Thema "Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62" in Geräte

Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Sat, 06 Apr 2024 08:33:00 GMT

Moinsen,

ich bin in Sachsen Kunde bei Vodafone (Kabel, 250MBit) und benutze das Leihgerät für DOCSIS 3.1, kein Bridge-Mode. Ich verwende eine pfSense Firewall direkt hinter der Kabel Box.

Mein Problem ist nun, dass die Kabel Box zwar einen PD /62 bekommt, aber dann ein PD/64 verwendet und eine feste IP via DHCP6 an meine Firewall gibt. Dadurch bekommen alle Geräte an der Firewall keine IPv6 Adresse.

Ich habe schon versucht über DHCP6-Relay das an die Kabelbox weiterzuleiten aber, soweit ich das verstehe, kommt keine Antwort von der Kabel Box.

Es scheint so sinnlos, dass es nur eine IPv6 an meinem Anschluss gibt, der mit DS Lite v4 fähig wird und alle Geräte nur v4 sprechen können.

Bleibt mit hier nur der Bridge-Mode bzw. ein eigenes DOCSIS Gerät? Oder verstehe ich hier etwas noch nicht?

Screenshots und Details kann ich gern alle liefern, bin mir nicht sicher, welche hier gebraucht werden.

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

peter12_ — Sat, 06 Apr 2024 09:39:05 GMT

Hallo squob,

die Vodafone Station unterstützt kein Prefix Delegation, sodass kein IPv6 Prefix an der Vodafone Station hängende Router/Firewalls verteilt werden kann.

Abhilfe schafft hier wirklich nur der Bridge-Mode der Vodafone Station, ein eigenes Kabelmodem oder eine Fritz!Box Cable.

Grüße

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Sun, 07 Apr 2024 08:13:36 GMT

Moin Peter12_,

danke, da brauch ich nicht weiter in diese Richtung suchen.

Ich recherchiere noch zum DHCP-Relay, aber das gehört dann ins Forum meiner Firewall. Oder weisst du (oder jemand aus dem Forum) ob die DHCP-Relay Anfrage von der Vodafone Station beantwortet wird? Für mein privates Netz zu Haus würde das auch vollkommen ausreichen.

Viele Grüße aus Leipzig

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

peter12_ — Sun, 07 Apr 2024 12:10:26 GMT

Hallo squob,

die DHCP Anfragen werden von der Vodafone Station gefiltert, solange diese im Router Modus läuft.

Grüße

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Fri, 12 Apr 2024 16:53:25 GMT

Moin,

nachdem ich mit einem tunnelbroker einen ipv6 PD von /48 bekommen habe, wollte ich die in meiner Firewall anbinden aber anscheinend ist das noch ein unerledigter Bug, oder ich bekomms einfach nicht eingestellt.

Nun bin ich im Bridge-Mode. ich bekomme aber keine IPv6 Adresse oder einen Präfix. Hier meine Einstellungen:

Den 58er Präfix habe ich zum Test eingestellt, war schon bei 56/57/62.

Jemand einen guten Hinweis für mich?

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Sat, 13 Apr 2024 08:04:12 GMT

Update:

Ich bin nun mit Wireshark an den WAN Anschluss der Firewall (also direkt zwischen Firewall und Vodafone Station im Bridge-Mode) und kann als ICMP Nachrichten nur pings entdecken. (...2.87 = Firewall, ...2.254 = Gateway von Vodafone)

und über ipv6 spricht nur meine Firewall fe80::...:e4e9 ins leere hinein:

Es scheint nicht so abwegig, dass link local anfragen am WAN nicht beantwortet werden...

Müsste hier nicht von Vodafone ein Router Advertisment ankommen? Falls nein, wie finde ich denn heraus, wie groß der Prefix ist?

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

peter12_ — Sat, 13 Apr 2024 10:58:41 GMT

Hi,

die korrekte Prefixlänge ist /56. Ansonsten kann ich noch als Tipp mitgeben, dass das Prefix per DHCPv6 angefordert werden muss.

Grüße

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

RobertP — Sat, 13 Apr 2024 11:18:46 GMT

@peter12_

sicher, dass im Vodafone KD Gebiet eine Vodafone Station im Bridge Mode Dual Stack erhält, auch wenn sie vorher über DS Lite lief?

bei war das damals jedenfalls nicht der Fall...

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

peter12_ — Sat, 13 Apr 2024 11:53:51 GMT

@RobertPStimmt, da war ja noch etwas 🤔 Danke dir für den Hinweis 🙂

@squob: Du musst dir über den Vodafone Kundensupport die Option "Öffentliche IPv4 Adresse" einbuchen lassen. Nach dessen Einbuchung gibt's auch im Bridge-Mode Dual Stack.

Grüße

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Tue, 16 Apr 2024 10:32:35 GMT

Moinsen,

vielen Dank @peter12_ und @RobertP .

