IPv6 op Unifi achter Telenet router

[Sam___D]

Er lijkt iets mis te lopen bij mijn instellingen voor IPv6 op mijn Unifi Security Gateway. Ik probeer IPv6 te voorzien op mijn LAN, achter de USG. De USG zelf hangt aan de Telenet CH7465LG-TN. Ik weet dat dat niet de ideale modem is voor zo'n setup, maar het is maar tijdelijk totdat we in 2021 verhuizen. Dan vraag ik naar die CV8560E.

Wat werkt:

• vanop de USG zelf (SSH) werkt IPv6 volledig. Ping naar google over IPv6 werkt.
• Alle apparaten in LAN krijgen 2 correcte public IPv6 adressen (prefix /64) en een link-local adres en krijgen het link-local adres van de USG LAN als router. Een ping naar dit laatste is succesvol.
• DNS6: alle apparaten in LAN resolven ipv6.google.com naar het juiste adres
• Lokale ping: ik kan de globale IPv6 adressen in mijn LAN wel naar elkaar pingen

Wat werkt niet: een ping naar ipv6.google.com heeft 100% packet loss vanop een apparaat in het LAN

Dit zijn de instellingen voor

WAN:

LAN:

Iemand een idee wat ik moet nakijken? Firewalls in USG of op apparaten in LAN lijken niet het issue te zijn want de enige drop regel daar is "drop invalid state".

IPv6 test:

[Cloudz · Accepted solution]

Sinds vanochtend ligt mijn IPv6 op de UDM Pro ook weer plat. 

Soms helpt het om de Telenet modem zelf eens te rebooten. 

Qua instellingen zit je juist -- daar moet momenteel niks aan gewijzigd worden. 

[Arnie]

Ik ben niet 100% zeker, maar meen mij te herinneren dat de CH7465LG-TN geen Prefix Delegation ondersteunt. Dit is een functionaliteit die nodig is om IPv6 beschikbaat te maken voor gebruikers achter je eigen router.

Deze functie is beschikbaar op de CV8560E, werkt echter (nog) niet goed als gevolg van een probleem in de firmware. Enkele gebruikers hier op het forum (waaronder ikzelf) hebben nu een beta-firmware op hun CV8560E, of er is door Telenet een tijdelijk patch (config verandering) aangebracht, zodat dit nu werkt hoe het hoort.

Het grote publiek moet hier helaas nog even op wachten, maar schijnbaar zal dat niet meer lang duren.

[Sam___D · Accepted solution]

De oplossing was de combinatie van nog eens alle IPv6 verkeer te whitelisten op de Telenet modem en dan de modem te rebooten. De config in Unifi zat goed. Als je 20/20 wil scoren op de IPv6 tests, moet je binnen Unifi ook nog eens ICMPv6 verkeer whitelisten. Bedankt voor de tips!

[FrederikSuijs]

Hey @Arnie , ik probeer ook IPv6 PD te enablen op mijn CV8560E in combinatie met UDM Pro. Kan je mij vertellen wat de huidige status is van de Firmware?
Indien deze nog in Beta is, via welke weg kan je hieraan geraken?
Ik ben zelf werkzaam binnen Telenet, dus zou via via ook wel moeten kunnen deelnemen aan het beta-programma.

Groetjes,

Frederik.

[Arnie]

Dag @FrederikSuijs , je neemt in dat geval het beste even contact op met @Suzy . Zij zal je verder kunnen helpen. Helaas kun je als gebruiker niet zien welke firmware er aktief is op de CV8560E.
Ik was één van de vroege testers van de patch, en ben later omgezet naar een beta versie van de nieuwe firmware. Eigenlijk dacht ik dat de roll-out van de nieuwe software al gestart was, omdat verschillende forum-leden lieten weten dat er 's nacht onderbrekingen waren geweest. Wellicht was dat voor een onderhoud, en niet voor een upgrade.

