FASTWEB+IPV6+PFSENSE

riccio99 · 2021-12-27T19:21:35+00:00

Ciao a tutti, sto provando a configurare pfsense collegato in cascata al fastgate. Ho una lina FTTH con ip publico statico. Ho letto qui sul forum della co...

itsmatteomanf

od1n0 però esci in Germania, con IP tedesco…

od1n0

itsmatteomanf la geolocalizzazione della mia la da in Italia o in Svizzera a seconda di cosa viene considerato.

napdj

ma scusami non ti conviene toglierlo proprio il fastgate?se hai l'askey basta prendere un mediaconverter e lo attacchi al pfsense(io ho fatto così) e hai sia ipv4 che ipv6

riccio99

Vorrei far funzionare le cose cosi come sono.

x_term

riccio99 ho il fastgate collegato a PFSENSE e il computer collegato a PFSENSE

Ah ecco perché. Secondo me non andrà mai in cascata, non puoi farlo funzionare così (e mi spiego ora anche perché dici che in DHCPv6 prendi un indirizzo, semplicemente è quello di LAN che ti da il Fastgate).

[cancellato]

x_term Corretto, c'è già un tunnel 6rd configurato sul fastgate e non è possibile instaurarne un altro. 😉

riccio99

E non lo posso togliere dal fastgate e instaurarlo sul pfsense?

itsmatteomanf

riccio99 tecnicamente si (disattivando IPv6 su Fastgate), ma non so se è fattibile configurare il tunnel senza IPv4 pubblico sull’interfaccia… e poi deve gestire il NAT interno, che non so gestisce bene.

od1n0

riccio99
puoi provare questa configurazione oltre al tunnel gif (anche se non l'ho mai testata)
disabiliti ipv6 sul modem fastweb
sulla wan del pfsense configuri 6rd
6rd prefix: 2001:B07:[prima parte dell tuo ip pubblico convertito in esadecimale]:[seconda parte del tuo ip pubblico convertito in esadecimle]
6rd prefix length: 63
6rd ipv4 border relay address: 81.208.50.214
6rd ipv4 address mask length: 32

e poi provi a pingare qualche ipv6 dal pfsense e magari ti dumpi il traffico verso l'81.208.50.214 per vedere cosa succede.

od1n0

itsmatteomanf si lo fai con un gif tunnel come con he.

riccio99

od1n0 6rd prefix: 2001:B07:[prima parte dell tuo ip pubblico convertito in esadecimale]:[seconda parte del tuo ip pubblico convertito in esadecimle]
6rd prefix length: 63
6rd ipv4 border relay address: 81.208.50.214
6rd ipv4 address mask length: 32

63?

io ho configurato cosi:
disabilitato ipv6 sul fastgate

la porta wan ha l'indirizzo ipv6
anche la porta lan ha indirizzo ipv6
il gateway ha indirizzp ipv6 ma e' offline con tutti i pacchetti persi

garis

riccio99

Se ti può essere utile io con OpenWRT ho dovuto:

disattivare IPv6 LAN sul Fastgate.
mettere l'interfaccia in DMZ
creare un alias che dicesse al router che IPv4 usare l'idea arriva da qui

Funziona ma non proprio benissimo e non sono ancora riuscito a capire esattamente il perchè.

od1n0

garis Funziona ma non proprio benissimo e non sono ancora riuscito a capire esattamente il perchè.

mtu?

Dark-Vex

garis creare un alias che dicesse al router che IPv4 usare l'idea arriva da qui

L'alias interface volendo la puoi togliere, basta che nella configurazione del tunnel 6rd metti in Local IPv4 address, l'IP della WAN di OpenWRT (nel tuo caso 192.168.1.50 anzichè l'IP Pubblico) o lasci vuoto il campo come suggerisce LuCi.

garis

Dark-Vex mtu?

Tempo fa avevo provato un po' valori a caso tra 1300 e 1550 ma non cambiava nulla. Il prossimo indiziato era qualche config del firewall ma anche lì sembra tutto ok.
In ogni caso IPv6 funziona (i servizi Google tanto per dire viaggiano in IPv6 con questa config).

Dark-Vex L'alias interface volendo la puoi togliere

Se lo tolgo il tunnel muore.

od1n0

riccio99 63 non 64. la porta lan non deve avere l'indirizzo ipv6 al massimo fai un tracking ma dopo prima devi provare a vedere se il tunnel funziona dal pfsense

Dark-Vex

garis Se lo tolgo il tunnel muore.

cade anche mettendo l'IP che ha sulla wan openwrt (192.168.1.50) come Local IPv4 address? A me così sta su

garis

Dark-Vex cade anche mettendo l'IP che ha sulla wan openwrt (192.168.1.50) come Local IPv4 address?

Si.
Con RouterOS bastava settare l'ip privato nel tunnel come dici tu, con OpenWRT ho visto che ci vuole un alias o un IP statico definito.

riccio99 premetto che non conosco pfSense e quanto sia differente da OPNsense ma questa issue 1 e relative issues collegate le avevi già confrontate con la tua situazione?

Netsurfer

Ciao a tutti, sapete mica quale sia un sostituto attuale di 81.x.x.x?
(io sono quello che aveva trovato i dati e ci aveva scritto la guida per i vari sistemi operativi nel forum ufficiale :\ )
Thanks 🙂

Dark-Vex

Netsurfer io sto usando 81.208.50.214 per il tunnel 6rd non credo sia mai cambiato l'IP

od1n0

Dark-Vex quando avevo fastweb fino a novembre ad un certo punto non riuscivo piu' a raggiungere l'81.208.50.214 (prima funzionava perfettamente) e instaurare il tunnel.. collegando il fastgate invece l'ipv6 funzionava quindi probilmente instaurava il tunnel con qualche altro server. Forse su alcune utenze hanno cambiato qualcosa. Non ho indagato perche' tanto dovevo cambiare isp a breve.

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile