Beantwoorden
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)

Over IPv6 op de nieuwe CV8560E router al dan niet in combinatie met MAC Passthrough zijn hier al ettelijke posts versleten. En niet altijd even gestructureerd, wat het (in de eerste plaats voor mezelf, maar ik vermoed voor iedereen) moeilijk maakt om de juiste info terug te vinden.

 

Daarom heb ik de 25 pagina's van deze tread (die veel breder gaat dan IPv6) eens doorgenomen en de meest waardevolle posts ivm met IPv6 op deze modem/router hieronder opgelijst.

Ik stel voor dat we de IPv6 discussie op de E-router hier verder zetten, en het ook enkel houden bij het IPv6 topic.

 

Conclusie van ondergaande posts: Telenet deelt voorlopig geen /56 subnet uit via DHCPv6 Prefix delegation, maar wel een /60 subnet.   Dit subnet wordt door de router/firewall van de klant gebruikt als IPv6 network aan de LAN kant.

Blijkbaar heeft meeste consumer apparatuur meer moeite met die /60 prefix en vereist dit wat extra configuratie, terwijl het bij een /56 subnet meestal out-of-the-box werkt.

Telenet zou het voor zijn klanten dus een pak eenvoudiger maken door met een /56 subnet te werken.

 

De laatste update die @Suzy van Telenet kreeg vat het mooi samen:

 

De update werd ondertussen uitgerold op de CV8560E, echter op deze modem zal je geen aparte prefix krijgen voor IPv6. Een eigen router zal steeds een subprefix krijgen van de /56 die aan de E-Router uitgedeeld wordt. In de huidige software krijgt een eigen router (die IPv6 prefix delegation dient te ondersteunen) een /60 prefix toegekend van de E-Router. Er is echter geen garantie dat dit steeds dezelfde /60 prefix is. Mogelijks wordt in de toekomst een grotere prefix uitgedeeld. 

 

 

Hier een lijst van interessante posts de voorbije 6 maanden:

 

10/1/2020 @Suzy  - over /56 prefix op de E-router

https://www.netweters.be/uqeik96587/board/message?board.id=Instellingen_software_en_hardware&message...

 

26/1/2020 @De_Kim  - IPv6 werkende op USG router met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

5/2/2020 @RMO  - IPv6 wekende op PfSense met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

21/2/2020 @Suzy  - /56 prefix uitgesteld naar 16/3/2020

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

20/3/2020 @Suzy  - na update software E-router: voorlopig enkel een /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

23/3/2020 @Snarie  - IPv6 werkende op Fritzbox met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

1/6/2020 @Ex-Netweter  - samenvatting problematiek

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-actief/m-p/96452#M16285

 

19/10/2020 @Scotchy workaround in afwachting van een definitieve fix dmv ND Proxy - voor gevorderde gebruikers en enkel op specifieke apparatuur of mits installatie van extra software. Bovendien niet ideaal want als Telenet een andere prefix toekent moet de configuratie worden aangepast.
https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/pa...

 

20/11/2020 Telenet test intern een nieuwe software voor de CV8560E met een potentiële fix voor de IPv6 problemen achter een eigen router/firewall. Ook een beperkte groep van eindgebruikers test mee. Hun feedback klinkt alvast positief!

https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/pa...

 

15/2/2021 Upgrade Modem software met support voor IPv6 Prefix Delegation

https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/page/32#M21427 

 


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
576 reacties
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)


@igvfer  schreef:

@Steven-E  Toch wel. Zij hebben een 2a02:1810::/28. Dat wil zeggen dat alles erna onderdeel is van hun subnet. Doe maar eens een tracert.

Je eerste IP adres is de gataway van je LAN, het volgende van hun netwerk.

Als je dit doet op een eigen router na een telenet router zal je zien dat je de volgende volgorde krijgt

Gateway eigen LAN

Gateway telenetLAN

Gateway telenet netwerk.

 


@igvfer 2a02:1810::/28 is inderdaad één van Telenet's ranges geregistreerd bij Ripe.

Maar zij subnetten dit wel he.  Dus die /28 is helemaal niet relevant ...


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Arnie
Professional Allesweter
Berichten: 1744
Krak 2021 Krak 2022 Krak Hallo zeg! Wat weet jij niet?

IPv6 op de CV8560E (E-router)

Wat @Steven-E met een pijl aangeeft is de prefix. Het eigenlijke IPv6 adres is voor ons onzichtbaar gemaakt.

