onderwerp Re: Eindelijk IPv6 in Bridge modus... in Archief

Eindelijk IPv6 in Bridge modus...

efok — Tue, 16 Nov 2021 14:55:43 GMT

Ik kon mijn ogen niet geloven.... maar ik kreeg onderstaande mail! Echt goed nieuws!!

Beste meneer, mevrouw,

Staat je modem thuis in de bridge-modus? Dan is het belangrijk dit bericht goed te lezen. We gaan namelijk IPv6 bij je activeren. Je modem in bridge-modus krijgt IPv6-ondersteuning om voorbereid te zijn op het moment dat de IPv4-adressen op zijn. Hiermee krijgt iedereen met Internet van Ziggo, los van hoe hun modem staat ingesteld, binnenkort de beschikking over IPv4 en IPv6. Je bent daarmee op de toekomst voorbereid.

IPv6 over 2 weken

Over 2 weken gaan we IPv6 voor je activeren. Zorg daarom dat je het volgende doet (pak voor de zekerheid de handleiding van je eigen router erbij):

1. Controleer in de instellingen van je router of IPv6 geactiveerd is.
Staat IPv6 uitgeschakeld? Dan gebeurt er niets, en blijft internet werken zoals je gewend bent. Wil je voorbereid zijn op de toekomst en/of heb je apparaten die alleen IPv6 ondersteunen, activeer dan IPv6.

2. Controleer de firewall-instellingen van je router.
Met een firewall voorkom je dat je apparaten rechtstreeks via het internet te benaderen zijn. Staan je firewall-instellingen niet goed? Dan kan een kwaadwillende via internet wellicht naar je IP-camera of netwerkschijf. Stel daarom ook de firewall goed in.

3. Bij sommige routers: zet Prefix Delegation aan.
Soms moet je Prefix Delegation (PD) expliciet aanzetten om IPv6-adressen in het thuisnetwerk te krijgen. Daarbij wordt mogelijk gevraagd om de waarde van de PD Size in te vullen. Die waarde is /56. Check hiervoor de handleiding van je router. Wordt er gevraagd om het type IPv6 internetconnectie? Kies dan voor automatisch of DHCPv6.

Staat IPv6 nu ingeschakeld en staan je firewall-instellingen goed? Wanneer je de aanpassingen hebt gedaan reboot je je router. IPv6 komt beschikbaar over 2 weken, wanneer we IPv6 hebben geactiveerd op je Ziggo modem. Reboot over 15 dagen ook je Ziggo modem. Daarna ben je klaar en veilig.

Meer weten?
Het beste check je de handleiding van je router. Heb je thuis zelf niet het modem in bridge-functie gezet, deel dit bericht dan met degene die dat heeft gedaan. Die zal je vast wel weer willen helpen.

Fijne dag,

Marcel de Groot
Directeur Consumentenzaken

Re: Eindelijk IPv6 in Bridge modus...

tt14111 — Tue, 16 Nov 2021 15:23:37 GMT

Ik heb de mail ook ontvangen, er gingen al geruchten rond dat Full Dual-Stack beschikbaar zou gaan komen bij bridge mode in fZiggo. Kijk er naar uit om PD te gaan configureren op mijn EdgeRouter, eerst maar controleren of de WAN-interface een /128-adres gaat ontvangen.

Ben wel benieuwd of dit betekent dat onze routers een nieuw IPv4-adres gaan ontvangen.

Re: Eindelijk IPv6 in Bridge modus...

efok — Tue, 16 Nov 2021 15:40:45 GMT

@tt14111Heb je ook een Edgerouter? Ik ook. Kunnen we mooi ervaringen uitwisselen. Ik zit nog een beetje na te denken hoe ik firewall regels maak voor mijn mailserver, waarin ik de gedelegeerde prefix meeneem. Je kan natuurlijk gewoon een rule aanmaken met het volledige IPv6 adres, maar als Ziggo de prefix aanapst werkt het niet meer. Any thoughts?

