Althir81
Lieutenant
- Registriert
- Dez. 2002
- Beiträge
- 537
Hallo Community,
ich habe mir als Vodafone geplagter Besitzer einer FRITZ!Box 6591 (7.13er Firmware) oben besagten EdgeRouter X-SFP (2.0.9er FW) zugelegt, mit UniFi AP (um den geht es aber nicht) Mir ist bewusst das der Router nicht das komplette Gigabit der Leitung schafft. Dafür habe ich das Netzwerk bzw. WAN lieber, ohne Probleme im Gebrauch. (Diverse Bugs der 7.13er Firmware u.a. VPN, usw.)
Nun zum Thema:
Die FB ist zum Modem degradiert. Nach einigen Testkonfigurationen, habe ich den Edge erstmal zurückgesetzt und nur den WAN+2LAN2 Wizard ausgeführt.Auf der FB, ist der DHCP für IPv4 deaktiviert. IPv6 DHCP ist auch deaktiviert, und die Option zum beziehen per SLAAC aktiv.
Den Pihole als DNS-Server, habe ich erstmal nicht konfiguriert. Wollte mit so wenig wie möglichen Fehlerquellen starten... Problem, ein IPv6-Ping funktioniert per SSH direkt auf dem Edge einwandfrei. Die Clients können keinen IPv6 Ping durchführen. Die DNS Auflösung klappt aber!
Daher nun meine Frage, ist es ggf. ein Firewall Problem, oder muss die FB doch als DHCPv6-Server dienen (hierzu AVM Support-Beitrag) ?
Alternativ kann es natürlich auch noch die Konfiguration des EDGE sein, hier habe ich schon diverse Settings aus dem Netz ausprobiert. (falsche Prefixe?! Hierzu Vodafone Angaben, mir ist aber nicht bewusst ob die Angaben auch für NRW im EX-UM Gebiet gelten.
Hat jemand eine Idee?
Danke & Gruß
Oliver
-----------------------------
Hardware
• FB6591 (7.13er FW) Port-X im Bridgemode zum EdgeRouter an Vodafone Kabel (1000/50 - DUAL STACK)
• EdgeRouter X-SFP (2.0.9er FW) (DHCP, Firewall IPv4/IPv6, DNS)
• Netgear GS308T 8-Port Managed Switch
• Raspberry PI 4b (UniFi Controller für AP) (Plex, PiHole)
• Synolgy NAS (OpenVPN, FileServer, Photostation)
Verkabelung / Interfaces / IPv6
Edgerouter:
– eth 0 = FB / WAN (Öffentliche IPv4 + öffentliche IPv6 mit /128er Prefix + verbindunglokale IPv6/64er Prefix)
– eth 1 = Desktop PC
– eth 2 = SWITCH >> NAS & PI & Samsung TV (Tizen)
– eth 3 = deaktiviert
– eth 4 = AP mit POE versorgt (meist 3-5 Clients aktiv)
– eth 5/sfp = deaktiviert
– switch0 = 192.168.1.1/24 + DHCPv6 aktiv und zeigt öffentliche IPv6 im /63er Prefix, sowie verb.lokale-IPv6 im /64er Prefix an
Windows 10 Client alles über DHCP
Eine Verbindungslokale IPv6 zieht er und das switch0 interface (auf dem EDGE) als IPv6-Gateway
Edge-Config (sanitized)
Nachtrag, da die IPv6-DNS Auflösung an dem Win10 Client funktioniert.... denke ich an ein Firewall / Routing Problem?!
ich habe mir als Vodafone geplagter Besitzer einer FRITZ!Box 6591 (7.13er Firmware) oben besagten EdgeRouter X-SFP (2.0.9er FW) zugelegt, mit UniFi AP (um den geht es aber nicht) Mir ist bewusst das der Router nicht das komplette Gigabit der Leitung schafft. Dafür habe ich das Netzwerk bzw. WAN lieber, ohne Probleme im Gebrauch. (Diverse Bugs der 7.13er Firmware u.a. VPN, usw.)
Nun zum Thema:
Die FB ist zum Modem degradiert. Nach einigen Testkonfigurationen, habe ich den Edge erstmal zurückgesetzt und nur den WAN+2LAN2 Wizard ausgeführt.
Den Pihole als DNS-Server, habe ich erstmal nicht konfiguriert. Wollte mit so wenig wie möglichen Fehlerquellen starten... Problem, ein IPv6-Ping funktioniert per SSH direkt auf dem Edge einwandfrei. Die Clients können keinen IPv6 Ping durchführen. Die DNS Auflösung klappt aber!
Daher nun meine Frage, ist es ggf. ein Firewall Problem, oder muss die FB doch als DHCPv6-Server dienen (hierzu AVM Support-Beitrag) ?
Alternativ kann es natürlich auch noch die Konfiguration des EDGE sein, hier habe ich schon diverse Settings aus dem Netz ausprobiert. (falsche Prefixe?! Hierzu Vodafone Angaben, mir ist aber nicht bewusst ob die Angaben auch für NRW im EX-UM Gebiet gelten.
Hat jemand eine Idee?
Danke & Gruß
Oliver
-----------------------------
Hardware
• FB6591 (7.13er FW) Port-X im Bridgemode zum EdgeRouter an Vodafone Kabel (1000/50 - DUAL STACK)
• EdgeRouter X-SFP (2.0.9er FW) (DHCP, Firewall IPv4/IPv6, DNS)
• Netgear GS308T 8-Port Managed Switch
• Raspberry PI 4b (UniFi Controller für AP) (Plex, PiHole)
• Synolgy NAS (OpenVPN, FileServer, Photostation)
Verkabelung / Interfaces / IPv6
Edgerouter:
– eth 0 = FB / WAN (Öffentliche IPv4 + öffentliche IPv6 mit /128er Prefix + verbindunglokale IPv6/64er Prefix)
– eth 1 = Desktop PC
– eth 2 = SWITCH >> NAS & PI & Samsung TV (Tizen)
– eth 3 = deaktiviert
– eth 4 = AP mit POE versorgt (meist 3-5 Clients aktiv)
– eth 5/sfp = deaktiviert
– switch0 = 192.168.1.1/24 + DHCPv6 aktiv und zeigt öffentliche IPv6 im /63er Prefix, sowie verb.lokale-IPv6 im /64er Prefix an
Windows 10 Client alles über DHCP
Eine Verbindungslokale IPv6 zieht er und das switch0 interface (auf dem EDGE) als IPv6-Gateway
Edge-Config (sanitized)
Code:
firewall {
all-ping enable
broadcast-ping disable
ipv6-name WANv6_IN {
default-action drop
description "WAN inbound traffic forwarded to LAN"
enable-default-log
rule 10 {
action accept
description "Allow established/related sessions"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
ipv6-name WANv6_LOCAL {
default-action drop
description "WAN inbound traffic to the router"
enable-default-log
rule 10 {
action accept
description "Allow established/related sessions"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
rule 30 {
action accept
description "Allow IPv6 icmp"
protocol ipv6-icmp
}
rule 40 {
action accept
description "allow dhcpv6"
destination {
port 546
}
protocol udp
source {
port 547
}
}
}
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name WAN_IN {
default-action drop
description "WAN to internal"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
name WAN_LOCAL {
default-action drop
description "WAN to router"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
address dhcp
description Internet
dhcpv6-pd {
pd 0 {
interface switch0 {
host-address ::1
prefix-id :1
service slaac
}
prefix-length /60
}
rapid-commit enable
}
duplex auto
firewall {
in {
ipv6-name WANv6_IN
name WAN_IN
}
local {
ipv6-name WANv6_LOCAL
name WAN_LOCAL
}
}
poe {
output off
}
speed auto
}
ethernet eth1 {
description ALTHIR-PC
duplex auto
poe {
output off
}
speed auto
}
ethernet eth2 {
description ALTHIR-SWITCH
duplex auto
poe {
output off
}
speed auto
}
ethernet eth3 {
description Local
disable
duplex auto
poe {
output off
}
speed auto
}
ethernet eth4 {
description ALTHIR-AP
duplex auto
poe {
output 24v
}
speed auto
}
ethernet eth5 {
disable
duplex auto
speed auto
}
loopback lo {
}
switch switch0 {
address 192.168.1.1/24
address dhcpv6
description Local
mtu 1500
switch-port {
interface eth1 {
}
interface eth2 {
}
interface eth3 {
}
interface eth4 {
}
vlan-aware disable
}
}
}
port-forward {
auto-firewall enable
hairpin-nat enable
lan-interface switch0
rule 1 {
description DSM
forward-to {
address 192.168.1.90
port 5001
}
original-port 5001
protocol tcp
}
rule 2 {
description VPN
forward-to {
address 192.168.1.90
port 1194
}
original-port 1194
protocol udp
}
wan-interface eth0
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name ALTHIR-DHCP {
authoritative disable
subnet 192.168.1.0/24 {
default-router 192.168.1.1
dns-server 192.168.1.1
lease 86400
start 192.168.1.220 {
stop --------------
}
static-mapping ALTHIR-AP {
ip-address 192.168.1.200
mac-address --------------
}
static-mapping ALTHIR-Cloud {
ip-address 192.168.1.90
mac-address --------------
}
static-mapping ALTHIR-PC {
ip-address 192.168.1.50
mac-address --------------
}
static-mapping ALTHIR-PI {
ip-address 192.168.1.111
mac-address --------------
}
static-mapping ALTHIR-TV {
ip-address 192.168.1.70
mac-address --------------
}
static-mapping ALTHIR-iPhone {
ip-address 192.168.1.60
mac-address --------------
}
unifi-controller 192.168.1.111
}
}
static-arp disable
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on LISTENONPORT
listen-on switch0
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5010 {
description "masquerade for WAN"
outbound-interface eth0
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
ubnt-discover {
disable
}
unms {
disable
}
}
system {
analytics-handler {
send-analytics-report false
}
crash-handler {
send-crash-report false
}
host-name EdgeRouter-X-SFP-6-Port
login {
user althir {
authentication {
encrypted-password $5$kUgs9M3ehmRGMbwH$aV8lHRaQ/vqxNSlPMAP4QPu5vKFtiL0EwsWj/dLjEUD
}
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone Europe/Berlin
}
/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@5:ubnt-l2tp@1:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@2:ubnt-util@1:vrrp@1:vyatta-netflow@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v2.0.9.5346345.201028.1647 */
Ergänzung ()
Nachtrag, da die IPv6-DNS Auflösung an dem Win10 Client funktioniert.... denke ich an ein Firewall / Routing Problem?!
Zuletzt bearbeitet:
