Orange IPv6 is voor deze zomer

[streulma]

Gehoord van de technicus:

Orange IPv6 is voor deze zomer.
Er zou ook een compleet nieuwe modem komen met deze functie. Compleet nieuwe Wifi enzoverder.
Wisselen kan gratis, als je 2 jaar wacht en zegt dat deze kapot is.

To be continued.

[luukske]

Ik heb de modem in bridge en krijg al een ipv6 publiek adres van Orange. De IPv6 test geeft al aan dat alles in orde zou moeten zijn, maar toch zie ik in de adguard log nog geen IPv6 adressen voorbij komen. Dus toch nog iets geblokkeerd momenteel…

[lithion]

Zomer is ondertussen al goed geschoven, maar wel nog geen IPv6. Ik krijg wel al een IPv6 adres en een prefix (/56), maar de routers van Orange laten nog geen verkeer door.

[streulma]

Ah... Ik dacht dat dit mee met de nieuwe modem ingevoerd was. Niet dus.

[lithion]

Ondertussen is het al herfst. Nog altijd geen IPv6. Moedermaatschappij Orange France biedt dit zelfs al jaren aan. Zelfs bij hun low-budget merk Sosh.

[johnnyk7556]

Mag ik eens vragen waarom jullie zo eager zijn om een IPv6 te krijgen, zijn er grote voordelen aan?

Verstuurd vanaf mijn GM1903 met Tapatalk

[bralm]

De opkomst van CGNAT lijkt mij het grootste selling point te zijn van IPv6. Ik ben klant bij een buitenlandse ISP en daar is een publiek IPv4 adres een betalende optie.

Is er ondertussen al een update omtrent IPv6 bij Orange?

[johnnyk7556]

De opkomst van CGNAT lijkt mij het grootste selling point te zijn van IPv6. Ik ben klant bij een buitenlandse ISP en daar is een publiek IPv4 adres een betalende optie.

Is er ondertussen al een update omtrent IPv6 bij Orange?

Zover ik weet is er nog geen IPv6, dat van CGNAT wist ik al heb ik daar geen last van mijn modem staat in Bridge mode.

[lithion]

Ik heb al maanden een IPv6 range bij Orange, maar de routering ervan is nog niet actief.

[bralm]

Welke modem gebruik je? De nieuwe Livebox of de Askey TCG300?

[lithion]

Die TCG300 in bridge

[uzb-dev]

Even deze oude thread een trap geven, want blijkbaar is IPv6 bij Orange weldegelijk geactiveerd.

De firmware van de Docsis 3.0 Siligence modem heeft by default geen support voor IPv6 instellingen enigerlei. Sterker nog, standaard zit je bij Orange achter een CGNAT, maar met een druk op de knop is er in de admin interface van de modem wel gewoon een publiek IPv4 adres te verkrijgen. Om naast dit publiek IPv4 adres ook native IPv6 connectiviteit te activeren dien je de modem in bridge-mode te plaatsen. Je moet dan een aantal waarschuwingen doorklikken dat Orange geen support levert wanneer de modem in bridge modus staat, dat WiFI en de bovenste drie RJ-45 poorten (wanneer de modem rechtop staat) uitvallen in deze modus en dat je beter weet waar je mee bezig bent. Na de reboot sluit je dus een Linux doos of dergelijke aan op de 4de (onderste) RJ-45 poort en begint de fun.

Met een DHCPv4 client krijg je een publiek IPv4 adres binnen. Daarnaast is met tcpdump ook te zien dat de modem zich fe80::1 als link-local adres heeft toegeëigend en dat er ook IPv6 router advertisements binnenkomen. Je krijgt standaard één /128 IPv6 toegekend uit de 2a01:cc00::/32 prefix van Orange (ik wou een URL naar de looking glass van RIPE invoegen, doch als nieuwe account krijgt ik een NO van de computer ) met fe80::1 als de default route. Over dit IP is zoals eerder in dit topic aangehaald géén trafiek te versturen of ontvangen naar of van de IPv6 default free zone. Geen IPv6 dus ? Toch wel. De router advertisement heeft de M en O bits actief, wat dus betekent dat we een DHCPv6 request dienen uit te sturen. Groots was mijn verbazing dat je dan gewoon een /56 via DHCPv6-PD binnen krijgt, wat goed is voor 256 /64 subnets. Dit is opnieuw in de 2a01:cc00::/32 range van "Mobistar België". Als je dan via andere software zoals systemd-networkd deze ranges op andere interfaces van de Linux doos die aan de Orange modem hangt naar de rest van het netwerk begint uit te delen via Router Advertisements, dan krijgen alle IPv6 capable systemen mooi een GUA IPv6 adres uit een van de 256 /64 prefixes met volledige internet connectivity.

