IPv6 met Freedom glas

[DaMoUsYs]

Ik heb een Fortinet FortiGate 100D
Firmware versie v6.2.15 build1378 (GA)

Ik heb tot 20-12-2023 een prima verbinding gehad met IPv6, IPv4 werkt nog steeds perfect.
Via de Fritz!box krijg ik wel gewoon een IPv6 adres op mijn WAN verbinding

Onderstaand de relevante config van de FortiGate.
Op poort 16 zit de fiber aangesloten.
FREEDOM_V6 is de PPPoE interface
LAN is mijn intern netwerk.
DHCP en DNS doe ik zelf en werkt ook perfect.
2a10:XXXX:XXXX:1337::1 is te benaderen en komt ook gewoon op de FortiGate 100D uit

code:

config system interface
    edit "port16"
        set vdom "root"
        set type physical
        set role wan
        set snmp-index 12
    next
end

config system interface
    edit "FREEDOM_V6"
        set vdom "root"
        set mode pppoe
        set allowaccess ping https ssh http
        set device-identification enable
        set role wan
        set snmp-index 13
        config ipv6
            set ip6-mode pppoe
            set ip6-allowaccess ping https ssh http
            set dhcp6-prefix-delegation enable
            set dhcp6-prefix-hint 2a10:XXXX:XXXX::/48
            set autoconf enable
        end
        set ipunnumbered 45.XXX.XXX.XXX
        set username "1234@provider"
        set password ENC CQ3dMRebo/Cgr5KuPHAZgom1GF4yO0mDxt2IVtQo0bLsSB9XtgV+BGqcedGGY3XuVySoYu6/5RQPtN5PuiB73h09aYOVLYFJAXzsMWaMU+zWnZm0ILFJm0NiIXhCBqcixwnVdQoKvxTC/Khh8N9lnU7Bi4U8cvF7pRjjrI+T0SpGpfFrYsoYLw4+VhIMLx2fgBPwkQ==
        set interface "port16"
        set vlanid 6
    next
end
edit "lan"
    set vdom "root"
    set ip 192.168.2.1 255.255.255.0
    set allowaccess ping https ssh snmp http telnet
    set type hard-switch
    set stp enable
    set device-identification enable
    set lldp-transmission enable
    set role lan
    set snmp-index 9
    config ipv6
       set ip6-address 2a10:XXXX:XXXX:1337::1/64
       set ip6-allowaccess ping https ssh snmp http
       set ip6-send-adv enable
       set ip6-manage-flag enable
       set ip6-other-flag enable
        config ip6-prefix-list
           edit 2a10:XXXX:XXXX:1337::/64
        next
        end
        config ip6-delegated-prefix-list
            edit 1
                set upstream-interface "FREEDOM_V6"
                set subnet 2a10:XXXX:XXXX:1337::/64
            next
        end
     end
next

Wat ik al geprobeerd heb.
Freedom ingeschakeld maar die komen er niet uit aangezien het op de Fritz!BOX wel werkt
En uiteraard ook rond gegoogled maar dat werkt helaas niet

[Out.of.Control]

Ik heb geen verstand van Fortigate, maar het valt me wel op dat de ipv6-mode op pppoe staat.
Doet hij dan wel dhcp-pd op de pppoe interface?

[DaMoUsYs]

Voglens deze onderstaande gist zou dit dat doen

dhcp6-prefix-hint 2a10:XXXX:XXXX::/48

https://gist.github.com/t...c1950b318dbee4fc8c17bfd7a

[DutchKel]

Heb je iets veranderd op 20 december? Hier werkt ipv6 nog steeds prima via freedom.

Ik heb een Unifi Dream Machine Pro als router.

[DaMoUsYs]

Nee ik heb niet veranderd.
Ben wel overgezet op een ander netwerk door Freedom op die datum.
Daar heb ik nog extra info voor opgevraagd bij Freedom maar nog niet ontvangen helaas

[DaMoUsYs]

rixvet schreef op vrijdag 29 december 2023 @ 23:38:
@DaMoUsYs hier ook problemen met IPv6 op eigen router (FreeBSD). Ik heb Freedom via KPN glasvezel netwerk. De Router Discovery lijkt bij mij niet goed te gaan. De ICMPv6 Router Solicitation verzoeken worden niet meer beantwoord met ICMPv6 Router Advertisement antwoorden.

Als ik als work-around de IPv6 default route handmatig instel met het adres wat ik gok/achterhaal vanuit de IPV6CP Interface Indicators (Peer) of via dhcp6c packet dumps dan werkt het wel.

Waarom die RAs niet meer gestuurd worden is mij een raadsel.

@rixvet Dat lijkt bij mij ook het probleem te zijn
Iemand enig idee hoe of wat voor route ik dan moet aanmaken ?

[ Voor 4% gewijzigd door DaMoUsYs op 30-12-2023 12:59 ]

[DaMoUsYs]

Heb antwoord van Freedom gekregen wat er veranderd zou zijn op 20-12-2023

Wat ik je kan vertellen is dat je van BRAS gewisseld bent. En we hebben hier de aanname dat je op de vorige BRAS met de instellingen kon aanmelden die eigenlijk voor ons als 'foutief' worden gezien. Deze verandering is voornamelijk 'administratief', want de instellingen om een PPP sessie op te bouwen en hierover een IPv4 adres en een IPv6-range te ontvangen blijven hetzelfde.

Heb daarop de melding die @rixvet doorgaf ook doorgezet naar Freedom, kijken of ze hier nog iets over zeggen

[DaMoUsYs]

Heb het opgelost door de FortiGate 100D leeg te gooien en onderstaande handleiding te volgen

https://networkdynamics.nl/?p=1