1und1-Glasfaser - IPv6 Prefix-Delegation nur /64?!

Nabend,

ich bin vor einiger Zeit von Deutsche Glasfaser auf 1und1 gewechselt. Immerhin wieder eine eigene öffentliche IP (yaay, Deutsche Glasfaser macht CGNAT...)

Soweit läuft alles super, allerdings ist mir in meinem UniFi Cloud Gateway Ultra aufgefallen, dass nur noch mein LAN IPv6-Adressen bekommt, z.B. das Gastnetz aber nicht mehr. Ich dachte erst an einen Konfigfehler, aber ein wenig Packet Capture hat aufschluss gebracht:

Ich frage einen /60er-Prefix an, ich bekomme nur einen /64 Prefix. Auch ein /56 anfragen endet mit einem /64er Prefix.

Das vergibt UniFi dann natürlich an die Netze... und ab dem 2. hat's dann auch keine mehr...

Find ich schon ein wenig ulckig, dass da Anbieter- und Technologie-abhängig selbst 2026 noch so unterschiedlich mit IPv6 umgegangen wird...

• Der eine vergibt /56
• Der andere vergibt /60
• einige machen heute noch kein IPv6 (genau du Vodafone, zumindest bei einigen DSL-Anschlüssen, die ich betreuen muss)

Sorry für den Rant - IPv6 ist bei mir auch eine Hassliebe ... Aber genau wegen solchen Dingen wird es das vermutlich auch für viele länger bleiben als nötig...

Da lobte ich mir meinen statischen /56er-Prefix bei der Deutschen Glasfaser, der war Reboot-beständig

... Hat da jemand mit 1und1 die Möglichkeit das mal zu checken und zu bestätigen oder zu widerlegen? Ggf. ein Regionales Problem?

Erstmal vielen Dank für euren Input

Zitat von HubeBube

Sorry für die Nachfrage: 1&1 auf dem Netz von DG liefert im Normalfall DS-Lite und PPPoE. Wird dort eine public IPv4 durch den IPv6 Tunnel geliefert? Oder hast Du dauerhaft Dual Stack mit public IPv4?

Verwendet wird einfach VLAN7 mit PPPoE und DHCPv6 mit PD, liefert eine Pub-IPv4 und v6 von 1und1. Ob hier natürlich die Krux liegt versuche ich hier zu erörtern, ich hatte mal vor einiger Zeit 1und1 mit VDSL, da ging alles

Zitat von Phino

Ich bekomme auf dem WAN-Port nur eine IPv6‑Adresse.
Aber bei den VLANs bekommt jedes sein eigenes /64 aus einem anderen Range als der

So ist's bei mir auch, aber ich bekomme halt als PD nur ein weiteres /64 zu meiner bereits erlernten WAN-IP.

Im Wireshark ist das auch schön mit anzusehen, dass das Cloud Gateway /60 anfragt:

Und Anbieter sagt "nö, hier ist nur /64":

Ich hab das gekürzte Capture mal mit angehangen.

Zitat von HubeBube

Du würdest ein 56er-Netz (Präfix Delegation) erhalten, wenn Du am WAN-Interface DHCPv6 (mit Rapid Commit) verwenden würdest. SLAAC ist dann für die Verteilung im LAN vorgesehen.

So wie hier beschrieben: https://schroederdennis.de/ubiquiti/unifi…delegation-wan/

Das sollte soweit passen, funktioniert mit einem der VLANs ja auch genau so. Rapid-Commit ist bei UniFi keine Option, kenn ich aber von wide-dhcpv6-client unter Debian als Router... Gehe ich aber mal von aus, dass das dann aktiviert ist bei UniFi.

Dann halte ich mal fest: bei anderen 1und1-Kunden ist sehr wohl mehr als /64 möglich, wahlweise irgendwas bei mir falsch oder beim Anbieter...

