FASTfiber

[freddie]

Welke opties heb je bij FortiGate voor IPv6 en werkte DHCPv4 wel?

Stuur miss eens een screen.

[wmsyap]

DHCPv4 werkt prima.
Ik heb IPv6 in DHCP-modus geprobeerd. De status geeft altijd aan dat er "Connecting..."

Voorheen gebruikte Proximus SLAAC en ik configureerde de IPv6 address mode als Manual en schakelde de Auto configured IPv6 address en het werkte.

Ik heb geen ideeën meer met Fastfiber

[Tazmanian79]

Ik heb support gecontacteerd want op 1 locatie werkt DHCPv4 en DHCPv6.
Op een andere locatie met zelfde instellingen werkt DHCPv4 en DHCPv6 niet, daar lukt het enkel via PPPoE.

[wmsyap]

Ik heb een domme router (CUdy WR3000). Ik kan bevestigen dat DHCPv6 werkt met de volgende configuratie.

[charlez]

Alleen een domme router werkt voor mij. Geen succes met Fortigate.

Hier zelfde, heeft altijd gewerkt via Telenet voordien.
In de debugging zie ik oa wel cloudflare dns servers die aangeboden worden.

en verder

no address has been assigned for IA_NA , wat zou betekenen dat er geen adres is voor wan interface.
prefix delegation lijkt wel in orde op het eerste zicht.



Ticketje gelogd bij Fortinet en FASTfiber

[master-magic]

Ik heb support gecontacteerd want op 1 locatie werkt DHCPv4 en DHCPv6.
Op een andere locatie met zelfde instellingen werkt DHCPv4 en DHCPv6 niet, daar lukt het enkel via PPPoE.

ik heb hetzelfde probleem dat ik opeens enkel met PPPoE moet inloggen om internet te verkrijgen, via enkel Vlan10 zoals daarvoor wordt niet meer aanvaard sinds IPV6 actief is.

[Tazmanian79]

Support heeft mij bevestigd dat ze op 1 locatie nog een aanpassing moesten doen langs hun kant.
Dat is ondertussen gebeurd en momenteel werkt op mijn twee locaties alles via DHCPv4 en DHCPv6.

[master-magic]

@Tazmanian79 zou dat voor alle klanten zijn ???
ga hen best ook eens contacteren daarvoor.

[wmsyap]

Eindelijk kan ik DHCPv6 werkend krijgen op Fortigate.

Er zit een bug in Fortigate voor DHCPv6 met VLAN-tagging. Daarom moet ik een extra switch tussen de ONT en FGT aansluiten.

Hier is de configuratie op CLI.

WAN:

config system interface
edit "a"
set vdom "root"
set mode dhcp
set allowaccess ping
set type physical
set alias "FastFiber"
set lldp-reception enable
set role wan
set snmp-index 5
config ipv6
set ip6-mode dhcp
set ip6-allowaccess ping
set dhcp6-prefix-delegation enable
config dhcp6-iapd-list
edit 2
set prefix-hint ::/56
next
end
end
set dns-server-override disable
next
end

LAN1:

config system interface
edit "vlan2020"
......
config ipv6
set ip6-mode delegated
set ip6-send-adv enable
set ip6-other-flag enable
set ip6-delegated-prefix-iaid 2
set ip6-upstream-interface "a"
set ip6-subnet ::1:0:0:0:1/64
config ip6-delegated-prefix-list
edit 1
set upstream-interface "a"
set delegated-prefix-iaid 2
set subnet 0:0:0:1::/64
set rdnss 2606:4700:4700::1111 2001:4860:4860::8888
next
end
end
......

LAN2:

config system interface
edit "vlan470"
......
config ipv6
set ip6-mode delegated
set ip6-send-adv enable
set ip6-other-flag enable
set ip6-delegated-prefix-iaid 2
set ip6-upstream-interface "a"
set ip6-subnet ::2:0:0:0:2/64
config ip6-delegated-prefix-list
edit 1
set upstream-interface "a"
set delegated-prefix-iaid 2
set subnet 0:0:0:2::/64
set rdnss 2606:4700:4700::1111 2001:4860:4860::8888
next
end
end
......

[charlez]

Bug?

Ondertussen werkt het bij mij ook op Fortinet firewall na contact met FASTfiber, ofwel moest er nog iets gereset worden of foutieve config langs hun kant.
Moest 15min op ppoe zetten en dan terug op dhcp.

[wmsyap]

Welke versie van FortiOS heb je? Ik gebruik 7.4.8. Ik krijg DHCPv6 niet werkend op een VLAN-interface. Het werkt alleen op een fysieke interface. Kun je me je WAN-poortconfiguratie laten zien?

De salesengineer van Fortinet vertelde me iets over DHCPv6-bugs met VLAN-tagging, maar vermeldde niet precies wat. Ik heb een ticket aangemaakt bij de support van Fortinet.

[charlez]

Ik ook v7.4.8 build2795.

Niks speciaal in config.

Code: Selecteer alles

config system interface
    edit "vlan_10"
        set vdom "root"
        set mode dhcp
        set distance 10
        set alias "FASTfiber"
        set device-identification enable
        set estimated-upstream-bandwidth 2500000
        set estimated-downstream-bandwidth 2500000
        set monitor-bandwidth enable
        set role wan
        set snmp-index 36
        config ipv6
            set ip6-mode dhcp
            set dhcp6-prefix-delegation enable
            config dhcp6-iapd-list
                edit 1
                    set prefix-hint ::/56
                next
            end
        end
        set interface "x1"
        set vlanid 10
    next
end

[master-magic]

Bug?

Ondertussen werkt het bij mij ook op Fortinet firewall na contact met FASTfiber, ofwel moest er nog iets gereset worden of foutieve config langs hun kant.
Moest 15min op ppoe zetten en dan terug op dhcp.

Heb ook contact opgenomen omdat ik via Vlan10 en dhcp geen IPV6 krijg en moest het ook 15 min weer terug op PPPoE zetten en dan terug op enkel Vlan10.

[wmsyap]

Heel vreemd. Ik heb de switch verwijderd en nu werkt DHCPv6 op de VLAN-interface. Maar ik heb een paar minuten geen verbinding met IPv6. Ping6 uitvoeren naar Google DNS werkte niet. En 5 minuten later, zonder iets te doen, werkt alles weer.

[charlez]

Iemand een idee welke prefix er meegegeven wordt? Zou graag weten hoeveel vlan’s ik kan voorzien van ipv6.

[wmsyap]

/56
Je kunt dus 256 x /64 subnet hebben