Thema "Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690" in Geräte

Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Wed, 19 Apr 2023 16:26:00 GMT

Hallo,

ich bin seit Kurzem wieder Kunde Vodafone mit dem Tarif Red Business I & P 1000 Cable in NRW und einer Fritzbox 6690. Da ich pfSense als Router einsetze, brauche ich die FritzBox nicht bzw. möchte sie nur im Bridge-Modus verwenden.

Erst habe ich pfSense einfach als Exposed Host in die 6690 eingetragen. Was dann aber doppeltes NAT bedeutet und außerdem hatte ich häufig Störungen durch Packet Loss. Ich vermute auch, dass das mit der Fritzbox zusammenhängt. Das Packet Loss Problem lässt sich durch eine hohe Last, zum Beispiel durch einen Speedtest, provozieren.

Danach hab ich etwas, vor allem hier im Forum, recherchiert und anscheinend ist es möglich die 6690 offiziell im Bridge-Modus zu verwenden. Das klappte auch erst problemlos. Packet Loss war verschwunden und doppeltest NAT hatte ich dann auch nicht mehr. Leider bekommt man keine verlässlichen Informationen über die DHCP6 Einstellungen um pfSense richtig einzustellen, zum Beispiel die Prefix-Länge.

Deshalb habe ich eine Statische IP Adresse bestellt, über Static DHCP mit Dualstack. In der Hoffnung dann auch die korrekten Einstellungen für DHCP6 mitgeteilt zu bekommen. Scheinbar ist es aber so, dass man dann aber nicht mehr seinen eigenen Router verwenden kann.

Bezüglich des Packet Loss habe ich auch mit mehrmals mit dem technisches Support gesprochen, auch dem 2nd Level Support. Leider bekommt man auch hier keine verlässlichen Aussagen, welche Konstellation nun wirklich möglich und erlaubt ist. Anscheinend hängt das sogar von der Fritzbox bereit gestellten Fritzbox.

Deshalb meine Fragen:

Welche Option muss oder darf ich nicht buchen, wenn ich die die Fritzbox nicht als Router, sonder im Bridge-Modus nutzen will?
Ist es wirklich seitens Vodafone erlaubt den Bridge-Modus zu nutzen?
Anscheinend ist es hardwareabhängig, ob es erlaubt ist denn Bridge-Modus zu nutzen. Mit einer ist es 6690 wohl möglich. Warum ist das überhaupt abhängig von der Hardware?
Kann ich bei einer Static IP mit Dualstack den Bridge-Modus nicht mehr verwenden?

Auf lange Sicht, möchte ich eh ein TC4400 Modem nutzen. Die sind nur leider gerade nicht zu bekommen.

Grüße
Sebastian

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

peter12_ — Wed, 19 Apr 2023 17:08:26 GMT

Hi Sebastian,

dann versuche ich mal deine Fragen zu beantworten 🙂

@m0nKeY schrieb:
Welche Option muss oder darf ich nicht buchen, wenn ich die die Fritzbox nicht als Router, sonder im Bridge-Modus nutzen will?

Am Besten keine feste IP Adresse buchen, sofern diese nicht dringend benötigt wird. Dadurch entfällt der Bridge-Modus der Fritz!Box und diese aggiert immer als Router, siehe auch das Benutzerhandbuch dazu (ab Seite 21)

@m0nKeY schrieb:
Ist es wirklich seitens Vodafone erlaubt den Bridge-Modus zu nutzen?

Ja, klar ansonsten würde Vodafone diesen nicht anbieten/ermöglichen 😉 Beachte, dass der Bridge-Mode im Vodafone West Gebiet (NRW, HE und BW) nur mit Providerleihgeräten bzw. einem reinen Kabelmodem genutzt werden kann. Eine eigene Fritz!Box Cable ist diesbezüglich raus.

@m0nKeY schrieb:
Anscheinend ist es hardwareabhängig, ob es erlaubt ist denn Bridge-Modus zu nutzen. Mit einer ist es 6690 wohl möglich. Warum ist das überhaupt abhängig von der Hardware?

