IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Forum für allgemeinen Fragen zum Thema IPv6 mit LANCOM Routern

Moderator: Lancom-Systems Moderatoren

5624
Beiträge: 865
Registriert: 14 Mär 2012, 12:36

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von 5624 »

Wenn der Router das Default-Gateway nicht per RA lernt, gibt er es auch nicht weiter. Man kann es erzwingen, bringt dich aber nicht weiter. Manuell eintragen ist sinnlos, weil du es nicht kennst und kennenlernen wirst.
LCS NC/WLAN
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Danke,
ich versuch grade den DHCPv6 Request zu tracen,
finde aber nichts passendes in der SSH Shell.

Wie findet eine Fritzbox, pfsense oder Windows das Gateway?
Habe von der DG nur die Info, das der Router eine /128 Adresse bekommt.

Gruß

Jürgen
5624
Beiträge: 865
Registriert: 14 Mär 2012, 12:36

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von 5624 »

RS kommen nicht per DHCPv6. RS ist RS. Ein RS kann einem über das managed bzw. other Configuration-Flag den Hinweis geben, dass da noch ein DHCP-Server sein könnte. Router werden aber per RA angefordert und per RS bekannt gegeben.

Ich empfehle https://www.amazon.de/dp/1449319211/ref ... QFbDAN4R1B
LCS NC/WLAN
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Danke,

steht in dem Buch irgendwas drin, wie ich den LANCOM konfigurieren muss, damit IPv6 funktioniert?

Ich habe ja bei LANCOM 5 Tickets offen (seit etwa2 1/2 Wochen), aber noch keine Rückmeldung...
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von backslash »

Hi jueRgenB
steht in dem Buch irgendwas drin, wie ich den LANCOM konfigurieren muss, damit IPv6 funktioniert?
prinzipiell steht das in *JEDEM* Buch, das sich mit IPv6 beschäftigt - nur wirst du da vermutlich nichts finden der Form "trage da dieses ein und dort jenes".

Aber in deinem Fall ist es eigentlich trivial...-
Resette dein LANCOM, Richte die Internetverbindung mit dem Wizard ein und aktiviere dann manuell den DHCP-Client (weil dein Provider ja Mist baut)
Fertig - alles andere rührst du einfach nicht an...
Ich habe ja bei LANCOM 5 Tickets offen (seit etwa2 1/2 Wochen), aber noch keine Rückmeldung...
wieso machst du für ein Problem 5 Tickets auf?

Gruß
Backslash
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hi,

genau das "Resette dein LANCOM, Richte die Internetverbindung mit dem Wizard ein und aktiviere dann manuell den DHCP-Client" habe ich ja gemacht.
Lediglich WLAN hab zusätzlich ich eingerichtet und ein Passwort vergeben, sowie Zugriff per SSH erweitert.

Klappt ja auch für IPv4, aber ich brauche IPv6.

Mit der FritzBox, pfsense oder Windows 10 mache ich im Prinzip nichts anderes (einstöpseln, DHCPv6 aktivieren und läuft).
Nur der LANCOM bekommt das dann eben nicht hin, scheint nicht für DHCPv6 an der Deuschen Glasfaser zu passen.

Die Tickets haben verschiedene Themen.

Mit mehreren Themen in einem Ticket ist der Support von Herstellern meist überfordert.
Eine Frage je Ticket, da es ja meist von unterschiedlichen Abteilungen behandelt wird.
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von backslash »

Hi jueRgenB,

zum Thema "DHCP-Client" einschalten ist mir gerade aufgefallen, daß LANconfig wenn ein neuer Client angelegt werden soll im dem Dialog ein Häkchen bei "Adresse anfragen" gesetzt und bei "Prefix anfragen" nicht gesetzt hat. Die Häkchen müssen antürlich umgekehrt sein - schließlich soll das LANCOM ja Prefixe vom Provider anfordern, die es ins LAN delegieren kann... Und die eigene "öffentliche" Adresse sollte das LANCOM sich je bereits in der Autokonfig aus den RAs des Providers gebildet haben.
Mit der FritzBox, pfsense oder Windows 10 mache ich im Prinzip nichts anderes (einstöpseln, DHCPv6 aktivieren und läuft).
zu Fritzbox und pfsendse kann ich nichts sagen, aber Windows 10 unterscheidet sich schon von einem Router... Das ist ein Host und dem reicht eigentlich das RA des Providers aus, da er keine Prefixe zu delegieren braucht.

