enrixk
Goto Top

IPv6 Subnetting hinter DSL-Router

Hallo,

eine Frage zu IPv6 im Heimnetz. Meine Fritzbox hat folgende Adresse vom ISP zugewiesen bekommen 2001:0000:9d38:6ab8:28d0:27ad:3f57:b397/56.
(Fett ist der Subnetz-Anteil)

Die Fritzbox ist ja ein DSL-Router und die oben genannte IPv6-Adresse die Schnittstelle in das WAN.

Wie erfolgt den jetzt das Subnetting, wenn NAT wegfällt?

Wenn ich z. B. zwei Subnetze einrichten will, dann lauten die beiden Netzpräfixe

2001:0:9d38:6a00::/57
2001:0:9d38:6a80::/57

Wie man sieht liegt aber die obige IPv6-Adresse, die ich vom ISP für die Schnittstelle ins WAN zugewiesen bekommen habe, im Bereich des 2. Subnetzes.

Content-Key: 1253217960

Url: https://administrator.de/contentid/1253217960

Printed on: April 26, 2024 at 07:04 o'clock

Member: aqui
aqui Sep 12, 2021, updated at Sep 13, 2021 at 10:28:47 (UTC)
Goto Top
Die Kardinalsfrage ist welchen Prefix deine FritzBox per Prefix Delegation vom Provider zugewiesen bekommen hat.
Die Telekom vergibt z.B. immer /56er Prefixes.
Du bekommst also sowas wie 2001:0:9d38:6a00:: /56 zur freien Verfügung wie du oben auch schon sehr richtig beschrieben hast.
Lokal solltest du immer /64er Prefixes für deine Netze benutzen wie es generell üblich ist und keine /57er
Wenn du also 2 lokale Subnetze einrichten willst dann z.B.
Netz 1 = 2001:0:9d38:6a01:: /64
Netz 2 = 2001:0:9d38:6a02:: /64
Man kann z.B. auch VLAN IDs dort "reinkodieren":
VLAN 10 = 2001:0:9d38:6a0a:: /64
VLAN 20 = 2001:0:9d38:6a14:: /64

Der Phantasie sind da keine Grenzen gesetzt... Auch etwas Kreatives ist möglich ala:
2001:0:9d38:6a01:cafe:bade:affe:: /64
2001:0:9d38:6a01:dead:beef:: /64
2001:0:9d38:6a01:bad:face:: /64

usw. usw. face-wink
http://sophiedogg.com/funny-ipv6-words/
Member: Windows10Gegner
Windows10Gegner Sep 12, 2021 at 15:41:30 (UTC)
Goto Top
Man kann beliebige Größen nehmen, aber nur bei /64 funktioniert das automatische Generieren der Adressen per modified EUI64.
Man könnte dann stattdessen einen DHCPv6 nehmen, aber du hast ja die Option, genügend /64er-Netze zu bilden.

Die Frage wäre nun, ob das ein statisches Netz ist oder ob du bei jeder Einwahl ein anderes Netz bekommst.

Zudem ist mir nicht bekannt, ob und wie die FB mehrere Subnetze verwalten kann.
Ein gescheiter Router kann das aber auf jeden Fall.
Member: aqui
aqui Sep 12, 2021 updated at 15:47:53 (UTC)
Goto Top
Zudem ist mir nicht bekannt, ob und wie die FB mehrere Subnetze verwalten kann.
Kann sie auch nicht, denn sie hat als einfacher Consumer Router ja nur ein LAN Interface und ggf. noch das Gastnetz. Das geht dann nur mit einem Router in einer Kaskade der mehrere IP Segmente (Interfaces, VLANs etc.) verwalten kann. Die FritzBox kann dann aber selber kleinere Prefixes per PD an diese Router weitergeben wie man z.B. hier am Beispiel der pfSense Firewall sehen kann.
Member: Enrixk
Enrixk Sep 12, 2021 at 16:28:35 (UTC)
Goto Top
Danke für die hilfreichen Antworten und für die witzige Seite face-smile

Ich weiß nur nicht so recht, wie die WAN-Schnittstelle des DSL-Routers zu seiner IPv6-Adresse kommt. Es wurde geschrieben, dass eine Prefix Delegation seitens des Providers stattfindet. Konfiguriert sich die WAN-Schnittstelle dann per Autokonfiguration auf Basis des Präfixes selbst und lässt sich die dann ändern?
Member: tikayevent
tikayevent Sep 12, 2021 at 16:29:46 (UTC)
Goto Top
Erstmal auf der Fritzbox IA_PD einschalten, normal ist es aus.

Wie erfolgt den jetzt das Subnetting, wenn NAT wegfällt?
Das eine hat mit dem anderen gar nichts zu tun.

