Mit dem Aufstieg von IPv6 ist es wichtig, dein Netzwerk darauf vorzubereiten. Wenn du „Deutsche Glasfaser“ als Anbieter und OPNsense als Firewall nutzt, folge diesen Schritten, um IPv6 zu aktivieren:
Schritt 1: Vorbereitung Stelle sicher, dass deine OPNsense-Firewall korrekt installiert und mit dem „Deutsche Glasfaser“-Netzwerk verbunden ist.
Schritt 2: WAN-Einstellungen konfigurieren
- Melde dich in der OPNsense-Web-Oberfläche an.
- Gehe zu Interfaces > WAN.
- Im Bereich „IPv6 Configuration“, setze den „IPv6 Configuration Type“ auf „DHCPv6“.
- Stelle sicher, dass „Send IPv6 prefix hint“ aktiviert ist.
- Setze die „Prefix delegation size“ auf 56.
- Speichere die Änderungen.
Schritt 3: LAN-Einstellungen konfigurieren
- Gehe zu Interfaces > LAN.
- Im Abschnitt „Track IPv6 Interface“, setze „IPv6 Interface“ auf „WAN“.
- Setze die „IPv6 Prefix ID“ auf 56.
- Speichere die Änderungen.
Schritt 4: DHCPv6-Dienst konfigurieren
- Gehe zu Services > DHCPv6 > LAN.
- Aktiviere den DHCPv6-Server.
- Setze den IPv6-Adressbereich, z. B. von
::1000bis::2000. - Speichere die Einstellungen.
Schritt 5: Router Advertisements konfigurieren
- Gehe zu Services > Router Advertisements.
- Setze den Modus auf „Assisted“.
- Speichere die Änderungen.
Schritt 6: DNS-Server aktualisieren
- Gehe zu System > Settings > General.
- Füge die empfohlenen IPv6-DNS-Server hinzu:
- Google:
2001:4860:4860::8888 - Quad9:
2620:fe::fe
- Google:
- Speichere die Änderungen.
Schritt 7: Firewall-Regeln für LAN anpassen
- Gehe zu Firewall > Rules > LAN.
- Erstelle oder passe eine Regel an, um den ausgehenden IPv6-Verkehr zu erlauben.
Schritt 8: Verbindung testen
- Gehe zu Diagnostics > Ping.
- Setze „IP Protocol“ auf „IPv6“ und versuche, eine bekannte IPv6-Adresse oder einen Hostnamen, wie z. B.
google.com, zu pingen.
Mit diesen Einstellungen solltest du erfolgreich IPv6 in deiner OPNsense mit „Deutsche Glasfaser“ einrichten können. Bei Fragen oder Unklarheiten stehe ich dir gerne zur Verfügung.
Hallo Marcus,
betreibst du die OPNsense direkt hinter dem ONT der DG?
Beste Grüße
Mal
Ja ich betreibe diese direkt hinter dem ONT der DG, bis jetzt habe ich keine Probleme.