V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xiaofami
V2EX  ›  宽带症候群

求教 pfSense 中 IPv6 设置

  •  
  •   xiaofami · 2018-12-01 16:58:46 +08:00 · 6263 次点击
    这是一个创建于 2182 天前的主题,其中的信息可能已经有所发展或是发生改变。

    辽宁联通


    PC 直接拨号

    能获得 2408:822e:开头的 Native IPv6 地址,谷歌搜索,相册,硬盘,日历等等都能用。

    LEDE 拨号

    IPv6:2408:822e:[省略]:173e/64

    IPv6-PD:2408:822e:[省略]:9c90/60


    pfSense 设置

    1. WAN 口

    IPv4 Configuration Type:PPPoE

    IPv6 Configuration Type:DHCP6

    Use IPv4 connectivity as parent interface:yes ( quest a IPv6 prefix/information through the IPv4 connectivity link )

    DHCPv6 Prefix Delegation size:64


    最初 WAN 口可以正常获取 2408:822e:开头的地址,但是反复修改配置重新拨号后就获取不到 IPv6 地址了。用 LEDE 拨号或是 PC 直接拨号都正常。对 IPv6 还是不熟悉,麻烦大家看下哪里设置不对。

    第 1 条附言  ·  2018-12-02 15:53:07 +08:00

    爬了Wikipedia和pfSense论坛,读到Dynamic IPv6 alias tracking provider prefix delegation,貌似pfSense还不支持动态获取PD,换LEDE做主路由了。

    第 2 条附言  ·  2018-12-03 22:34:49 +08:00

    解决了……之前的理解有误,现在设置好了,内网所有联网设备都能自动获得公网IPv6地址。

    WAN :

    IPv6 Configuration Type : DHCP6

    Use IPv4 connectivity as parent interface: Yes

    DHCPv6 Prefix Delegation size: 60

    Send IPv6 prefix hint: Yes

    Do not allow PD/Address release : Yes

    LAN:

    IPv6 Configuration Type: Track Interface

    IPv6 Interface: WAN

    Router Advertisements

    Router mode: Assisted

    粗体部分是必选项,DHCPv6 Prefix Delegation size 根据实际情况写,这个值我是通过LEDE拨号确定的。其余2个不确定是否有效。设置完毕后记得重启一次路由器。

    5 条回复    2019-12-02 19:02:38 +08:00
    sunjian0000000
        1
    sunjian0000000  
       2018-12-01 20:17:22 +08:00 via Android   ❤️ 1
    DHCPv6 Prefix Delegation size:64

    这个不是应该填 60 么。。。
    xiaofami
        2
    xiaofami  
    OP
       2018-12-01 20:25:32 +08:00
    @sunjian0000000 WAN 端获取 IPv6 地址已经搞定了,貌似是之前在系统设置中没勾选"Allow IPv6" ... PD 我用 64 和 60 都能正常获取到 IPv6 地址,是不是设置成 60 可用的地址比 64 多 3 倍 😀 不太明白 ~另外 LAN 端要怎样给内网设备都分配独立的 IPv6 地址呢
    ggllioio
        3
    ggllioio  
       2019-01-06 21:50:06 +08:00
    楼主搞定 pfsense 了吗?我这里辽宁电信 /移动,前缀下发模式应该是一样的。pfsense 都获取不到 ipv6 前缀;换 op 能获取前缀,但是获取不到 dns ;现在使用梅林中(梅林 native 模式,手动填写 dns 一切正常,ipv6 测试直接满分)。
    xiaofami
        4
    xiaofami  
    OP
       2019-01-06 22:36:40 +08:00
    @ggllioio 设置方法就是我上面写的,另外在 system-advanced-networking 里把 Allow IPv6 选上。还是不行把 Debug 选上到 Status/System Logs/PPP 里面看错误信息
    shikkoku
        5
    shikkoku  
       2019-12-02 19:02:37 +08:00
    我补充说明下,如果设置完测试通过但无法正常浏览 ipv6 网站的( https ),可以在 WAN 口填上 MTU 和 MSS 参数。我这边的电信是 1492 和 1452。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1402 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 17:28 · PVG 01:28 · LAX 09:28 · JFK 12:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.