6
IPv6 only in Unifi UDM Pro oder Cloud Gateway Ultra
Hallo zusammen,
ich suche Hilfe beim Einrichten von IPv6 only in einer Unifi UDM Pro oder in einem Unifi Cloud Gateway Ultra.
Die OS Verisonen sind:
UDM Pro 4.0.21
Network 8.5.6
Cloud Gateway Ultra 4.0.2
Network 8.5.6
Ich habe folgende Daten vom Provider zu IPv6 (die Adressen habe ich verfremdet):
E-Mail vom Provider Zitat:
".... für unsere Kunden XY ist das gesamte IPv6 Präfix 2a02:17a0:3000:a100::/56 vorgesehen.
Aus dem gesamten Präfix ist am Router (Juniper SRX340) ein IPv6-Transfernetz abgespaltet und konfiguriert: 2a02:17a0:3000:a100::/64
In diesem Transfernetz hat unser Router die Gateway-Adresse 2a17a0:3000:a100::1/64
Nun kann der Kunde innerhalb dieses /64-Transfernetz z.B. eine Firewall mit einer innerhalb des /64-Präfix gültigen Adresse einrichten.
Die gesamte Adressen des /56-Präfix müssten dann nutzbar sein......."
Ich kann ein Windows oder Linux Client mit statischer IPv6 unter Angabe des Gateway und DNS Server einrichten, was Problemlos funktioniert.
Ich habe aber keine Ahnung, wie ich einen Router mit WAN und LAN einrichte, so dass die Clienten im LAN, wenn möglich eine IPv6 zugewiesen bekommen.
Ich kenn eben nur IPv4 mit global IP und im LAN mit NAT public IP.
Könnt ihr mir eventuell helfen wie ich WAN und LAN IPv6 only in einem der beiden Unifi Router einrichte?
Danke und Grüße
ich suche Hilfe beim Einrichten von IPv6 only in einer Unifi UDM Pro oder in einem Unifi Cloud Gateway Ultra.
Die OS Verisonen sind:
UDM Pro 4.0.21
Network 8.5.6
Cloud Gateway Ultra 4.0.2
Network 8.5.6
Ich habe folgende Daten vom Provider zu IPv6 (die Adressen habe ich verfremdet):
E-Mail vom Provider Zitat:
".... für unsere Kunden XY ist das gesamte IPv6 Präfix 2a02:17a0:3000:a100::/56 vorgesehen.
Aus dem gesamten Präfix ist am Router (Juniper SRX340) ein IPv6-Transfernetz abgespaltet und konfiguriert: 2a02:17a0:3000:a100::/64
In diesem Transfernetz hat unser Router die Gateway-Adresse 2a17a0:3000:a100::1/64
Nun kann der Kunde innerhalb dieses /64-Transfernetz z.B. eine Firewall mit einer innerhalb des /64-Präfix gültigen Adresse einrichten.
Die gesamte Adressen des /56-Präfix müssten dann nutzbar sein......."
Ich kann ein Windows oder Linux Client mit statischer IPv6 unter Angabe des Gateway und DNS Server einrichten, was Problemlos funktioniert.
Ich habe aber keine Ahnung, wie ich einen Router mit WAN und LAN einrichte, so dass die Clienten im LAN, wenn möglich eine IPv6 zugewiesen bekommen.
Ich kenn eben nur IPv4 mit global IP und im LAN mit NAT public IP.
Könnt ihr mir eventuell helfen wie ich WAN und LAN IPv6 only in einem der beiden Unifi Router einrichte?
Danke und Grüße
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 669255
Url: https://administrator.de/contentid/669255
Ausgedruckt am: 05.11.2024 um 11:11 Uhr
6 Kommentare
Neuester Kommentar
Moin.
Eigentlich simples Subnetten wie bei IPv4 auch wenn man ein globales Subnet geroutet bekommt, und das NAT entfällt.
Dein WAN bekommt im o.g. Beispiel die IP 2a02:17a0:3000:a100::2/64, und als DefaultGW auf dem WAN die 2a02:17a0:3000:a100::1
Und der LAN-Port bspw. die 2a02:17a0:3000:a101::1/64 also ein separates 64er Subnetz deines 56er Blocks.
Dann auf dem LAN noch RAs und SLAAC aktivieren und schon generieren sich die Clients selbst eine globale IP aus dem Subnetz des LANs und erhalten den Router als DefaultGW und kommen damit ins globale IPv6 Netz.
Wie immer lesenswert bevor man an die Praxis geht
https://danrl.com/ipv6/
Gruß catrell
Eigentlich simples Subnetten wie bei IPv4 auch wenn man ein globales Subnet geroutet bekommt, und das NAT entfällt.
Dein WAN bekommt im o.g. Beispiel die IP 2a02:17a0:3000:a100::2/64, und als DefaultGW auf dem WAN die 2a02:17a0:3000:a100::1
Und der LAN-Port bspw. die 2a02:17a0:3000:a101::1/64 also ein separates 64er Subnetz deines 56er Blocks.
Dann auf dem LAN noch RAs und SLAAC aktivieren und schon generieren sich die Clients selbst eine globale IP aus dem Subnetz des LANs und erhalten den Router als DefaultGW und kommen damit ins globale IPv6 Netz.
