Beantwoorden
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)

Over IPv6 op de nieuwe CV8560E router al dan niet in combinatie met MAC Passthrough zijn hier al ettelijke posts versleten. En niet altijd even gestructureerd, wat het (in de eerste plaats voor mezelf, maar ik vermoed voor iedereen) moeilijk maakt om de juiste info terug te vinden.

 

Daarom heb ik de 25 pagina's van deze tread (die veel breder gaat dan IPv6) eens doorgenomen en de meest waardevolle posts ivm met IPv6 op deze modem/router hieronder opgelijst.

Ik stel voor dat we de IPv6 discussie op de E-router hier verder zetten, en het ook enkel houden bij het IPv6 topic.

 

Conclusie van ondergaande posts: Telenet deelt voorlopig geen /56 subnet uit via DHCPv6 Prefix delegation, maar wel een /60 subnet.   Dit subnet wordt door de router/firewall van de klant gebruikt als IPv6 network aan de LAN kant.

Blijkbaar heeft meeste consumer apparatuur meer moeite met die /60 prefix en vereist dit wat extra configuratie, terwijl het bij een /56 subnet meestal out-of-the-box werkt.

Telenet zou het voor zijn klanten dus een pak eenvoudiger maken door met een /56 subnet te werken.

 

De laatste update die @Suzy van Telenet kreeg vat het mooi samen:

 

De update werd ondertussen uitgerold op de CV8560E, echter op deze modem zal je geen aparte prefix krijgen voor IPv6. Een eigen router zal steeds een subprefix krijgen van de /56 die aan de E-Router uitgedeeld wordt. In de huidige software krijgt een eigen router (die IPv6 prefix delegation dient te ondersteunen) een /60 prefix toegekend van de E-Router. Er is echter geen garantie dat dit steeds dezelfde /60 prefix is. Mogelijks wordt in de toekomst een grotere prefix uitgedeeld. 

 

 

Hier een lijst van interessante posts de voorbije 6 maanden:

 

10/1/2020 @Suzy  - over /56 prefix op de E-router

https://www.netweters.be/uqeik96587/board/message?board.id=Instellingen_software_en_hardware&message...

 

26/1/2020 @De_Kim  - IPv6 werkende op USG router met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

5/2/2020 @RMO  - IPv6 wekende op PfSense met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

21/2/2020 @Suzy  - /56 prefix uitgesteld naar 16/3/2020

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

20/3/2020 @Suzy  - na update software E-router: voorlopig enkel een /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

23/3/2020 @Snarie  - IPv6 werkende op Fritzbox met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

 

1/6/2020 @Ex-Netweter  - samenvatting problematiek

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-actief/m-p/96452#M16285

 

19/10/2020 @Scotchy workaround in afwachting van een definitieve fix dmv ND Proxy - voor gevorderde gebruikers en enkel op specifieke apparatuur of mits installatie van extra software. Bovendien niet ideaal want als Telenet een andere prefix toekent moet de configuratie worden aangepast.
https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/pa...

 

20/11/2020 Telenet test intern een nieuwe software voor de CV8560E met een potentiële fix voor de IPv6 problemen achter een eigen router/firewall. Ook een beperkte groep van eindgebruikers test mee. Hun feedback klinkt alvast positief!

https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/pa...

 

15/2/2021 Upgrade Modem software met support voor IPv6 Prefix Delegation

https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/page/32#M21427 

 


  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
576 reacties
igvfer
Professional Superweter
Berichten: 7734
Dat verdient een trofee! PhD in problem solving! Organisatietalent! Topic held(in)!

IPv6 op de CV8560E (E-router)

Vandaag het idee gehad om mijn modem eens zonder stroom te zetten. Bij het terug aansluiten van de stroom bleek de stroomadaptor ineens defekt. Gelukkig heb ik reserve liggen. (TIP: Je kan zo'n stroomadapter voor je modem gratis afhalen in een Center zodat je reserve hebt).

Eenmaal terug opgestart blijkt mijn IPv6 via het Telenet router gedeelte te werken zoals het hoort. Maar op mijn Edge router niet ook niet als ik prefix /60 aan geef. Straks probeer ik met /64 want volgens mijn bron zou de router aan de WAN kant een IPadres moeten krijgen met prefix /64 (dus ID 0) en aan de LAN kant zou de router dan een IP adres prefix /60 halen uit de prefix /64. Wat er op neer komt dat je ID 1 tot F zou kunnen kiezen.



  Ignace (igvfer) | Krak
  Niets is mooi of lelijk, het is enkel wij die het mooi of lelijk vinden.
  Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Steven-E
Freshman Meesterweter
Berichten: 2584
Jij bent geliefd! Jij bent een pro! Krak 2021 Krak 2022

IPv6 op de CV8560E (E-router)


@Suzy  schreef:

@Steven-E  schreef:

Kan jij nog eens aandringen op voldoende focus hierop ?

Aan de efforts van de testen van de Netweters zal het niet liggen.

Merci 😉


Ik stuur het nogmaals intern door, @Steven-E. We geven niet op! 😉 Bedankt alvast allemaal om het zo uitvoerig te testen op jullie eigen setups en jullie bevindingen hier te plaatsen. Dit maakt het makkelijker om het intern door te sturen, zodat de collega's met kennis van zaken zelf jullie bevindingen kunnen doornemen. 

 

Keep you posted, zodra ik zelf terug meer info heb. 


Dank je @Suzy 

 

Ik denk dat met wat we nu weten het volgende kunnen samenvatten:

  • toestellen rechtstreeks aansluiten op de Telenet CV8560e: geen probleem, die krijgen allemaal mooi een IPv6 adres met /64 prefix via SLAAC (dit geldt ook voor een eventuele eigen router aan zijn WAN zijde)
  • DHCPv6 Prefix delegation: hier wringt het schoentje bij de meeste toestellingen en meldingen hier.
    Dikwijls wordt er door de eigen router via DHCPv6 een prefix gevraagd, maar er volgt geen antwoord van de CV8560e (aangetoond door packet captures van meerdere gebruikers)
  • Dan zijn er blijkbaar ook sommige gevallen (oa hier en hier) waar toestellen achter een eigen router wel een publiek IPv6 adres krijgen, maar waar er vervolgens geen IPv6 connectiviteit mogelijk is met het internet. Wel met de WAN kant van de eigen router.
    Als ik dan luidop denk, vermoed ik dat in dit geval prefix delegation wel werkt, maar dat de CV8560e zijn uitgedeelde /60 niet routeert naar de eigen router, de router die hij net die /60 gegeven heeft

 


@igvfer  schreef:

Straks probeer ik met /64 want volgens mijn bron zou de router aan de WAN kant een IPadres moeten krijgen met prefix /64 (dus ID 0) en aan de LAN kant zou de router dan een IP adres prefix /60 halen uit de prefix /64. Wat er op neer komt dat je ID 1 tot F zou kunnen kiezen.


Het is omgekeerd. De router zal een /64 op zijn LAN interface configureren komende uit de /60 die de router heeft gekregen via prefix delegation.

 

Dus je eigen router heeft op elk van zijn interfaces een /64 komende uit de /56 die de CV8560e van Telenet kijgt.

Uit die /56 komt dan

  • een een IPv6 adres met /64 prefix voor elk toestel rechtsreeks aangesloten op de CV8560e, dus ook WAN van je eigen router/firewall. Alle toestellen op dit netwerk hebben dezelfde /64 prefix.
  • /60 die je router zal krijgen voor prefix delagation, dus om te gebruiken op zijn LAN
  • Uit de /60 
    • krijgt elke interface op je eigen router een IPv6 adres met /64 prefix (meestal heb je slechts 1 LAN interface, maar meerderen zijn dus mogelijk. Voor elke LAN interface een aparte /64 prefix.
    • elk toestel op je LAN netwerk krijgt een IPv6 adres met dezelfde /64 prefix als de LAN interface van de router waar hij op aangesloten is

  Steven-E | Krak
  Ik wil groot zijn in iets kleins
  Vergeet niet om likes te geven en/of als oplossing te markeren.
RMO
Professional Weetjesweter
Berichten: 30
On a roll... Tien op tien! A born reader! Handje vol!

