Nur noch /64 statt /62 mit eigenem Router

[tsys]

Hi,

ich hab vorgestern (endlich! ) meine KDG Fritz Box durch ein Cisco EPC3212 ausgetauscht. Leider bekomme ich seitdem nur noch ein /64 statt einem /62 per prefix delegation.

Ich betreibe hinter dem EPC3212 einen Router mit OpenWRT, aktuell sieht die Config dort wie folgt aus:

Code: Alles auswählen

/etc/config/network:

config interface 'WAN'
	option ifname 'eth0.2'
	option proto 'dhcpv6'
	option reqaddress 'try'
	option reqprefix '62'

Der Router requestet auch ein /62, bekommt aber nur ein /64

Code: Alles auswählen

[root@luna ~]$ tcpdump -i eth0.2 -N -vv ip6 and udp
tcpdump: listening on eth0.2, link-type EN10MB (Ethernet), capture size 65535 bytes
20:40:03.152057 IP6 (hlim 1, next-header UDP (17) payload length: 138) fe80::c6e9:84ff:fe6e:52b7.dhcpv6-client > ff02::1:2.dhcpv6-server: [udp sum ok] dhcp6 solicit (xid=81582b (elapsed-time 0) (option-request SIP-servers-domain SIP-servers-address DNS-server DNS-search-list SNTP-servers NTP-server AFTR-Name opt_67 opt_82 opt_83 opt_94 opt_95 opt_96) (client-ID hwaddr type 1 c4e9846e52b7) (reconfigure-accept) (Client-FQDN) (IA_NA IAID:1 T1:0 T2:0) (IA_PD IAID:1 T1:0 T2:0 (IA_PD-prefix ::/62 pltime:0 vltime:0)))
20:40:03.169406 IP6 (hlim 64, next-header UDP (17) payload length: 207) fe80::1.dhcpv6-server > fe80::c6e9:84ff:fe6e:52b7.dhcpv6-client: [udp sum ok] dhcp6 advertise (xid=81582b (client-ID hwaddr type 1 c4e9846e52b7) (server-ID hwaddr/time type 1 time 437238138 f872eaa3fb84) (IA_NA IAID:1 T1:900 T2:1440 (IA_ADDR 2a02:8108:0:2:94c4:48de:f352:6c17 pltime:1800 vltime:1800)) (IA_PD IAID:1 T1:900 T2:1440 (IA_PD-prefix 2a02:8108:100:3708::/64 pltime:1800 vltime:1800)) (reconfigure-accept) (DNS-server 2a02:8100:c0:219::4:1101 2a02:8100:c0:211::4:1101) (AFTR-Name hh-flug-af72-2.superkabel.de))

Ich hab dann sicherheitshalber auch nochmal probiert ein /62 direkt mit dhcpcd zu requesten: Selbes Ergebnis.

Hat sonst noch jemand dieses Problem oder kann mir erklären woher es kommt?


Liebe Grüße

Tobias

[ogn205]

Vodafone Kabel vergibt standardmäßig nur ein /64 Präfix, IIRC.
Man kann aber auch ein /56 anfordern.

Wenn ein Gerät allerdings schon mal ein /64 zugewiesen bekommen hat, hängt es aufgrund der DUID meist dran fest und eine neue Anforderung bringt nichts. In dem Fall hilft es f.g., der WAN-Schnittstelle des Routers eine andere MAC zuzuweisen (Router dafür vom Modem trennen und Router und Modem neu starten) oder einfach die Lease-Zeit abzulaufen zu lassen.

Dann sollte eine neue DUID für das neu angeforderte /56 Präfix eingerichtet werden.

[tsys]

Douh ! Stimmt. Funktioniert bestens.

Vielen Dank

Tobias

[Lycanthropist]

Nur der Vollständigkeit halber:

Wenn man vom KD Router nur ein /64 Präfix bekommt, kann man dies auch einfach ins Netzwerk weiterleiten (Realy Modus).
Die /etc/config/dhcp muss dazu folgendermaßen aussehen:

Code: Alles auswählen

config dnsmasq
        option domainneeded '1'
        option boguspriv '1'
        option filterwin2k '0'
        option localise_queries '1'
        option rebind_protection '1'
        option rebind_localhost '1'
        option local '/lan/'
        option domain 'lan'
        option expandhosts '1'
        option nonegcache '0'
        option authoritative '1'
        option readethers '1'
        option leasefile '/tmp/dhcp.leases'
        option resolvfile '/tmp/resolv.conf.auto'
        option localservice '1'

config dhcp 'lan'
        option interface 'lan'
        option start '100'
        option limit '150'
        option leasetime '12h'
        option dhcpv6 'relay'
        option ra 'relay'
        option ndp 'relay'

config dhcp 'wan'
        option interface 'wan'
        option ignore '1'

config dhcp 'wan6'
        option interface 'wan'
        option master '1'
        option dhcpv6 'relay'
        option ra 'relay'
        option ndp 'relay'

config odhcpd 'odhcpd'
        option maindhcp '0'
        option leasefile '/tmp/hosts/odhcpd'
        option leasetrigger '/usr/sbin/odhcpd-update'

Wichtig: Unter "config dhcp 'wan6'" muss "option interface 'wan'" und nicht 'wan6' stehen, sonst funktioniert es nicht.

So betreibe ich das nun schon seit es IPv6 bei KD gibt und hatte bisher keine Probleme.

[Abraxxas]

Nur interessehalber, bin in dem Bereich noch am lernen. Welche Nachteile hat denn ein /64 Prefix gegenüber einem /62 oder /56?

[reneromann]

Nur interessehalber, bin in dem Bereich noch am lernen. Welche Nachteile hat denn ein /64 Prefix gegenüber einem /62 oder /56?

Wenn man intern noch Subnetze verwalten will, ist's mit einem /64er Präfix ziemlich Essig.

Beispielsweise könnte man bei einem /62er Präfix, d.h. 4 eigenen Netzen, eines für das lokale Netz, eines für ein Gastnetz, ein Präfix für feste Geräte (wie z.B. Drucker und andere Infrastruktur) und das letzte für ein VPN verwenden...

[DerSarde]

In meiner FB 6360 steht bei IPv6 ein /62er Präfix, wie mir gerade auffällt...
Ich dachte, VF vergibt standardmäßig /64er Präfixe?

[ogn205]

In meiner FB 6360 steht bei IPv6 ein /62er Präfix, wie mir gerade auffällt...
Ich dachte, VF vergibt standardmäßig /64er Präfixe?

Die FritzBoxen fordern standardmäßig ein /62 Präfix an, um mehrere /64 Präfixe zuweisen zu können:
F.g. eines für das normale "Heimnetz" und eines für das "Gastnetz".

[DerSarde]

Die FritzBoxen fordern standardmäßig ein /62 Präfix an, um mehrere /64 Präfixe zuweisen zu können:
F.g. eins für das normale "Heimnetz" und eines für das "Gastnetz".

Ah, das wusste ich noch nicht. Danke für die Aufklärung!

[ogn205]

Bitte.

Man könnte auch mit der FritzBox ein /56 anfordern. Lässt sich über die ar7.cfg ändern...