Kommentare zu: IPv6 im Heimnetz mit pfSense und dynamischer Prefix Delegation – Teil 2

Von: Felix

Felix — Fri, 29 Mar 2024 22:57:53 +0000

Hallo,
super und vielen Dank. Eine tolle Anleitung! Ich habe das für meine Zwecke leicht abgeändert, Zeile 57 statt „lan“: „wan“ und in Z. 77 statt „track6“: „dhcp6“.
Hintergrund ist, dass ich pfsense als NAT für IPv6 benutzte. Fragt sich dann nach dem Sinn von IPv6?! Local Link Adressen über mehrere Standorte via VPN site-to-site. Das ActiveDirectory braucht für die Standorte feste IPv6 Präfixe, ansonsten kommt es bei mir zu einigen Problemen mit den sich dynamischen ändernden Präfixen, bspw. mit „nltest site“.

Viele Grüße
Felix

Von: Janina

Janina — Thu, 15 Feb 2024 06:35:58 +0000

Hallo Ralf,
ich würde gerne lieber OPNsense verwenden anstatt pfSense.
Wäre es möglich das Script auch auf die OPNsense abzustimmen?
Ich habe leider nicht so viel Ahnung von PHP.
Würde mich über eine Rückmeldung freuen.
Lieben Gruß
Janina

Von: Dominik

Dominik — Sun, 14 Jan 2024 17:24:26 +0000

Hallo Ralf, Wow super Artikel vielen Dank dafür. Und endlich jemand der auch NetCologne nutzt und damit kämpft Wie finde ich raus ob ich tatsächlich IPV6 oder nur DualStack habe? Vor ca.4Jahren musste ich von DSLite auf DualStack umstellen um überhaupt die Pfsense zum Laufen zu bringen. Jetzt soll diese neu aufgesetzt werden und es geht nicht mehr? Das einzige was, interessanterweise klappt, ist eine alte Config einzuspielen. es muss also Code außerhalb der GUI geben in dem die "funktionierenden" Einstellungen schlummern. Denn das eintragen der sichtbaren GUI Einstellungen bringt nix mehr. Und um zu der Eingangs gestellten Fragen zu kommen: Nach der Neuinstallation und dem Abbruch des Wizard sehe ich WAN UP und Gateway UP allerdings nur für IPV6 WAN ist auf DHCP und ich habe noch keine Credentials eingetragen. Denn das Vigor 165 ist als Bridge dazwischen. Grüße und danke aus Erftstadt Dominik

Von: Bytechanger

Bytechanger — Thu, 12 Oct 2023 07:09:57 +0000

Guten Morgen,

besten Dank, das wäre Super, habe das gleiche Problem.
Ich starte die ganze OPNSense neu, wenn ipv6 keinen Ping mehr absetzen kann.

Wäre das Skript auch für OPNSense lauffähig?

greets

Byte

Von: Matthias Lohr

Matthias Lohr — Tue, 22 Aug 2023 10:04:46 +0000

Danke für den Artikel! Ich frage mich nur, warum pfSense das nicht einfach selbst implementiert…

Von: PA

PA — Sun, 07 May 2023 16:23:04 +0000

Hallo Ralf,

dein Hinweis, dass es eine kostenfreie pfSense Plus Edition Version gibt war Goldwert. Damit sollte auch dein Script dann bei mir ohne Änderungen laufen.
Ich denke, ich werde Upgrade durchführen!

Danke für den Tipp!

Von: Ralf Geschke

Ralf Geschke — Sun, 07 May 2023 13:42:18 +0000

Als Antwort auf PA.

Hallo!

Vielen Dank für Deinen Hinweis. Tatsächlich nutze ich die „pfSense +“ Edition mit Community Support, also nach Registrierung kostenfrei, da befindet sich Folgendes drunter:
Version 23.01-RELEASE (amd64) built on Fri Feb 10 20:06:33 UTC 2023 FreeBSD 14.0-CURRENT

Anhand des pfSense-Quelltextes bei GitHub ist auch zu erkennen, dass die Funktion platform_booting() genutzt wird, anstatt wie hier is_platform_booting(), verwendet wird diese z.B. in „/etc/rc.newwanipv6“ (siehe https://github.com/pfsense/pfsense/blob/master/src/etc/rc.newwanipv6). Hier war Deine Änderung insofern goldrichtig. 🙂

Der untere Teil des Skriptes ist wie erwähnt eine schamlose Kopie eines Snippets der Datei interfaces.php. Die aktuelle Version müsste somit diese sein: https://github.com/pfsense/pfsense/blob/master/src/usr/local/www/interfaces.php ab Zeile 440.
Die Funktion wird insofern auch bei pfSense ohne „+“ eingesetzt. Allerdings fiel mir auf, dass sich die Include-Dateien unterscheiden. Evtl. kannst Du die require_once()-Aufrufe im Skript ab Zeile 35 durch diejenigen aus der interfaces.php-Datei auf GitHub (ab Zeile 36) ersetzen? Falls das erfolgreich war, freue ich mich sehr über Feedback und würde das entsprechend einarbeiten, zwei Versionen anbieten o.ä.. Falls es nicht erfolgreich war, freue ich mich natürlich auch über einen Hinweis. 🙂

Vielen Dank & Beste Grüße,
Ralf

Von: PA

PA — Sun, 07 May 2023 12:29:40 +0000

Super Sache! Nur leider scheinen bei mir die php scripts nicht mit der Pfsense 2.6 CE kompatibel zu sein.

z.b.

amd64
12.3-STABLE
FreeBSD 12.3-STABLE RELENG_2_6_0-n226742-1285d6d205f pfSense

Crash report details:

PHP Errors:
[07-May-2023 12:19:00 Etc/UTC] PHP Fatal error: Uncaught Error: Call to undefined function config_get_path() in /root/ccw_apply_pfsense.php:62
Stack trace:
#0 {main}
thrown in /root/ccw_apply_pfsense.php on line 62

No FreeBSD crash data found.

Ich hatte zuvor einen gleichartigen fehler mit „is_platform_booting()“ was ich danach auf „platform_booting()“ mit scheinbaren erfolg abgeändert habe (zumindtes kam der fehler – Call to undefined function- nicht mehr).