TL;DR: zet de Siligence modem in bridge modus en gebruik DHCPv6-PD om een /56 prefix delegation te krijgen. Deel deze prefixes dan verder uit in uw netwerk, en dan heb je native IPv6 connectivity bij Orange.

De nadelen van modem in bridge te zetten zijn redelijk obvious: je moet zelf een machine voorzien met minimaal twee network interfaces. Deze bak hangt rechtstreeks aan het IPv4 en IPv6 internet, dus je hebt best een firewall actief om alle mogelijke troep te filteren. Voor IPv4 dien je zelf te NATen van interne RFC1918 ranges naar het éne publieke IPv4 adres en voor IPv6 dien je uiteraard IPv6 routering aan te zetten. Daarnaast dien je zelf DHCPv6-PD client te spelen en met iets als radvd/systemd-networkd router advertisements door te sturen naar de rest van je LAN segment(en). Tenzij je alle IPv4 toestellen een statisch IP geeft, dien je ook DHCPv4 server te spelen, en ofschoon je redelijk veel met SLAAC/router advertisements kan oplossen, is DHCPv6 ook aan te raden. Bonus punten voor zij die voor de droom van eind 1998 gaan voor een full IPv6 native netwerk met DHCPv4 option 108 samen met PREF64 en een NAT64 gateway met Taiga of Tundra-nat64, maar dat zou ons hier te ver leiden.

Ik kan me voorstellen dat Orange moeite heeft om bovenstaande opties in de beperkte firmware van een 8 jaar oude Siligence modem in te bakken. Niet zozeer de IPv6 stack, maar alle admin webpagina's en firewall opties om een en ander overzichtelijk weer te geven voor leken. Gaten boren voor bepaalde poorten/hosts/prefix-ranges met nftables is OK voor de nerds...^W fijnproevers, maar naar support toe voor modale gebruikers niet zo eenvoudig lijkt me. Geen idee eigenlijk hoe andere providers dit in hun modem firmware aanpakken.

It was news to me dat IPv6 bij Orange actief is wanneer de de modem in bridge modus staat. Dat weten we bij deze ook weeral

PS: tip om het ongerouteerd /128 IP adres op de machine die aan de modem hangt de nek om te wringen wanneer deze machine ook naar het IPv6 internet moet kunnen:

Code: Selecteer alles

/usr/bin/ip -6 a change 2a01:cc00:xxxx:xxxx::abcd/128 dev enp5s0 preferred_lft 0

Anders wordt dat IP als source IPv6 gebruikt, maar dat IP is dus onbruikbaar. Er zijn evenwel 256*2^64 andere IPs die wel bruikbaar zijn

[splinterbyte]

Ik heb dit ooit getest en kreeg een IP maar kon niet pingen, dan niet meer verder gekeken, zal dat unrouted /128 geweest zijn
Goed om te weten dat het weldegelijk gaat want veel IPs hebben kan handig zijn voor sommige dingen.

je moet zelf een machine voorzien met minimaal twee network interfaces.

Als je een managed switch (VLANs) hebt kan je een router-on-a-stick maken, mijn router is momenteel een laptop met 1 NIC.

[lithion]

Het is al enkele jaren mogelijk om een IPv6 prefix te krijgen, maar wat er niet lukt is dat verkeer gerouteerd te krijgen op het Orange netwerk.

[Gerry]

Even deze oude thread een trap geven, want blijkbaar is IPv6 bij Orange weldegelijk geactiveerd.