Ein Problem könntest du natürlich bekommenm, wenn der Provider dir keinen anderen Prefix als /64 anbieten will. Dann hast du mit dem LANCOM tatsächlich ein Problem. Das kann dann aber mit keinem Router funktionieren... i.A. bieten Provider /56 oder gar /48er Prefixe

Gruß
Backslash
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hi Backslash,

Danke erstmal, bisher habe ich das so versucht …
2020-11-10 15_24_10-Neue Konfiguration für LANCOM 1783VAW (over ISDN).jpg
Wenn ich dich richtig verstehe, soll es so sein.
2020-11-10 15_23_00-Neue Konfiguration für LANCOM 1783VAW (over ISDN).jpg
Jürgen

Ist es das was du meinst?
Ist das jetzt ein Bug vom Lanconfig oder ein Feature?

Ich kanns erst heute Abend testen, muss noch den Mediant VE in Betrieb nehmen :D

Gruß
Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von backslash »

Hi jueRgenB,

ggf. solltest du auch auch "Betriebsart: Autoconfig" ausprobieren (das ist schließlich der Default des Eintrags).

An Ende muß das LANCOM im LAN eine globale Adresse haben, die sich aus dem per DHCP delegierten Prefix und der Subnet-ID sowie der EUI-64 codierten MAC-Adresse zusammen setzt (pppp:pppp:pppp:pppq:02a0:57ff:fexx:xxxx).
Wenn dann das LACOM auf dem Netz seine Routeradvertisements schickt, sollte ein Windows-PC ohne extra aktivierten DHCP-Client sofort ins Internet kommen - wenn es sich aus dem vom LANCOM propagierten Prefix selbst seine Adresse gebildet hat (einfach mal ipconfig auf der Eingabeaufforderung eingeben)
Ist das jetzt ein Bug vom Lanconfig oder ein Feature?
weder/noch... irgendeinen Defauzlt muß man nehmen - und es wurde der gewählt, der für einen Accesspoint sinnvoll ist - siehe LANconfig-Hilfe dazu...

Gruß
Backslash
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hi Backslash,

ich hab den Router nochmal resettet und eine normale IPv4 Verbindung über eth4/externes Moden eingerichtet
Das läuft auch einwandfrei, Internet geht. Tracert ins Internet, ping von heise etc.

Danach habe ich über den Wizard IPv6 hinzugefügt.
Ich muss jedoch den DHCPv6 Client aktivieren und die Betriebsart auf EIN setzen, sonnst passiert gar nichts.
Adresse anfragen hab ich aus, Präfix wird angefragt.

Der LANCOM erhält auch eine globale IPv6 auf dem WAN und LAN.
Auch der interne Client erhält eine Globale/Temp. IPv6.
Alles soweit wie es sein soll, mehr geht aber nicht.

IPv6 kann ich nicht nach außen pingen, ein externer Ping auf das WAN Interface geht nicht.
Der Fehler sieht aus wie immer, der LANCOM Routet nicht ins Internet.

Die Default Route ::/0 ist gesetzt.
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von backslash »

Hi jueRgenB,

also wenn das LANCOM auf dem LAN einen globalen Prefix hat und diesen auch propagiert, dann MUSS ein Rechner im LAN per IPv6 ins Internet kommen.

Geh doch mal per ssh auf die Konsole vom LANCOM und gib "show ipv6-interfaces", "show ipv6-addresses" und "show ipv6-prefixes" ein. Und dann gibst du auf der Windows-Eingabeaufforderung "ipconfig /all" ein und postest das ganze hier ungefiltert.

Dann schaltest du auf dem LANCOM den ipv6-router trace an und pingst du von der Windowss-Kiste eine IPv6-Adresse im Internet an (erstmal *ohne* DNS, also direkt die IPv6.Adresse) und postet den Trace auch.

Aber vielleicht kommst du, wenn du die Traces siehst auch schon selbst darauf, welchen Fehler du in deinem Netz gemacht hast - der dürfte jedenfalls nicht am LANCOM und seiner Konfiguration liegen

Gruß
Backslash
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hi Backslash,

hier die Logs und Daten, die DNS Server fehlen im Intranet.