IPv6 op de CV8560E (E-router)

Net ff gecheckt, pfSense gebruikt dhcp6c als DHCPv6 client, niet dhcpcd

0 Likes
NofanTasi
Freshman Bijna Allesweter
Berichten: 480
Meer goede raad dan tante Kaat Opgeruimd staat netjes! WOW! Lees je nog iets anders? ;-)

IPv6 op de CV8560E (E-router)


@Steven-E  schreef:
  • Dan zijn er blijkbaar ook sommige gevallen (oa hier en hier) waar toestellen achter een eigen router wel een publiek IPv6 adres krijgen, maar waar er vervolgens geen IPv6 connectiviteit mogelijk is met het internet. Wel met de WAN kant van de eigen router.
    Als ik dan luidop denk, vermoed ik dat in dit geval prefix delegation wel werkt, maar dat de CV8560e zijn uitgedeelde /60 niet routeert naar de eigen router, de router die hij net die /60 gegeven heeft

Zulks zou best kunnen, een traceroute vanuit een remote werkend IPv6 device naar een 'onbereikbaar' device achter de CV8560e (misschien best zowel een niet Telenet als een wel Telenet remote device proberen), zou kunnen helpen bepalen tot hoever de routing lukt richting CV8560e eindgebruiker. Er bestaan ook vele tools op het Internet (zoek 'ipv6 traceroute') om zulks uit te proberen. Bijvoorbeeld: traceroute met https://www.ultratools.com/tools/traceRoute6 (waar ik nog nooit van gehoord had, er zijn vele equivalente test tool websites) naar een eindgebruiker device achter een (mijn) CV7160E lukt. 

 

Ik ben wel benieuwd tot exact hoever een traceroute raakt naar een eindgebruiker device achter een (iemand anders zijn) CV8560E.

 

{*niet* 'like'-en aub}
0 Likes
Snarie
Freshman Meerweter
Berichten: 68
Topicvreter! Topicwurm! Al 25 duimen! Goed bezig!

IPv6 op de CV8560E (E-router)

KnipselIPV6.JPG

from ip adres computer in /60 subnet

lijn 1: ip adres fritzbox 7590 in zelfde subnet /60 (..:750:..)

lijn 2: ip adres E-router in subnet /56 (..:700:..)

lijn 3,4,5,6 geen antwoord van telenet

lijn 7... route naar facebook

NofanTasi
Freshman Bijna Allesweter
Berichten: 480
Meer goede raad dan tante Kaat Opgeruimd staat netjes! WOW! Lees je nog iets anders? ;-)

IPv6 op de CV8560E (E-router)

@Snarie

 

Mag ik besluiten dat IPv6 wel werkt voor jou met CV8560E? En kan je ook surfen naar Facebook?

 

Mijn vraag over traceroute ging eigenlijk in andere richting naar de eindgebruiker toe (niet van de eindgebruiker weg).

 

Maar als traceroute (zoals je toont) werkt en surfen niet dan zit men alweer in een ander schuitje.

 

 

 

{*niet* 'like'-en aub}
0 Likes
Snarie
Freshman Meerweter
Berichten: 68
Topicvreter! Topicwurm! Al 25 duimen! Goed bezig!

IPv6 op de CV8560E (E-router)

zowel uitgang als inkomend ipv6 OK:

traceroute6 van externe server naar intern adres achter fritzbox  2a02:1811:xxxx:750:3072:5d80:27cd:xxxx

Traceroute-IPv6

Traceroute-IPv6 checks the route packets take to the specified host from the UltraTools server.
Enter a host name or IP address, and Maximum Hops:
Related Tools: Looking Glass Ping Ping-IPv6 Traceroute Vector Trace DNS Traversal
Hop number: 1
Connected to: assc-ultrafw-vlan2598.dc10.neustar.com ( 2610:a0:3:9::1 )
Roundtrip times: 0,434 ms0,432 ms 0,441 ms
Hop number: 2
Roundtrip times: Timed out.
Hop number: 3
Connected to: assc-ih15600-assc-ihfw.wrp192.dc10.neustar.com ( 2610:a0:3:fffd::100 )
Roundtrip times: 1,513 ms 1,515 ms 1,514 ms
Hop number: 4
.....
Hop number: 12
Roundtrip times: Timed out.
Hop number: 13
Connected to: 2a02:1800:2:2cc0::4 ( 2a02:1800:2:2cc0::4 )
Roundtrip times: 88,923 ms 89,737 ms 91,608 ms
Hop number: 14
Connected to: ptr-377wmkzxf6924rrkhe4d.18120a2.ip6.access.telenet.be ( 2a02:181f:1:60e1:f92a:8901:be1:f1bd )
Roundtrip times: 98,083 ms 105,385 ms 107,433 ms
Hop number: 15
Connected to: ptr-xxxxxxxxxxxxxxxxx.18120a2.ip6.access.telenet.be ( 2a02:1811:xxxx:700:de39:6fff:fe6b:xxxx )
Roundtrip times: 103,534 ms 105,051 ms 98,325 ms

 

Poortscan op mijn intern adres: ( alle poorten staan natuurlijk toe: Fritzbox instelling: Firewall in stealth mode

De FRITZ!Box-firewall verwerpt in stealth-modus ongevraagde aanvragen uit het internet, in plaats van met ICMP-controleberichten te antwoorden.

KnipselIPV6_2.JPG

NofanTasi
Freshman Bijna Allesweter
Berichten: 480
Meer goede raad dan tante Kaat Opgeruimd staat netjes! WOW! Lees je nog iets anders? ;-)

IPv6 op de CV8560E (E-router)

@Snarie 

Goed om weten!, er zijn (intussen?) dus CV8560E modem + router configuraties die wel 100% voor IPv6 werken. Zelf kan ik het niet (meer) testen, maar het stelt me meer gerust dat ik niet per-se aan de CV7160E modem vast hang wat Telenet equipment betreft. Vraagje: heb je een statisch of dynamisch IP adres abonnement? Ik denk niet dat het er veel toe doet maar ik vraag het desalniettemin.

PS: ik heb ook 15 v6 hops van ultratools traceroute ...

{*niet* 'like'-en aub}
0 Likes
morpheus
Experienced Weetjesweter
Berichten: 24
Say what?! Nog geen reader's digest? :-) A born reader! Handje vol!

IPv6 op de CV8560E (E-router)

@Snarie Welke prefix length heb je dan ingesteld op je Fritzbox?

0 Likes
GlennR
Professional Weetjesweter
Berichten: 44
O dierbaar België.. On a roll... Happy New Year! Tien op tien!

IPv6 op de CV8560E (E-router)

@NofanTasi 

 

Er zijn zeker route configs die 100% werken met de CV8560E modem.
Ik heb ondertussen een Mikrotik Hex RB750gr3  & Mikrotik Hex S werkende op een CV8560E met "bridging" actief. 

 

Statisch of dynamisch maakt idd niet veel uit. 

De werking van de E-Router blijft hetzelfde de prefix word op de E-router toegekend. 

 

ipv6.png

Snarie
Freshman Meerweter
Berichten: 68
Topicvreter! Topicwurm! Al 25 duimen! Goed bezig!

IPv6 op de CV8560E (E-router)

@morpheusGeen preflix ingesteld:

KnipselIPV6_3.JPG

morpheus
Experienced Weetjesweter
Berichten: 24
Say what?! Nog geen reader's digest? :-) A born reader! Handje vol!

IPv6 op de CV8560E (E-router)

Eens geprobeerd om te kijken welke pakketjes heen en weer gaan vanop mijn ERX.

