[Hardwarechaos]

Hi

(31.08.2016, 22:07)Tim schrieb:  Wenn es mit OpenWRT und der FritzBox auf gleicher Hardware geht, scheint es wohl am PFSense zu liegen.

Ich bleibe erstmal ohne Bridge-Mode, dann kann ich jederzeit zwische P1022 und Router wechseln...

vg
t.

glaube nicht dass das so trivial ist.
Wie gesagt, die Fritz bekam ebenfalls nur eine IP nachdem der Techniker was umgestellt hatte.
Und sowohl PF als auch OPNSense bekommen ne IP wenn ich denen einen DHCP davor setze. Ich seh ja an den Dumps das die jeweiligen System nen DHCP Request machen.
Ich bin ja echt neugierig was da vonstatten geht, aber ohne Techniker (oder Zugriff auf deren Infrastruktur :-D ) wird das wohl nix.

MfG
Manuel

[Tim]

(01.09.2016, 08:12)Hardwarechaos schrieb:  glaube nicht dass das so trivial ist.
Wie gesagt, die Fritz bekam ebenfalls nur eine IP nachdem der Techniker was umgestellt hatte.
Und sowohl PF als auch OPNSense bekommen ne IP wenn ich denen einen DHCP davor setze. Ich seh ja an den Dumps das die jeweiligen System nen DHCP Request machen.
Ich bin ja echt neugierig was da vonstatten geht, aber ohne Techniker (oder Zugriff auf deren Infrastruktur :-D ) wird das wohl nix.

MfG
Manuel

Trivial bestimmt nicht

Bei mir hat die FB auch sofort ohne Probleme funktioniert (am P1022 ohne Bridgemode). Und die pfsense bekommt am Genexis auch klaglos via DHCP ihre Daten.

Würde mich halt nicht wundern, wenn es an der 6RD/DHCP Implementierung von PFSense liegt.

Ich habe erst nächte Woche wieder Zeit, zu testen. Vielleicht findet ihr ja in der Zwischenzeit nochwas heraus.

vg
Tim

[Schimmelreiter]

(01.09.2016, 13:17)Tim schrieb:  Würde mich halt nicht wundern, wenn es an der 6RD/DHCP Implementierung von PFSense liegt.

Jor.
Wenn pfSense schon zu blöd ist die Daten für 6rd überhaupt per DHCP zu lernen, spricht das schon für Deine Theorie.

[Hardwarechaos]

Hi,

(01.09.2016, 13:17)Tim schrieb:  Trivial bestimmt nicht

Bei mir hat die FB auch sofort ohne Probleme funktioniert (am P1022 ohne Bridgemode). Und die pfsense bekommt am Genexis auch klaglos via DHCP ihre Daten.

vg
Tim

PF hinter der Genexis (die als Router läuft) meinst du?

(01.09.2016, 13:21)Schimmelreiter schrieb:  Jor.
Wenn pfSense schon zu blöd ist die Daten für 6rd überhaupt per DHCP zu lernen, spricht das schon für Deine Theorie.

Sicherlich ein Argument, aber dann sollte ich trotzdem imho ne IPV4 bekommen.

Unter OpenWRT war 6RD zwar automatisch, aber relativ undurchsichtig, wie hier ja schon im Thread bemerkt wurde.

Ich bin ja offen für Alternativen.
Folgendes brauch ich:
x86|x64
OpenVPN mit VIA Padlock Support
l2tp IP/UDP

Irgendwas fehlt immer und beim derzeitigen OpenWRT ist es der Padlock Support für OpenSSL.
Probiert habe ich: IPFIRE, PFSENSE, OPNSENSE, VYOS

MfG
Manuel

[Hardwarechaos]

Hi,

kurzer Zwischenstand zu meinem PFSense/OPNSense Problem:

Ich in scheinbar einfach zu ungeduldig.
Beim Wechseln der Systeme muss ich wirklich mindestens ne Stunde warten, damit die Leasetime vom DHCP abgelaufen ist. Wenn ich danach mit OPNSense hochfahre, bekomme ich jedenfalls schon mal ne V4 Adresse \o/

MfG
Manuel

[Tim]

Auch bei mir ein neuer Zwischenstand:

Das (erste) Problem war tatsächlich das VLAN. Da pfsense als VM auf einem ESXi läuft, habe ich das VLAN auf den vSwitch gepackt, so dass es für die pfsense jetzt nativ aussieht.

Wenn ich jetzt DHCP und 6RD auf dem WAN Interface konfiguriere, bekomme ich zumindest schonmal eine v4 Adresse.

Die 6RD Paramter scheint er sich nicht korrekt zu ziehen. Also habe ich das so versucht:
https://forum.pfsense.org/index.php?topic=48116.msg255523#msg255523

Als Antwort bekomme ich:
8:20:2a:0:61:e0:0:0:0:0:0:0:0:0:0:0:0:0:64:7f:0:1
und umgerechnet:
8 32 2a00:61e0:: 100.127.0.1

Wenn ich diese Werte als 6RD Parameter einsetze (6RD prefix, border relay und IPv4 prefix length), kommt aber nur Schrott raus...

Hat dazu noch jemand eine Idee?

vg
Tim

[Schimmelreiter]

OpenWrt berechnet die Informationen korrekt zu:
J_V_ip6prefix=2a00:61e0:0000:0000:0000:0000:0000:0000
J_V_ip4prefixlen=8
J_V_ip6prefixlen=32
ip6rd=100.127.0.1

Das deckt sich mit dem, was Du hast.
Offenbar wird es nur falsch weiterverarbeitet.

2a00:61e0::/32 ist das IPv6-Präfix vor der Anwendung von 6rd.
32 ist schön, denn da bleiben genau diese beiden Teile unverändert stehen.

Das IPv4-Präfix /8 ist auch schön, weil es genau das erste von den vier Bytes wegnimmt.

Es müssen also an 2a00:61e0:: noch genau 3 Bytes (32-8 = 24 Bits = 3 Bytes) der IPv4 angehängt werden.

Es ergibt sich somit aus z.B. 100.64.75.210:
100. weg
64 dezimal = 40 sedezimal
75 dezimal = 4b sedezimal
210 dezimal = d2 sedezimal
404b:d200 ans IPv6-Präfix anhängen: "2a00:61e0:" + "404b:d200" = 2a00:61e0:404b:d200::

Präfixlänge = 32 IPv6 + 24 IPv4 = 56 6rd

Ergebnis: 2a00:61e0:404b:d200::/56

Einstellungen WAN6:
inet6 addr: 2a00:61e0:404b:d200::1/32 Scope:Global
inet6 addr: ::100.64.75.210/96 Scope:Compat

Gateway für alle Ziele außerhalb 2a00:61e0::/32 ist 100.127.0.1

Einstellungen LAN:
2a00:61e0:404b:d201::/64
oder
2a00:61e0:404b:d202::/64
oder oder oder bis
2a00:61e0:404b:d2ff::/64

[tomy79]

wo liegt eigentlich der unterschied zwischen Genexis P1090-TKF-2 type MB4 und Genexis P1090 t.b.v. TY01 der 2. koste ca 20 euro weniger

[HDS]

@tomy79

wenn ich mit meiner Vermutung richtig liege, handelt es sich bei dem teureren Model um eins, wo die Grundplatte dabei ist.
(siehe Anhang) Diese Grundplatte heißt: TY-01
siehe auch hier: http://webwinkel.heldenvan.nu/collection/ (Achtung: Preise ohne MWSt, in NL 21%)

aber wenn ich mich richtig erinnere, ist bei Dir diese Grundplatte doch schon vorhanden, oder ?

[tomy79]

ah ok ja grundplatte ist vorhanden. Was ist den jetzt eigentlich besser P1090 oder wen ich nen medien konverter von tplink mit SFP modul nehm? möchte eigentlich die grundplatte mit konverter und router komplett weg haben und alles bis auf dem router und der direkten Glasfaser buchse im Schrank verschwinden lassen.