IPv6 op de CV8560E (E-router)

[Steven-E]

Over IPv6 op de nieuwe CV8560E router al dan niet in combinatie met MAC Passthrough zijn hier al ettelijke posts versleten. En niet altijd even gestructureerd, wat het (in de eerste plaats voor mezelf, maar ik vermoed voor iedereen) moeilijk maakt om de juiste info terug te vinden.

Daarom heb ik de 25 pagina's van deze tread (die veel breder gaat dan IPv6) eens doorgenomen en de meest waardevolle posts ivm met IPv6 op deze modem/router hieronder opgelijst.

Ik stel voor dat we de IPv6 discussie op de E-router hier verder zetten, en het ook enkel houden bij het IPv6 topic.

Conclusie van ondergaande posts: Telenet deelt voorlopig geen /56 subnet uit via DHCPv6 Prefix delegation, maar wel een /60 subnet.   Dit subnet wordt door de router/firewall van de klant gebruikt als IPv6 network aan de LAN kant.

Blijkbaar heeft meeste consumer apparatuur meer moeite met die /60 prefix en vereist dit wat extra configuratie, terwijl het bij een /56 subnet meestal out-of-the-box werkt.

Telenet zou het voor zijn klanten dus een pak eenvoudiger maken door met een /56 subnet te werken.

De laatste update die @Suzy van Telenet kreeg vat het mooi samen:

De update werd ondertussen uitgerold op de CV8560E, echter op deze modem zal je geen aparte prefix krijgen voor IPv6. Een eigen router zal steeds een subprefix krijgen van de /56 die aan de E-Router uitgedeeld wordt. In de huidige software krijgt een eigen router (die IPv6 prefix delegation dient te ondersteunen) een /60 prefix toegekend van de E-Router. Er is echter geen garantie dat dit steeds dezelfde /60 prefix is. Mogelijks wordt in de toekomst een grotere prefix uitgedeeld. 

Hier een lijst van interessante posts de voorbije 6 maanden:

10/1/2020 @Suzy  - over /56 prefix op de E-router

https://www.netweters.be/uqeik96587/board/message?board.id=Instellingen_software_en_hardware&message...

26/1/2020 @De_Kim  - IPv6 werkende op USG router met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

5/2/2020 @RMO  - IPv6 wekende op PfSense met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

21/2/2020 @Suzy  - /56 prefix uitgesteld naar 16/3/2020

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

20/3/2020 @Suzy  - na update software E-router: voorlopig enkel een /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

23/3/2020 @Snarie  - IPv6 werkende op Fritzbox met /60 prefix

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...

1/6/2020 @Ex-Netweter  - samenvatting problematiek

https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-actief/m-p/96452#M16285

19/10/2020 @Scotchy workaround in afwachting van een definitieve fix dmv ND Proxy - voor gevorderde gebruikers en enkel op specifieke apparatuur of mits installatie van extra software. Bovendien niet ideaal want als Telenet een andere prefix toekent moet de configuratie worden aangepast.
https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/pa...

20/11/2020 Telenet test intern een nieuwe software voor de CV8560E met een potentiële fix voor de IPv6 problemen achter een eigen router/firewall. Ook een beperkte groep van eindgebruikers test mee. Hun feedback klinkt alvast positief!

https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/pa...

15/2/2021 Upgrade Modem software met support voor IPv6 Prefix Delegation

https://www.netweters.be/t5/Instellingen-software-hardware/IPv6-op-de-CV8560E-E-router/td-p/96759/page/32#M21427 

[Arnie]

Ja, mochten we nu dus de IPv6 PD op onze eigen routers werkend krijgen achter de CV8560E met /60, dan weten we alvast welke nieuwe uitdaging ons wellicht te wachten staat 😬

[RMO]

Vooral een trace van een succesvolle PD zou zeer interessant zijn om te zien welke fields ingevuld zijn in de request

Ik heb intussen wat proberen spelen met settings van dhcp6c in pfSense, zien of andere settings helpen.

