USG Pro 4 en IPv6

PE1PQX

Brons
UniFier
27 okt 2018
1.380
774
163
49
Land van Bartje
www.pe1pqx.eu
Goeden avond best unifiers,

Sinds 10 juni j.l. heb ik dus glasvezel, de fiber gaat rechtstreeks mijn USG PRo 4 in. Werkt als een malle!
Op de site https://test-ipv6.com/ heb ik helaas geen IPv6 WAN adres...

Her en der google raadplegen leert dat de USG PRo 4 deze niet standaard aanvraagt bij de provider (XS4ALL bij mij nog)

Hoe krijg ik wel de IPv6 juist ingesteld?In WAN-netwerk setting heb ik DHCPv6 wel ingeschakeld, maar krijg geen IPv6 toegewezen.
In USG zelf kan ik dit niet instellen.
 
Dat had ik al gezien, maar die .json verhaal werkt volgens dat artikel alleen bij een controller versie voor 5.7
Mijn controller draait op 5.13.
De overige stappen heb ik uitgevoerd, maar no bueno...
 
  • Wow
Waarderingen: PcRene
XS4ALL bied IPv6, en had dit ook prima werkend met vDSL en de Firtzen, maar niet in een volledig Unifi omgeving.
Kan denk ik geen kwaad de json te proberen. (uiteraard: EERST EEN BACKUP ROGGELEN!!)
 
  • Leuk
Waarderingen: PcRene
Ik zit de .json file eens door te kijken, en het artikel geeft al aan dat je in geval val VLAN (6 dus) deze nog wel in de file aangegeven dient te worden..
Ikke simpele ziel, ikke nie vinde nie waar....
{
"firewall":{
"ipv6-name":{
"wan_in-6":{
"default-action":"drop",
"description":"wan_in",
"enable-default-log":"''",
"rule":{
"1":{
"action":"accept",
"description":"Allow Enabled/Related state",
"state":{
"established":"enable",
"related":"enable"
}
},
"2":{
"action":"drop",
"description":"Drop Invalid state",
"log":"enable",
"state":{
"invalid":"enable"
}
},
"5":{
"action":"accept",
"description":"Allow ICMPv6",
"log":"enable",
"protocol":"icmpv6"
}
}
},
"wan_local-6":{
"default-action":"drop",
"description":"wan_local",
"enable-default-log":"''",
"rule":{
"1":{
"action":"accept",
"description":"Allow Enabled/Related state",
"state":{
"established":"enable",
"related":"enable"
}
},
"2":{
"action":"drop",
"description":"Drop Invalid state",
"log":"enable",
"state":{
"invalid":"enable"
}
},
"5":{
"action":"accept",
"description":"Allow ICMPv6",
"log":"enable",
"protocol":"icmpv6"
},
"6":{
"action":"accept",
"description":"DHCPv6",
"destination":{
"port":"546"
},
"protocol":"udp",
"source":{
"port":"547"
}
}
}
}
}
},
"interfaces":{
"ethernet":{
"eth2":{
"dhcpv6-pd":{
"pd":{
"0":{
"interface":{
"eth0":"''"
},
"prefix-length":"64"
}
},
"rapid-commit":"enable"
},
"firewall":{
"in":{
"ipv6-name":"wan_in-6"
},
"local":{
"ipv6-name":"wan_local-6"
}
}
},
"eth0":{
"ipv6":{
"dup-addr-detect-transmits":"1",
"router-advert":{
"cur-hop-limit":"64",
"link-mtu":"0",
"managed-flag":"true",
"max-interval":"600",
"other-config-flag":"false",
"prefix":{
"::/64":{
"autonomous-flag":"true",
"on-link-flag":"true",
"valid-lifetime":"2592000"
}
},
"reachable-time":"0",
"retrans-timer":"0",
"send-advert":"true"
}
}
}
}
}
}
 
Laatst bewerkt:
Ziggo heeft hier nog geen ipv6.. en helaas te stabiel om een andere router te vragen die het wel kan..
Stabiliteit heeft zijn prijs..
 
