Delegation IPv6 proxmox in cascata

Ciao a tutti, volevo chiedere a qualcuno più esperto di me in materia di IPv6 se fosse possibile far staccare al router di Dimensione (ZTE H6645p v2) una o più subnet /64 ad una VM con OPNSense attaccata in cascata allo ZTE , mi spiego meglio. Dimensione fornisce una /48, io ho un mini PC con Proxmox (che uso come router virtuale per gestire il traffico solo delle VM) collegato allo ZTE su 3 porte LAN, due vengono assegnate direttamente alla VM di Opnsense (quindi senza bridge di mezzo, una sarebbe la WAN attaccata alla 2.5 e un altra porta mi serve per esporre un Gateway VPN sulla mia LAN di casa) e la terza che non è assegnata ad alcuna VM e che viene usata solo per proxmox su cui quindi c'è il bridge di default per la WebGUI etc. Se sulla WAN di Opnsense metto nelle impostazioni IPV6 dhcpv6 o SLAAC funziona, prende un IP come quelli che lo ZTE stacca alla LAN di casa, e pingo google.com senza problemi. solo che è un singolo indirizzo, ho quindi provato dalle impostazioni dello ZTE a creare uno static prefix sia /62, che /64 che /63 e ho messo il DHCPv6 in manual e ho scelto quel prefix, e fin qui tutto bene. perchè prendeva in tutti e 3 i casi un indirizzo da quel prefisso senza problemi, solo che provando a richiedere un prefix /64 non lo sgancia e prende sempre e comunque un solo indirizzo, nemmeno provando a passarli come in foto qui sotto un prefix ID (ovviamente coerente con lo static prefix assegnato prima), forse sbaglio io qualcosa?
ps per provare ho anche disabilitato i RA lasciando solo DHCPv6 dalle impostazioni dello ZTE sulla LAN1 che sarebbe la mia WAN di Opnsense ma non cambia. avevo provato un setup simile sul FritzBox e andava senza problemi. forse dopo le vacanze mi sono perso qualche pezzo grazie a tutti e spero di essermi spiegato abbastanza bene

edit: forse il titolo era meglio Opnsense in cascata visto che proxmox se ne frega beatamente della rete

Lorenzo1635

ho censurato l'indirizzo, la prima /64 la ricava da solo ed è la stessa che usa anche per lo SLAAC, ho provato sia selezionandole tutte e due, sia selezionandone solo una, ho provato anche a spegnere il dhcpv6 per tutte le porte meno la LAN1 ho provato anche a dare al dhcpv6 una /60 una /56 ma non cambia, non lo stacca il prefisso

ecolombo pensavo che alla peggio posso ritagliarmi una /64 e inserirla statica a mano creando anche la regola nella sezione routing dello ZTE. ma la delegation mi sembrava la scelta migliore

Lorenzo1635 se vuoi ne ho una con Debian già pronta

giacomix11 sisi l ho già creata, sarebbe la seconda 64 se guardi si vede sopra negli addi item

giacomix11 posso provare vyos e pfsense vediamo se funge, oppure posso provare ad attaccare un modem con openwrt in cascata e vedere se quello lo prende, direi che è la più veloce provo e vi aggiorno

Lorenzo1635 root@vdi:/home/edoardo# /sbin/dhclient
RTNETLINK answers: File exists
root@vdi:/home/edoardo# /sbin/dhclient -6 -P -v ens18
Internet Systems Consortium DHCP Client 4.4.3-P1
Copyright 2004-2022 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on Socket/ens18
Sending on Socket/ens18
PRC: Soliciting for leases (INIT).
XMT: Forming Solicit, 0 ms elapsed.
XMT: X-- IA_PD 11:c7:9a:26
XMT: | X-- Request renew in +3600
XMT: | X-- Request rebind in +5400
XMT: Solicit on ens18, interval 1030ms.
RCV: Advertise message on ens18 from fe80::1.
RCV: X-- Preference 7.
RCV: X-- Server ID: 00:03:00:06:2c:70:4f:0c:a5:db
PRC: Lease failed to satisfy.
XMT: Forming Solicit, 1030 ms elapsed.
XMT: X-- IA_PD 11:c7:9a:26
XMT: | X-- Request renew in +3600
XMT: | X-- Request rebind in +5400
XMT: Solicit on ens18, interval 2150ms.
RCV: Advertise message on ens18 from fe80::1.
RCV: X-- Preference 7.
RCV: X-- Server ID: 00:03:00:06:2c:70:4f:0c:a5:db
PRC: Lease failed to satisfy.
XMT: Forming Solicit, 3180 ms elapsed.
XMT: X-- IA_PD 11:c7:9a:26
XMT: | X-- Request renew in +3600
XMT: | X-- Request rebind in +5400
XMT: Solicit on ens18, interval 4170ms.
RCV: Advertise message on ens18 from fe80::1.
RCV: X-- Preference 7.
RCV: X-- Server ID: 00:03:00:06:2c:70:4f:0c:a5:db
PRC: Lease failed to satisfy.
XMT: Forming Solicit, 7350 ms elapsed.
XMT: X-- IA_PD 11:c7:9a:26
XMT: | X-- Request renew in +3600
XMT: | X-- Request rebind in +5400
XMT: Solicit on ens18, interval 8140ms.
RCV: Advertise message on ens18 from fe80::1.
RCV: X-- Preference 7.
RCV: X-- Server ID: 00:03:00:06:2c:70:4f:0c:a5:db
PRC: Lease failed to satisfy.
XMT: Forming Solicit, 15500 ms elapsed.
XMT: X-- IA_PD 11:c7:9a:26
XMT: | X-- Request renew in +3600
XMT: | X-- Request rebind in +5400
XMT: Solicit on ens18, interval 15940ms.
RCV: Advertise message on ens18 from fe80::1.
RCV: X-- Preference 7.
RCV: X-- Server ID: 00:03:00:06:2c:70:4f:0c:a5:db
PRC: Lease failed to satisfy.

non mi pare risponda correttamente

ecolombo sisi comunque ci sono gli switch (bridge)

Abbagiub

Che router stai provando a configurare in cascata?

ecolombo comunque a grandi linee devi mettere un indirizzo statico (dalla tua LAN dello ZTE) sulla WAN del tuo secondo router, poi assegni alla LAN del tuo secondo router la /64 che hai scelto e dallo ZTE inserisci una rotta statica, devi andare su local network --> routing --> ipv6

poi static routing --> new item

metti un name che vuoi es (subnet 2) poi come Egress LAN, come prefix metti la subnet che hai configurato come LAN nel secondo router, dopo lo / metti il cidr che hai scelto quindi /64 e come gateway devi mettere l'ipv6 della WAN del tuo secondo router (per intenderci quello nella LAN dello ZTE)