Hier z.B. auch einmal an einem Cisco SoHo Router Beispiel:
https://administrator.de/tutorial/cisco-880-890-und-isr-router-konfiguration-mit-xdsl-kabel-oder-ftth-anschluss-plus-vpn-und-ip-tv-179345.html#toc-16

Wenn mir die Telekom als Geschäftskunde eine feste IPv4 und einen IPv6-Adressblock mit festem IPv6-Präfix: 2003:a:bbb:cc00::/56 gibt, dann würde ich den auch gerne nutzen und selbst verwalten wollen. Dieses /56-Netz würde ich nun gern in mehrere /64-Netze aufteilen und diese nach meinen Gutdünken aufteilen wollen.

Bsp.:
2003:a:bbb:cc01::/64
2003:a:bbb:cc02::/64
2003:a:bbb:cc03::/64
2003:a:bbb:cc04::/64

Wenn mir nun die WEB-UI schon Möglichkeiten bietet statische IPv6-Routen bietet, würde ich ja erwarten, dass egal ob ich nun an einem Port der Fritz!Box hänge oder aus ::/0 komme, die FritzBox den Traffic dann zu dem nachgelagerten Router/Firewall schickt und diese kümmert sich dann um die weitere Verteilung inkl. natürlich zugehöriger Paketfilterregelungen in der Fritzbox als Borderfilter/-router. Tja dass bei AVM „Entwickler A“ nicht mit „Entwickler B“ und gar eine Softwarequalitätssicherung stattfinden würde, wissen wir alle leidgeprüft. Kurzum, das funktioniert so nicht, warum auch immer, verstehen muss man das nicht. :/

Man muss also mit IPv6-Präfix (IA_PD) arbeiten. Nur leider hat das einen Haken, oder ich bin doch entweder zu doof oder zu alt oder gar beides …
Ich kann von einem nachgelagerten Router über dessen systemd-networkd zwar ein Subnetz 2003:a:bbb:cc01::/64 anfordern. aber bekommen tu‘ ich da, warum auch immer ein 2003:a:bbb:ccf8::/62 oder 2003:a:e0d:76fc::/62 Netz, welches mit in der WEB-UI bei den Verwendete IPv6 Präfixe angezeigt wird. Ich will aber kein /62, sondern ür die IDMZ hinter meinem Router hinter der Fritzbox ein 2003:a:bbb:cc01::/64 und für das Intranet hinter „meinem Router“ z.B. das Netz 2003:a:bbb:cc02::/64. Nur wie zum Geier bringt man jetzt die Fritz!Box dazu eben diese Netze zu delegieren an einem exposed Host? Oder wie bekomme ich systemd-networkd des nachgelagerten Routers hinter der Fritz!Box eben „Fritz!Box konform diese zu delegierenden Netze“ anzufordern?

Bei IPv4 lief und läuft das ja hervorragend seit Jahren, nur wenn ich jetzt auch IPv6 aus dem Global Scope in der IDMZ oder im Intranet zugänglich machen will, läuft das nur auf dem Papier – die Firewall in der Fritz!Box DROPT hier ja alle Pakete.

Übersehe ich hier nun etwas, verstehe ich etwas falsch, oder muss ich weiter auf die bug-gefixte Firmware von AVM warten, damit man selbst definieren kann welche Subnetze man nutzen möchte und wohin bzw. worüber diese geroutet werden müssen?

Die Gentoo-Wiki-Seite dazu ist eine mittlere Katastrophe. 😭

Hallo Frank!

Wenn Du gar keine IPv6-Adresse erhältst, würde ich wirklich mal die Fritz!Box checken. Bzw. erstmal prüfen, ob bei der Fritz!Box überhaupt IPv6 ankommt, über „Internet“->“Online-Monitor“ sollten bei „Internet, IPv6“ die Angaben zu finden sein, d.h. die vom Provider zugewiesene IPv6-Adresse (mit /64-Subnetz), als auch das Prefix eines etwaigen /56er-Netzes. Falls da nichts auftaucht, liegt’s an den Fritz!Box-Einstellungen (unter „Internet“->“Zugangsdaten“ prüfen, ob IPv6 aktiviert ist). Ansonsten weiter prüfen unter „Heimnetz“ -> „Netzwerk“ -> „Netzwerkeinstellungen“ -> „IPv6-Einstellungen“ (unten auf der Seite). Bei mir ist sind dort folgende Einstellungen vorhanden: Router Advertisement im LAN aktiv (checked), „Unique Local Addresses (ULA) immer zuweisen“; „Weitere IPv6-Router im Heimnetz“: „Auch IPv6-Präfixe zulassen, die andere IPv6-Router im Heimnetz bekanntgeben“ (checked), „Diese Fritz!Box stellt den Standard-Internetzugang zur Verfügung“ (checked), „Präferenz des Router Advertisement setzen“ (Mittel); „DNSv6-Server im Heimnetz“: „DNSv6-Server auch über Router Advertisement bekanntgeben“ (checked), Lokaler DNSv6-Server (Default, die lokale IPv6 der Fritz!Box); „DHCPv6-Server im Heimnetz“: „DHCPv6-Server in der Fritz!Box für das Heimnetz aktivieren“ (ausgewählt), „DNS-Server und IPv6-Präfixe (IA_PD) zugeweisen“ (ausgewählt). Unten auf der Seite werden im Erfolgsfall auch die verwendeten Prefixe angezeigt, aufgeteilt im Heimnetz, Gastnetz etc.. Wie erwähnt, das sind meine Einstellungen, es finden sich in den weiten Netzwelten auch andere funktionierende Konfigurationen. Ansonsten sukzessive weiter debuggen. 🙂

Beste Grüße,
Ralf

Hast du an der Fritzbox noch was an den IPv6 Einstellungen geändert? Habe bei mir alles auf Werkseinstellungen und nur die Einrichtungsassistenten für die Telekom durchlaufen und WLAN und NAS abgeschaltet.

Das einzige was sich bei mir zu deinen Angaben hier anders ist, ich hab anstelle ein /48-Netz ein /56-Netz habe, hab auch mal beim WAN alle „DHCPv6 Prefix Delegation size“ ausprobiert (48-64) aber egal welche ich da einstelle LAN bekommt keine IPv6.

Gruß Frank

Hallo!

Super, vielen Dank für die Info! Wird wohl noch einige Zeit dauern, bis mir IPv6 so richtig eingängig klar wird. 🙂

Prefix delegation size: 61 (da Vodafone bei mir „nur“ ein „Prefix Delegated“ von /59 vergibt)

Vergebenes Subnetz vom ersten Router (OpenWrt) an den nachfolgenden Router (OPNSense): 2a02:908:1ba:a08::/61

1. Subnetz: 2a02:908:1ba:a08::/64 -> IPv6 Prefix ID: 0
2. Subnetz: 2a02:908:1ba:a09::/64 -> IPv6 Prefix ID: 1
3. Subnetz: 2a02:908:1ba:a0a::/64 -> IPv6 Prefix ID: 2
4. Subnetz: 2a02:908:1ba:a0b::/64 -> IPv6 Prefix ID: 3