Wie immer lesenswert bevor man an die Praxis geht
https://danrl.com/ipv6/
Gruß catrell
1
Vielleicht hilft auch ein Beispiel wie das Verteilen des Delegation Netzes als interne /64er Subnetze einfach und schnell auf einer pfSense/OPNsense Firewall oder einem Cisco Router gelöst wird. Dürfte auf den Unify Gurken mehr oder minder identisch sein, da Standard Prozedur die der o.a. Provider ja auch genau so schildert.
https://www.kuerbis.org/2023/03/ipv6-im-heimnetz-mit-pfsense-und-dynamis ...
IPv6 mit PD auf Cisco Router aktivieren
https://www.kuerbis.org/2023/03/ipv6-im-heimnetz-mit-pfsense-und-dynamis ...
IPv6 mit PD auf Cisco Router aktivieren
Hallo catrell,
danke dir für deine Unterstützung.
Mit den Adressen habe ich dass schon unzählige mal probiert.
Deshalb habe ich die Frage so formuliert "IPv6 only in Unifi UDM Pro oder Cloud Gateway Ultra"
Es hängt immer wieder an einem Parameter, denn ich nicht auf die Reihe bekomme.
Jetzt fehlt bei der Konfiguration der IPv6 Gateway auf dem Windows Cleint (ipconfig /all)
Die Einrichtung eines einzelnen Clienten oder der WAN Schnittstelle ist kein Problem.
Es ist das LAN bei einem Router, wo z.B. der Gateway oder was weiß ich, nicht funktioniert.
Ich habe die Möglichkeit auch mit OpenWRT oder MikroTik zu testen.
Immer das gleiche Spiel, dass nur die "forderste" Schnittstelle prima funktioniert.
Ich schaue mir mal das Setting von aqui durch, weil eine pfsense kann ich ja einfach mal aufsetzen und an das IPv6 Netz hängen.
Danke euch
danke dir für deine Unterstützung.
Mit den Adressen habe ich dass schon unzählige mal probiert.
Deshalb habe ich die Frage so formuliert "IPv6 only in Unifi UDM Pro oder Cloud Gateway Ultra"
Es hängt immer wieder an einem Parameter, denn ich nicht auf die Reihe bekomme.
Jetzt fehlt bei der Konfiguration der IPv6 Gateway auf dem Windows Cleint (ipconfig /all)
Die Einrichtung eines einzelnen Clienten oder der WAN Schnittstelle ist kein Problem.
Es ist das LAN bei einem Router, wo z.B. der Gateway oder was weiß ich, nicht funktioniert.
Ich habe die Möglichkeit auch mit OpenWRT oder MikroTik zu testen.
Immer das gleiche Spiel, dass nur die "forderste" Schnittstelle prima funktioniert.
Ich schaue mir mal das Setting von aqui durch, weil eine pfsense kann ich ja einfach mal aufsetzen und an das IPv6 Netz hängen.
Danke euch
Zitat von @aqui:
Vielleicht hilft auch ein Beispiel wie das Verteilen des Delegation Netzes als interne /64er Subnetze einfach und schnell auf einer pfSense/OPNsense Firewall oder einem Cisco Router gelöst wird. Dürfte auf den Unify Gurken mehr oder minder identisch sein, da Standard Prozedur die der o.a. Provider ja auch genau so schildert.
https://www.kuerbis.org/2023/03/ipv6-im-heimnetz-mit-pfsense-und-dynamis ...
IPv6 mit PD auf Cisco Router aktivieren
Vielleicht hilft auch ein Beispiel wie das Verteilen des Delegation Netzes als interne /64er Subnetze einfach und schnell auf einer pfSense/OPNsense Firewall oder einem Cisco Router gelöst wird. Dürfte auf den Unify Gurken mehr oder minder identisch sein, da Standard Prozedur die der o.a. Provider ja auch genau so schildert.
https://www.kuerbis.org/2023/03/ipv6-im-heimnetz-mit-pfsense-und-dynamis ...
IPv6 mit PD auf Cisco Router aktivieren
Danke dir aqui.
Das ist eine Option, dass ich das mal nachbaue.
Grüße und danke
Jetzt fehlt bei der Konfiguration der IPv6 Gateway auf dem Windows Cleint
Wie oben schon gesagt benötigst du den nicht und nur dann wenn du eine statische Client v6 Adressierung nutzt was aber aus guten Gründen niemand macht. Wäre in deinem Falle bei dynamisch wechselnden PDs vom Provider auch kontraproduktiv.Das v6 Gateway kommt bei den LAN Clients immer automatisch über SLAAC oder auch DHCPv6 je nachdem was sie nutzen. Primär immer SLAAC. Sprich dein Router sendet auf dem lokalen LAN Interface RAs die das an die Clients propagieren. (Im IPv6 Workshop Buch Seiten 113, 131 und 139)
Immer das gleiche Spiel, dass nur die "forderste" Schnittstelle prima funktioniert.
Das ist natürlich Unsinn wenn man alles richtig macht. Weisst du ja auch selber! 
Bei Mikrotik findest du die v6 ToDos u.a. auch hier:
Welche IPv6 Adresse soll ich der LAN Schnittstelle meines Routers geben?
IPv6-Prefix-Delegation auf MikroTik-Router mit FritzBox als Internetrouter
Jetzt fehlt bei der Konfiguration der IPv6 Gateway auf dem Windows Cleint (ipconfig /all)
Das brauchst du nicht von Hand setzen, einfach SLAAC und Router Advertisements (RAs) auf dem Router für das LAN aktivieren. Die Clients generieren ihre Adresse automatisch sobald sie passende Advertisements im LAN bekommen, ebenso wird das DefaultGW dadurch automatisch auf die LinkLocal Adresse (fe80.....) des RouterOS gesetzt.
