IPv6 browsen lukt niet

[Microkid]

Nu Ziggo IPv6 beschikbaar heeft gemaakt voor gebruikers met een modem in bridge mode, ben ik bezig geweest om e.e.a. werkend te krijgen.
Mijn setup is:
- Ziggo modem
- pfSense 2.5.2 firewall
- rest van het netwerk

Ik heb pfSense aangepast zodat IPv6 gaat werken:
- allow IPv6
- WAN interface op DHCP6 gezet
- DHCPv6 Prefix Delegation size op 56 gezet
- firewall rule aangemaakt voor ICMP via IPv6 (ander topic in dit forum)
- DHCP6 server geconfigureerd
- router advertisement op Stateless DHCP gezet
- Quad DNS IPv6 DNS adressen toegevoegd

Dit lijkt allemaal te werken.
- pfSense krijgt netjes een extern IPv6 adres (2001:1c02:xxxx:xxxx:xxxxx:xxxx:xxxx:d0df)
- LAN interface krijg keurig een IP6 adres (2001:1c02:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx)
- systemen in m'n LAN krijgen een IPv6 via DHCP6 (
- via pfSense kan ik o.a. Google.com pingen op IPv6

- via m'n Macbook en Win10 kan ik Google..com ook pingen op IPv6


Ook een traceroute geeft geen fouten:

Tot zo ver lijkt alles goed. Maar .. als ik probeer een website te bereiken op IPv6 door het IPv6 adres rechtstreeks in te kloppen (https://[2a00:1450:400e:803::2004]/), krijg ik steevast de melding dat er geen url is.



Ik ben geen held in IPv6, dus weet even niet waar het nu nog fout gaat of wat er mist.
Wie kan me op weg helpen?

[ Voor 9% gewijzigd door Microkid op 04-12-2021 19:44 ]

[BluRay]

Waarom probeer je via het IPv6-adres een website te bereiken e niet via de FQDN? Als je IPv6 enabled hebt en een werkende IPv6 connectie hebt op je end-device, dan is IPv6 standaard preferred over IPv4.

Als je wilt of je een website echt over IPv6 bereikt, dan raad ik je aan om de plugin IPvFoo te installeren in je browser.

Aanvulling:
Overigens is dit een vrij normale foutmelding als de webserver zo ingesteld staat om alleen de webpagina te tonen als je deze via de juiste URL aanroept. In dit geval www.google.com.

[ Voor 27% gewijzigd door BluRay op 04-12-2021 19:58 ]

[prutser001]

Ik krijg ook 404 op : https://[2a00:1450:400e:803::2004]/

Zet voor de lol IPV4 uit dan kom je er heel snel achter wat geen IPV6 support. (klein foutje tijdens config).

[Microkid]

BluRay schreef op zaterdag 4 december 2021 @ 19:56:
Waarom probeer je via het IPv6-adres een website te bereiken e niet via de FQDN? Als je IPv6 enabled hebt en een werkende IPv6 connectie hebt op je end-device, dan is IPv6 standaard preferred over IPv4.

Als je wilt of je een website echt over IPv6 bereikt, dan raad ik je aan om de plugin IPvFoo te installeren in je browser.

Aanvulling:
Overigens is dit een vrij normale foutmelding als de webserver zo ingesteld staat om alleen de webpagina te tonen als je deze via de juiste URL aanroept. In dit geval www.google.com.

Ik dacht dat ik de website geforceerd via IPv6 kon benaderen om te testen of mijn hele stack werkt. Maar ik begrijp dus dat dit gedrag normaal is? Kan ik er dan van uitgaan dat IPv6 verder nu goed werkt aan mijn kant?

[Zorian]

Microkid schreef op zaterdag 4 december 2021 @ 20:11:
[...]

Ik dacht dat ik de website geforceerd via IPv6 kon benaderen om te testen of mijn hele stack werkt. Maar ik begrijp dus dat dit gedrag normaal is? Kan ik er dan van uitgaan dat IPv6 verder nu goed werkt aan mijn kant?

Als je https://ipv6.google.com kan openen werkt je IPv6.

[Microkid]

prutser001 schreef op zaterdag 4 december 2021 @ 20:08:

Zet voor de lol IPV4 uit dan kom je er heel snel achter wat geen IPV6 support. (klein foutje tijdens config).

Ik heb IPv4 even uitgezet op m'n Mac en krijg daarna een IPv6 adres waarmee ik zonder problemen naar Google kan surfen. Probleem opgelost dus

[Anoniem: 30722]

Wellicht omdat browsen op IP ook nog de juiste configuratie op de webserver vereist? En zeker met https, waar het certificaat een CN heeft, geen ip adres 🙈

Test eens via HTTP://IPv6-test.com ofzo. 😉

[ Voor 13% gewijzigd door Anoniem: 30722 op 04-12-2021 22:49 ]

[Microkid]

Anoniem: 30722 schreef op zaterdag 4 december 2021 @ 22:48:
Wellicht omdat browsen op IP ook nog de juiste configuratie op de webserver vereist? En zeker met https, waar het certificaat een CN heeft, geen ip adres 🙈

Test eens via HTTP://IPv6-test.com ofzo. 😉

[Raven]

prutser001 schreef op zaterdag 4 december 2021 @ 20:08:
Ik krijg ook 404 op : https://[2a00:1450:400e:803::2004]/

Zet voor de lol IPV4 uit dan kom je er heel snel achter wat geen IPV6 support. (klein foutje tijdens config).

@Microkid In tegenstelling tot jullie krijg ik geen 404 maar een certificaat fout (via HE-tunnel).