ICMP Delta XGS-PON

[gwabber]

Hey allen,

Ik heb deze vraag op meerdere plaatsen gedropt en ik hoop dat jullie me ermee kunnen helpen. Delta klantenservice kan me ook geen antwoord geven behalve "het staat niet in de handleiding dus ondersteunen we het niet".

Mijn ouders hebben Delta glasvezel over het XGS PON netwerk, met het inmiddels voor de Delta mensen welbekende Nokia-modem. Daarachter hangt, in de DMZ, een pfsense firewall. Ik wil IPv6 kunnen communiceren met de firewall van mijn ouders.

Omdat Delta geen IPv6 ondersteund dacht ik bij mezelf; simpel, tunnelbrokertje!

Maar nu komt ie... De broker moet wel ICMP kunnen pingen met het modem. Ik kan in het modem geen optie vinden om ICMP toe te staan en als ik kijk in de originele handleiding van het modem, zou die optie er wel moeten zijn. Delta heeft die vermoedelijk weggehaald...

Is er iemand die hier ervaring mee heeft of dit wel aangezwengeld heeft gekregen?

Alvast bedankt!

[bbstreams]

dat soort dingen kan je tegenwoordig inderdaad beste doen via een vpn tunnel, goede oplossing is om tailscale te gebruiken, de app die je voor pfsense moet installeren regelt dan alles vanzelf. je krijgt van de VPN een vlan en alles daar tussen gaat dus via de tailscale servers buitenom en los van de ISP.


https://www.wundertech.ne...-up-tailscale-on-pfsense/

tailscale is gratis tot 20 devices, als je meer nodig hebt moet je wireguard gebruiken en moet zelf wat meer handmatig configureren.

hier is een goede uitleg met wat sample settings

https://blog.frehi.be/202...-wireguard-vpn-with-ipv6/


je kan ook ipv6 tunnels opzetten naar internet zoals Netmaker. of gebruik maken van cloudflared tunnels voor bijvoorbeeld een wordpress docker app.

bottomline je kan eindeloos vpn tunnels maken, en zo je eigen softwarematige overlay network bouwen je zit dus niet vast aan 1 dns provider of hardware.

[Voor 51% gewijzigd door bbstreams op 03-01-2023 04:53]

[NielsNL]

Er zijn bepaalde IP ranges van Delta die je niet kunt pingen. Heeft niets met jouw instellingen te maken, maar met die van Delta.
[bron]

[Computer guy]

Naar mijn ervaring gebruikt Delta cg-nat wat pingen onmogelijk maakt (oftewel ze blokkeren het dan) de oplossing die voor mij werkte was een business pakket te nemen was ongeveer €6p/m met de eerste 6 maanden gratis. Zo moet het ook voor port forwarding. (Ik kan ook fout zitten trouwens)

[Voor 14% gewijzigd door Computer guy op 05-01-2023 21:02]

[gwabber]

Hey allen,

Inmiddels is het gelukt door tunnelbroker Route48 te gebruiken, die het ook aanbiedt over WireGuard.

Super irritant dat ze dat niet pingable gemaakt hebben....

Bij mijn ouders gebruiken ze in ieder geval geen CG-NAT, want ik kan hun publieke IP wel gewoon gebruiken om een VPN server bij hun te draaien.


Vind het wel bijzonder hoe ze zaken instellen...