Dingen zoals

-andere ID dan 0 voor de id-assoc

-DUID veranderen naar DUID-LL en MAC adres van de interface gebruiken die defined is voor de passthrough om zo proberen de DUID vast te maken (default is DUID-LLT, die meer variabel is)

-geen stateful address vragen, enkel pd (dus geen ia-na, enkel ia-pd)

-alles reduceren tot gewoon een PD request, zelfs geen name servers of domain name vragen

maar niets lijkt te werken

[TbR]

@NofanTasi Je hebt gelijk, ik had duidelijker moeten zijn. Wat ik bedoelde was dat typisch IPv6 routed prefixes gebruikt van /64, zodat SLAAC op 1 netwerk (1 LAN segment) een volledige /64 ter beschikking heeft. Veel OS implementaties (en SLAAC ook) gaan er van uit dat er een volledige /64 is voor 1 LAN segment. Maar dit is zeker geen RFC verplichting en IPv6 zou moeten werken met gelijk welke prefix-groottes. Oh well 🙂

Wat betreft non-routable IPv6 prefixes is fe80 idd local-link only enz... sorry voor mijn brol-opmerking 🙂

[Waterboy1602]

---

@Suzy  schreef:

@Steven-E kudos voor het samenbrengen van dit onderwerp op De Netweters! Er waren inderdaad al heel wat threads hierover in circulatie. Of threads die uit het niets dan toch plots over IPv6 begonnen te gaan op de E-Router. 

Ik heb ondertussen nogmaals bevestigd gekregen van enkele collega's dat er geen issue is. Dit is de info die met me gedeeld werd:

• IPv6 werkt als designed
• MAC bridging is van toepassing voor IPv4: je krijgt een (extra) IPv4 adres voor je eigen router. Hier is er nog een issue met routers die de broadcast flag in de DHCP discover enabled hebben (vooral Fortigate). Dit wordt opgelost bij de volgende software release (richtdatum werd niet meegegeven).
• Voor IPv6 is alle functionaliteit routed. Je eigen router krijgt op zijn WAN-poort een (SLAAC) IPv6-adres uit de /64 prefix die de E-Router gebruikt op zijn LAN-interface. Via prefix delegation zal de eigen router een /60 prefix krijgen. Je eigen router kan dan verder opsplitsen in /64 subnets om te gebruiken op zijn LAN-interface(s).
• Opgelet! Je eigen router aansluiten op een LAN-poort van de CV8560E E-Router (NIET de blauwe poort) en je eigen router moet prefix delegation ondersteunen.

Hopelijk is dit nog eens een extra bevestiging voor iedereen. Ik geef zeker wel de feedback door dat deze informatie mogelijks ook op een klantenservice artikel gedeeld moet worden om verwarring te vermijden of gewoon duidelijkheid te scheppen. 😉

---

Ik ben de gelukkige eigenaar van een FortiGate firewall en ben klant bij Telenet. Zo heb ik dus ook al te maken gekregen met de software bugs van CV8560E. Na deze post gelezen te hebben vroeg ik me af of de software release ondertussen al verschenen is of is deze nog toekomst muziek?

[Arnie]

Momenteel is de oorzaak van het ipv6 PD nog niet duidelijk. Mijn CV8560E heeft nu de meeste recente firmware (beta, en nog niet uitgerold naar andere klanten) en ook daar werkt het helaas nog niet mee.

Anderzijds zijn er gebruikers die melden dat bij hun de setup wel werkt, zelfs gebruikmakende van hetzelfde type persoonlijke router. Ergens zal er dus een verschil zijn... welke nu proberen te zoeken.

Ik dat kader; @GlennR , welke RouterOS versie gebruik jij op je Mikrotik? Ik heb 6.47 (Stable).

[Snarie]

@Arnie @Steven-E en alle andere.

Dit zijn de 2 enige DHCPv6 pakketten tussen de CV8560E en de Fritzbox, tijdens een volledige restart van de FB7590. Prefix delegation /60 werkt perfect.

Er zijn ook een aantal ICMPv6 pakketten over en weer.

Hopelijk helpt dit, zonder al te veel geheimen prijs te geven 😉

DHCPv6 Solicitation:

