Hallo,
ich kann einen 883VAW nicht auf dem WAN Internface mit IPv6 erreichen.
Im IPv6-Firewall trace sieht das dann so aus.
[IPv6-Firewall] 2020/11/08 11:48:10,438 [info] :
The packet below, received from INTERNET scope global
Internet Protocol Version 6
Payload length: 64
Traffic class: 0x00 (DSCP: CS0, ECN: Not-ECT)
Next header: ICMPv6 (58)
Hop limit: 50
Source: 2610:a0:3:9::b
Destination: 2a00:602040::xyz
Internet Control Message Protocol v6
Type: 128 (unknown ICMPv6-Type)
Code: 0
Checksum: 0x3fe9
matched INBOUND rule ALLOW-ICMP
Die Firewall Regeln kommen aus dem Werksreset, lediglich IPv6 wurde auf der WAN Seite aktiviert.
Gibt es sonst etwas, was ich einschalten sollte?
Gruß
Jürgen
ICMPv6 reply auf WAN aktivieren?
Moderator: Lancom-Systems Moderatoren
Re: ICMPv6 reply auf WAN aktivieren?
Hi jueRgenB,
das mit dem "unknown ICMPv6 Type" ist nur ein Fehler im Trace...
Das Paket wurde akzeptiert ("matched INBOUND rule ALLOW-ICMP").
Also sollte das LANCOM auch antworten - was genau mit dem Paket passiert, kannst du dir über weitere Traces anschauen, als da wären ICMPv6, IPv6-Host, Transport-Facade...
Gruß
Backslash
das mit dem "unknown ICMPv6 Type" ist nur ein Fehler im Trace...
Das Paket wurde akzeptiert ("matched INBOUND rule ALLOW-ICMP").
Also sollte das LANCOM auch antworten - was genau mit dem Paket passiert, kannst du dir über weitere Traces anschauen, als da wären ICMPv6, IPv6-Host, Transport-Facade...
Gruß
Backslash
Re: ICMPv6 reply auf WAN aktivieren?
Danke,
die Trace Infos zeigen mir ein Destination Unknown.
Die WAN IP wird über DHCPv6 vergeben.
Der LANCOM erhält hier eine /128 Adresse und DNS Server.
Gruß
Jürgen
die Trace Infos zeigen mir ein Destination Unknown.
Die WAN IP wird über DHCPv6 vergeben.
Der LANCOM erhält hier eine /128 Adresse und DNS Server.
Gruß
Jürgen
Re: ICMPv6 reply auf WAN aktivieren?
Hi jueRgenB
Gruß
Backslash
was will der Author uns damit sagen?die Trace Infos zeigen mir ein Destination Unknown.
das ist nicht gut.. das LANCOM muß einen Prefix erhalten, der größer ist als /64 - i.A. weisen Provider /56 oder gar /48 Prefixe zu. Aus diesen Prefixen wählt das LANCOM dann den ersten /64er für seine eigene WAN-Seite, die anderen könne im LAN verteilt werden (das ist die Subnetz-ID unter IPv6 -> Router-Advertisements -> Präfix-Liste). Dazu muß natürlich unter "Präfix beziehen von" die WAN-Vebindung eingetragen sein - das sollte allerdings alles der Wizard erledigt habenDie WAN IP wird über DHCPv6 vergeben.
Der LANCOM erhält hier eine /128 Adresse und DNS Server.
Gruß
Backslash
Re: ICMPv6 reply auf WAN aktivieren?
Der Deutsche Glasfaser Support sagt mir am Telefon "der Router erhält eine /128 IP".
Pfsense und FritzBox ziehen ein /56 Prefix und verteilen ein /64 intern,
Im LANCOM wird die /56 angekündigt, auf der LAN Seite wird ein /64 verwendet.
"Das steht auch unter Präfix beziehen von" drin.
Aber es geht halt nicht...
Pfsense und FritzBox ziehen ein /56 Prefix und verteilen ein /64 intern,
Im LANCOM wird die /56 angekündigt, auf der LAN Seite wird ein /64 verwendet.
"Das steht auch unter Präfix beziehen von" drin.
Aber es geht halt nicht...
Re: ICMPv6 reply auf WAN aktivieren?
Hi jueRgenB,
was hälst du davon, das Thema nicht auf mehrere Thraads zu verteilen? schau mal im anderen nach - da steht was dazu.
Gruß
Backslash
was hälst du davon, das Thema nicht auf mehrere Thraads zu verteilen? schau mal im anderen nach - da steht was dazu.
Gruß
Backslash