Re: Eindelijk IPv6 in Bridge modus...

tt14111 — Tue, 16 Nov 2021 16:20:52 GMT

Klopt, op dit moment nog een ERPOE-5 maar binnenkort stap ik op een ER-4 over.

In de accept-regel voor de mailserver zou je i.p.v. het destination address ook de poorten (middels een port group) kunnen opgeven. Dan wordt verkeer naar die poorten altijd doorgelaten, om het even welk destination address. De regel is dan onafhankelijk van de gebruikte prefix.

Re: Eindelijk IPv6 in Bridge modus...

efok — Tue, 16 Nov 2021 16:49:09 GMT

Ja die had ik ook al bedacht. Dat maakt wel ieder device bereikbaar op die poorten, maar goed als daar niks op draait kan het. Netter vind ik toch wel rules specifiek voor een device. Het komt wel goed. Ben benieuwd naar ieders ervaringen straks. De ER-4 is een mooi ding trouwens. Denk wel dat de ERs geen support meer krijgen vanuit ubiquiti helaas.

Re: Eindelijk IPv6 in Bridge modus...

anoniemforum — Tue, 16 Nov 2021 16:53:58 GMT

nice hoop wel dat mijn ipv4 adres het zelfde blijft we gaan het zien

eerst maar mijn Tp-link router gereed maken voor ipv6 staat momenteel uit

Re: Eindelijk IPv6 in Bridge modus...

tt14111 — Tue, 16 Nov 2021 16:59:07 GMT

Er zijn ongetwijfeld betere oplossingen voor, ik ben IPv6 nog volop aan het ontdekken en veel is mij nog onduidelijk. Voor IPv4 heb ik alles afgebakend op adres/poorten met tevens een IP ACL via address group voor bijvoorbeeld SSH.

De toekomstige ondersteuning van de ER's is inderdaad wat onzeker. Laaste firmware-upgrade (v2.0.9-hotfix.2) was op 14-6-2021. De ER-4 had ik tweedehands gekocht via Marktplaats. Als de ER's uiteindelijk helemaal EOL zijn dan overweeg ik naar Mikrotik over te stappen.

Re: Eindelijk IPv6 in Bridge modus...

BertM3 — Tue, 16 Nov 2021 18:27:51 GMT

Hier hetzelfde, of een Mikrotik RB5009 als volgende router of een PFSense box.

Re: Eindelijk IPv6 in Bridge modus...

BertM3 — Wed, 17 Nov 2021 08:24:06 GMT

Ook een nadeel van IPv6 trouwens. Als je een router gebruikt met QoS, bijvoorbeeld de Netgear XR series dan lijkt IPv6 niet echt te werken met QoS. Denk dat dit is omdat QoS op de WAN interface werkt en IPv6 publieke adressen heeft. Maw die hele interface word gebypassed.

Re: Eindelijk IPv6 in Bridge modus...

borry52 — Wed, 17 Nov 2021 10:47:12 GMT

Ik heb geen ervaring met IPv6 en wil het graag uitproberen.

Waar ik benieuwt naar ben is, als ik op mijn TP-Link router IPv6 inschakel en het na een tijdje niet bevalt kan ik het dan ongestraft weer uitschakelen?

Re: Eindelijk IPv6 in Bridge modus...

mlouage — Wed, 17 Nov 2021 11:19:06 GMT

Hallo

Ik heb ook mijn modem in bridge staan, al jaren maar geen mailtje ontvangen. Ik heb nog een oudere Ubee EVW321B en als ik daar inlog op de admin interface kan ik helemaal niets aanpassen behalve mijn wachtwoord wijzigen.

Zou deze modem misschien geen IPv6 krijgen?

Ik heb achter het modem ook een EdgeRouter POE 5 draaien, leuk om te lezen dat er nog iemand in deze thread deze situatie heeft. IPv4 kan ik aardig mee overweg maar IPv6 is nog nieuw voor mij. Ik hoop dat er straks niet teveel "omvalt" in mijn netwerk.

Re: Eindelijk IPv6 in Bridge modus...