<..>

Je krijgt standaard één /128 IPv6 toegekend uit de 2a01:cc00::/32 prefix van Orange (ik wou een URL naar de looking glass van RIPE invoegen, doch als nieuwe account krijgt ik een NO van de computer ) met fe80::1 als de default route. Over dit IP is zoals eerder in dit topic aangehaald géén trafiek te versturen of ontvangen naar of van de IPv6 default free zone.

Interessant. Ik heb exact het omgekeerde. Verkeer van/naar de /128 werkt prima, maar verkeer naar eender wat in de /56 prefix die ik kreeg eindigt in een routing loop ergens op het Orange netwerk.

Is dat bij nog iemand zo?

[33Fraise33]

Ik heb het deze morgen nog snel even gecontroleerd:
1. Mijn modem staat in bridge modus - bij Orange (niet Hey)
2. Ik krijg inderdaad een /128 en een /56 PD
3. Ik kan van geen van beide het internet bereiken.

[Gerry]

Heel vreemd dat het op verschillende manieren niet werkt.

Ik ben intussen een beetje verder:

- verkeer van/naar de /128 werkt prima
- verkeer naar de /56 werkt prima (!!), geen routing loop meer, dat lijkt zich vanzelf te hebben opgelost
- verkeer van de /56 wordt gedropt door de default gateway/eerste hop (fe80::1)

Zou er een verschil zijn per regio? Of per type modem? Aangezien het voor @uzb-dev wel gewoon werkt moet er toch iets eenduidigs zijn.

Mijn Orange verbinding is in 3071 Kortenberg, en de modem is die trapeziumvormige livebox (ik kijk het exacte merk en model binnenkort eens na).

[Gerry]

Ik ben intussen bij Orange ook behoorlijk hoger in de boom geraakt, en er is me door iemand met prima kennis ter zake bevestigd dat wat ik in bovenstaand bericht zei ook de huidige stand van zaken zou moeten zijn. Hij was wel erg geïnteresseerd om te weten hoe het zou kunnen dat het bij @uzb-dev wel zou werken, want dat is niet de bedoeling.

Als @uzb-dev het zou zien zitten om hierrond meer informatie te bezorgen (mag gerust in PB), dan kan ik dat doorgeven (al begrijp ik dat dat misschien wat gevoelig kan liggen).

[splinterbyte]

En waarom is het niet de bedoeling dat het werkt?

[Gerry]

Het zou nog niet in productie staan, enkel interne tests. Het zou publiek beschikbaar worden in Q4 (lees: december), en dan uiteraard enkel als alles goed gaat.

[splinterbyte]

ipv6 is blijkbaar wel een uitdaging voor hun want het lijkt al jaren in testfase te zitten...

[Gerry]

Het is inderdaad een zware bevalling... ik bedacht me vandaag dat ik intussen exact 12 jaar geleden voor het eerst native IPv6 had bij Telenet, wel als testklant, en met nog wat haken en ogen. En voordien al meer dan 10 jaar een tunnel, eerst via freenet6, later via sixxs.

Niet gedacht dat het in 2025 nog zo moeilijk zou zijn. Maar dat heb ik van veel andere dingen in 2025 ook gedacht.

[uzb-dev]

Ik ben intussen bij Orange ook behoorlijk hoger in de boom geraakt, en er is me door iemand met prima kennis ter zake bevestigd dat wat ik in bovenstaand bericht zei ook de huidige stand van zaken zou moeten zijn. Hij was wel erg geïnteresseerd om te weten hoe het zou kunnen dat het bij @uzb-dev wel zou werken, want dat is niet de bedoeling.

Als @uzb-dev het zou zien zitten om hierrond meer informatie te bezorgen (mag gerust in PB), dan kan ik dat doorgeven (al begrijp ik dat dat misschien wat gevoelig kan liggen).