Es hängt nicht von der Hardware ab, sondern wie diese seitens Vodafone provisioniert wird. Providergeräte erhalten einen höheren MaxCPE Wert und somit kann die Provider Fritz!Box mehr öffentliche IP Adressen von Vodafone abrufen. Eigene Kundengeräte werden mit MAXCPE=1 provisioniert, sodass es pro Anschluss nur eine öffentliche IP-Adresse bzw. IPv6 Präfix gibt. Fritz!Boxen haben leider die "Eigenart", sich diesen "CPE Platz" im zu reservieren, sodass es für einen weiteren Router keine öffentlichen IP-Adressen seitens des Providers mehr gibt.

@m0nKeY schrieb:
Kann ich bei einer Static IP mit Dualstack den Bridge-Modus nicht mehr verwenden?

Korrekt. Damit ist der Bridge-Mode seitens Vodafne - warum auch immer - gesperrt und kann nicht genutzt werden.

@m0nKeY schrieb:
Auf lange Sicht, möchte ich eh ein TC4400 Modem nutzen

Mein aktueller Stand ist, dass mit Kundeneigenen Geräten keine feste IP-Adressen im Vodafone West Gebiet genutzt werden kann. Sofern diese also zwingend benötigt wird, wäre ich da vorsichtig.

Grüße

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Wed, 19 Apr 2023 17:28:53 GMT

Vielen Dank, für diese aufschlussreiche, schnelle und freundliche Antwort.

Ich hätte mir gewünscht, der Business Support hätte mir das einfach mitgeteilt hätte. Wenn mir jetzt noch die notwendigen DHCP6 Einstellungen für meinen Tarif und NRW nennen kann, zumindest die Prefix-Länge, dann wäre das super. Dazu gibt es nämlich unterschiedliche Angaben und Meinungen im Netz und hier im Forum.

Ich kann zwar nicht erwarten, dass hier Support für pfSense geleistet wird, aber fragen kann ich ja trotzdem:

Muss "Request only an IPv6 prefix (Only request an IPv6 prefix, do not request an IPv6 address)" aktiviert werden?
Muss "Use IPv4 connectivity as parent interface (Request a IPv6 prefix/information through the IPv4 connectivity link)" aktiviert werden?
Muss "Send IPv6 prefix hint (Send an IPv6 prefix hint to indicate the desired prefix size for delegation)" aktiviert werden?
Muss "Do not wait for a RA (Required by some ISPs, especially those not using PPPoE)" aktiviert werden?
Muss "Do not allow PD/Address release (dhcp6c will send a release to the ISP on exit, some ISPs then release the allocated address or prefix. This option prevents that signal ever being sent)" aktviert werden?

Grüße
Sebastian

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

RobertP — Thu, 20 Apr 2023 08:08:06 GMT

@m0nKeY schrieb:
Wenn mir jetzt noch die notwendigen DHCP6 Einstellungen für meinen Tarif und NRW nennen kann, zumindest die Prefix-Länge, dann wäre das super.

Prefix-Länge NRW 59

den Rest habe ich bei mir so eingestellt, wohne aber in einem anderen Bundesland:

Muss "Request only an IPv6 prefix (Only request an IPv6 prefix, do not request an IPv6 address)" aktiviert werden?

nein

Muss "Use IPv4 connectivity as parent interface (Request a IPv6 prefix/information through the IPv4 connectivity link)" aktiviert werden?

nein

Muss "Send IPv6 prefix hint (Send an IPv6 prefix hint to indicate the desired prefix size for delegation)" aktiviert werden?

ja (59)

Muss "Do not wait for a RA (Required by some ISPs, especially those not using PPPoE)" aktiviert werden?

nein

Muss "Do not allow PD/Address release (dhcp6c will send a release to the ISP on exit, some ISPs then release the allocated address or prefix. This option prevents that signal ever being sent)" aktviert werden?

nein

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Fri, 21 Apr 2023 14:43:20 GMT

Vielen Dank. Das funktioniert. 🙂 Jetzt muss ich nurnoch IPv6 Delegation im lokalen Netzwerk hinbekommen.

Grüße
Sebastian

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

RobertP — Fri, 21 Apr 2023 18:18:49 GMT

das könnte ich dir bei Bedarf auch noch mitteilen 😉

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Fri, 21 Apr 2023 18:22:25 GMT

@RobertP schrieb:
das könnte ich dir bei Bedarf auch noch mitteilen 😉

Das ist sehr nett von dir. 🙂 Allerdings ist das auch mehr Fehlersuche, als einfach Dinge mitzuteilen. Ich weiß nicht, ob da für ein eigener Thread besser wäre?

