Geen IPv6 via edgerouter 6p (XS4ALL)

[Sjeuf]

Mijn vraag

Ik heb een Edgerouter 6p, XS4ALL aansluiting 500/500.

Recent mijn fritz.box ontkoppeld en over op de edgerouter. Waarom? Omdat het kan. (en voor vpn client en meer control en VLANs etc) Dit in combinatie met 3 UAP AC LR Unifi .

Ik volgde de http://kriegsman.io tutorial en met wat knip en plakwerk en veel google heb ik nu werkend iptv en super internet met vlans en al.

Nu heb ik een goede internetverbinding echter ook via kriegsman.io heb ik werkend ipv6 moeten krijgen, Ik heb ipv de knp dns servers de xs4all servers gebruikt nadat ik aanvankelijk op de verschillende ipv6 test sites steeds te zien kreeg dat ik geen ipv6 had. Maar ook de xs4all servers hielpen niet.

Kijk ik echter bij mijn verschillende computer (laptop via wifi en pc via kabel) dan krijg ik netjes een ipv6 adres. Tenminste dat denk ik. Zie ook mijn netwerkprofiel op mijn laptop: https://ibb.co/3FfRMRz

Heeft een van jullie enig idee hoe ik mijn ipv6 aan de "praat"krijg. Het lijkt dat ik per aparaat een ipv6 adres heb maar dat deze de buitenwereld niet ziet?? moet ik iets veranderen in de config van kriegsman.io omdat ik bij xs4all zit ipv kpn?

Wat heb ik al gedaan:
Vele fora van KPN, UBNT doorzocht. Vele google searches met veel info maar geen info dat mij verder hielp. Hiernaast moet ik zeggen dat ik totaal niet in de IT wereld zit maar dit een hobby van me is. ipv6 en hoe het werkt (NAT niet meer nodig??) is echter nog vrij nieuw voor mij.....

Hartelijk dank voor enig antwoord.

PS de DNS servers in het plaatje zijn die nog van google....

[Kasper1985]

Heb hier ook een Edge router draaien. IPv6 heb ik zelf niet aanstaan. Vind het nogal tricky omdat de firewall dan niet via de GUI gedaan kan worden en ik niet competent genoeg ben met de CLI om zeker te weten dat ik geen gaten open laat staan.

Kan je dus niet het kant en klare antwoord geven. Maar xs4all geeft vrij veel info op hun website mbt eigen routers:
https://www.xs4all.nl/ser...an-fritzbox-instellen.htm

Daarnaast is het EdgeOS gebasseerd op Debian/Vyatta. Mocht je dus verder zoeken en in combinatie met edgeOS niks kunnen vinden zoek dan ook vooral op vyatta/vyOS wellicht dat je dan nuttige zoek resultaten krijgt.

https://blog.daknob.net/s...max-devices-for-ote-ipv6/

[Sjeuf]

Dank, Kasper1985! Ik ga er verder induiken. De xs4all site had ik al bekeken. Dat VyOs is een goede tip. Alles gaat over op ipv6, ik wil langzaam mee migreren...

[Bram1nat0r]

Hoi,

Is iemand al gelukt om IPv6 werkend te krijgen?
Ik heb hier jaren lang een werkende Edgerouter Lite IPv6 config gehad, totdat ik er deze week achter kwam dat mijn IPv6 het niet meer deed.

Ik krijg met DHCPv6 PD wel een prefix toegewezen op mijn eth2.

Traceroute komt wel 1 hop het XS4All netwerk in :

retina-macbook-wifi:~ bram$ traceroute6 -n ipv6.google.com
traceroute6 to ipv6.l.google.com (2a00:1450:400e:80b::200e) from 2001:984:xxxx:f:c83b:cc3f:e9fa:fdb2, 64 hops max, 12 byte packets
1 2001:984:xxxx:f::254 1.102 ms 1.179 ms 3.134 ms
2 2001:888:1:1001::1 4.488 ms 4.519 ms 4.474 ms
3 2001:888:1:4024::1 17.812 ms !A 11.794 ms !A 4.601 ms !A

Ik heb de instructies bij kriegsman.io gevolgd. Daar heb ik wel een paar delta's gevonden t.o.v. mijn config. Die heb ik toegepast, maar helaas zonder resultaat.