De logs van systemd-networkd op de machine die aan de modem hangt. enp5s0 is de netwerkkaart aangesloten op de onderste poort van de Siligence modem, enp2s0 is richting intern netwerk:

Code: Selecteer alles

systemd-networkd[678]: enp5s0: Received new foreign address (configured): fe80::aab8:e0ff:fe00:85dc/64 (valid forever, preferred forever), flags: permanent, scope: link
systemd-networkd[678]: enp5s0: Gained IPv6LL
systemd-networkd[678]: enp5s0: Discovering IPv6 routers
systemd-networkd[678]: enp5s0: NDISC: Started IPv6 Router Solicitation client
systemd-networkd[678]: enp5s0: link_check_ready(): IPv4LL:no DHCPv4:yes DHCPv6:no DHCP-PD:no NDisc:no
systemd-networkd[678]: enp5s0: State changed: configuring -> configured
systemd-networkd[678]: enp5s0: NDISC: Received Router Advertisement from fe80::1: flags=0xc0(managed, other), preference=medium, lifetime=1h 15min
systemd-networkd[678]: enp5s0: NDISC: Invoking callback for 'router' event.
systemd-networkd[678]: enp5s0: DHCPv6 client: Starting in Solicit mode
systemd-networkd[678]: enp5s0: DHCPv6 client: State changed: stopped -> solicitation
systemd-networkd[678]: enp5s0: Acquiring DHCPv6 lease on NDisc request
systemd-networkd[678]: Setting '/proc/sys/net/ipv6/conf/enp5s0/hop_limit' to '64'
systemd-networkd[678]: No change in value '64', suppressing write
systemd-networkd[678]: enp5s0: Generated new ndisc nexthop ID for fe80::1 with trial 0: 3688243825
systemd-networkd[678]: enp5s0: Requesting NDisc nexthop (n/a): id: 3688243825, gw: fe80::1, blackhole: no, group: n/a, flags: n/a
systemd-networkd[678]: Requesting NDisc route (n/a): dst: n/a, src: n/a, nexthop: 3688243825, prefsrc: n/a, table: main(254), priority: 1024, proto: ra, scope: global, type: unicast, flags: n/a
systemd-networkd[678]: enp5s0: Setting SLAAC addresses and router.
systemd-networkd[678]: enp5s0: State changed: configured -> configuring
systemd-networkd[678]: enp5s0: link_check_ready(): IPv4LL:no DHCPv4:yes DHCPv6:no DHCP-PD:no NDisc:no
systemd-networkd[678]: enp5s0: State changed: configuring -> configured
systemd-networkd[678]: enp5s0: Configuring NDisc nexthop (requesting): id: 3688243825, gw: fe80::1, blackhole: no, group: n/a, flags: n/a
systemd-networkd[678]: enp5s0: DHCPv6 client: Sent Solicit
systemd-networkd[678]: enp5s0: DHCPv6 client: Next retransmission in 1s
systemd-networkd[678]: enp5s0: Remembering NDisc nexthop (configured): id: 3688243825, gw: fe80::1, blackhole: no, group: n/a, flags: n/a
systemd-networkd[678]: enp5s0: ndisc_check_ready(): SLAAC addresses and routes are not set.
systemd-networkd[678]: enp5s0: Configuring NDisc route (requesting): dst: n/a, src: n/a, nexthop: 3688243825, prefsrc: n/a, table: main(254), priority: 1024, proto: ra, scope: global, type: unicast, flags: n/a
systemd-networkd[678]: enp5s0: Received new NDisc route (configured): dst: n/a, src: n/a, nexthop: 3688243825, prefsrc: n/a, table: main(254), priority: 1024, proto: ra, scope: global, type: unicast, flags: n/a
systemd-networkd[678]: enp5s0: SLAAC addresses and routes set.
systemd-networkd[678]: enp5s0: DHCPv6 client: Processed Advertise message
systemd-networkd[678]: enp5s0: DHCPv6 client: State changed: solicitation -> request
systemd-networkd[678]: enp5s0: DHCPv6 client: Sent Request
systemd-networkd[678]: enp5s0: DHCPv6 client: Next retransmission in 930ms
systemd-networkd[678]: enp5s0: DHCPv6 client: Processed Reply message
systemd-networkd[678]: enp5s0: DHCPv6 client: T1 expires in 25min 49s
systemd-networkd[678]: enp5s0: DHCPv6 client: T2 expires in 27min 53s
systemd-networkd[678]: enp5s0: DHCPv6 client: Valid lifetime expires in 2d
systemd-networkd[678]: enp5s0: DHCPv6 client: State changed: request -> bound
systemd-networkd[678]: Setting transient hostname: 'n305'
systemd-networkd[678]: Sent message type=method_call sender=n/a destination=org.freedesktop.hostname1 path=/org/freedesktop/hostname1 interface=org.freedesktop.hostname1 member=SetHostname cookie=46 reply_cookie=0 signature=sb error-name=n/a error-message=n/a
systemd-networkd[678]: enp5s0: DHCPv6 address 2a01:cc00:2:102::7122/128 (valid for 1d 23h 59min 59s, preferred for 59min 59s)
systemd-networkd[678]: enp5s0: Requesting DHCPv6 address (n/a): 2a01:cc00:2:102::7122/128 (valid for 1d 23h 59min 59s, preferred for 59min 59s), flags: no-prefixroute, scope: global
systemd-networkd[678]: enp5s0: DHCP: received delegated prefix 2a01:cc00:a802:e00::/56
systemd-networkd[678]: Requesting DHCPv6 route (n/a): dst: 2a01:cc00:a802:e00::/56, src: n/a, gw: n/a, prefsrc: n/a, table: main(254), priority: 1024, proto: dhcp, scope: global, type: unreachable, flags: n/a
systemd-networkd[678]: enp2s0: RADV: Sent unsolicited Router Advertisement. Next advertisement will be in 6s.
systemd-networkd[678]: enp2s0: Requesting DHCP-PD address (n/a): 2a01:cc00:a802:e00:aab8:e0ff:fe00:85d9/64 (valid for 1d 23h 59min 59s, preferred for 59min 59s), flags: manage-temporary-address, scope: global
systemd-networkd[678]: enp2s0: Assigned prefix 2a01:cc00:a802:e00::/64
systemd-networkd[678]: enp2s0: State changed: configured -> configuring
systemd-networkd[678]: enp2s0: State changed: configuring -> configured

