Over aswinnen

aswinnen · ‎26-12-2019

Ik had indertijd hetzelfde probleem. De laatste keer dat ik het getest had, was het niet opgelost, maar het is dus niet opgelost. Anderzijds weet ik niet of IPv6 prefix delegation een door Telenet ondersteunde dienst is of niet, dus heb ik niet verder op gezocht. Desalniettemin, als er een oplossing komt, hoor in het graag. Zeker in een business omgeving is het toch niet onlogisch om wat security in te bouwen: bvb bezoekers, business, home en iot van elkaar isoleren met een firewall tussen is niet meer dan good practice voor mij.

aswinnen · ‎23-05-2019

Het zou kunnen dat ik eigenlijk geen IP toegewezen zou moeten krijgen (misschien is het een default setting of reeds klaar voor toekomstige producten, het betreft hier wel een WiGo Business abo). Ik heb ook eens getest met een andere subnet lengte als hint (bvb /96), maar toch kreeg ik een /64 toegekend. Met NAT werkt het in ieder geval voor PC's (wired). Andere devices moet ik nog eens testen. Als je met de :1 speelt in volgende setting (staat nu op :0 bij mij), krijg je effectief een volgend prefix toegekend... ip6-delegated-prefix-list set subnet 0:0:0:1::/64 Volgens mij zijn de enige twee missende componenten: Dynamisch de default gateway zetten op m'n Fortigate (die neemt hij niet binnen via DHCP6 en er is natuurlijk geen routeringsprotocol tussen de Telenet Router en m'n Fortigate) en de return route op de Telenet Router. Alvast bedankt voor de interacties!

aswinnen · ‎23-05-2019

Hello Allen! Ik zou een deel van m'n netwerk willen firewall'n in IPv6. Ik heb hiertoe een Fortigate staan. IPv4 is eenvoudig te regelen via NAT, maar IPv6 is een ander verhaal: Ik heb de Firewall geconfigureerd met als WAN adres een DHCP IPv6 adres en aan de LAN kant doe ik Prefix Delegation, zoals beschreven in volgende post: https://thorsten-on-tech.blog/2018/06/08/ipv6-with-prefix-delegation-on-fortigate/ Voor de volledigheid, hetvolgende haal ik uit het mijn-Telenet portaal: LAN-subnet IPv6 2a02:1811:xxxx:xx00:0000:0000:0000:0000/64 IP-adres (IPv6) 2a02:181f:1:41e1:2805:c2c2:yyyy:yyyy Prefix (IPv6) 2a02:1811:xxx:xx00::/56 Mijn werkstation krijgt nu netjes een IPv6 adres toegekend in het subnet 2a02:1811:xxx:xxf0::/64 Prachtig! Het enige overblijvende issue: de return route... Ik kan op mijn Telenet DOCSIS3.0 router geen return route zetten naar m'n Fortigate voor dit subnet (2a02:1811:xxx:xxf0::/64). Ik zou liever niet NAT'n, momenteel heb ik op het eerste zicht geen alternatief dan gebruik te maken van een NAT-pool binnen de range 2a02:1811:xxx:xx00::/64 (2a02:1811:xxx:xx00:1:0:0:1 tot 2a02:1811:xxx:xx00:1:0:0:FFFF). Wat ook storend is: wanneer m'n IPv6 subnet nu zou wijzigen, ben ik verplicht m'n configuratie aan te passen... Iemand een beter plan om de return route in orde te krijgen? BGP met de Telenet router zal niet lukken vrees ik 🙂

1 likes	1 vragen
0 oplossingen	2 antwoorden

1 likes	1 vragen
0 oplossingen	2 antwoorden

Onlinestatus	Offline
Datum laatste bezoek	‎27-12-2019 09:06

Over aswinnen

aswinnen

Ranking

Re: Gedelegeerde v6-prefix niet routeerbaar?

Re: IPv6 prefix delegation met return route

IPv6 prefix delegation met return route

Berichten die aswinnen geliked heeft

IPv6 prefix delegation met return route

Badges