Frame 408: 165 bytes on wire (1320 bits), 165 bytes captured (1320 bits) on interface \Device\NPF_{98DB37E6-3302-4C04-89F2-EFC86F21A16C}, id 0
Ethernet II, Src: AVMAudio_6b:50:22 (dc:39:6f:6b:50:22), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
Internet Protocol Version 6, Src: fe80::xxxx:xxxx:xxxx:xxxx, Dst: ff02::1:2
User Datagram Protocol, Src Port: 546, Dst Port: 547
DHCPv6
Message type: Solicit (1)
Transaction ID: 0x62070e
Elapsed time
Option: Elapsed time (8)
Length: 2
Value: 0000
Elapsed time: 0ms
Client Identifier
Option: Client Identifier (1)
Length: 10
Value: 00030001xxxxxxxxxxxx
DUID: 00030001xxxxxxxxxxxx
DUID Type: link-layer address (3)
Hardware type: Ethernet (1)
Link-layer address: xx:xx:xx:xx:xx:xx
Identity Association for Prefix Delegation
Option: Identity Association for Prefix Delegation (25)
Length: 41
Value: 6f6b50220000000000000000001a00190000000000000000…
IAID: 6f6b5022
T1: 0
T2: 0
IA Prefix
Option: IA Prefix (26)
Length: 25
Value: 000000000000000000000000000000000000000000000000…
Preferred lifetime: 0
Valid lifetime: 0
Prefix length: 0
Prefix address: ::
Reconfigure Accept
Option: Reconfigure Accept (20)
Length: 0
Option Request
Option: Option Request (6)
Length: 18
Value: 00170038001f001900430011005200yyyyyy
Requested Option code: DNS recursive name server (23)
Requested Option code: NTP Server (56)
Requested Option code: Simple Network Time Protocol Server (31)
Requested Option code: Identity Association for Prefix Delegation (25)
Requested Option code: Prefix Exclude (67)
Requested Option code: Vendor-specific Information (17)
Requested Option code: SOL_MAX_RT (82)
Requested Option code: INF_MAX_RT (83)
Requested Option code: PCP Server (86)
Vendor Class
Option: Vendor Class (16)
Length: 4
Value: 00000368
Enterprise ID: AVM GmbH (872)

DHCPv6 Request:

Frame 411: 183 bytes on wire (1464 bits), 183 bytes captured (1464 bits) on interface \Device\NPF_{98DB37E6-3302-4C04-89F2-EFC86F21A16C}, id 0
Ethernet II, Src: AVMAudio_6b:50:22 (dc:39:xx:xx:xx:22), Dst: IPv6mcast_01:00:02 (33:33:dd:dd:dd:02)
Internet Protocol Version 6, Src: fe80::xxxx:xxxx:xxxx:xxxx, Dst: ff02::1:2
User Datagram Protocol, Src Port: 546, Dst Port: 547
DHCPv6
Message type: Request (3)
Transaction ID: 0x62070e
Elapsed time
Client Identifier
Option: Client Identifier (1)
Length: 10
Value: 00030001xxxxxxxxxxxx
DUID: 00030001xxxxxxxxxxxx
DUID Type: link-layer address (3)
Hardware type: Ethernet (1)
Link-layer address: xx:xx:xx:xx:xx:xx
Server Identifier
Option: Server Identifier (2)
Length: 14
Value: 00010001257ayyyyyyyyyyyyyyyy
DUID: 00010001257ayyyyyyyyyyyfyyyy
DUID Type: link-layer address plus time (1)
Hardware type: Ethernet (1)
DUID Time: Dec 4, 2019 20:51:19.000000000 West-Europa (standaardtijd)
Link-layer address: yy:yy:yy:yy:yy:yy
Identity Association for Prefix Delegation
Option: Identity Association for Prefix Delegation (25)
Length: 41
Value: 6f6b502200009a670000f70b001a0019000134ce0003d7ce…
IAID: 6f6b5022
T1: 39527
T2: 63243
IA Prefix
Option: IA Prefix (26)
Length: 25
Value: 000134ce0003d7ce3c2a0218119c37075000000000000000…
Preferred lifetime: 79054
Valid lifetime: 251854
Prefix length: 60
Prefix address: 2a02:1811:zzzz:750::
Reconfigure Accept
Option: Reconfigure Accept (20)
Length: 0
Option Request
Option: Option Request (6)
Length: 18
Value: 00170038001f001900430011005200530056
Requested Option code: DNS recursive name server (23)
Requested Option code: NTP Server (56)
Requested Option code: Simple Network Time Protocol Server (31)
Requested Option code: Identity Association for Prefix Delegation (25)
Requested Option code: Prefix Exclude (67)
Requested Option code: Vendor-specific Information (17)
Requested Option code: SOL_MAX_RT (82)
Requested Option code: INF_MAX_RT (83)
Requested Option code: PCP Server (86)
Vendor Class
Option: Vendor Class (16)
Length: 4
Value: 00000368
Enterprise ID: AVM GmbH (872)

[NofanTasi]

Rapid Commit and IANA zijn niet aanwezig in @Snarie maar wel in @Arnie  's paket, en beiden zijn van (verschillende, als in me niet vergis) AVM boxen. Idealiter vergelijken we de gelijke Mikrotik boxen en hun 'goede' en 'slechte' paketten. Misschien is het ook van belang eerste paket te vergelijken (time elapsed 0).

[GlennR]

@Arnie 

Ik gebruikte tot vandaag: 6.46.1 (stable) 

Heb nu net geupgrade naar  6.47 (stable) 

IPV6 blijft correct werken. 

Groeten,

Glenn

[Ex-Netweter]

---

@NofanTasi  schreef:

Rapid Commit and IANA zijn niet aanwezig in @Snarie maar wel in @Arnie  's paket, en beiden zijn van (verschillende, als in me niet vergis) AVM boxen.

---

@Snarieen @Arnie gebruiken inderdaad verschillende Fritz!Boxen, maar de Firmware versie is dezelfde (en bij Snarie werkt het zelfs op 2 verschillende Fritz!Boxen). Ik denk dus niet dat het daaraan ligt, waarschijnlijk gebruiken ze toch niet exact dezelfde instellingen!

Ik zag bijvoorbeeld op eerdere screenshots dat bij de ene de optie "rapid commit" wèl aangevinkt staat, bij de andere niet ...

@Arniezou dus best eens testen met exact dezelfde instellingen  als @Snarie gebruikt?

[Arnie]

Ik heb op de fritzbox al alle mogelijk combinaties van configuratie geprobeerd. No luck 😞

[Steven-E]

Zou het misschien toch niet aan verschillende modemprofielen kunnen liggen?

Ben maar luidop aan het denken.

[Waterboy1602]

---

@Arnie  schreef:

Momenteel is de oorzaak van het ipv6 PD nog niet duidelijk. Mijn CV8560E heeft nu de meeste recente firmware (beta, en nog niet uitgerold naar andere klanten) en ook daar werkt het helaas nog niet mee.

Anderzijds zijn er gebruikers die melden dat bij hun de setup wel werkt, zelfs gebruikmakende van hetzelfde type persoonlijke router. Ergens zal er dus een verschil zijn... welke nu proberen te zoeken.

Ik dat kader; @GlennR , welke RouterOS versie gebruik jij op je Mikrotik? Ik heb 6.47 (Stable).

---

@Arnie Is er een manier om in te schrijven voor het beta kanaal voor modem CV8560E firmware? Ik ben persoonlijk ook wel geïnteresseerd. 

[Arnie]

---

@Waterboy1602  schreef:

---

---

@Arnie Is er een manier om in te schrijven voor het beta kanaal voor modem CV8560E firmware? Ik ben persoonlijk ook wel geïnteresseerd. 

---

Ik weet het niet. Ik weet ook niet wat er veranderd tussen de versies, of wat er nieuw is in deze versie. Het probleem met IPv6 is met de upgrade in ieder geval niet verholpen. In dat opzicht is het niet echt zinvol een beta sw versie te gebruiken.

[igvfer]

Ondertussen heb ik volgende approach gekregen die blijkbaar zou kunnen werken. De betrokken persoon heeft het 2 keer uitgevoerd om zover te komen dat IPv6 up en runnign was.

1. Factory reset via pin (ong 8 sec erin) van de e-modem
2. Na alles weer up krijgt zijn router erachter een PRIVATE IPv4 address en een /60 IPv6 prefix
3. Re-add mac address van zijn router in Mijn Telenet
4. Manuele re-connect van zijn router, nu krijgt die zowel de publieke IPv4 als de ipv6 /60 prefix

Ik probeer het in de loop van de dag uit , anderen kunnen dit misschien ook eens proberen.

Succes en op hoop van zegen.

[Arnie]

Niet te vroeeg juichen. Ik heb dit gisteravond uitgeprobeerd en het werkte goed.

Echter als ik mijn eigen router (Fritzbox) reboot, moet ik terug van voor af aan deze procedure starten.

Na een (kort) nachtje slapen heeft de Fritzbox nog altijd zijn /60 prefix en verdeeld adressen in mijn netwerk. Helaas lukt het me echter nu niet meer om hosts op het internet via ping6 te pingen. Ik ben terug aan het troubleshooten.

We zijn in ieder geval toch weer iets verder, en echte oplossing lijkt het echter toch niet te zijn.