Inmiddels gebruik ik trouwens ook een UDM-Pro, en kan bevestigen dat prefix delegation voor IPv6 goed werkt. Het enige nadeel van de UDM-pro is dat je bij de ipv6-fireall-rules voor inkomend verkeer altijd het volledige IPv6 adres moet ingeven, dus inclusief de prefix. Dit betekent dat de rules niet meer werken indien de prefix veranderd, wat soms het geval kan zijn. Uit de /56 kunnen immers 16 /60 uitgegeven worden. Lees hierover in het specifieke topic omtrent IPv6 op de CV8560E.

Dit probleem zal niet meer aan de orde zijn van zodra de PD zal werken met een /57 prefix lengte. Natuurlijk zou het wel beter zijn als Ubiquiti hiervoor ook een fix aanbrengt in hun firmware.

[Ex-Netweter]

Bij de USG kon ik de DUID terugvinden, om dat in Mijn Telenet in te geven voor IPv6, maar bij de UDM-PRO niet.

Iemand een idee waar ik die kan vinden?

[Arnie]

De DUID van de UDM heb je helemaal niet nodig om de routering van IPv6 werkend te krijgen. Onderstaand zijn de instellingen die ik gebruik:

Voor het WAN netwerk:

De IPv6 instellingen van de verschillende LAN netwerken:

[Arnie]

De afbeelding werd eerder afgewezen, omdat ik bij de DNS IP adressen vermeld.

Dit zijn echter de publieke IP adressen van OpenDNS (https://www.opendns.com/setupguide/), een gratis DNS server die ik gebruik. Er is geen reden deze IP adressen te maskeren.

Dit zijn de instellingen die ik gebruik voor de WAN interface van mijn UDM Pro:

[Ex-Netweter]

IPv6 werkt perfect, dat is het probleem niet. Maar je hebt wel een DUID nodig voor je Fixed IPv6 blok te krijgen, zie https://mijn.telenet.be/mijntelenet/fixedip/settings.do

[Arnie]

We gaan daarmee nogal off-topic van de oorspronkelijke vraag, die inmiddels als opgelost gemarkeerd is.

Misschien het beste even een nieuw topic aanmaken, met een titel waaruit duidelijk blijkt dat de nieuwe vraag betrekking heeft op fixed IPv6 in combinatie met een UDM Pro.

Ik kan overigens de link die je doorstuurde niet openen, waarschijnlijk omdat deze enkel voor business klanten is. Ik ben privé klant.

[NofanTasi]

fwiw: Normaliter (toch op CV7160E) is de DUID 00:03:00:01:XX:XX:XX:XX:XX:XX waar XX:XX:XX:XX:XX:XX het WAN MAC adres van je eigen-router is.

[Ex-Netweter]

Klopt, bedankt

[Cliff]

Spoiler

Bestaat er voor de beginner een stap voor stap guide 🙂 

[Arnie]

---

@Cliff  schreef:

Bestaat er voor de beginner een stap voor stap guide 🙂 

---

Dag Cliff, een stap voor stap plan voor wat? Kun je je vraag iets verder toelichten?

Hierboven staan verschillende screenshot over hoe de Unifi router in te stellen is op de WAN en LAN poort om IPv6 werkend te krijgen.

Kort samengevat, en algemeen voor alle routers;

- de WAN aansluiting (verbonden met een LAN port van de CV8560E) dient DHCPv6 client te gebruiken, en ingesteld te zijn een Prefix aan te vragen. Indien mogelijk kun je hier de prefix-length hint configureren: /60

- de LAN poort(en) van de eigen router gedragen zich als DHCPv6-server voor verbonden hosts. Bij een Unifi router kun je opgegeven dat de prefix van welke WAN poort gebruikt dient te worden, dit omdat er afhankelijk van het model router meerdere WAN poorten kunnen zijn.

Daarnaast was er dan nog een kleine off-topic uitbreiding in de conversatie voor de business-klanten met een fixed IPv6 adres in hun abonnenment. Zij dienen via mijn telenet de DUID (unieke identifier) voor hun router door te geven, zodat Telenet deze koppelt aan het vast IPv6 adres.

Gewone privé klanten krijgen een dynamisch IPv6 adres toegewezen, wat in de praktijk redelijk "vast" lijkt te zijn.