Het IPv6 adres op de interface van de next hop router van Telenet zal dezelfde prefix hebben, op dezelfde manier zoals bij IPv4 de twee adressen tot hetzelfde subnet dienen te behoren om met elkaar te communiceren.

Ik heb zelf problemen mijn.telenet te bekijken, en via traceroute6 zie ik voor de enxt-hop na de e-router * * *.


   Arnie | Krak
   Meten is weten. Gissen is missen.
    Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
igvfer
Professional Superweter
Berichten: 7734
Dat verdient een trofee! PhD in problem solving! Organisatietalent! Topic held(in)!

IPv6 op de CV8560E (E-router)

@Arnie @Steven-E  Je redenering klopt gedeeltelijk. Het is een 20a2:1810:://28 dit wil zeggen dat enkel 20a2:181 identiek moet zijn maar dat telenet ook 20a2:181a of iets anders kan gebruiken.

Dat is in IPv4 toch net hetzelfde. Ik heb hier een IPadres 178.xxx.29.43 en de gateway is 178.xxx.16.1.

En kijk maar eens na op je eigen router als je een IPv6 adres hebt met LAN nummer 1 en LAN nummer 2 . Bijvoorbeeld xxxx:xxxx:xxxx:xxx1::abcd en xxxx:xxxx:xxxx:xxx2::abcd en je doet een tracert zal je normaal gezien dezelfde gateway zien verschijnen op het 2e lijntje. Het eerste lijntje is je LAN gateway.

Bij IPv6 blijven de subnetting regels van kracht hoor.



  Ignace (igvfer) | Krak
  Niets is mooi of lelijk, het is enkel wij die het mooi of lelijk vinden.
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)


@Arnie  schreef:

Wat @Steven-E met een pijl aangeeft is de prefix. Het eigenlijke IPv6 adres is voor ons onzichtbaar gemaakt.

 


De pijl wijst echt naar het WAN adres van de router hoor, het is geen prefix.

2a02:181f:1:4163:xxx:xxxx:xxxx:333f

  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Arnie
Professional Allesweter
Berichten: 1744
Krak 2021 Krak 2022 Krak Hallo zeg! Wat weet jij niet?

IPv6 op de CV8560E (E-router)

Om 2 IPv6 adressen direkt (zonder router) met elkaar te kunnen laten communiceren dienen ze dezelfde prefix te hebben. Als deze ge-subnet is van een /28 tot een kleinere /60 dan dienen ze beide dezelfde /60 prefix te hebben.

Dit is hetzelfde als met IPv4. Als je 192.168.0.0 /16 gaat subnetten kunnen ook enkel maar die adressen met elkaar communiceren, die in hetzelfde subnet vallen. Bijvoorbeeld 192.168.0.1 /24 zal niet kunnen communiceren 192.168.1.100 / 24.


   Arnie | Krak
   Meten is weten. Gissen is missen.
    Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)


@igvfer  schreef:

@Arnie @Steven-E  Je redenering klopt gedeeltelijk. Het is een 20a2:1810:://28 dit wil zeggen dat enkel 20a2:181 identiek moet zijn maar dat telenet ook 20a2:181a of iets anders kan gebruiken.

Dat is in IPv4 toch net hetzelfde. Ik heb hier een IPadres 178.xxx.29.43 en de gateway is 178.xxx.16.1.

En kijk maar eens na op je eigen router als je een IPv6 adres hebt met LAN nummer 1 en LAN nummer 2 . Bijvoorbeeld xxxx:xxxx:xxxx:xxx1::abcd en xxxx:xxxx:xxxx:xxx2::abcd en je doet een tracert zal je normaal gezien dezelfde gateway zien verschijnen op het 2e lijntje. Het eerste lijntje is je LAN gateway.

Bij IPv6 blijven de subnetting regels van kracht hoor.


@igvfer ik weet niet waar je naar toe wil, maar het is toch duidelijk:

 

WAN adres van de router is 2a02:181f:1:41xx:xxxx:xxxx:501e:333f

De /56 LAN prefix start met 2a02:1811: dat wil zeggen 

gaande van 2a02:1811:xx00:0000:0000:0000:0000:0000- tot 2a02:1811:xxff:ffff:ffff:ffff:ffff:ffff
Het WAN adres zit helemaal niet in dit subnet, dus kan het ook niet de gateway zijn ...

De E-router heeft trouwens op zijn LAN een adres uit de eerste /60 prefix, wat nog een kleiner subnet is.