TCP dump gestart, eth0 is verbonden met de CV8560E:

tcpdump -n -i eth0 ip6 and udp port 546 or udp port 547 -w /tmp/eth0_dhcpv6.pcap

 

Dan volgende commando's uitgevoerd:

release dhcpv6-pd interface eth0
delete dhcpv6-pd duid

renew dhcpv6-pd interface eth0

 

De inhoud van de dump is als volgt:

20:44:34.967566 IP6 fe80::7683:xxx:xxxx:xxxx.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
20:44:35.973925 IP6 fe80::7683:xxx:xxxx:xxxx.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
20:44:37.988868 IP6 fe80::7683:xxx:xxxx:xxxx.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit

 

 

0 Likes
YannickV
Freshman Weetjesweter
Berichten: 10
Say what?! Nog geen reader's digest? :-) A born reader! Twee handen vol!

IPv6 op de CV8560E (E-router)

Welke prefix heb je toegewezen gekregen @Snarie ? Misschien dat de edgerouter werkt als we er een kiezen?

0 Likes
Arnie
Professional Allesweter
Berichten: 1744
Krak 2021 Krak 2022 Krak Hallo zeg! Wat weet jij niet?

IPv6 op de CV8560E (E-router)


@morpheus  schreef:

 

De inhoud van de dump is als volgt:

20:44:34.967566 IP6 fe80::7683:xxx:xxxx:xxxx.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
20:44:35.973925 IP6 fe80::7683:xxx:xxxx:xxxx.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
20:44:37.988868 IP6 fe80::7683:xxx:xxxx:xxxx.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit

 

 


Dat lijkt hetzelfde probleem te zijn als waar de meeste van ons mee zitten. Onze eigen router verstuurd wel een DHCP solicit request, maar ontvangt van de CV8560E geen antwoord.

Heb je de mogelijkheid de details van het packet te bekijken? Of anders even wireshark gebruiken?

 

In het packet is te lezen welkde parameters de router vraagt. Ik heb de mijne ingesteld dat deze naar een /60 prefix vraagt en ook prefix delegation.

Ik heb al met en zonder "Rapid Commit" geprobeerd,

Het request packet bevat ook een paar opties die ik via de config niet kan uitschakelen, die echter eigenlijk voor DS-lite gebruikt worden, en hier niet relevant zijn. Eigenlijk zou mijn router die niet moeten vragen. Anderzijds, zou je mogen verwachten dat de Telenet router toch zou antwoorden.

Samen met Telenet ben ik dit nu aan het uitzoeken. Vermodelijk ligt daar een probleem.

 

Als het goed is kan ik morgen of donderdag ook een Mikrotik router uitproberen (die volgens een berichtje vandaag wel zou werken), en zal dan de verschillen tussen de DHCPv6 solicit packets eens bestuderen.

 

Dit is een screenshot van pcap voor mijn Fritzbox 4040:

 

DHCPv6-Solicit-XID.png

 


   Arnie | Krak
   Meten is weten. Gissen is missen.
    Vergeet niet om likes te geven en/of als oplossing te markeren.
NofanTasi
Freshman Bijna Allesweter
Berichten: 480
Meer goede raad dan tante Kaat Opgeruimd staat netjes! WOW! Lees je nog iets anders? ;-)

IPv6 op de CV8560E (E-router)

@Arnie 

fwiw

Je vorige hexdump (die je in wireshark kan importeren) had ook een 'IA_NA optie' en reeds een non-zero 'elapsed time'. Of dit belangrijk is weet ik niet. Kijk ook eens of de IP TTL van een werkende pcap steeds 1 is (en die van een niet werkende steeds >1, je vorige was 255). Of dit belangrijk is weet ik ook niet, maar: stel dat de server software alles met TTL>1 als niet link-local behandelt, dan is er een probleem (want de destinatie is wel degelijk (in dit geval multicast) link-local). Zulks zou een bug in de server software kunnen zijn of toch niet conform het Postel robustness principe. Mijn excuses op voorhand als deze opmerkingen naderhand niet terzake blijken.

 

{*niet* 'like'-en aub}
0 Likes