OTE IPv6 με pfSense

[Tiven]

Στον οδηγό αυτό θα δούμε πως μπορούμε να ρυθμίσουμε το pfSense έκδοση 2.1+ να λειτουργεί σωστά με το IPv6 δίκτυο του ΟΤΕ στην Ελλάδα.

Μέχρι στιγμής δεν υπάρχει επίσημη έκδοση 2.1 αλλά μπορούμε να αναβαθμίσουμε σχετικά εύκολα στην experimental 2.1. Είναι εύκολη διαδικασία αλλά θα καλυφτεί από άλλον οδηγό, εντός λίγων ημερών μόλις βρω χρόνο.

Αν δεν κάνετε clean install την 2.1 θα ήταν προτιμότερο αν πρώτα γινόταν επαναφορά στα factory defaults. Εννοείται πως και ένα back-up θα ήταν χρήσιμο.


Reset to Factory Defaults γίνεται από το μενού Diagnostics > Factory Defaults

από το μενού Diagnostics μπορεί κάποιος επίσης να βρει τις Backup & Restore επιλογές.



Πάμε System > Advanced > Networking και ενεργοποιούμε το Allow IPv6 αν δεν είναι ήδη ενεργοποιημένο.

Τώρα, πάμε στα εύκολα. Πάμε Interfaces και διαλέγουμε εκείνο που είναι ρυθμισμένο για την γέφυρα με το modem μας, συνήθως από default ονομάζεται WAN.

Το IPv4 Configuration Type θα πρέπει να δείχνει ίδιο με πριν. PPPoE για ΟΤΕ. Στο IPv6 Configuration Type καλό είναι να διαλέξουμε DHCP6, τουλάχιστον με τον ΟΤΕ αυτό λειτουργεί.

Το username επίσης θα πρέπει να αλλάξει σε μορφή username@ipv6ote.gr


Κάτι ακόμα που πρέπει να αλλάξουμε είναι στο General configuration, στο DHCP6 client configuration. Αλλάζουμε το DHCPv6 Prefix Delegation size σε /56. Μετά το πέρας του πιλοτικού του ΟΤΕ στο μέλλον, πιθανό να αλλάξει.


Κάτω κάτω στην ίδια σελίδα μερικές φορές χρειάζεται να παίξουμε με τα Block private networks και Block bogon networks. Δοκιμάστε τι λειτουργεί καλύτερα σε εσάς. Σε παλιότερα builds της 2.1 έπαιζε χωρίς προβλήματα μόνο όταν ήταν και τα 2 απενεργοποιημένα και σε LAN και σε WAN.

Στο Lan interface, τα configuration types πρέπει να είναι Static v4 και Static v6.
Η IPv6 διεύθυνση στο Static IPv6 configuration πρέπει να γίνει fe80::1

Size είναι οκ ακόμα και αν το αφήσουμε στο /64, δεν ξέρω αν θα ήταν καλύτερο να το βάλουμε /56 αλλά δεν νομίζω να παίζει ρόλο μιας και είναι για το link local.

Τώρα ας βάλουμε τους κανόνες. Στο Firewall > Rules κάνουμε WAN rule για να επιτρέπονται τα ICMP requests. Προφανώς, μόνο αν το θέλετε

Καλό θα ήταν επίσης, να βάλουμε έναν κανόνα στο LAN, για να επιτρέπει στην IPv6 κίνηση να περνάει

Αν θέλετε μπορείτε να αλλάξετε τους DNS servers στο System > General Setup
Απενεργοποίηση του Allow DNS server list to be overriden by DHCP/PPP on WAN και μετά οποιοσδήποτε IPv6 DNS server θα λειτουργεί.

Του ΟΤΕ είναι:

• 2a02:580:200::100

και

• 2a02:580:200::200

Τώρα πάμε στο http://test-ipv6.com/ και βλέπουμε αν όλα είναι λελούδι ή κάτι δεν πάει καλά




Με αυτό ολοκληρώνω τον οδηγό, όλα θα πρέπει να λειτουργούν ΟΚ (εκτός αν ξέχασα κάτι ). Δοκιμάζουμε και κανα restart πρώτα πριν αρχίσουμε τα καντήλια, συνήθως έτσι ξεσκαλώνουν όλα, ειδικά το pfSense και τα Windows

[acidrop]

Μηπως υπαρχει αντιστοιχος οδηγος για pfsense 2.1 + Forthnet?
Δοκιμασα παρομοιες ρυθμισεις,βλεπω οτι λαμβανω ipv6 στο wan interface αλλα οι clients δεν μπορουν να παρουν ρυθμισεις.
Χρειαζεται μηπως dhcpv6 server στο lan?

[intelx86]

Έχω ενεργοποιήσει IPv6 στο ZXDSL 931VII modem που μου έδωσε ο ΟΤΕ.

Οι υπολογιστές που συνδέονται κατευθείαν πάνω του, παίρνουν IPv6 address και περνάνε επιτυχώς το test-ipv6.com.

Αντιθέτως, όταν συνδέομαι μέσω pfSense, παίρνω μόνο IPv4 διεύθυνση.

Γνωρίζει κανείς πως είναι δυνατό να παίρνουν IPv6 οι υπολογιστές πίσω από το pfSense.

Το pfSense το έχω με τις παρακάτω ρυθμίσεις:

Στο pfSense έχω στο WAN
IPv4 Configuration Type: PPPοE
με PPPοΕ username: xxx@ipv6ote.gr
IPv6 Configuration Type: DHCP6
με DHCPv6 Prefix Deligation size: 56

στο LAN
IPv4 Configuration Type: Static IPv4
με IPv4 address: 172.16.0.1/24
IPv6 Configuration Type: Track Interface (δοκίμασα το Static v6 με fe80::1, χωρίς αποτέλεσμα)
με IPv6 Interface: WAN

Έχω ενεργοποιήσει το DNS Forwarder στα interfaces LAN και LAN IPv6 Link-Local.

Τέλος, έχω ενεργοποιήσει το DCHP Server για το LAN interface με εύρος 172.16.0.2-172.16.0.254.