 

Die /28, waarover je spreekt, is helemaal niet relevant. Deze hele blok is geregistreerd door Telenet bij Ripe, maar wordt op het internet niet in deze vorm gebruikt.

 

Hier een handige IP subnet calculator, ook voor IPv6: http://www.gestioip.net/cgi-bin/subnet_calculator.cgi

Een zeer goede basiscursus over routing van IPv4 en IPv6 is deze bij Pluralsight. Niet gratis, maar ze geven wel Black Friday korting 😉


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Ex-Netweter
 

IPv6 op de CV8560E (E-router)


@Steven-E  schreef:
WAN adres van de router is 2a02:181f:1:41xx:yyyy:zzzz:501e:333f

De /56 LAN prefix start met 2a02:1811: dat wil zeggen 

gaande van 2a02:1811:xx00:0000:0000:0000:0000:0000- tot 2a02:1811:xxff:ffff:ffff:ffff:ffff:ffff
Het WAN adres zit helemaal niet in dit subnet, dus kan het ook niet de gateway zijn ...


De router zal ook een LAN adres hebben, en dat is dan wel de gateway.

In het hierboven aangehaalde voorbeeld zal de gateway wellicht volgend adres hebben:

2a02:1811:xx00:xxxx:yyyy:zzzz:501e:333f

(binnen het subnet van de LAN, dus ander subnet dan de WAN, maar de laatste 4 segmenten dezelfde, namelijk gebaseerd op het mac adres)?

 

0 Likes
igvfer
Professional Superweter
Berichten: 7734
Dat verdient een trofee! PhD in problem solving! Organisatietalent! Topic held(in)!

IPv6 op de CV8560E (E-router)

@Steven-E  Voor Telenet geld ook dat die /28 de prefix is van alle IP adressen die onder zijn bevoegdheid vallen. Dus alles 2a02:1810:0000:0000::/64 tot 2a02:181f:ffff:ffff://64 valt daaronder. En telenet kan dus perfect afwijken van de gangbare regel in het IPv4 gebeuren om het eerste IP adres te gebruiken als gateway.

In uw IPv4 LAN 192.168.0.0 is het gebruikelijk om 192.168.0.1 als gateway aan te duiden maar niets belet er u om 192.168.0.100 of 192.168.0.254 als gateway te gebruiken.

Bij IPv 4 als je subnet 255.255.128.0 gebruikt  moet je met je adressen binnen een van deze 2 ranges blijven: 192.168.0.0 tot 192.168.127.255 of 192.168.128.0 en 192.168.255.255.

De IP adressen uit de 2e groep kunnen niet communiceren met de 1e groep en omgekeerd.

En met dit subnetmask wat een /17 is kan een IPadres 192.168. 1.123 perfect verbinding maken met een IPadres 192.168.72.125 en kan je gateway 192.168.0.1 zijn.

Net zoals in IPv6 waar /60 het netwerk is maar onderdeel kan zijn van het grotere /28.

Ik blijf erbij het IPv6 adres dat je te zien krijgt is de gateway.



  Ignace (igvfer) | Krak
  Niets is mooi of lelijk, het is enkel wij die het mooi of lelijk vinden.
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)

I rest my case 🙄

Ik wil niet arrogant klinken, maar ik zou toch ook aanraden om

eens wat bij te lezen.


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
Arnie
Professional Allesweter
Berichten: 1744
Krak 2021 Krak 2022 Krak Hallo zeg! Wat weet jij niet?

IPv6 op de CV8560E (E-router)


@igvfer  schreef:

Ik blijf erbij het IPv6 adres dat je te zien krijgt is de gateway.


Ik weet niet waarom je dit beweert.

Je kunt het IPv6 adres van de WAN port van je e-router controleren door middel van traceroute6 van buiten naar binnen.

Ik heb juist een traceroute6 gedaan vanaf het internet naar een host op mijn private LAN.

Op die manier kan ik zien dat mijn e-router het volgende adres voor zijn WAN port heeft:

2a02:181f:1:40a1:aaaa:bbbb:cccc:12bb

De volgende hop is dan de WAN port van mijn eigen router (Fritzbox):

2a02:1811:aaaa:67aa::8773 (en van dit netwerk weten we dat het een /56 prefix heeft), en dus alles achter het getal 67 variabel is (6700-67ff).

 

 

 


   Arnie | Krak
   Meten is weten. Gissen is missen.
    Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)

@igvfer ik doe toch nog een poging:

Stel dan nog dat Telenet in zijn netwerk het /28 configureert (het is niet zo, maar stel).

