten Requests an einem internen Fehler gescheitert ist...

[rumble_ef]

Kann OPNsense denn Prefix-Delegation? Das hier sieht mir so aus als ob es noch nicht so weit wäre:
https://github.com/opnsense/core/issues/1993

Es kann Prefix-Delegation. In dem Ticket geht es um einen DHCPv6-Server auf den LAN-Interfaces, mit Präfixen per PD vom Provider. Das habe ich noch nicht versucht, RA reicht erstmal vollkommen.

P.S. Achso, wie ich darauf komme, dass es ein Problem mit OPNsense selbst und gar nicht mit VFKD ist:

Code: Alles auswählen

Feb  6 14:25:45 fw01 dhcp6c[94225]: transmit failed: Can't assign requested address

Das in Verbindung mit den Zeitstempeln sieht mir so aus als hätte der OPNsense gar nicht erst angefangen zu kommunizieren (also per DHCPv6 von VFKD irgendetwas anzufordern), weil es schon vor dem Absenden des ersten Requests an einem internen Fehler gescheitert ist...

Naja, bei identischen restlichen Einstellungen funktioniert es ja sofort, sobald ich ein /64 statt /56 anfordere... Und an einem Telekom-VDSL-Anschluss klappt die Prefix-Delegation mit /56 auch.

Wenn ich mir sicher wäre, dass es an Vodafone liegt, hätten wir ja schon längst den Support kontaktiert.

Vielleicht schaffen wir es doch mal, den Router und das Modem nachts 3 Stunden offline zu nehmen.

[Yoshi2000]

OPNsense habe ich an meinen KDG Anschluss mit IPv4/IPv6 mit /56 Präfix auch am laufen. An die einzelnen VLANs wird dann ein /64 weitergegeben.

Das Problem, warum du bei /64 ein Präfix bekommst und bei /56 nicht ist die von Vodafone gesetzte Lease Time. Diese wird auch bei Ordnungsgemäßer Freigabe vom Router von Vodafone nicht als abgelaufen gekennzeichnet.

Da hilft nur einige Zeit kein IPv6 von Vodafone anzufordern. Ich habe damals bei der Umstellung von /64 auf /56 IPv6 in OPNsense am WAN Interfance für 48 Stunden deaktiviert. Danach konnte ich mir ein /56 Präfix von Vodafone holen. Wie lange die Lease Time genau ist, kann ich aber nicht sagen.

[Elektronick]

Wenn der Router richtig für das 56-Präfix konfiguriert ist, reicht es das Kabelmodem für ca. 2 Stunden offline zu nehmen. Dann ist die Leasetime abgelaufen und Du kannst ein neues Präfix bekommen. Jedenfalls ist das meine praktische Erfahrung mit dem Compal CH7466CE im Bridge-Modus und pfSense. Den Support bei Vodafone brauchst Du deswegen nicht anfragen. Viele Mitarbeiter steigen schon bei dem Begriff IPv6 mental aus.

[rumble_ef]

Am Wochenende waren Router und Modem ausversehen für einige Stunden offline - und was soll ich sagen - danach ging es

Vielen Dank für die Hilfe!