Toon posts:

IPv6 werkend krijgen op PFsense achter ER-X (KPN)

Pagina: 1
Acties:

  • appollonius333
  • Registratie: Mei 2018
  • Laatst online: 28-03 15:54
Ik ga de vraag hier ook maar eens stellen, om te kijken of iemand me hierbij kan helpen.

Ik probeer al een aantal dagen IPv6 aan de praat te krijgen binnen mijn PFsense LAN omgeving.
Mijn netwerk ziet er als volgt uit:

KPN -> ER-X -> PFsense (LAB omgeving).

De ER-X ontvangt van KPN netjes een /48 subnet en delegeert een /64 subnet naar LAN. Tot zover werkt alles. Binnen PFsense, heb ik op de WAN interface de volgende instellingen toegepast:

IPv6 Configuration Type: DHCPv6

Use IPv4 connectivity as parent interface: Aangevinkt
DHCPv6 Prefix Delegation size: 64
Send IPv6 prefix hint: Aangevinkt

Tot zover nog geen man overboord, want ook de WAN zijde van PFsense krijgt een IPv6 adres. Nu is LAN aan de beurt en daarbij heb ik meerdere LAN netwerken (Geen VLANS).

Op mijn LAN interface heb ik de volgende instellingen:
IPv6 Configuration Type: Static
IPv6 Address: het IPv6 adres/80
Use IPv4 connectivity as parent interface: Aangevinkt

Vervolgens heb ik een DHCPv6 & RA server voor deze interface geconfigureerd:
Hieronder een screenshot van de DHCPv6 Server:


Hieronder een screenshot van hoe RA is geconfigureerd:


Op de 1 of andere manier krijgen mijn VM's binnen ESXi nog steeds geen IPv6 adres toegewezen, nu vraag ik mezelf af wat ik nou mis of eventueel moet verbeteren.

Nu is mijn vraag in hoeverre iemand ervaring heeft met een vergelijkbare setup en hoe die de configuraties voor IPv6 heeft ingesteld met KPN als provider.

  • appollonius333
  • Registratie: Mei 2018
  • Laatst online: 28-03 15:54
Schopje

  • ijske
  • Registratie: Juli 2004
  • Laatst online: 21:52
vanuit mijn beperkte ervaring dacht ik dat je een /64 niet meer verder opsplitsen ..
ik dacht dus dat een /80 veel te klein was

ik krijg hier thuis een /60 toegewezen door mn modem, en mijn cisco maakt in elk vlan daar een /64 van

ook zou ik even inlezen hoe je wil gaan werken, statefull (waarbij jij de dhcp bent), of stateless (waar er een ip adres word gevormd), want je moet je RA flags daarop afstemmen (router advertisement flags)

  • appollonius333
  • Registratie: Mei 2018
  • Laatst online: 28-03 15:54
Ik heb in iedergeval WAN nu werkende, die krijgt vanuit de LAN van ER-X middels DHCP een /64 adres uit de LAN range van de ER-X toegewezen. Alleen ik krijg met geen mogelijkheid een IPv6 adres op de LAN interface(s).

Daarvoor heb ik de LAN interface op 'Track Interface' staan voor WAN.

  • ik222
  • Registratie: Maart 2007
  • Niet online
Je moet de ER-X instellen zodat hij prefix delegation doet, laat hem bijvoorbeeld /56 blokjes uitdelen aan clients die erom vragen zoals pfSense. Als het goed is krijgt je pfSense dan een /56 toegewezen en daarmee kan je wel fatsoenlijk verder werken.


Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee