Beste Grüsse an die gesamte Community! Habe mich vor einigen Wochen mal schlau gemacht zum Thema Opnsense, habe mich eingelesen, diverse Anleitungsvideos konsultiert und mir dann schliesslich einen kleinen Mini-PC organisiert, auf welchem ausschliesslich opnsense läuft. Dieser verfügt über zwei 10GB SPF-Ports. Was war der Hintergrund? Ich habe vor kurzem von der Swisscom eine Glas-Leitung bekommen und möchte diese auch voll ausnutzen können. Bei mir zu Hause habe ich intern bereits ein 10Gb-Netz und entsprechende Hardware, aber der Router war bis dato immer der Flaschenhals. Ich habe schon lange einen Synology-Router im Einsatz, welcher hinter der IB5 sitzt, aber der kann halt nur 1 GB ins Heimnetzwerk bringen. Eine Besonderheit: wegen Telefonen und den Swisscom-TV-Boxen möchte, bzw. kann ich die IB nicht abschalten und durch die Opnsense ersetzen, das hat geschäftliche Gründe. Meine Konfiguration bisher: Swisscom Internet Box 5 (IB5) welche in den Bridge-Mode zum Synology-Router geschaltet ist. Sämtliche Einstellungen habe ich im Synology-Router vorgenommen. Ich habe ein Hauptnetzwerk, zwei IOT-Netzwerke und ein Gastnetzwerk, in je einem VLAN. So, und jetzt hoffe ich, dass ich die richtigen Begrifflichkeiten verwende, sonst bitte fragen! Swisscom gibt für Privatkunden ja dynamische IP4 und IPV-6 Adressen ab. Die IB5 gibt zum Router im IPV6-Protokoll ein 56-Präfix ab. Im Synology-Router steht im WAN bei IPV6, dass er dort ein 58-er Präfix hat, bzw. weitergeben kann? Jedes VLAN bekommt somit ein eigenes IPV6-Subnetz und sind somit voneinander abgrenzbar. Das macht der Synology-Router automatisch, die Subnetzwerke, sowohl ipv4, als auch ipv6. Das möchte ich gerne so beibehalten. Die Aufsetzung der opnsense hat alles gut geklappt und funktioniert auch soweit im ipv4-Berich. Alle VLANS sind über das LAN-Interface geschaltet, weil das geht direkt auf meinen 10GB-Switch, über den die "Hausverteilung" der Netzwerke läuft. Ich habe jetzt x-Artikel gelesen, aber zu meiner Konfiguration nichts gefunden, was mir weitergeholfen hätte oder es fehlt irgendwo ein Detail / Häkchen und dann würde es gehen. Meine Frage(n) somit: Was genau muss ich wo (WAN / LAN / VLAN-Einstellungen) und wie setzen, damit mein Hauptnetzwerk und meine VLANS IPV6-Netze bekommen? Die momentane Konfiguration ist so in opnsense eingestellt und offensichtlich falsch: WAN: IPV4 Konfigurationstyp: DHCP IPV6 Konfigurationstyp: DHCPv6 DHCPv6 Clientkonfiguration Verwendete VLAN-Priorität: Beste Leistung (0 , Standardwert) Konfigurationsmodus: Einfach Präfixdelegationsgrösse: 58 Request prefix only: Nicht markiert (hier liest man auch verschiedenes) Send prefix hint: Nicht markiert (dito) Optional prefix ID: leer gelassen Optional Interface ID: leer gelassen LAN: ipv4-Konfigurationstyp: Statisches IPV4 ipv6-Konfigurationstyp: DHCPv6 MTU / MSS leer gelassen DHCPv6 Clientkonfiguration Verwendete VLAN-Priorität: Beste Leistung (0 , Standardwert) Konfigurationsmodus: Einfach Präfixdelegationsgrösse: 58 (weiss nicht, was ich hier eintragen soll, tiefer wahrscheinlich?) Request prefix only: Nicht markiert (hier liest man auch verschiedenes) Send prefix hint: Nicht markiert (dito) Optional prefix ID: leer gelassen Optional Interface ID: leer gelassen Konfiguration eines VLANs als Beispiel (habe es bei allen gleich gemacht): ipv4-Konfigurationstyp: Statisches IPV4 ipv6-Konfigurationstyp: DHCPv6 MTU / MSS leer gelassen DHCPv6 Clientkonfiguration Verwendete VLAN-Priorität: Beste Leistung (0 , Standardwert) Konfigurationsmodus: Einfach Präfixdelegationsgrösse: 64 Request prefix only: Nicht markiert Send prefix hint: Nicht markiert Optional prefix ID: leer gelassen Optional Interface ID: leer gelassen Ich nehme an, ich mache Basics-Anwenderfehler in meiner Konfiguration. Darum herzlichen Dank für die Hilfe. Ich habe die gleichen Fragen auch im opnsense-Forum gestellt, aber ich dachte, hier ist ja Swisscom-spezifischer die Erfahrung viel grösser.