tcptraceroute naar userbase.be vanop host in dit intern netwerk:

Code: Selecteer alles

$ ip -6 -o a show dev eno1 | fgrep 2a
2: eno1    inet6 2a01:cc00:a802:e00:3715:8d4b:f652:7ab1/64 scope global temporary dynamic \       valid_lft 3526sec preferred_lft 1726sec
2: eno1    inet6 2a01:cc00:a802:e00:6dbd:35bc:e6be:7bd7/64 scope global dynamic mngtmpaddr noprefixroute \       valid_lft 3526sec preferred_lft 1726sec
$ getent hosts userbase.be
2606:4700:10::6816:6ea userbase.be
2606:4700:10::6816:7ea userbase.be
2606:4700:10::ac43:27aa userbase.be
$ ip route get 2606:4700:10::6816:6ea
2606:4700:10::6816:6ea from :: via fe80::aab8:e0ff:fe00:85d9 dev eno1 proto ra src 2a01:cc00:a802:e00:6dbd:35bc:e6be:7bd7 metric 100 pref medium
$ tcptraceroute6 2606:4700:10::6816:6ea 443
traceroute to 2606:4700:10::6816:6ea (2606:4700:10::6816:6ea) from 2a01:cc00:a802:e00:6dbd:35bc:e6be:7bd7, port 443, from port 58226, 30 hops max, 60 bytes packets
 1  n305.local (2a01:cc00:a802:e00:aab8:e0ff:fe00:85d9)  0.769 ms  0.571 ms  0.865 ms 
 2  * * *         
 3  2a01:cc00:1:5:0:4:7377:2 (2a01:cc00:1:5:0:4:7377:2)  11.352 ms  11.678 ms  13.166 ms 
 4  2400:cb00:78:200::6 (2400:cb00:78:200::6)  11.877 ms  14.055 ms  16.287 ms 
 5  2400:cb00:78:3:: (2400:cb00:78:3::)  29.827 ms  15.701 ms  10.557 ms 
 6  * * *         
 7  2606:4700:10::6816:6ea (2606:4700:10::6816:6ea)  14.884 ms [open]  * 15.202 ms [open] 
$ 

Ik kan als nieuw lid geen URLs pasten, maar als je in een webbrowser naar https colon slash slash stat dot ripe dot net gaat en daar 2a01:cc00:1:5:0:4:7377:2 ingeeft, dan zie je dat dit een router van Orange is.