Ich habe auch schon einen Thread dazu im pfSense Forum erstellt:
https://forum.netgate.com/topic/179616/ich-kriege-ipv6-mit-prefix-deligation-nicht-zum-laufen/10

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

RobertP — Fri, 21 Apr 2023 18:30:34 GMT

da ist keine Fehlersuche nötig, richtig eingestellt funktioniert das sofort 😉

bin aber gerade unterwegs, daher frühestens morgen...

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Fri, 21 Apr 2023 19:00:15 GMT

Dann danke und es eilt ja nicht. 🙂

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Mon, 24 Apr 2023 10:38:27 GMT

Also, ich bin mir noch nicht ganz sicher, dass die mir das Prefix richtig zugewiesen wird, aber ich hab da auch leider noch zu wenig Erfahrung. Folgende Log Message sehe ich in meinm pfSense:

IA_PD prefix: 2a02:908:4c7:7d40::/59 pltime=43200 vltime=86400

Wobei "7d40" nicht der wirklich Wert ist. Den habe ich sicherheitshalber angepasst. Bei einem Prefix von "59" müssten die ersten drei 16-Bit Felder und die Hälfte vom vierten Feld für mich zur Verfügung stehen. Also eigentlich "2a02:908:4c7:7d00::" bis "2a02:908:4c7:7dff::", aber anscheinden wird ja auch die zweite Hälfte des vierten 16-Bit Feld von Vodafone vorgegeben. Ist das richtig so?

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

RobertP — Mon, 24 Apr 2023 13:04:21 GMT

Nein, an deinem Beispiel wäre die Range

2a02:908:4c7:7d00:: bis 2a02:908:4c7:7d00:ffff:ffff:ffff:ffff

hier noch die versprochenen pfSense Einstellungen....

Einstellungen System:
Advances / Networking
IPv6 Options: "Allow IPv6"

Einstellungen LAN:
General Configuration
IPv6 Configuration Type: "Track Interface"

Track IPv& Interface
IPv6 Interface "WAN"
IPv6 Prefix ID 0

Einstellungen DHCPv6 Server & RA:
DHCPv6 Server "Enable DHVPv6 server on Interface LAN"

Router Advertisements habe ich auf Assisted eingestellt

und wenn du irgendwas von aussen über IPv6 erreichbar machen möchtes, musst du in den Firewall Regeln noch entsprechende Freigaben erstellen 😉

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Mon, 24 Apr 2023 13:45:21 GMT

Alles bis auf:

Einstellungen DHCPv6 Server & RA:
DHCPv6 Server "Enable DHVPv6 server on Interface LAN"

Router Advertisements habe ich auf Assisted eingestellt

hab ich auch schon so eingestellt. Ich habe stattdessen den DHCPv6 Server nicht aktiviert und der Router mode steht auf "Unmanaged". Mein Desktop bekommt auch eine IPv6 und ich kann via IPv6 pingen, aber Online-Teste wie "test-ipv6.com" schlagen fehl.

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

RobertP — Mon, 24 Apr 2023 13:55:35 GMT

dein Setup mit pfSense hinter einer Fritzbox ist anders als meines:

pfSense an reinem Kabelmodem (TC4400)

so aus dem Hut kann ich dir daher gerade auch nicht sagen wo es bei dir noch klemmen könnte, oder ob der Test einfach ein falsches Ergebnis abbildet 😞

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Fri, 28 Apr 2023 06:51:04 GMT

Danke trotzdem. Den Fehler habe ich mittlerweile gefunden.

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

RobertP — Fri, 28 Apr 2023 07:30:04 GMT

@m0nKeY schrieb:
Danke trotzdem. Den Fehler habe ich mittlerweile gefunden.

und wo lag er? 😉

Betreff: Statische IP über "Static DHCP" und der Bridge-Modus der 6690

m0nKeY — Fri, 28 Apr 2023 08:16:04 GMT

Ich hatte die default "LAN to any" Regel so angepasst, dass ein anderes Netz explizit ausgeschlossen wird, also "! net IPMI" in der Destination. An sich sollte das eigentlich funktionieren, aber letztendlich hat es dazu geführt, dass IPv6 nicht mehr funktionierte. Eigentlich eher ein Bug in pfSense als ein Konfigurationsfehler.