IPv6 Prefix Delegation über PPPOE

Dieses HowTo beschreibt, wie ein IPv6-Prefix als /64-Netz auf ein bestimmte Interface gelegt wird.

Letzte Anpassung zur Version: 12.2.5

Neu:

Geänderte IPv6 Prefix Delegation (ab v12)
Korrektur: Keine Prefix Delegation auf interner Schnittstelle

Zuletzt aktualisiert:

10.2023

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

11.8

Einleitung

Es ist möglich durch die Prefix-Delegation, ein (vom Provider) zugewiesenes IPv6-Netz (z.B.:2001:0db8:aaaa:bb::/56) in /64 Netze aufzuteilen (z.B.:2001:0db8:aaaa:bb00::/64, 2001:0db8:aaaa:bb01::/64 etc.) und einzelnen Schnittstellen zuzuweisen. Alle in diesem Netzsegment befindlichen Geräte können bei aktiviertem Router Advertisement dann aus ihrem Interface-Identifier und dem Prefix eine IPv6-Adresse erhalten. Die jeweilige Schnittstelle der UTM erhält die jeweils erste Adresse, im Beispiel also 2001:0db8:aaaa:bb00::1/64.
Die IPv6 Prefix-Delegation wird auf der Schnittstelle, die mit dem WAN verbunden ist, aktiviert.

notempty

Die UTM kann über die PPPoE-Verbindung beim Provider ein IPv6 Prefix anfragen und in kleinere /64 Subnetze aufteilen und automatisch auf die Schnittstellen legen.

Konfiguration

Beschriftung	Wert	Beschreibung
Aktivierung der Prefix-Delegation
Im Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen Schaltfläche muss die Schnittstelle (z.B. wan0 ), die ein größeres IPv6-Netz über PPPoE zugewiesen bekommt, konfiguriert werden. Im unteren Abschnitt des Reiters Allgemein:
Beschriftung	Wert	Beschreibung	Schnittstelle bearbeiten
IPv6:	Ein	Aktivieren, damit IPv6 überhaupt verwendet wird
IPv6 Prefix Delegation:	Ein	Aktiviert die Prefix Delegation
Es werden ausschließlich IPv6-Netzwerke aus einem delegierten Prefix auf ein Interface gelegt, wenn diese die Router Advertisement Funktion haben und keine fest konfigurierte IPv6-Adresse besitzen. Auf Speichern und schließen klicken, damit die Änderungen übernommen werden.

Übernahme auf Schnittstelle durch Router Advertisement
Im Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen muss die Schnittstelle, der das kleinere /64 Subnetz zugewiesen werden soll (z.B.: LAN2) konfiguriert werden:
Beschriftung	Wert	Beschreibung	Schnittstelle bearbeiten Router Advertisement
Name:	LAN2	Anzeige der ausgewählten Schnittstelle
DHCP Client:	aus
Router Advertisement:	Ein	Mit dieser Funktion wird die Zuteilung eines Prefixes vom Router (hier: Die UTM-Firewall) übernommen
IPv6 Prefix Delegation:	aus	Prefix Delegation ist nur für externe Schnittstellen zulässig.
Es werden ausschließlich IPv6-Netzwerke aus einem delegierten Prefix auf ein Interface gelegt, wenn diese die Router Advertisement Funktion haben und keine fest konfigurierte IPv6-Adresse besitzen. Auf Speichern und schließen klicken, damit die Änderungen übernommen werden.

			Anzeige in der Netzwerkkonfiguration
Default-Route hinzufügen
Damit die IPv6-Adressen geroutet werden können, muss unter Netzwerk Netzwerkkonfiguration Bereich Routing Schaltfläche Default-Route hinzufügen eine Default-Route hinzugefügt werden.
Beschriftung	Wert	Beschreibung	Default-Route
	wan0	Die ausgewählte Schnittstelle
IPv6:	Ein

Überprüfung
Unter Netzwerk Netzwerkwerkzeuge Bereich Ping wird ein Ping auf eine Adresse, die zuverlässig IPv6 verwendet (und auch beantwortet), durchgeführt. Dies überprüft, ob das Routing einwandfrei funktioniert.
Einstellungen
Quelle:	2001:db08:aaaa:bbb00::1	Auswahl der IPv6-Adresse, mit der gepingt werden soll	Netzwerkwerkzeuge UTMbenutzer@firewall.name.fqdnNetzwerk IPv6 Ping-Test
Ziel:	k.root-servers.net	Ziel-Name oder IP-Adresse
IPv6	Ein	Aktivieren, damit IPv6 überhaupt verwendet wird
Senden		Ping-Test starten
Antwort		Der Root-Server k.root-servers.net des Ripe NCC sollte, wie nebenstehend abgebildet, mit der IP 2001:7fd::1 antworten


IPv6 Netzwerkobjekte anlegen
Externe Zone
Anlegen der Internet-Zone für IPv6 unter Firewall Netzwerkobjekte Schaltfläche Objekt hinzufügen.
Beschriftung	Wert	Beschreibung	Netzwerkobjekt Internet_v6
Name:	Internet_v6	Eindeutige Bezeichnung
Typ:	Netzwerk (Adresse)
Adresse:	::/0	Das gesamte Internet
Zone:	external_v6	notempty Die Zone muss der entsprechenden Schnittstelle zugeordnet sein
Gruppe:		Das Netzwerkobjekt kann ggf. einer Gruppe zugeordnet werden
Auf Speichern und schließen klicken, damit die Änderungen übernommen werden.

Interne Zone
Konfiguration des internen Netzwerk-Objektes:
Beschriftung	Wert	Beschreibung	Internes IPv6-Netzwerkobjekt
Name:	Internal_Network_v6	Eindeutige Bezeichnung
Typ:	Netzwerk (Schnittstelle)	Auswahl nach den eigenen Erfordernissen. Für dieses Beispiel Netzwerk (Schnittstelle)
Schnittstelle	LAN2	Auswahl der internen Schnittstelle, die mit IPv6 versorgt werden soll
Zone:	internal_v6
Gruppe:
Auf Speichern und schließen klicken, damit die Änderungen übernommen werden.




Beschriftung	Wert	Beschreibung	[[Datei: ]]
Aktiv:	Ein
Quelle:	Internal_Network_v6
Ziel:	Internet_v6
Dienst:	default-internet	gewünschten Dienst oder Dienstgruppe auswählen
Aktion:	Accept	Paket annehmen
Logging:	Short - Drei Einträge pro Minute protokollieren	gewünschte Loggingstufe auswählen
Gruppe:

Auf Speichern , bzw. Speichern und schließen klicken, um die Paketfilter-Regel abzuspeichern.

Einleitung

Konfiguration

Aktivierung der Prefix-Delegation

Übernahme auf Schnittstelle durch Router Advertisement

Default-Route hinzufügen

Überprüfung

IPv6 Netzwerkobjekte anlegen

Externe Zone

Interne Zone