Userbase

Beste,

Ik wil volgende setup, productie en test redenen naar de toekomst toe.

Standaard telenet homegateway, dmz naar externe router.

- edgerouter nu ( maar kan ook mikrotik, pfsense, cisco ... )
- dmz via mijn telenet geen probleem.
- ipv6 krijg ik een /128 point to point
- prefix delegation krijg ik geen prefix, nochtans @ mijn telenet heb ik een /64 op het homennetwerk een een /56 gedelegeerd.

Dus hoe krijg ik op mijn externe router een /60 of zelfs 1 /64 ?

Of hoe vertel ik mijn telenet om alles wat niet gebruikt is in de /56 te routeren naar de dmz host ?

Ik weet dat het bij een modem only werkt maar ik ben nu geintresseerd in het verhaal zonder dag.

Alle tips zijn welkom

Er is geen supported / werkende config enkel achter een soort modem werd de /56 gesubdelegeerd met een /60 of /64

Modem only is de enige werkende setup bij telenet.

Ze hebben hun info al regelmatig veranderd, maar dit is de officiele uitleg momenteel:

IPv6: Telenet Wireless Modem én een eigen router?
Router na router

We raden af om een extra router in je thuisnetwerk te installeren, achter de Telenet Wireless Modem met geïntegreerde router. Want zo creëer je 2 routers in je netwerk, en dus 2 aparte netwerken in je thuisnetwerk die niet met elkaar communiceren.

https://www2.telenet.be/nl/klantenservi ... he-uitleg/

Verdere info:
https://www2.telenet.be/nl/klantenservi ... gebruiken/
https://www2.telenet.be/nl/klantenservi ... n-telenet/

Ik krijg een /128 in de basis /64 op mijn ubnt / mikrotik maar soit buiten nat ipv6 doen heb ik niet direct een optie. ( maar ipv6 en nat wil ik ten alle koste vermijden ).

Ik zou NAT juist wél willen gebruiken, maar dan wel in een dual-WAN-opstelling.

Hier een modem-only. Iemand meer info hoe ik ipv6 kan activeren/instellen op m'n MikroTik RB3011UiAS ?

De laatste keer dat ik probeerde kreeg ik het niet echt aan het werk; dat was wel op een pfsense en is al een tweetal jaar geleden

Toen gaf Telenet iirc nog aan dat een eigen router achter een modem een /56 toegewezen zou krijgen, en eentje achter een hgw een /60.

De wan interface kreeg een /128 toegewezen, maar ik slaagde er nooit in om op de lan interface een subnet toe te kennen.
Configs met NPT kreeg ik ook niet werkende.

Mijn uiteindelijke IPv6 deployment laat nog wat op zich wachten omdat er nog een aantal dingen zijn waar ik me aan stoor.
- Je kan bv nog altijd geen manuele fe80 link-local definieren op veel toestellen, oa windows en linux (last I checked), laat staan de link-local suffix coordineren zodat die de global suffix kopieert. En aangezien ik "goed cijfers onthoud", en dus mijn netwerken ken op IP ipv hostname, is dat nog een groot issue. Intern gebruiken toestellen nl altijd hun link-local, zodat packet captures enzo een stuff of nightmares worden.
- Ik ben ook geen fan van RAs (de KULeuven moet er naar het schijnt ook niet van hebben want die schakelen dat allemaal uit), en dat geeft wat configuratie headaches. Geen autoconfigs op mijn netwerk, ik draai ook geen DHCP om te vermijden dat toestellen zich zomaar op mijn netwerk kunnen begeven. IPv6 draait echter enkel vlot als je het "zijn ding laat doen".
- En last but not least spreekt iedereen mekaar tegen qua best practices. Sommigen vragen om een global IP op te geven als default gateway, terwijl anderen liever een link-local zien (Cisco vraagt zelfs als default om alle default gateways fe80::1 te noemen, ook in geval van meerdere subnets op dezelfde router).

Ik twijfel ook nog wat tussen het gebruik van NPT, of direct full throttle gaan en NAT66 of dergelijke gebruiken om interne network layout te camoufleren.

Mja zo ver was ik ook al echt niet echt bemoedigend, tunnel is een optie maar HE.NET heeft geen be ranges meer en heb geen zin in vreemde geo localized ip ranges.

Is het een virtuele machine waar je de pfsense in draait of niet? Ik heb exact de setup die jij wil in een vm met telenet fluo.

Geprobeerd met VM en baremetal.

ik zou je mijn setup geven maar ik gebruik als host vm freebsd met bhyve