BertM3 — Wed, 17 Nov 2021 11:23:23 GMT

In principe krijg je gewoon IPv4 only als je IPv6 uit zet op je router.

Ik gebruik een Netgear router op 1 van mijn verbindingingen met IPv4/IPv6 en kan dus gewoon in en uitschakelen.

Re: Eindelijk IPv6 in Bridge modus...

Samplex — Wed, 17 Nov 2021 12:22:49 GMT

Geld dit voor beide netwerken/regio's fUPC en fZiggo?

Welke modems worden allemaal ondersteund icm IPv6 Bridge mode?

Is het DS Lite of DS Full stack?

Re: Eindelijk IPv6 in Bridge modus...

efok — Wed, 17 Nov 2021 13:33:58 GMT

Het wordt full dual stack (gelukkig). Wat ik hier en daar lees is het nu alleen in fZiggo gebied. Onduidelijk is of alle modems worden ondersteund. Misschien kan een moderator daar nog iets over toelichten......?

Re: Eindelijk IPv6 in Bridge modus...

tt14111 — Wed, 17 Nov 2021 13:40:00 GMT

Inderdaad zal fUPC later volgen (misschien volgend jaar) maar durf niet te zeggen of het daar ook FDS wordt.

Re: Eindelijk IPv6 in Bridge modus...

mlouage — Wed, 17 Nov 2021 14:38:07 GMT

Voor de EdgeRouter gebruikers onder ons, ik heb volgende link gevonden die een configuratie aanpassing doet op de WAN poort om IPv6 met DHCPv6-PD aan te zetten:

https://daniel.washburn.at/howtos/edgeos-dhcpv6-pd

Is dit voldoende?

Re: Eindelijk IPv6 in Bridge modus...

tt14111 — Wed, 17 Nov 2021 14:42:53 GMT

Daar zat ik gisteren ook naar te kijken, volgens mij zou dit inderdaad voldoende moeten zijn.

Ik twijfel nog of Ziggo rapid-commit ondersteunt voor de aanvraag van een delegated prefix, voor de zekerheid zou ik dit op disable instellen. Verder zou stateless DHCPv6 bijvoorbeeld de mogelijkheid moeten geven voor het zelf opgeven van DNS-servers in de RA's (via radvd). Als je daar geen behoefte aan hebt, dan zou je ook slaac kunnen opgeven i.p.v. dhcpv6-stateless.

Re: Eindelijk IPv6 in Bridge modus...

efok — Wed, 17 Nov 2021 14:44:11 GMT

Hieronder even zoals ik het nu heb staan:

interfaces { ethernet eth0 { address dhcp description Internet dhcpv6-pd { pd 0 { interface eth1 { host-address ::1 prefix-id 1 service slaac } interface eth1.50 { host-address ::1 prefix-id 2 service slaac } prefix-length /56 } rapid-commit disable } duplex auto firewall { in { ipv6-name WAN6_LOCAL name WAN_IN } local { ipv6-name WAN6_LOCAL name WAN_LOCAL } } speed auto }

rapid commit staat op disable op basis van een eerdere handleiding voor IPv6 achter een connectbox. Straks maar even kijken of dit zo moet blijven.

Re: Eindelijk IPv6 in Bridge modus...

Samplex — Wed, 17 Nov 2021 15:05:55 GMT

Weer spijtig dat fUPC weer het niet mogelijk is, lijkt wel of we nog met oude a2000 backend te maken hebben die niet met hun tijd mee gaat.

Re: Eindelijk IPv6 in Bridge modus...

DennyW — Wed, 17 Nov 2021 15:51:28 GMT

Misschien kan een van jullie, t.z.t., eens experimenteren met het aansluiten / in cascadezetten (z.g. daisy chaining) van een paar Dual Stack-routers op de router die /56 blok krijgt. Zouden die dan ook een elk een /59- (of /60-) blok krijgen zoals dat nu het geval zou zijn bij een Ziggo-modem-router in router mode? Zo ja, is dat dan ook 3x of 7x (resp. fUPC en fZiggo).