Opnsense PFSense - Opzione 60 Connessione Internet

Non devi fare nulla di tutto questo. Basta assegnargli un indirizzo IP statico dall’intervallo privato.

È una seccatura, ti serve comunque un modem/router DSL. Perché non prendi semplicemente Internet-Box 3?

Se il tuo router è IB2 e accede a Internet tramite DSL, è già configurato lì e riceverai l’indirizzo IP su di esso. Quindi inoltra il traffico alla DMZ.

Ciò è necessario solo se il vostro router è collegato direttamente all’infrastruttura Swisscom.

Ciò vale per la configurazione in cui il modem/router (TP-Link) è in modalità bridge. Da quello che ho capito sei su DSL. Nel tuo caso specifico avresti bisogno di un router che possa essere messo in modalità bridge.

Non puoi farlo con IB2, da qui il metodo DMZ che stai utilizzando. È più simile al port forwarding che a una normale DMZ in cui ciascun dispositivo nella DMZ ottiene un indirizzo IP pubblico.

Qualunque cosa andrebbe bene, ma io ne sceglierei uno che supporti G.fast.

Ottimo, facci sapere come va!

Per Swisscom TV lo uso così poco che sono ricorso alla condivisione dello schermo dell’app Blue TV dal mio iPad sulla mia Apple TV nelle due volte all’anno in cui voglio guardare qualcosa su Blue TV.

Ho fatto alcuni test in passato, ma non hanno avuto successo.

Avrei bisogno di catturare un po’ il traffico per vedere dove sta il problema, questo è il problema!

Ciao, Luca

Ciao Luca,

Utilizzo OPNSense anche con la mia connessione Swisscom. Funziona bene con DHCP funziona bene con l’opzione 60. Per DHCPv6, ho provato a utilizzare anche l’opzione 60, ma non ricevo alcun indirizzo/prefisso IPv6.

C’è qualcos’altro che farei?

Grazie mille in anticipo.
Saluti

Raffaello

Ciao Raffaele,

È da un po’ che non utilizzo OPNsense come firewall verso la mia connessione VDSL Swisscom, poiché sono passato a utilizzare uno Swisscom Internet Box 3 come gateway e utilizzo OPNsense solo come server DHCP e DNS “intelligente”, dopo aver disabilitato la funzione DHCP nell’IB3.

Non saprei come rispondere al problema che stai affrontando con l’assegnazione IPv6 sulla porta WAN, ma non sono sicuro che tu abbia davvero bisogno di DHCPv6 come client per ottenere il prefisso assegnato da Swisscom.

Per essere onesti, uno dei motivi per rimuovere OPNsense come firewall e gateway è stato anche un problema che ho dovuto affrontare quando Swisscom è passata da 6to4 allo stack IPv4/IPv6 completo qualche tempo fa, poiché non sono riuscito a trovare una configurazione IPv6 adatta e non ho trovato avere tempo per risolvere il problema.

Quindi ho deciso di tornare a utilizzare un router fornito da Swisscom e per ora non ho ancora pensato di tornare a utilizzare OPNsense come firewall/gateway.

Mi spiace di non esserti stato di grande aiuto!

Ciao, Luca

Non esiste l’opzione 60 per IPv6.

https://www.incognito.com/tutorials/dhcp-options-in-plain-english/

Grazie per il contributo Luca,

In realtà, volevo sbarazzarmi dell’IB. Sostituendolo con OPNSense o lasciando indietro OPNSense (e avendo due livelli di NAT), non mi piace l’idea che i dispositivi nella mia LAN siano gestiti/visti dal mio provider.

Grazie bitracer, bella cattura!

Sei riuscito a far funzionare IPv6 con opnsense o pfsense?

Ho pensato di eseguire anche il doppio NAT, ma poi ho riscontrato un problema con Swisscom TV e non sono riuscito a trovare una configurazione adatta per OPNsense per far funzionare la TV.

Quindi ho messo OPNsense “su una chiavetta” e ora lo sto usando solo per DHCP e DNS interno con un forwarder DoH a un provider DNS esterno.

Nel frattempo ho cambiato appartamento alla fine di giugno e nella nuova configurazione che sto ancora finalizzando probabilmente rinnoverò OPNsense, dato che non usiamo più Swisscom TV (ora Blue TV).

Così tante cose da fare, così poco tempo…

Ciao, Luca

No, per il breve periodo in cui ho utilizzato un router di terze parti (Mikrotik) con Swisscom, l’ho eseguito con stack singolo.

Il motivo principale per cui utilizzavo Mikrotik era CAPSMAN, ma poi ho scoperto che i box IB + WLAN funzionavano abbastanza bene senza alcuno sforzo.

Nella documentazione fornita da Swisscom non si dice nulla sulle opzioni con IPv6. Presumo che non sia necessario.