Skip to main content

Ik ben al een tijdje aan het rommelen om ipv6 werkend te krijgen met mijn Unifi Secure Gateway (USG). Nou heb ik al deze handleiding gevolgd: Unifi Security Gateway (USG) installeren met KPN FTTH inclusief IPTV en IPv6 | USG en KPN (vanachterberg.org)

En als ik nu direct op de USG inlog, dan heb ik een ipv6 adres en uitgaande connectivity:

curl -6 ifconfig.co
2a02:<snip>

Maar als ik hetzelfde truukje probeer vanaf mijn desktop, dan krijg ik geen connectivity:

curl -6 ifconfig.co
curl: (7) Couldn't connect to server

Is er iemand die hier toevallig ervaring mee heeft?

Hallo @tsterk! Welkom op ons KPN Forum. Oef.. IPv6, hier durf ik mijn vingers niet aan te branden:see_no_evil: . Ik reageer even zodat je topic naar boven drijft. Hopelijk is er iemand uit onze Community die met je kan meedenken. 

 

 


Kan jij de config.gateway.json met ons delen?

Welke switch (merk/type) heb je in gebruik?

Worden onbekende multicasts niet geblokkeerd. (Zie dit topic.)


Ik gebruik een TP-Link TL-SG105 unmanaged switch. Ik heb ook al geprobeerd om mijn desktop rechtstreeks op de USG aan te sluiten, maar zonder effect.

 

Ik heb deze instructies gebruikt om te proberen het aan de praat te krijgen Unifi Security Gateway (USG) installeren met KPN FTTH inclusief IPTV en IPv6 | USG en KPN (vanachterberg.org).

 

De config die nu is ingeladen kan je hier vinden (te lang om toe te voegen): https://www.hilfertheem.nl/downloads/config.gateway.json

 

Wat me ook opvalt is dat het lijkt alsof ik geen (geldig) ipv6 adres krijg, alleen een link-local adres:

Ethernet adapter Ethernet:

Connection-specific DNS Suffix . : network.timsterk.nl
Description . . . . . . . . . . . : Intel(R) I211 Gigabit Network Connection
Physical Address. . . . . . . . . : B4-2E-99-6C-4D-36
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::b0c4:c726:5ed8:b75b%10(Preferred)
IPv4 Address. . . . . . . . . . . : 172.30.1.7(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Friday, 22 January 2021 07:49:59
Lease Expires . . . . . . . . . . : Saturday, 23 January 2021 07:49:59
Default Gateway . . . . . . . . . : fe80::76ac:b9ff:fe44:1dc2%10
172.30.1.1
DHCP Server . . . . . . . . . . . : 172.30.1.1
DHCPv6 IAID . . . . . . . . . . . : 213135001
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-26-6D-0B-AA-B4-2E-99-6C-4D-36
DNS Servers . . . . . . . . . . . : 8.8.8.8
8.8.4.4
NetBIOS over Tcpip. . . . . . . . : Enabled
Connection-specific DNS Suffix Search List :

 


In rule 3002 van GUESTv6_LOCAL accepteer je icmp. Moet dat niet ipv6-icmp zijn?

De dhcpv6-pd mist de service slaac voor de lan interface(s).

Daarnaast is de ipv6 prefix die je van KPN krijgt niet 56 bits maar 48 bits.

 

Bij de ipv6 instellingen op eth1 mis ik de autoconfiguratie van IPv6 adressen.

 


@wjb De ipv6 prefix was voldoende om het werkend te krijgen. Geen idee hoe ik bij 56 ben gekomen, ik zal het wel ergens gelezen hebben. Maar 48 was de juiste setting:

 

Ethernet adapter Ethernet:

Connection-specific DNS Suffix . : network.timsterk.nl
IPv6 Address. . . . . . . . . . . : 2a02:a445:<snip>
Temporary IPv6 Address. . . . . . : 2a02:a445:<snip>
Link-local IPv6 Address . . . . . : fe80::b0c4:c726:5ed8:b75b%10
IPv4 Address. . . . . . . . . . . : 172.30.1.7
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::76ac:b9ff:fe44:1dc2%10
172.30.1.1
curl -6 ifconfig.co
2a02:a445:<snip>

Thanks voor je hulp.


Haal nog even het derde blok (na 2a02:a445) van de IPv6 adressen weg bij de getoonde Ethernet adapter.


Woeps, goed punt :grin: