IPv6 + Dimensione + OPNSense

purism Parlano di link local assegnato alla WAN, ma io ho la sensazione che il mio non sia link local.

Sono due approcci possibili per far funzionare IPv6 con PPPoE.
Quello di PianetaFibra (e anche di Aruba) usa un IPv6 link-local per la punto-punto PPPoE e poi delega un prefisso IPv6 tramite DHCPv6-PD.
Quello di Dimensione usa una /64 dinamica per la punto-punto PPPoE e poi delega sempre un prefisso IPv6 tramite DHCPv6-PD.
L'approccio di Dimensione è quello consigliato dal RIPE, perché permette a IPv6 di funzionare anche se il dispositivo non supporta DHCPv6.

In teoria il prefisso che tu dici che ti manca dovrebbe riceverlo il router con un pacchetto RA, non dovrebbe servire configurarlo manualmente.

Premettendo che non conosco OPNSense, proverei ad abilitare "Request only an IPv6 prefix". Così dovresti ricevere il prefisso via RA, in risposta a una Router Solicitation mandata da OPNSense, credo.

Dopo di che dovresti poter "annunciare" una /64 di quel prefisso per la tua LAN in modo che i dispositivi ottengano uno o più IPv6, che sia via SLAAC, RA/NDP o DHCPv6

purism Quando menzioni che Dimensione usa /64 per la PPPoE, devo cambiare il 48 che ho indicato nella sezione WAN? O lascio 48 perchè è la subnet che Dimensione mi dedica?

No, la /64 è la subnet della punto-punto PPPoE tra il tuo router e il BNG di Dimensione. La /48 è il prefisso statico che Dimensione ti delega e con cui effettivamente tu esci su internet e con il quale puoi accedere ai device che hai nella LAN

purism oltre se abilito Request only an IPv6 prefix succede questo:

la WAN (dimensione) ottiene un altro indirizzo IPv6 rispetto a quello che ho inviato prima, e questa volta sembra invece un indirizzo link-local.

Mmmhh sembrerebbe che così OPNSense si stia prendendo la /64 dinamica della punto-punto e stia usando quella per navigare e che invece stia prendendo un link-local sulla punto-punto

Purtroppo come ho detto non so come funzioni OPNSense quindi non penso di poterti aiutarti oltre, purtroppo

Aspetta che domattina ti risponda qualcuno che magari lo abbia già usato.. buonanotte

purism una volta che hai ottenuto la delega sulla wan basta che fai il tracking dell'interfaccia sulla wan nella parte ipv6 e imposti IPv6 Prefix ID diverso per ogni interfaccia. Cosi l'interfaccia distribuira la subnet 64 relativa su quel segmento di rete in funzione del prefisso che la wan ha avuto in delega.Verra' attivato automaticamente radvd che volendo se metti manual configuration puoi configurare a tuo piacimento (lo trovi sotto Service-> Route advertiement per ogni interfaccia attivata) per la distribuzione degli indirizzi sulla subnet.Puoi decidere come distriuire gli indirizzi usando dhcpv6 o slaac oppure entrambi dalla configurazione manuale di radvdd.

purism Parlano di link local assegnato alla WAN, ma io ho la sensazione che il mio non sia link local.
Inoltre lui menziona un'altro prefisso (fornito dal provider?) che io non ho o non trovo con Dimensione.

In IPv6 l'indirizzo assegnato all'interfaccia WAN è separato dal prefisso che viene delegato alla tua rete.

L'indirizzo WAN serve solo per il routing fra la tua rete e quella dell'ISP, ed è scelto dal provider. Può essere link-local, ULA, preso da un prefisso dell'ISP (scelta consigliata da RIPE), o preso da un prefisso assegnato al router. La dimensione del prefisso dell'indirizzo WAN sarà di solito /64, mentre la dimensione del prefisso delegato sarà maggiore (se non sono così tirchi da assegnarti un /64 anche per quello). Attenzione però che il primo è un indirizzo, il secondo è un prefisso. In IPv4 l'analogo sarebbe un indirizzo e una subnet.

La tua rete - a partire dalle interfacce LAN del router - deve invece usare indirizzi che usano il prefisso delegato - il quale viene a sua volta in genere suddiviso in sotto-prefissi (subnet) /64, ma volendo si potrebbero usare dimensioni maggiori, cosa che si fa di solito per ulteriori deleghe ad altri router.

Ora il prefisso può essere delegato dinamicamente (anche se non cambia mai, es. via DHCPv6) o staticamente (te lo comunica il provider "a mano").

Nel primo caso sia pfSense che OPNSense hanno un meccanismo chiamato "track interface" che permette di indicare ad una interfaccia LAN qual è la WAN che riceve il prefisso IPv6, e quale parte del prefisso usare automaticamente per la propria interfaccia.

In alternativa, se il prefisso comunque non cambia o è assegnato staticamente, si può impostare l'interfaccia LAN con IP statico scegliendo direttamente quale parte del prefisso usare, e la parte host dell'indirizzo - per le interfacce del router conviene usare l'indirizzo ::1 della subnet scelta nel prefisso.

Quindi lato LAN vanno impostati RA e/o DHCPv6, se non lo sono già, per fornire indirizzi ai client con quel prefisso per quell'interfaccia.

purism Inoltre se abilito Request only an IPv6 prefix

No, questo con Dimensione non funziona, perché così l'interfaccia si assegna da sola un link-local, ma Dimensione invece si aspetta di fornirti l'IPv6 GUA da usare.

purism i. Ora non mi resta che provare a configurare l'assegnazione statica

Edit: vedo che mentre scrivevo hai usato la track interface. Puoi tranquillamente lasciare quella, non c'è alcun bisogno di fare l'impostazione statica a meno di avere esigenze specifiche - o se vuoi provare per vedere come si fa.

purism tanta roba

purism HUNSN RJ03m

Sto valutando anche io un dispostivo analogo, con CPU poco più performante e Wi-Fi integrato.

purism ho installato diversi plugin tra cui IPS con ZenArmor e CrowdSec, uso Unbound fully recursive come upstream di AdGuard Home

Per le relative configurazioni ti sei basato su linee guida in particolare?
Pieno è internet di guide in merito ma magari tu ne hai seguite alcune meglio redatte della media.

purism mi veniva naturale voler assegnare un IP statico al router

A dire il vero do per assunta l'assegnazione di IPv6 statico all'interfaccia bridge (o chi per essa)...io mi riferivo agli host di LAN