IPv6 su OpnSense

DarkSpider

Ciao a tutti, ho recentemente attivato una nuova linea Super Fibra 2500/500.
La configurazione su IPv4 è stata semplice e dall'attivazione ad oggi non ho avuto problemi.
Ora avrei bisogno di attivare la configurazione su IPv6 e avrei bisogno di un aiuto nel configurare il router, su cui è installato OpnSense 24.1.3.
Ho letto le guide pubblicate e mi sono basato principalmente su quella legata a PfSense perché molto simile a OpnSense.

Per come è configurato ora, il router e i client non hanno problemi in IPv4.
I client riescono anche ad ottenere indirizzi IPv6 dal DHCPv6, eseguire ping sull'IPv6 del router e riescono ad accedere alla Web GUI puntando all'indirizzo IPv6, ma non riescono a uscire su internet.
Anche il router stesso non riesce a passare i test di ping diagnostici su IPv6.

Inserisco di seguito le pagine di configurazione che credo possano essere rilevanti e che avrei bisogno di verificare per capire dove stia il problema (è la prima esperienza con IPv6 e alcuni concetti non mi sono ancora chiarissimi).
Nelle immagini sono stati sostituiti gli indirizzi reali con questi (di base ho preso l'indirizzo ipv6 /56 trovato nel portale clienti e per gli ip della lan /64 ho sostituito l'ultima cifra del quarto blocco, da AAAA a AAAB nell'esempio):

-------- WAN --------
Rete IPv6 Su My: 2A12:3456:7890:AAAA:0000:0000:0000:0000/56

-------- LAN --------
IPv4 LAN Address: 192.168.1.1
IPv6 LAN Address: 2A12:3456:7890:AAAB:0000:0000:0000:0001/64

-------- CLIENT IPV4 --------
Address: 192.168.1.2/24
Gateway: 192.168.1.1
DNS: 192.168.1.1

-------- CLIENT IPV6 --------
Address: 2A12:3456:7890:AAAB:0000:0000:0000:0500/64
Gateway: 2A12:3456:7890:AAAB:0000:0000:0000:0001
DNS: 2A12:3456:7890:AAAB:0000:0000:0000:0001

dashboard

interfaces-lan

interfaces-wan

interfaces-vlan

interfaces-assignments

dhcp-ipv6-lan

dhcp-ipv6-wan

dns-general

gateway-configuration

gateway-ipv4

gateway-ipv6

firewall-settings

firewall-rules-lan

router-advertisements-lan

router-advertisements-wan

routes-configuration

client-ip-configuration

Marvitex

DarkSpider provo ad aiutarti ma vado a memoria, visto che sono passato da OPNsense a VyOS.
Ricordo che avevo Track Interface come IPv6 Configuration Type all'interno dell'interfaccia LAN. In questo modo sono riuscito sicuramente a passare correttamente i soliti test IPv6 che si trovano online.
Poi ho dovuto rinunciare all'IPv6 in quanto, da quello che ho capito (ma non ci ho perso più di tanto), con le VLAN serve una tipologia diversa di indirizzo fornito (se vuoi assegnare un IPv6 alle eventuali VLAN).

Fabio Bizzi

A lume di naso non hai impostato la default route per l'IPv6 🙂

Ciao.

DarkSpider

Ciao,
innanzitutto grazie mille per la risposta.
La default route ::/0 è impostata, me l'ero persa nel caricamento degli screenshot, ho integrato il messaggio originale (sezione routes-configuration). Per completezza ho aggiunto anche le regole firewall per la lan (sezione firewall-rules-lan), anche se sono quelle di default perché non ho modificato nulla in quella sezione.

questo è ciò che ottengo se provo un ping direttamente dal router:

sicuramente sto sbagliando qualcosa io, data la mia poca esperienza, ma non ho ancora capito cosa. 🤔

GiaNN

Marvitex provo ad aiutarti ma vado a memoria, visto che sono passato da OPNsense a VyOS

OT Come ti trovi? /OT

Comunque io con PFsense con IPv6 non ho alcun problema (c'è da dire però che non ho la VLAN sulla WAN avendo la Air), magari è sbagliato l'IPv6 sul portale, è capitato a qualcuno in passato magari è successo pure a te, apri un ticket nel reparto tecnico e in caso te lo risolvono subito assegnandoti una nuova subnet che poi dovrai inserire, per il resto ad occhio mi pare tutto giusto nonostante le idiosincrasie di OPNsense... O altrimenti sarà la spunta più stupida che ci sia a cui nessuno di noi ha fatto caso 🤣

DarkSpider

Marvitex
Ho provato a modificare quell'impostazione ma senza successo.
Non sono sicuro, nella mia ignoranza, se sia un problema lato LAN, perché a prescindere dalle impostazioni mi sarei aspettato che i test di ping fatti direttamente dal router funzionassero (ma ripeto, magari mi sto basando su presupposti errati)

GiaNN
Grazie per il feedback, a questo punto provo ad aprire un ticket e vediamo se si scopre l'arcano (sempre se non sia qualche infimo flag nascosto che se la ride perché non si è fatto ancora trovare/attivare...)