Leider klappt es nicht nicht. Damit meine ich, dass ich noch keine IPv6 Adresse bekomme und nach der Aktivierung der öffentlichen ipv4 hat sich noch nichts geändert. Ich hatte am Sonntag telefonisch die Änderung beantragt und es hiess, nach einer Stunde sei diese aktiv. Ich hatte gestern die Station für 2,5 Stunden aus - keine Änderung.

Meine Firewall und das Vodafone Gateway reden einfach nicht miteinander, so verstehe ich das. Wo gucke ich als nächstes nach?

An die Station kann ich mich nicht mehr anmelden, für Logs oder so, richtig?

Ich werde jetzt: Die Station ausschalten, die Firewall neu starten, die Einstellungen des WAN Interfaces so wie ich denke einstellen, Wireshark auf WAN richten und die Station starten.

PS: Hätte ich die Prefixlänge von 56 irgendwo lesen können? Nach meinen Recherchen war ich sicher, dass es nach Bundesländern unterschiedlich ist und wollte deswegen im Forum fragen.

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

RobertP — Tue, 16 Apr 2024 10:53:37 GMT

@squob schrieb:

Use IPv4 connectivity as parent interface >> Haken rein

Request only an IPv6 Prefix >> Haken raus

DHCPv6 Prefix delegation size >> 56

Send IPv6 prefix hint >> Haken rein

Do not wait for RA >> Haken raus (ist m.E. nicht nötig)

IPv6 Einstellung LAN Interface >> Track Interface

und weiter unten dann das WAN Interface auswählen

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Thu, 18 Apr 2024 16:02:43 GMT

Leider nein, kein ipv6.

Ich habe diese Einstellungen gleich am 16. Abends eingestellt aber bisher kein Ergebnis. Habe gestern Abend die Vodafone Station neu gestartet, auch keine Änderung.

Ich werde bei nächster Gelegenheit (nächste Woche erst) die Firewall auf Werkseinstellungen zurücksetzen.

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

RobertP — Thu, 18 Apr 2024 17:00:39 GMT

was wird dir denn im Status der VF Station angezeigt?

http://192.168.100.1

oder mal einen Laptop an die Vodafone Station hängen

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Thu, 18 Apr 2024 17:45:14 GMT

Noch mal so ne Frage, wie weiß man das?

Die Seite zeigt an: "Die Mobilfunk Verbindung hat ein Problem, bitte wenden sie sich an den Vodafone Support für weiter Hilfe." und "DOCSIS Offline"

Da hänge ich mich ans Telefon

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Thu, 18 Apr 2024 18:14:48 GMT

Bin in der Warteschleife - 45 Minuten angekündigt. Mal sehen, ob ich das heute schaffe.

Danke Robert, dass du dran bleibst.

Viele Grüße

André

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

squob — Sun, 05 May 2024 15:24:08 GMT

Moinsen,
ich habe also jemanden erreicht und das Problem wurde aufgenommen. Allerdings habe ich dann keine Bestätigung dafür erhalten, sondern nur etwas später eine Auftragsbestätigung für die öffentliche IPv4 Adresse. Ich sehe jetzt technisch keinen Unterschied zwischen vor der öffentlich IPv4 und danach und habe die gleiche IPv4 Adresse wie vor der Umstellung, als ich noch DS-Lite hatte.

Die Vodafone Station meldet weiterhin: “DOCSIS offline” und einen Banner: “Die Mobilfunk Verbindung hat ein Problem, bitte wenden sie sich an den Vodafone Support für weiter Hilfe.”
(Ich habe keine Mobilfunklösung von Vodafone)

Zur gleichen Zeit bin ich Online: Auf der Seite DOCSIS Status sind (soweit ich das erkennen kann) viele Kanäle online im up- und downstream, daher hab ich keinen Stress.

Ich vermute nun, dass hier noch kein Ticket aufgemacht wurde, evtl. weil die Umstellung zu IPv4 nicht umgesetzt war und daher noch keine "Störung" zum gleichen Thema aufgemacht wird. Bei der Umstellung wurde nun nichts weiter unternommen?

Edit: Jetzt hab ichs nach dem Hochladen der Bilder einfach abgeschickt. Also rufe ich morgen nochmal durch und frage nach dem Bearbeitungsstand? Kann ich selbst noch etwas tun? (Neustart der Geräte habe ich vor den Screenshots gemacht bzw. nachher nochmal geprüft, dass der Fehler noch besteht.) Die Telefonnummer habe ich nachträglich aus den Bildern entfernt.)

Betreff: Vodafone Kabel in Sachsen, IPv6, Firewall, PD /62

RobertP — Sun, 05 May 2024 15:57:29 GMT

nochmal zur Erklärung:

läuft der Anschluss mit DS Lite bekommst du, sobald du das Leihgerät in den Bridge Mode versetzt, im Vodafone KD Gebiet an deinem Router eine öffentliche IPv4 und IPv6 entfällt komplett

läuft der Anschluss mit Dual Stack kann dieser auch im Bridge Mode am nachgeschalteten, eigenen Router verwendet werden