UDM PRO e IPv6: Funziona, ma non ho un IPv6 sul gateway

rookie

Buongiorno a tutti,

Chiedo cortesemente il vostro aiuto in quanto sto sbattendo la testa con questo problema da diversi giorni: sto cercando di fare funzionare IPv6 correttamente sul mio UDM Pro. La buona notizia è che, in sintesi, funziona, in quanto tutti i dispositivi connessi al router ottengono efficacemente un IPv6, ed è tutto ok da test-ipv6.com

L'unico dispositivo a non ottenere un IPv6 è l'UDM. Il motivo per cui mi serve un IPv6 sull'UDM è che mi occorre per far funzionare il VPN WireGuard, il cui server è hostato sull'UDM.

Questa è la mia configurazione WAN:

Questa è la mia configurazione LAN:

E come potete vedere, ottengo un IPv4 ma non un IPv6 sull'UDM:

Ho provato svariate configurazioni WAN ad IP statico, ma non funzionano, qualsiasi cosa io provi interrompe l'operatività di IPv6 sui client.

Premetto di essere su rete Fibercop.

Ringrazio anticipatamente chiunque mi dia una mano.

Pochecose

rookie Prova a mettere 64 nel prefix

Matwolf

Come scrivevo anche sull'altro forum, secondo me è già sufficiente l'IP che è stato assegnato all'interfaccia LAN della UDM (quello che hai oscurato, che inizia con 2a e che termina con ::1/64).

Essendo un IP Global, è raggiungibile comunque da internet, posto che il firewall sia configurato in maniera corretta per consentire le connessioni in ingresso.

Per Wireguard, prova ad accertarti che sia in ascolto su tutte le interfacce, in questo caso dovrebbe essere in ascolto anche sulla LAN perché funzioni.

Non conosco la UDM, quindi i consigli che ti sto dando sono generali. Non so darti indicazioni più specifiche su cosa impostare esattamente nella UDM.

rookie

Buongiorno a tutti e buone feste, vi ringrazio per le risposte.

Purtroppo ho commesso io un errore molto stupido. Infatti, dopo averci sbattuto la testa, ho rilevato che il problema principale fosse, banalmente, il fatto che testassi il VPN con la rete mobile di un operatore non supportante IPv6.

Dunque, le mie conclusioni sulla vicenda:

Cambiare il prefisso da 64 o 56 o viceversa nelle impostazioni WAN non sortisce alcun effetto
È, ovviamente, necessario connettersi al VPN tramite un connessione che supporti IPv6
L'IP del gateway è effettivamente quello visibile nella sezione LAN, per qualche ragione non viene mostrato nel riepilogo della sezione WAN accanto all'IPv4
L'unica regola firewall necessaria a far funzionare correttamente il VPN WireGuard con IPv6 è questa qui:

Grazie a tutti per le vostre risposte ed il vostro tempo