OT
Escluso questo problema con IPv6 e un'intera giornata di disservizio il giorno dopo essere stato attivato (generalizzato in tutta la zona in cui abito, non so cosa sia successo sulle infrastrutture, ma non era un problema PF), l'esperienza per ora è positiva: attivazione rapida, assenza di linea durante il passaggio tra il vecchio operatore e PF di pochi minuti, ping e latenza migliorati, linea stabile. Per quanto riguarda la velocità (con test fatti per ora via browser sui siti di speedtest più comuni, via cavo cat. 8, schede 2.5g), in upload è ottima raggiunge il massimo previsto dal profilo scelto (poco sotto i 500Mbps), mentre il download non è molto alto (al momento oscilla tra 1600-1700 Mbps). Sistemato il problema IPv6 verificherò anche il download, con dei test puntuali direttamente da router per capire se si può migliorare.
/OT

Marvitex

GiaNN
OT
Non vorrei dilungarmi troppo con l'OT, ma purtroppo questa piattaforma non prevede la messaggistica privata.
Ti sintetizzo così: per me che provenivo da RouterOS (MikroTik), OPNsense sembra un giocattolo rispetto a VyOS. Ottimo prodotto OPNsense, ma, per quanto mi riguarda, VyOS è superiore, soprattutto come performance/impatto sulle risorse. Questo forse è dato dalla differenza dei driver tra FreeBSD e Linux. Quello che si ama più di tutto, comunque, è il modo in cui può essere configurato/scriptato (ed è qui che mi ricorda un bel po' RouterOS). Per il resto, evidentemente è una questione di esigenze personali (su VyOS non esiste una GUI [non ancora, ci stanno lavorando], ma personalmente non ne sento minimamente la mancanza).
Se ti interessa e vuoi approfondire, poi troviamo il modo per metterci in contatto. 😉
/OT

Matwolf

Da me su OPNsense funziona regolarmente, ma ho fissato l'IP del gateway, che comunque su PPPoE ha una rilevanza relativa (ma ho notato che averlo fisso aiuta in casi di caduta della PPPoE)

Inoltre se setti "upstream" non hai bisogno di mettere la default route.

Per il resto ho

DarkSpider

Matwolf
Mettendo insieme i consigli precedenti e le configurazioni che hai condiviso, ho fatto grandi passi avanti 😁

In Gateway IPv6:

Ho abilitato Upstream Gateway
Ho impostato fe80::2 come IP Address (ma anche se lo lascio vuoto, ne viene inserito uno, tra l'altro più lungo)

In Interfaces WAN:

Ho impostato anche io MSS a 1440 (prima vuoto)
Abilitato Request only an IPv6 prefix (prima non aveva il flag)

In Routes Configuration:

Ho lasciato abilitata la rotta ::/0 con gateway ipv6 (ho provato a disabilitarla, ma poi i client smettono di funzionare verso internet)

In Router Advertisement LAN:

Ho tolto assisted e messo disabled (al momento ho impostato tutto in modo statico e i client funzionano ugualmente)

Così facendo i test diagnostici dal router vengono completati con successo e i client riescono a uscire su internet e passare la validazione ipv6 sugli appositi siti che permettono di verificarla

Ho aggiornato gli screenshot del primo post con le configurazioni attuali. Terminata e validata tutta la configurazione magari faccio una mini-guida che potrebbe tornare utile a qualcuno.

Un'ultima domanda:
Sul router ho il server openvpn attivo che uso per raggiungere i servizi di casa quando sono in remoto. Qual è l'indirizzo IPv6 del router che devo inserire sul client vpn remoto per collegarmi alla vpn esposta dal router?

GiaNN

Marvitex eh a me la cosa che piace di PFsense è la sua immediatezza d'uso grazie alla GUI, appena anche VyoOS la fa ci faccio un pensierino sicuramente, anche perché BSD lo odio con tutto me stesso