Wenn ich z. B. zwei Subnetze einrichten will, dann lauten die beiden Netzpräfixe

2001:0:9d38:6a00::/57
2001:0:9d38:6a80::/57
Das wird nicht hinhauen, weil die Fritzbox dafür zu blöd ist und weil die per Standard vorgegebene Größe eines Subnetzes /64 ist. Per PD kann man größere Blöcke verteilen, aber im End-Netzwerk ist es /64, ansonsten funktionieren viele grundlegende Sachen von IPv6 nicht.

Zu allererst wird sich die Fritzbox ein /64 für dein LAN gönnen, also ist
2001:0:9d38:6a00::/57
nicht mehr möglich. Welche PD-Größen die Fritzbox kann, kann ich nicht sagen, am Ende ist es aber vom Zusammenspiel des gebenden und des nehmenden Routers abhängig. Der gebende Router hat eine Prefixlängenbegrenzung und der nehmende Router muss seine Wunschprefixlänge mitliefern.

Sicher, dass deine WAN-Adresse im Bereich deiner Prefix-Zuweisung liegt? Das kann nämlich nicht funktionieren. Man kann kein Netzwerk über sich selbst routen. Das Netz zwischen deinem Router und deinem Provider muss nämlich, damit z.B. RA funktioniert, ebenfalls ein /64 sein. Und RA ist essentiell, ohne RA funktioniert kein DHCPv6, kein PD, nichts.
Member: Windows10Gegner
Windows10Gegner Sep 12, 2021 at 16:35:36 (UTC)
Goto Top
Das Netz zwischen deinem Router und deinem Provider muss nämlich, damit z.B. RA funktioniert, ebenfalls ein /64 sein. Und RA ist essentiell, ohne RA funktioniert kein DHCPv6, kein PD, nichts.

RA geht mit jeder Netzgröße, zumindest bei mir daheim im internen Netz mit /127.
Member: Enrixk
Enrixk Sep 12, 2021 at 16:39:33 (UTC)
Goto Top
Wie bekommt das WAN-Interface des DSL-Routers seine IPv6-Adresse?
Member: LordGurke
LordGurke Sep 12, 2021 at 17:29:24 (UTC)
Goto Top
Normalerweise per Autoconfig - also entweder per DHCPv6 oder (verbreiteter) per RA mit autonomer Adressvergabe.
Member: Enrixk
Enrixk Sep 12, 2021 updated at 17:47:27 (UTC)
Goto Top
Relay Agent?

D. h. alle Systeme können sich bis zum letzten Endgerät selbst konfigurieren.
Member: tikayevent
tikayevent Sep 12, 2021 at 18:08:46 (UTC)
Goto Top
RA heißt Router Advertisement und ist Teil des NDP (Neighbor Discovery Protocol).

Router melden in regelmäßigen Abständen in die Netzwerke, dass Sie ein Router sind. Dadurch lernen die Endgeräte viele verschiedene Informationen. Zum einen halt wer Router ist, aber auch andere Sachen, wie Prefixe oder dass sich die Geräte beim DHCPv6-Server für weitere Informationen melden sollen.

IPv4 und IPv6 arbeiten da grundlegend anders. IPv6 sieht eine vollständige Autoadressierung vor, die bei IPv4 erst sehr spät mit BootP und anschließend per DHCP aufkam. Daher ist DHCPv6 bei IPv6 nur eine optionale Erweiterung, die wenige Nutzen hat.

Bevor es zu einer Grundschulung ausartet: ISBN 978-3952294239 oder die englische Version ISBN 978-1449319212
Member: Enrixk
Enrixk Sep 12, 2021 at 18:27:25 (UTC)
Goto Top
Danke für den Buchtipp. Was ich in den Büchern nicht heruaslesen kann ist die Frage, ob das auch auf DSL-Router zutrifft.
Member: Windows10Gegner
Windows10Gegner Sep 12, 2021 at 18:55:07 (UTC)
Goto Top
Das musst du ggf. mit einem Paketmitschnitt abklären. Einfach mitschneiden starten, dann das DSL verbinden und du solltest sehen, was da kommt.
Member: LordGurke
LordGurke Sep 12, 2021 at 19:10:53 (UTC)
Goto Top
Nachdem nur RA Routen-Informationen liefern kann, wird der Anschluss mit 99% Wahrscheinlichkeit seine Adresse darüber beziehen. Dass RA und gleichzeitig DHCPv6 läuft, ist zumindest auf DSL hochgradig ungewöhnlich.
Member: aqui
aqui Sep 13, 2021 at 06:49:43 (UTC)
Goto Top
Weiterer (Praxis) Buchtipp: https://danrl.com/ipv6/