Ik ga de voorgestelde VyOS pagina's nog bekijken.

Thanks alvast voor jullie input!

Bram
ERL Lite3 - fw: 1.10.10

[Sjeuf]

Ik heb het aan de praat gekregen uiteindelijk met mijn edgerouter 6p, FW 1.10.10 en 2.0.6

set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd prefix-only

Deed voor mij de truck. Prefix-only. Als ik deze uitschakel doet ipv6 het alleen de eerste 30 seconden. Ik snap echter totaal niet waarom dit in mijn configuratie nu zo van belang is en bij anderen niet? Hopelijk helpt het je op weg....


Zie ook:

https://community.ui.com/questions/USG-ipv6-is-only-routed-for-the-first-30-seconds-addresses-are-assigned-to-clients/c743e6d9-548b-457d-8ff3-cf6be8283973

Zelfde probleem maar dan met USG..

[ Voor 3% gewijzigd door Sjeuf op 05-10-2019 07:19 ]

[bab2501]

Bram1nat0r schreef op donderdag 3 oktober 2019 @ 19:34:

Is iemand al gelukt om IPv6 werkend te krijgen?
Ik heb hier jaren lang een werkende Edgerouter Lite IPv6 config gehad, totdat ik er deze week achter kwam dat mijn IPv6 het niet meer deed.

Ik krijg met DHCPv6 PD wel een prefix toegewezen op mijn eth2.

Traceroute komt wel 1 hop het XS4All netwerk in :

Ik heb het zelfde probleem. Is dit inmiddels al opgelost. ?

Mijn inkomende IPv6 packets stoppen op: 2001:888:1:4054::2
Mijn uitgaande IPv6 packets stoppen op: 2001:888:1:4055::1

Config:

code:

bab2501@S17routerA:~$ show configuration commands | grep ppp
set interfaces ethernet eth0 vif 6 pppoe 0 default-route auto
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd no-dns
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth1 host-address '::1'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth1 prefix-id ':1'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth1 service slaac
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth2 host-address '::1'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth2 prefix-id ':3'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth2 service slaac
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface switch0 host-address '::1'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface switch0 prefix-id ':2'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface switch0 service slaac
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 prefix-length /48
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd prefix-only
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd rapid-commit enable
set interfaces ethernet eth0 vif 6 pppoe 0 firewall in ipv6-name WANv6_IN
set interfaces ethernet eth0 vif 6 pppoe 0 firewall in name WAN_IN
set interfaces ethernet eth0 vif 6 pppoe 0 firewall local ipv6-name WANv6_LOCAL
set interfaces ethernet eth0 vif 6 pppoe 0 firewall local name WAN_LOCAL
set interfaces ethernet eth0 vif 6 pppoe 0 idle-timeout 180
set interfaces ethernet eth0 vif 6 pppoe 0 ipv6 address autoconf
set interfaces ethernet eth0 vif 6 pppoe 0 ipv6 address secondary '2001:984:3a2b::1/64'
set interfaces ethernet eth0 vif 6 pppoe 0 ipv6 dup-addr-detect-transmits 1
set interfaces ethernet eth0 vif 6 pppoe 0 ipv6 enable
set interfaces ethernet eth0 vif 6 pppoe 0 mtu 1500
set interfaces ethernet eth0 vif 6 pppoe 0 name-server auto
set interfaces ethernet eth0 vif 6 pppoe 0 password kpn
set interfaces ethernet eth0 vif 6 pppoe 0 user-id 18-e8-29-5e-4a-bb@internet
set protocols static interface-route6 '::/0' next-hop-interface pppoe0
set service nat rule 5000 outbound-interface pppoe0
set service nat rule 5003 outbound-interface pppoe0
set service nat rule 5004 outbound-interface pppoe0
set service nat rule 5005 outbound-interface pppoe0

Netwerk:


Traceroute from Internet(tulp) to PC A (internal):


Traceroue from Router A to Tulp(internet) and Google(internet)

[ Voor 87% gewijzigd door bab2501 op 27-10-2019 16:19 ]

[Sjeuf]

Bij mij is het opgelost zoals hierboven beschreven maar weet niet of het hetzelfde probleem is zoals jij hebt.

bab2501 schreef op zondag 27 oktober 2019 @ 15:37:
[...]