Omgekeerd, van een (IPv6 only) VPS bij Hetzner:

Code: Selecteer alles

root@iris:~# traceroute6 2a01:cc00:a802:e00:6dbd:35bc:e6be:7bd7
traceroute to 2a01:cc00:a802:e00:6dbd:35bc:e6be:7bd7 (2a01:cc00:a802:e00:6dbd:35bc:e6be:7bd7) from 2a01:4f8:does_not_matter, port 33434, from port 31771, 30 hops max, 60 bytes packets
 1  fe80::%eth0 (fe80::%eth0)  3.232 ms  2.157 ms  1.908 ms 
 2  24280 DOT your-cloud DOT host (2a01:4f8:0:e172::4238)  0.663 ms  0.517 ms  1.821 ms 
 3  * * *         
 4  spine9 DOT cloud2 DOT fsn1 DOT hetzner DOT com (2a01:4f8:0:e172::a1f1)  2.648 ms  2.552 ms  33.660 ms 
 5  * * *         
 6  core23 DOT fsn1 DOT hetzner DOT com (2a01:4f8:0:3::5ba)  1.083 ms  0.868 ms  0.852 ms 
 7  core5 DOT fra DOT hetzner DOT com (2a01:4f8:0:3::4ee)  7.694 ms  5.250 ms  5.199 ms 
 8  * * *         
 9  * orange-ic-325004 DOT ip DOT twelve99-cust DOT net (2001:2035:0:13d9::2)  5.957 ms  6.029 ms 
10  2001:688:0:2:1::271 (2001:688:0:2:1::271)  250.976 ms  13.887 ms  13.706 ms 
11  mobistar DOT GW DOT opentransit DOT net (2001:688:0:3:3::ca)  19.009 ms  16.326 ms  16.219 ms 
12  2a01:cc00:1:5::6848:2 (2a01:cc00:1:5::6848:2)  17.819 ms  17.740 ms  17.904 ms 
13  2a01:cc00:a802:e00:aab8:e0ff:fe00:85d9 (2a01:cc00:a802:e00:aab8:e0ff:fe00:85d9)  24.950 ms  27.934 ms  25.171 ms 
14  2a01:cc00:a802:e00:aab8:e0ff:fe00:85d9 (2a01:cc00:a802:e00:aab8:e0ff:fe00:85d9)  27.768 ms !A  25.077 ms !A  26.308 ms !A 

Dat laatste IP is dat "n305" bakje aan de modem die deze trafiek trafiek weigert verder door te forwarden naar het intern LAN. Uit de nftables firewall log:

Code: Selecteer alles

FWD_FINAL_REJECT: IN=enp5s0 OUT=enp2s0 MAC=a8:b8:e0:00:XX:XX:00:00:5e:00:XX:XX:XX:XX SRC=2a01:04f8:does_not_matter DST=2a01:cc00:a802:0e00:6dbd:35bc:e6be:7bd7 LEN=60 TC=0 HOPLIMIT=1 FLOWLBL=744909 PROTO=UDP SPT=31771 DPT=33434 LEN=20

(HOPLIMIT=1 van de traceroute, zelfde source port)

Zou er een verschil zijn per regio? Of per type modem? Aangezien het voor @uzb-dev wel gewoon werkt moet er toch iets eenduidigs zijn.

Ronde 7 jaar oude Siligence modem in bridge mode. Regio Tessenderlo.

Nu hoop ik wel dat er bij Orange geen slapende honden zijn wakker gemaakt en dat ze deze zogenaamde test niet terug dicht draaien. Het is midden 2025, een ISP in west Europa zonder IPv6 is mijns inziens een aberratie.

[Gerry]

Bedankt voor je input!

Er zijn twee verschillen tegenover mijn setup:

- Ik heb een Livebox
- Jij gebruikt de eerste /64, ik enkele andere verderop in de prefix

Dat laatste kan ik wel eens proberen aan te passen. Het verkeer wordt sowieso selectief gedropt, aangezien mijn /128 wel gewoon prima werkt.