xiaofami
0.16D

求教 pfSense 中 IPv6 设置

  •  
  •   xiaofami · Dec 1, 2018 · 7079 views
    This topic created in 2744 days ago, the information mentioned may be changed or developed.

    辽宁联通


    PC 直接拨号

    能获得 2408:822e:开头的 Native IPv6 地址,谷歌搜索,相册,硬盘,日历等等都能用。

    LEDE 拨号

    IPv6:2408:822e:[省略]:173e/64

    IPv6-PD:2408:822e:[省略]:9c90/60


    pfSense 设置

    1. WAN 口

    IPv4 Configuration Type:PPPoE

    IPv6 Configuration Type:DHCP6

    Use IPv4 connectivity as parent interface:yes ( quest a IPv6 prefix/information through the IPv4 connectivity link )

    DHCPv6 Prefix Delegation size:64


    最初 WAN 口可以正常获取 2408:822e:开头的地址,但是反复修改配置重新拨号后就获取不到 IPv6 地址了。用 LEDE 拨号或是 PC 直接拨号都正常。对 IPv6 还是不熟悉,麻烦大家看下哪里设置不对。

    Supplement 1  ·  Dec 2, 2018

    爬了Wikipedia和pfSense论坛,读到Dynamic IPv6 alias tracking provider prefix delegation,貌似pfSense还不支持动态获取PD,换LEDE做主路由了。

    Supplement 2  ·  Dec 3, 2018

    解决了……之前的理解有误,现在设置好了,内网所有联网设备都能自动获得公网IPv6地址。

    WAN :

    IPv6 Configuration Type : DHCP6

    Use IPv4 connectivity as parent interface: Yes

    DHCPv6 Prefix Delegation size: 60

    Send IPv6 prefix hint: Yes

    Do not allow PD/Address release : Yes

    LAN:

    IPv6 Configuration Type: Track Interface

    IPv6 Interface: WAN

    Router Advertisements

    Router mode: Assisted

    粗体部分是必选项,DHCPv6 Prefix Delegation size 根据实际情况写,这个值我是通过LEDE拨号确定的。其余2个不确定是否有效。设置完毕后记得重启一次路由器。

    5 replies    2019-12-02 19:02:38 +08:00
    sunjian0000000
        1
    sunjian0000000  
       Dec 1, 2018 via Android   ❤️ 1
    DHCPv6 Prefix Delegation size:64

    这个不是应该填 60 么。。。
    xiaofami
        2
    xiaofami  
    OP
       Dec 1, 2018
    @sunjian0000000 WAN 端获取 IPv6 地址已经搞定了,貌似是之前在系统设置中没勾选"Allow IPv6" ... PD 我用 64 和 60 都能正常获取到 IPv6 地址,是不是设置成 60 可用的地址比 64 多 3 倍 😀 不太明白 ~另外 LAN 端要怎样给内网设备都分配独立的 IPv6 地址呢
    ggllioio
        3
    ggllioio  
       Jan 6, 2019
    楼主搞定 pfsense 了吗?我这里辽宁电信 /移动,前缀下发模式应该是一样的。pfsense 都获取不到 ipv6 前缀;换 op 能获取前缀,但是获取不到 dns ;现在使用梅林中(梅林 native 模式,手动填写 dns 一切正常,ipv6 测试直接满分)。
    xiaofami
        4
    xiaofami  
    OP
       Jan 6, 2019
    @ggllioio 设置方法就是我上面写的,另外在 system-advanced-networking 里把 Allow IPv6 选上。还是不行把 Debug 选上到 Status/System Logs/PPP 里面看错误信息
    shikkoku
        5
    shikkoku  
       Dec 2, 2019
    我补充说明下,如果设置完测试通过但无法正常浏览 ipv6 网站的( https ),可以在 WAN 口填上 MTU 和 MSS 参数。我这边的电信是 1492 和 1452。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1038 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 18:41 · PVG 02:41 · LAX 11:41 · JFK 14:41
    ♥ Do have faith in what you're doing.