In mijn lokaal netwerk achter de E-router wordt een /64 gebruikt.
Alle hosts op deze LAN zitten in hetzelfde /64 subnet.  Dit geldt ook voor de gateway.
Je kan gewoon geen gateway configureren wat niet in je eigen subnet zit.

 

In de praktijk zullen hosts echter niet het global IPv6 adres gebruiken, maar het link local (startend met fe80:), maar dit ter zijde.

Wat jij beweert kan gewoon nooit kloppen. Dit is basis networking.

 


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)

@Arnie (of anderen), weet jij dit?

 

Telenet reserveert een /56 LAN prefix voor jou.

De eerste /60 wordt gebruikt voor rechtstreeks achter de E-Router.  (een andere /60 prefix wordt gebruikt voor prefix delegation).

 

Maar de hosts rechtstreeks aangesloten op de E-router hebben een /64 prefix.

Wil dit zeggen dat dat het IPv6 adres van de LAN interface op de E-router ook uit een /64 prefix komt?  Of toch /60 ?


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
NofanTasi
Freshman Bijna Allesweter
Berichten: 480
Meer goede raad dan tante Kaat Opgeruimd staat netjes! WOW! Lees je nog iets anders? ;-)

IPv6 op de CV8560E (E-router)


@Steven-E  schreef:

WAN adres van de router is 2a02:181f:1:41xx:xxxx:xxxx:501e:333f

 


Heb je toevallig ook het netmask (i.e. de prefix) van je WAN adres? Ik vermoed dat het, net als bij modem-only op eigen-router WAN interface (eth1 bij mij), /128 is. Zulks lijkt misschien onmogelijk, want, wat is dan de next-hop in een subnet met slechts 1 adres?Het antwoord is: het is een link-local adres.

 

root@router:~# ip -6 address show dev eth1 | grep /128
inet6 2a02:181f:1:1e5:eeee:ffff:gggg:hhhh/128 scope global dynamic
root@router:~# ip -6 neigh show dev eth1 | grep fe80
fe80::eeee:ffff:gggg:hhhh lladdr xx:xx:xx:xx:xx:xx router ref 1 used 0/0/0 probes 1 REACHABLE

 

{*niet* 'like'-en aub}
0 Likes
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)


@Ex-Netweter  schreef:
De router zal ook een LAN adres hebben, en dat is dan wel de gateway.

In het hierboven aangehaalde voorbeeld zal de gateway wellicht volgend adres hebben:

2a02:1811:xx00:xxxx:yyyy:zzzz:501e:333f

(binnen het subnet van de LAN, dus ander subnet dan de WAN, maar de laatste 4 segmenten dezelfde, namelijk gebaseerd op het mac adres)?

 


Dat klopt, maar @igvfer had het specifiek over het WAN adres van de E-router, en dit kan nooit de gateway zijn.

Nu ivm met het global LAN adres van je E-router, je zal zien dat doorgaans de toestellen op je LAN dit adres niet gebruiken als default gateway, maar wel het link local adres, startend met fe80: 

Doe maar eens een "ipconfig /all" of "route print" op een Windows systeem.


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)


@NofanTasi  schreef:

@Steven-E  schreef:

WAN adres van de router is 2a02:181f:1:41xx:xxxx:xxxx:501e:333f

 


Heb je toevallig ook het netmask (i.e. de prefix) van je WAN adres? Ik vermoed dat het, net als bij modem-only op eigen-router WAN interface (eth1 bij mij), /128 is. Zulks lijkt misschien onmogelijk, want, wat is dan de next-hop in een subnet met slechts 1 adres?Het antwoord is: het is een link-local adres.

 

root@router:~# ip -6 address show dev eth1 | grep /128
inet6 2a02:181f:1:1e5:eeee:ffff:gggg:hhhh/128 scope global dynamic
root@router:~# ip -6 neigh show dev eth1 | grep fe80
fe80::eeee:ffff:gggg:hhhh lladdr xx:xx:xx:xx:xx:xx router ref 1 used 0/0/0 probes 1 REACHABLE


Neen, dat heb ik niet.
Maar eigenlijk is dit WAN adres nergens belangrijk voor, een gegeven langs de zijlijn 🙂

Je zal het idd zien bij een inkomende traceroute, maar het zal voor end user trafiek nooit de source of destination zijn, omdat er geen NAT wordt gedaan,


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes