Skip to main content
Antwoord

IPv6 op USG

  • January 15, 2021
  • 7 reacties
  • 1280 keer bekeken

Ik ben al een tijdje aan het rommelen om ipv6 werkend te krijgen met mijn Unifi Secure Gateway (USG). Nou heb ik al deze handleiding gevolgd: Unifi Security Gateway (USG) installeren met KPN FTTH inclusief IPTV en IPv6 | USG en KPN (vanachterberg.org)

En als ik nu direct op de USG inlog, dan heb ik een ipv6 adres en uitgaande connectivity:

curl -6 ifconfig.co
2a02:<snip>

Maar als ik hetzelfde truukje probeer vanaf mijn desktop, dan krijg ik geen connectivity:

curl -6 ifconfig.co
curl: (7) Couldn't connect to server

Is er iemand die hier toevallig ervaring mee heeft?

Beste antwoord door wjb

In rule 3002 van GUESTv6_LOCAL accepteer je icmp. Moet dat niet ipv6-icmp zijn?

De dhcpv6-pd mist de service slaac voor de lan interface(s).

Daarnaast is de ipv6 prefix die je van KPN krijgt niet 56 bits maar 48 bits.

 

Bij de ipv6 instellingen op eth1 mis ik de autoconfiguratie van IPv6 adressen.

 

Dit topic is gesloten. Staat je antwoord hier niet bij, gebruik dan de zoekfunctie van de Community of stel je vraag in een eigen topic.

7 reacties

Lisa
Wijsgeer
Forum|alt.badge.img+17
  • Oud moderator
  • January 21, 2021

Hallo @tsterk! Welkom op ons KPN Forum. Oef.. IPv6, hier durf ik mijn vingers niet aan te branden:see_no_evil: . Ik reageer even zodat je topic naar boven drijft. Hopelijk is er iemand uit onze Community die met je kan meedenken. 

 

 


wjb
Superuser
  • January 21, 2021

Kan jij de config.gateway.json met ons delen?

Welke switch (merk/type) heb je in gebruik?

Worden onbekende multicasts niet geblokkeerd. (Zie dit topic.)


  • Auteur
  • Deelnemer
  • January 22, 2021

Ik gebruik een TP-Link TL-SG105 unmanaged switch. Ik heb ook al geprobeerd om mijn desktop rechtstreeks op de USG aan te sluiten, maar zonder effect.

 

Ik heb deze instructies gebruikt om te proberen het aan de praat te krijgen Unifi Security Gateway (USG) installeren met KPN FTTH inclusief IPTV en IPv6 | USG en KPN (vanachterberg.org).

 

De config die nu is ingeladen kan je hier vinden (te lang om toe te voegen): https://www.hilfertheem.nl/downloads/config.gateway.json

 

Wat me ook opvalt is dat het lijkt alsof ik geen (geldig) ipv6 adres krijg, alleen een link-local adres:

Ethernet adapter Ethernet:

Connection-specific DNS Suffix . : network.timsterk.nl
Description . . . . . . . . . . . : Intel(R) I211 Gigabit Network Connection
Physical Address. . . . . . . . . : B4-2E-99-6C-4D-36
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::b0c4:c726:5ed8:b75b%10(Preferred)
IPv4 Address. . . . . . . . . . . : 172.30.1.7(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Friday, 22 January 2021 07:49:59
Lease Expires . . . . . . . . . . : Saturday, 23 January 2021 07:49:59
Default Gateway . . . . . . . . . : fe80::76ac:b9ff:fe44:1dc2%10
172.30.1.1
DHCP Server . . . . . . . . . . . : 172.30.1.1
DHCPv6 IAID . . . . . . . . . . . : 213135001
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-26-6D-0B-AA-B4-2E-99-6C-4D-36
DNS Servers . . . . . . . . . . . : 8.8.8.8
8.8.4.4
NetBIOS over Tcpip. . . . . . . . : Enabled
Connection-specific DNS Suffix Search List :

 


wjb
Superuser
  • Antwoord
  • January 22, 2021

In rule 3002 van GUESTv6_LOCAL accepteer je icmp. Moet dat niet ipv6-icmp zijn?

De dhcpv6-pd mist de service slaac voor de lan interface(s).

Daarnaast is de ipv6 prefix die je van KPN krijgt niet 56 bits maar 48 bits.

 

Bij de ipv6 instellingen op eth1 mis ik de autoconfiguratie van IPv6 adressen.

 


  • Auteur
  • Deelnemer
  • January 22, 2021

@wjb De ipv6 prefix was voldoende om het werkend te krijgen. Geen idee hoe ik bij 56 ben gekomen, ik zal het wel ergens gelezen hebben. Maar 48 was de juiste setting:

 

Ethernet adapter Ethernet:

Connection-specific DNS Suffix . : network.timsterk.nl
IPv6 Address. . . . . . . . . . . : 2a02:a445:<snip>
Temporary IPv6 Address. . . . . . : 2a02:a445:<snip>
Link-local IPv6 Address . . . . . : fe80::b0c4:c726:5ed8:b75b%10
IPv4 Address. . . . . . . . . . . : 172.30.1.7
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::76ac:b9ff:fe44:1dc2%10
172.30.1.1
curl -6 ifconfig.co
2a02:a445:<snip>

Thanks voor je hulp.


wjb
Superuser
  • January 22, 2021

Haal nog even het derde blok (na 2a02:a445) van de IPv6 adressen weg bij de getoonde Ethernet adapter.


  • Auteur
  • Deelnemer
  • January 22, 2021

Woeps, goed punt :grin: