IPv6 DNS servers via de CV8560E

[Emile51]

Mijn Draytek router achter de CV8560E werkt goed met IPv6, behalve wat de DNS servers betreft.

Ingesteld op de Cloudflare DNS (XXX en XXX) 

cmd (nslookup) geeft echter aan dat de DNS server XXX is, dwz. die van Telenet.

cmd (ipconfig /all) idem, maar voor IPv4 wel degelijk 1.1.1.1 en 1.0.0.1

Gelijk welke DNS servers ik ingeef op de router: veranderen wel op IPv4 gebied maar niet in IPv6. 

Is dit normaal?

Inhoud gewijzigd door Laurence (mod) | Reden: DNS-adressen weggehaald

[StefaanH]

@Emile51 

De MAC Passthrough van de CV8560E is enkel actief voor IPv4, dus niet voor IPv6.

Dit betekent dat je uw IPv4 via uw eigen router  regelt, maar het IPv6 verkeer wordt als vanouds door de E-Router geregeld.

Dus ja, dit gedrag is helemaal normaal ... 😉

[Steven-E]

Wellicht moet je op je Draytek router nog instellen dat je de Cloudflare dns servers mee geeft met de IPv6 Route Advertisements.

Dus niet via DhCPv6.

@StefaanH mac passthrough speelt idd niet voor IPv6, maar daar gaat het hier ook helemaal niet over 😉

[Emile51]

Staat inderdaad ingesteld als DHCPv6.

IPv6 RA instellen kan ik blijkbaar niet? Ben helaas geen specialist.

Kan hier enkel kiezen (WAN Internet Access Mode) tussen DHCPv6 Client, Static IPv6, Offline, PPP, TPSC, AICCU, 6in4, 6rd. 

[Steven-E]

Je Draytek router stuurt hoogstwaarschijnlijk standaard Route Advertisements uit om aan de clients (zoals je PC) op het netwerk de IPv6 prefix voor het lokale netwerk mee te geven.  Router advertisements maken deel uit van het Neighbor Discovery Protocol (NDP) binnen Ipv6.  Wliicht moet je daar ergens zoeken.

Naar de ISP toe zal je router idd DHCPv6 spreken en de Telenet DNS servers op die weg ontvangen.
Maar naar de LAN toe, zou je die servers moeten kunnen overwriten door anderen (Cloudflare in jouw geval) en die dan doorgeven via de route advertisemenst.

Dit zegt Chatgpt 😉

Ja, binnen IPv6 kunnen route advertisements (RAs) ook DNS-serveradressen meegeven. Dit gebeurt via een uitbreiding van het Neighbor Discovery Protocol (NDP) die het mogelijk maakt om DNS-serverinformatie in de RAs op te nemen. Deze uitbreiding staat bekend als Recursive DNS Server (RDNSS) en DNS Search List (DNSSL) options.

Hoe werkt het?

1. RDNSS Option: Deze optie maakt het mogelijk voor routers om IPv6-adressen van DNS-servers in de route advertisements mee te sturen. Hiermee kunnen clients op het netwerk automatisch de DNS-servers ontdekken en configureren zonder dat een DHCPv6-server nodig is.

2. DNSSL Option: Naast DNS-serveradressen kunnen ook DNS-zoekdomeinen (bijv. example.com) worden meegegeven via de DNSSL-optie. Dit helpt bij het automatisch instellen van zoekdomeinen op clients.

Voorbeeld Scenario

Een router in een netwerk kan zo geconfigureerd worden dat deze RDNSS- en DNSSL-opties in zijn RAs opneemt. Wanneer een apparaat zich bij het netwerk aansluit en een RA ontvangt, zal het niet alleen zijn eigen IPv6-adres configureren, maar ook automatisch de DNS-serveradressen en zoekdomeinen instellen op basis van de informatie in de RA.

[Steven-E]

Je moet dus naar de LAN interface configuratie kijken.
Ik heb dit gevonden op het internet: https://faq.draytek.com.au/2019/08/28/testing-the-vigor2850vn-router-with-ipv6/
Kijk daar eens bij LAN configuratie bij RADVD en vul de IPv6 DNS servers in.
PS: DHCPv6 op de LAN moet niet aan staan. Clients configureren doorgaans zelf hun IPv6 IP adres/mask adhv SLAAC op basis van info in de Route Advertisements, komende van je router (Draytek).

[Emile51]

Bedankt @Steven-E maar mijn Draytek (2927ac) heeft de optie RADVD niet, ik vind ze alleszins niet. Vermoedelijk staat dit ergens anders (RADVD moet toch inschakelbaar zijn).

Draytek beschikt over een live Demo (Live Demo | DrayTek), test met de 2927, daar ook niet te vinden?

[Emile51]

RADVD zou wel in te stellen zijn via Telnet, ik zoek verder.

[Emile51]

[Steven-E]

Heb je trouwens al werkende IPv6 connectiviteit?  Werkt de test met https://test-ipv6.com/ 
Indien niet dan zou ik me eerst daar op focussen, en kijken of prefix delegation op je netwerk goed werkt.

[Emile51]

Ja hoor, IPv6 werkt op alle toestellen in het netwerk, test met ipv6.com geeft 10 op 10.

Eigenlijk werkt alles zoals het moet, behalve dan de "gedwongen" telenet DNS. 

[flip1953]

---

@StefaanH  schreef:

@Emile51 

De MAC Passthrough van de CV8560E is enkel actief voor IPv4, dus niet voor IPv6.

Dit betekent dat je uw IPv4 via uw eigen router  regelt, maar het IPv6 verkeer wordt als vanouds door de E-Router geregeld.

Dus ja, dit gedrag is helemaal normaal ... 😉

---

Ik vind dat gedrag helemaal niet normaal.

De eigen router moet gewoon Prefix Delegation ondersteunen, en zal dus van de CV8560E een IPv6 /57 Prefix krijgen.

Vanuit dit Prefix zal uw eigen router (niet de E-router) IPv6 /64 adressen uitdelen aan de gebruikers.

Je eigen router moet dus als IPv6 DHCP server ingesteld worden voor het thuisnetwerk. Als je dan in je eigen router een andere DNS server ingeeft voor IPv6, zal deze aan de clients doorgegeven worden.

Zo werkt het toch bij een Fritz!Box die achter de CV8560E staat?

[Steven-E]

Ok, als je RA’s niet aan de praat krijgt, probeer het dan eventueel via de DHCPv6 server op de LAN interface.

[Steven-E]

@flip1953 Prefix delegation zal wel ok zijn, aangezien de test werkt.

DNSv6 servers meegeven kan op twee manieren:

- zonder DHCPv6 server en mer RA’s. Zo doe ik het op mijn paloalto firewall, vandaar dat ik dit als eerste optie voorstelde. Maar misschien dat dit op een Draytek router niet werkt

- ofwel via een dhcpv6 server op de Draytek router

[Emile51]

DHCPv6 server is correct ingesteld op de LAN interface: DHCPv6 Server "enabled", auto IPv6 range van deze server is ingeschakeld.