> show ipv6-interfaces
IP-Heap: 999 (1000)

#Loopback :
Interface-ID: 1, oper status is up, forwarding is enabled, firewall is enabled
primary dns: not available
secondary dns: not available

INTERNET : Rtg-Tag: 0 VLAN-ID: 0 Peer: INTERNET
Interface-ID: 4, oper status is up, forwarding is enabled, firewall is enabled
primary dns: 2a00:6020:100::1
secondary dns: 2a00:6020:200::1

INTRANET : Rtg-Tag: 0 VLAN-ID: 0 Interface: BRG-1
Interface-ID: 2, oper status is up, forwarding is enabled, firewall is disabled
primary dns: not available
secondary dns: not available


> show ipv6-addresses
#Loopback (Loopback) - Rtg-Tag: 0 Interface ID: 1
::1/128, PREFERRED, (NO DAD PERFORMED) (Type: Loopback) preferred: infinite valid: infinite

INTERNET - Rtg-Tag: 0 VLAN-ID: 0 Interface-ID: 4 Peer: INTERNET:
fe80::a0:57ff:fe37:8f9f/64, PREFERRED, none (Type: Primary Link Local Address) preferred: infinite valid: infinite
2a00:6020:500c:b00:a0:57ff:fe37:8f9f/64, PREFERRED, none (Type: DHCPv6 Client IA_PD) preferred: 2654s valid: 2654s

INTRANET - Rtg-Tag: 0 VLAN-ID: 0 Interface-ID: 2 Interface: BRG-1:
fe80::2a0:57ff:fe37:8f9f/64, PREFERRED, none (Type: Primary Link Local Address) preferred: infinite valid: infinite
2a00:6020:500c:b01::/64, PREFERRED, (ANYCAST) (Type: Subnet-Router Anycast) preferred: 604800s valid: 2592000s
2a00:6020:500c:b01:2a0:57ff:fe37:8f9f/64, PREFERRED, none (Type: Auto Configuration) preferred: 604800s valid: 2592000s


> show ipv6-prefixes
delegated prefixes:

INTERNET:
2a00:6020:500c:b00::/56 (Type: DHCPv6 Client IA_PD) preferred: 2641s valid: 2641s

advertised prefixes:

INTRANET:
2a00:6020:500c:b01::/64 (Type: DHCPv6 Client IA_PD) preferred: 604800s valid: 2592000s


deprecated prefixes:


Drahtlos-LAN-Adapter WLAN:

Verbindungsspezifisches DNS-Suffix: intern
Beschreibung. . . . . . . . . . . : Intel(R) Dual Band Wireless-AC 8265
Physische Adresse . . . . . . . . : 74-E5-F9-66-00-17
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : 2a00:6020:500c:b01:cd68:877a:1a14:f6f5(Bevorzugt)
Temporäre IPv6-Adresse. . . . . . : 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2(Bevorzugt)
Verbindungslokale IPv6-Adresse . : fe80::cd68:877a:1a14:f6f5%34(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.222.146(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Mittwoch, 11. November 2020 13:50:46
Lease läuft ab. . . . . . . . . . : Mittwoch, 11. November 2020 22:10:47
Standardgateway . . . . . . . . . : fe80::2a0:57ff:fe37:8f9f%34
192.168.222.1
DHCP-Server . . . . . . . . . . . : 192.168.222.1
DHCPv6-IAID . . . . . . . . . . . : 141878777
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-26-C7-37-29-54-E1-AD-FB-7F-01
DNS-Server . . . . . . . . . . . : fe80::2a0:57ff:fe37:8f9f%34
192.168.222.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert
Suchliste für verbindungsspezifische DNS-Suffixe:
intern


> trace # ipv6-route
IPv6-Router ON

root@R883VAW:/
>
[IPv6-Router] 2020/11/11 13:59:17,399 [INTRANET (2)]
IP packet, scope global, routing tag 0:
IPv6: 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2 -> 2a02:2e0:3fe:1001:7777:772e:2:85, Payload-Len: 40
ICMP: Echo (ping) request (128), ID: 1, Seq: 7
--> Creating destination cache entry of type firewall forwarding
--> Creating firewall mirror destination cache entry of type firewall forwarding for address 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2 on interface INTERNET (4)
--> Firewall: accepted, forwarded unicast via INTERNET (4)


[IPv6-Router] 2020/11/11 13:59:21,448 [INTRANET (2)]
IP packet, scope global, routing tag 0:
IPv6: 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2 -> 2a02:2e0:3fe:1001:7777:772e:2:85, Payload-Len: 40
ICMP: Echo (ping) request (128), ID: 1, Seq: 8
--> Firewall: accepted, forwarded unicast via INTERNET (4)


[IPv6-Router] 2020/11/11 13:59:25,466 [INTRANET (2)]
IP packet, scope global, routing tag 0:
IPv6: 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2 -> 2a02:2e0:3fe:1001:7777:772e:2:85, Payload-Len: 40
ICMP: Echo (ping) request (128), ID: 1, Seq: 9
--> Firewall: accepted, forwarded unicast via INTERNET (4)


[IPv6-Router] 2020/11/11 13:59:29,485 [INTRANET (2)]
IP packet, scope global, routing tag 0:
IPv6: 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2 -> 2a02:2e0:3fe:1001:7777:772e:2:85, Payload-Len: 40
ICMP: Echo (ping) request (128), ID: 1, Seq: 10
--> Firewall: accepted, forwarded unicast via INTERNET (4)

C:\>nslookup www.heise.de
Server: R883VAW.intern
Address: fe80::2a0:57ff:fe37:8f9f

Nicht autorisierende Antwort:
Name: www.heise.de
Addresses: 2a02:2e0:3fe:1001:7777:772e:2:85
193.99.144.85

C:\Juerg>ping 2a02:2e0:3fe:1001:7777:772e:2:85

Ping wird ausgeführt für 2a02:2e0:3fe:1001:7777:772e:2:85 mit 32 Bytes Daten:
Zielhost nicht erreichbar.
Zielhost nicht erreichbar.

C:\>ping -6 2a02:2e0:3fe:1001:7777:772e:2:85

Ping wird ausgeführt für 2a02:2e0:3fe:1001:7777:772e:2:85 mit 32 Bytes Daten:
Zielhost nicht erreichbar.
Zielhost nicht erreichbar.

Und die Routing Tabelle vom Client

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
34 306 ::/0 fe80::2a0:57ff:fe37:8f9f
1 331 ::1/128 Auf Verbindung
34 66 2a00:6020:500c:b00::/56 fe80::2a0:57ff:fe37:8f9f
34 66 2a00:6020:500c:b01::/64 Auf Verbindung
34 306 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2/128
Auf Verbindung
34 306 2a00:6020:500c:b01:cd68:877a:1a14:f6f5/128
Auf Verbindung
34 306 fe80::/64 Auf Verbindung
69 271 fe80::/64 Auf Verbindung
69 271 fe80::c0f8:92d7:8454:85c0/128
Auf Verbindung
34 306 fe80::cd68:877a:1a14:f6f5/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
34 306 ff00::/8 Auf Verbindung
69 271 ff00::/8 Auf Verbindung
===========================================================================
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von backslash »

Hi jueRgenB

Tja, da wirst du dich dann wohl mitr deinem Provider prügeln müssen..
Das LANCOM jedenfalls machtr alles richtig und sendet die Pings in Internet

Code: Alles auswählen

[IPv6-Router] 2020/11/11 13:59:17,399 [INTRANET (2)]
IP packet, scope global, routing tag 0:
IPv6: 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2 -> 2a02:2e0:3fe:1001:7777:772e:2:85, Payload-Len: 40
ICMP: Echo (ping) request (128), ID: 1, Seq: 7
--> Creating destination cache entry of type firewall forwarding
--> Creating firewall mirror destination cache entry of type firewall forwarding for address 2a00:6020:500c:b01:78d7:b1d1:7779:dcf2 on interface INTERNET (4)
--> Firewall: accepted, forwarded unicast via INTERNET (4)
nur kommt da nichts zurück. Das Problem muß dein Provider lösen...


Gruß
Backslash
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

Hallo Backslash,

vielen Dank für Deine Mühen.

Ich werde mir die gleichen Infos nochmal mit Pfsense erzeugen und die gleichen Informationen generieren.
Sollte ja das gleiche rauskommen...

Einen schönen Abend!

Gruß

Jürgen
jueRgenB
Beiträge: 97
Registriert: 08 Apr 2019, 12:01

Re: IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

Beitrag von jueRgenB »

ein kurzes Update...

Ich habe das ganze nochmal mit einem vRouter probiert.
geht auch nicht...
Antworten