Ik heb het zelfde probleem. Is dit inmiddels al opgelost. ?

Mijn inkomende IPv6 packets stoppen op: 2001:888:1:4054::2
Mijn uitgaande IPv6 packets stoppen op: 2001:888:1:4055::1

Config:

code:

bab2501@S17routerA:~$ show configuration commands | grep ppp
set interfaces ethernet eth0 vif 6 pppoe 0 default-route auto
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd no-dns
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth1 host-address '::1'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth1 prefix-id ':1'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth1 service slaac
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth2 host-address '::1'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth2 prefix-id ':3'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface eth2 service slaac
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface switch0 host-address '::1'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface switch0 prefix-id ':2'
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 interface switch0 service slaac
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd pd 0 prefix-length /48
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd prefix-only
set interfaces ethernet eth0 vif 6 pppoe 0 dhcpv6-pd rapid-commit enable
set interfaces ethernet eth0 vif 6 pppoe 0 firewall in ipv6-name WANv6_IN
set interfaces ethernet eth0 vif 6 pppoe 0 firewall in name WAN_IN
set interfaces ethernet eth0 vif 6 pppoe 0 firewall local ipv6-name WANv6_LOCAL
set interfaces ethernet eth0 vif 6 pppoe 0 firewall local name WAN_LOCAL
set interfaces ethernet eth0 vif 6 pppoe 0 idle-timeout 180
set interfaces ethernet eth0 vif 6 pppoe 0 ipv6 address autoconf
set interfaces ethernet eth0 vif 6 pppoe 0 ipv6 address secondary '2001:984:3a2b::1/64'
set interfaces ethernet eth0 vif 6 pppoe 0 ipv6 dup-addr-detect-transmits 1
set interfaces ethernet eth0 vif 6 pppoe 0 ipv6 enable
set interfaces ethernet eth0 vif 6 pppoe 0 mtu 1500
set interfaces ethernet eth0 vif 6 pppoe 0 name-server auto
set interfaces ethernet eth0 vif 6 pppoe 0 password kpn
set interfaces ethernet eth0 vif 6 pppoe 0 user-id 18-e8-29-5e-4a-bb@internet
set protocols static interface-route6 '::/0' next-hop-interface pppoe0
set service nat rule 5000 outbound-interface pppoe0
set service nat rule 5003 outbound-interface pppoe0
set service nat rule 5004 outbound-interface pppoe0
set service nat rule 5005 outbound-interface pppoe0

Netwerk:
[Afbeelding]

Traceroute from Internet(tulp) to PC A (internal):
[Afbeelding]

Traceroue from Router A to Tulp(internet) and Google(internet)
[Afbeelding]

[Bram1nat0r]

In mijn geval bleek na veel bellen met de servicedesk van XS4ALL en zelfs een nieuwe Fritzbox router, dat er een filter door Abuse afdeling was geplaatst in mei 2019 vanwege een gehacked account dat veel Spam verstuurde. Men was dit alleen even vergeten te melden!

[ewoutw]

Bram1nat0r schreef op dinsdag 19 november 2019 @ 07:08:
In mijn geval bleek na veel bellen met de servicedesk van XS4ALL en zelfs een nieuwe Fritzbox router, dat er een filter door Abuse afdeling was geplaatst in mei 2019 vanwege een gehacked account dat veel Spam verstuurde. Men was dit alleen even vergeten te melden!

Umm alleen IPv6 werkte niet? IPv4 wel?
Dat is ook wel een uitzonderlijke situatie. Nomaal sluit XS4ALL je volledig af en plaatsen ze in het CRM 2 groote rode dikke balken. Die zijn echt niet te missen. Op je verbinding zou je dan op een vangpagina moeten komen waar je, je zelf kan ontgrendelen. Maar als Abuse (die soms wat overijverig zijn (Alles voor een veilig internet)) met de had gaat kloten en het vergeet te melden in het CRM moeten die arme helpdeskers wel goed zoeken..... Moeten ze toch echt in het IPv6 greplog gaan graven.....