Configurazione IPV6 con pfsense e Dimensione FTTH

cordialnote Se da pfsense vado su Diagnostics -> Ping e provo a pingare 2001:4860:4860::8888, mi risponde.

Da quale interfaccia? Quella WAN o quella LAN? Questo significa che almeno una delle due interfacce ha ottenuto un IPv6, e ill gateway è corretto. Se vai in Status > Interfaces, a quali interfacce vedi assegnato un IPv6?

In Services > DHCPv6 & RA quali configurazioni hai fatto? In Status > Services sono attivi?

cordialnote Se provo a fare lo stesso dal mio notebook, mi risponde "Destination unreachable: Address unreachable".

Il notebook riceve l'indirizzo IPv6 globale e gli altri dati necessari via DHCPv6 o SLAAC/RA? E IPv6 è abilitato?

cordialnote Per la WAN_OPENFIBER (opt1) solo link local ipv6 e gateway ipv6.

Sì, corretto se usano indirizzi locali per la connessione WAN. L'IP LAN l'hai assegnato a mano come da guida PianetaFibra? Gli indirizzi DHCP assegnati sono nella stessa /64? Occhio poi a impostare correttamente il range DHCP escludendo l'IP assegnato all'iterfaccia LAN. È poco probabile che vada in conflitto con 2⁶⁴ indirizzi disponibili, ma non si sa mai.

cordialnote Se provo un traceroute verso 2001:4860:4860::8888 il primo hop è l'IPV6 della LAN, poi nulla.

Questo dal PC? Sembra quasi che ci sia un problema di routing fra le interfacce, il gateway di default è a posto? Hai controllato la tabella di routing?

cordialnote irei di sì, su Arch Linux è abilitato di default.

È abilitato per DHCPv6 o SLAAC? Prende uno o più indirizzi nella /64 corretta?

cordialnote Con il Fritzbox funzionava.

Sì, lì ci sono meno impostazioni da fare che con pfSense. Io ho una configurazione leggermente diversa perché uso un tunnel HE e il DHCPv6 è su un'altra macchina, ma non ho avuto grossi problemi a farlo funzionare.

cordialnote vedo tre indirizzi ipv6. Due che iniziano con 2001: e un fe80:, che immagino sia il link local del mio portatile.

Sì, come minimo dovrebbe esserci il link-local, quello assegnato da DHCP e quello temporaneo da usare per privacy.

cordialnote Nella tabella di routing mi sembra ok, ma non sono troppo ferrato per questa parte.

Controlla la rotta di default, l'interfaccia LAN dovrebbe usare quella per gli indirizzi esterni. In System > Routing è tutto a posto?

cordialnote Come instradamento mi da fe80::8c8:91ff...

Sì, in IPv6 i client non hanno un gateway assegnato come in IPv4, lo trovano via RA.

cordialnote Provo a recuperare nel frattempo un pc con Windows.

Prova, ma credo che il problema sia a livello pfSense.

Ciao, sono nella stessa situazione, qualcuno puo' darmi una mano?

Pfsense con ipv6 su rete domensione FWA. Non trovo una guida che mi possa aiutare a capire cosa sbaglio.

Grazie in anticipo.

giorda1971 io non avendo trovato nulla a riguardo e non avendo un IPv6 fisso e stabile alla fine ho deciso di disattivarlo

Giann Ho provato diversi riavvii e vedo sempre lo stesso indirizzo, unica differenza ho messo una 48

se puo' servire ad altri.

giorda1971 così è come l'avevo impostato anche io, solo che non era stabile, quando cadeva la PPPoE a volte prendeva l'IPv6, altre volte no (una volta pure un'altra subnet).... non ho capito come mai, ma fino a che non capisco giusto cosa gli prende al firewall ho preferito disabilitarlo.

Giann Oggi mi arriva il loro router, tu hai provato a vedere cosa cambia con quello?

giorda1971 no perché non l'ho voluto avendo il mio firewall. Ho provato con uno dei miei keeenetic però mentre mi arrivava la scheda di rete nuova e il v6 lo prendeva subito e senza particolari problemi, però non verificai la staticità dell'IP