Ich habe bei einem Kunden mit Centro Business 2.0 (DSL-Anschluss) mit im Titel genannter Konfiguration eine Fortigate Firewall (FG-40F) installiert und versuche diese auch für IPv6 zu konfigurieren. IPv4 klappt ohne Probleme, bei IPv6 erhalte ich keine Adresse. Folgendes habe ich konfiguriert auf der Fortigate:
FG-40F-1 (wan) # show
config system interface
edit "wan"
set vdom "root"
set mode pppoe
set allowaccess ping fgfm
set type physical
set role wan
set snmp-index 1
config ipv6
set ip6-mode pppoe
set ip6-allowaccess ping
set dhcp6-prefix-delegation enable
set autoconf enable
config dhcp6-iapd-list
edit 5
set prefix-hint::/48
next
end
end
set username "xyz@abc.ch"
set password ENC xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
next
end
FG-40F-1 # diag ipv6 address list
dev=5 devname=wan flag=P scope=253 prefix=64 addr=fe80::8639:8fff:fe79:277c preferred=4294967295 valid=4294967295 cstamp=132726 tstamp=132726
dev=13 devname=root flag=P scope=254 prefix=128 addr=::1 preferred=4294967295 valid=4294967295 cstamp=4651 tstamp=4651
dev=19 devname=vsys_ha flag=P scope=254 prefix=128 addr=::1 preferred=4294967295 valid=4294967295 cstamp=6857 tstamp=6857
dev=21 devname=vsys_fgfm flag=P scope=254 prefix=128 addr=::1 preferred=4294967295 valid=4294967295 cstamp=7509 tstamp=7509
dev=102 devname=ppp2 flag=P scope=253 prefix=10 addr=fe80::8639:8f79:fffe:277c preferred=4294967295 valid=4294967295 cstamp=43367967 tstamp=43367967
auch wenn ich bei set prefix-hint 2a02:xxxx:xxxx::/48 eingebe ändert sich nichts. Gebe ich bei dhcp6-iapd-list statt 5 eine 1 (edit 1 statt 5) ein so geht die Wan-Verbindung verloren und es erscheint im Gui neben iapd 1 ein leeres iapd 5.
Die Fortigate hat die Firmware V 7.2.5 build 1517.
Ist IPv6 in diesem Modus mit nur einer fixen IP-Adresse nicht möglich oder mache ich irgendwo ein Fehler? Informationen dazu findet man leider nur wenig. Wenn jemand eine Idee hat was ich noch versuchen kann wäre ich froh. Vielen Dank schon mal.