@"Graukiobupp98"#p868686 Ich habe bei mir eine pfsense 24.11 genau wie du hinter der IB3 in betrieb und auch mit IPv6. Die Konfiguration sollte ja ähnlich wie in der opnsense sein. Auf dem WAN outside Interface habe ich folgende Settings: IPv6 Configuration Type: DHCP6 DHCP6 Client Configuration [upl-image-preview uuid=0b6d616c-5624-405c-98e2-fbbdaf4443eb url=https://static.community.swisscom.ch/2025-03-14/1741944746-651529-image.png alt={TEXT?}] Im inside also LAN habe ich folgendes konfiguriert: IPv6 Configuration Type: Track Interface [upl-image-preview uuid=329115b2-d23f-472b-8d61-31009abe7f10 url=https://static.community.swisscom.ch/2025-03-14/1741944867-676156-image.png alt={TEXT?}] Dann im Router Advertisement für das inside/LAN interface [upl-image-preview uuid=44e56e94-ea82-42c3-a1cc-799195fd53aa url=https://static.community.swisscom.ch/2025-03-14/1741944943-90692-image.png alt={TEXT?}]

> @"Graukiobupp98"#p868686 > Swisscom Internet Box 5 (IB5) welche in den **Bridge-Mode** zum Synology-Router geschaltet ist. Erstaunlich, erstaunlich wie du das geschafft hast: Die Swisscom Internetboxen können keinen Bridge-Mode 🤔

@"Graukiobupp98"#p868686 es klemmt manchmal mit IPV6 siehe hier bei der Fritzbox: https://community.swisscom.ch/d/711115-ipv6-nativ-mit-fritzbox/14 Geschwindigkeitsmässig vom/ins Internet wirst Du maximal 2 Gbit/s erreichen können, da die meisten Internet Services nicht schneller sind (Henne/Ei Problem). Beim Speedtest Server schon. vor 10 Jahren bei 1 Gbit/s hattes Du maximal 120-250 Mbit/s im Internet gehabt. Wenn Du pro Monat mehrere K CHF zahlentuest ist auch 10 Gbit/s möglich z.B. Direkt Acces von der AWS Cloud.

> @"POGO 1104"#p868689 Erstaunlich, erstaunlich wie du das geschafft hast: > Die Swisscom Internetboxen können keinen Bridge-Mode 🤔 Sorry, richtige Begriffe sollte ich verwenden… DMZ-Mode, entschuldigt bitte!

> @"user109"#p868690 [Graukiobupp98](https://community.swisscom.ch/d/857885-moechte-ipv6-netzwerke-auf-opnsense-konfigurieren-im-bridge-mode-ueber-ib5/1) es klemmt manchmal mit IPV6 siehe hier bei der Fritzbox: > > Vielen Dank, muss ich heute Abend auch mal versuchen. Habe das auch schon gelesen aber nicht getestet, da es für die Fritzbox galt. Meine Hoffnung ist halt, das jemand eine ähnliche oder sogar gleiche Konfiguration hat und mir allenfalls genau sagen kann, wo ich was setzen muss. Aber nochmals vielen Dank!

@"Graukiobupp98"#p868694 https://community.swisscom.ch/d/738671-migration-zu-native-ipv6-dualstack-abgeschlossen/53 Auch schon gelesen ?

> @"user109"#p868696 > > Auch schon gelesen ? Ja, ich dachte, das habe ich auch schon probiert. Aber jetzt habe ich gelesen, dass man neu starten sollte. Muss ich auch mal testen.

@"TomatoTec"#p868703 Herzlichen Dank! Das ist neu für mich! Probiere es heute aus und berichte.

@"TomatoTec"#p868703 Habe es so probiert, wie bei Dir dargestellt. Hat allerdings trotz Reboot nichts gebracht. Ich bekomme beim DHCPipv6 die Fehlermeldung "No available address range for configured interface subnet size." Hast Du auch mehrere VLANS, die über den gleichen LANPort laufen?

@"Graukiobupp98"#p868784 Die Internetbox selbst kriegt im Dualstack einen 56-er Präfix und delegiert dann an einen nachgelagerten Router einen 58-er Präfix, um weiter aufzuteilen wären dann 60-er Präfixe die richtige Wahl. Hast Du das bereits so probiert?

@"Werner"#p868785 Nein, ich ging von einem 58-er Präfix aus. Das heisst, ich müsste auf der WAN-Seite anstatt 58, wie bei Tomatecs erstem Bild eine 60 eintragen?

Möchte IPV6-Netzwerke auf opnsense konfigurieren im Bridge-Mode über IB5

Graukiobupp98

Ah Sorry, Du hast ja vorhin schon ein Bild gepostet, hast Du es wieder gleich gemacht und es funktioniert?

Graukiobupp98

TomatoTec DHCPv6 funktioniert jetzt auf LAN! Toll! Aber wenn ich das erste IOT-VLAN auch ipv6 tauglich machen soll, motzt er, dass das Präfix schon verwendet wird, wenn ich Tracking Interface und auf WAN einstelle. Muss ich das anders machen, nehme ich an?

TomatoTec

Graukiobupp98

Ja, du darfst die Präfix ID jeweils nur bei einem Interface verwenden.

Wenn du jetzt im LAN ID 0 hast, kannst du dem IOT die ID 1 geben. Dies ist dann wie ein Teil der IP-Adresse.

Graukiobupp98

TomatoTec Jetzt hat alles funktioniert!!! Vielen herzlichen Dank!!! Auf gewisse Sachen wäre ich nie gekommen; das stand in keiner der Anleitungen, die ich konsultiert habe! Nochmals herzlichen Dank an Euch, insbesondere @TomatoTec!!!

Graukiobupp98

TomatoTec Hallo, heute habe ich den initialen Wechsel vollzogen von Synology Router zur Opnsense. Klappt fast alles, bis auf eines: ipv6 in den Netzwerken funktioniert jetzt, dass die DHCPV6-Server IPV6-Adressen haben. Kleines Problem: es werden aber keine an die Clients verteilt… Wird wohl irgendwo wieder ein Häkchen oder so fehlen? Vielen Dank und beste Grüsse

« Page précédente