Heb vanavond de fritz weer eens aangesloten en presto!!! IPv6 werkt.IP6-Fritzbox.jpg

Helaas met de USG direct op glas:
no-ip6.jpg

Baal ik wel een beetje van... Heb de stappen doorlopen van PcRene, (de 'non-json' deel dus)


Iemand wel IPv6 met XS4ALL waarbij glas direct op de USG Pro 4 is aangesloten en kan mij eventueel wijzen in de juiste richting?
Ik kan me n.l. niet voorstellen dat de SFP module geen IPv6 kent, maar dit is eventueel te testen door de glas-naar-UTP er tussen te frotten.
 
  • Leuk
Waarderingen: MartinM
Update: Ik had de glasvezel direct met een SFP in mijn USG Pro zitten, ik dacht "ik probeer het gewoon en we zien wel"
Ik heb de media-converter (glas-naar-utp) er tussen gefrot en kwam tot de ontdekking dat er wel een IPv6 connectie opgebouwd wordt, maar dat deze binnen pak-em-beet 1 minuut ook weer vervalt. IPv4 blijft wel up.
Er zit ergens een bug waarschijnlijk, maar wat...? Heb al een support bij Unifi open staan.
Zoektocht gaat verder...
 
Unifi support is nog druk met mijn 'case' bezig. Al enkele logs opgestuurd.
Meest uitgebreide log was uit de USG met de commando "show tech-support | no-more" (maar dan een export naar een txt bestand).
Heel veel info zit daar in, inc. usernamen etc.
 
  • Leuk
Waarderingen: MartinM en PcRene
Ik geef het eerst op.... Unifi support verwijst na 1x escaleren naar de community en dat klinkt mij als 'red je er maar mee'. Jammer
Dan maar voorlopig GEEN IPv6....

Wat heb ik geprobeerd:
config.json bestand van Coolvha gemodvan USG naar USGPro 4 (eth nummer naar de juiste poorten gewijzigd en login credentials voor xs4all ingevuld, meer niet) en verder zijn stappenplan aangehouden.
IPv4 werkt gewoon, IPv6 komt op en valt binnen 1 minuut weer om.
IPTV heb ik niet, ook geen wens naar... VoiP werkt binnen de LAN (VLAN6 dus vanuit de ISP) omgeving.
 
  • Leuk
Waarderingen: PcRene
set interfaces ethernet eth<WAN> vif 6 pppoe 2 dhcpv6-pd prefix-only
is je oplossing, dat kan via een scheduled task of na SSH inloggen en dan configure, command, en commit.
 
Dan krijg ik
Code:
The specified configuration node is not valid
Set failed
[edit]

Ik zal mijn USG een volledig resetten en alleen die commanndo invoeren eens ziet wat hij dan doet.
 
Nou, hoe eenvoudig kun je het hebben:
In de openingspost van tweakers (dit topic: https://gathering.tweakers.net/forum/list_message/63173514) staan 2 verschillende json bestanden.
Ik heb de wat uitgebreidere variant gepakt en daarin kleine aanpassingen gedaan:
eth0 -> eth2
DNS servers van XS4ALL er in gezet.
Dit ge-uload naar de cloudkey en zoals het er nu voor staat lijkt het te werken: ik heb op het moment van schijven een prima IPv6 adres.

'mijn' config.gateway.json:
Code:
{
    "interfaces": {
        "ethernet": {
            "eth2": {
                "vif": {
                    "6": {
                        "pppoe": {
                            "2": {
                                "mtu": "1500",
                                "name-server": "none",
                                "dhcpv6-pd": {
                                    "no-dns": "''",
                                    "prefix-only": "''"
                                },
                                "ipv6": {
                                    "dup-addr-detect-transmits": "1"
                                }
                            }
                        }
                    }
                }
            }
        }
    },
    "system": {
        "name-server": [
            "194.109.6.66",
            "194.109.9.99",
            "2001:888:0:6::66",
            "2001:888:0:9::99"
        ]
    }
}

Of dit ook zo blijf kan alleen de tijd je vertellen. Ik ga dat wel even in de gaten houden uiteraard.
 
Laatst bewerkt:
  • Leuk
Waarderingen: PcRene
Activiteit
Er wordt op dit moment (nog) geen nieuwe reactie gepost.
  Topic Status: Hallo . Er is al meer dan 14 dagen geen nieuwe reactie meer geplaatst.
  De inhoud is mogelijk niet langer relevant.
  Misschien is het beter om in plaats daarvan een nieuw onderwerp te starten..