Kann mir auch nicht vorstellen, dass das so sein soll, da ja FRITZ!Boxen eigentlich immer noch das GoTo in Deutschland sind und die ja auch für ihr Gastnetz delegieren, unabhängig von weiterer möglichen Delegierung im LAN wie von millen beschrieben...

Ich schnapp mir die Tage mal ein Professionelles Messgerät um dies auszuschließen: eine FRITZ!Box auf Werkseinstellungen

Mal sehen, ob ich dann mehr weiß...

Hallo ::1,

wilder Name

Im Normalfall bekommt man ein /56 und vergibt die dann wie man möchte (meist als /64) an die Netze weiter - Fälle von weiterer PD dahinter mal ignoriert...

Durch mein /64 welches mir delegiert wird bekommt dann genau ein VLAN dieses, der Rest geht leer aus. Sieht dann so in der UniFi GUI aus:

Sprich PD funktioniert ja, im LAN habe ich dann ja IPv6 mit Internetzugriff, im Rest halt nicht.

Nun, was soll ich sagen, FRITZ!Box resettet und drangehangen, manuelles Profil für Internet über LAN1 gewählt mit PPPoE, sonst macht die 7530 Anstalten beim 1und1-Profil über DSL gehen zu wollen.

IPv6 und PD war bereits korrekt aktiviert:

Es scheint also tatsächlich ein Konfigurationsding beim Provider zu sein...

Ich bin ratlos

So ein Problem über die Hotline zu kommunizieren stelle ich mir auch mit wenig Erfolgschancen vor...

Sonst wer noch ne Idee? Kommt wer aus der Region Braunschweig / Gifhorn mit einem 1und1-Anschluss über die Deutsche Glasfaser?

Zitat von millen

Mal ne andere Frage zuerst, hast du DualStack oder DS-Lite, falls DualStack: Hast du das übern Support schalten lassen oder war es direkt DualStack. 1und1 schaltet ja jedem in den ersten Tagen DualStack damits erstmal läuft und danach automatisch auf DS-Lite zurück. Nicht das 1und1 in dem Anfangsprofil nur /64 verteilt.

BinaryBear Eventuell mal das Modem vom Strom nehmen für ne Zeit und wieder anstecken oder mal resetten, sofern das geht? Rein als Versuch gemeint.

Schick mal deine Settings in der Fritzbox unter Zugangsdaten -> IPV6. Dort kannst auch 56 anfordern, auch wenns eig nicht notwendig ist.

Ebenfalls die Frage: Ist bei dir in der Fritzbox der DHCPv6 Server mit IA_PD aktiv? Heimnetz -> Netzwerk -> Netzwerkeinstellungen -> Erweitert -> IPv6.

Dualstack funktionierte einfach out of the Box, gebucht, ab dem Tag der Schaltung PPPoE-Daten eingetragen und los gings, IPv6 funktionierte ab Tag 1 mit DHCPv6, musste nirgends DS-Lite eintragen oder hätte was davon mitbekommen... Ne öffentliche IP hab ich ja...

Auch unter Tab IPv6 mal rumprobiert - beides gleiches Problem: eine IPv6-IP für die FRITZ!Box

und einen /64er-Prefix für's LAN, hier auch schön im Log oder im Erweitert-Tab sichtbar:

Update: Oh Junge!

Ich verstehe nun was z.B. HubeBube mit dem DS-Lite meinte... Ich war von Anfang an auf Full DualStack...

... Nunja, bis ich die FRITZ!Box mal für knapp einen Tag zwischendrin dran hatte. Diese zeigte ab heute dann folgendes an:

vorher:

Mein BestGuess™ ist, dass sich die FRITZ!Box den AFTR-Server aus dem DHCPv6-Response des Servers zieht und sobald die dann dort hingeht sieht 1und1 den Anschluss als migriert an...

Damit bekommt man via PPPoE dann einfach keine IPv4-Adresse (im Packetcapture kam dann beim PPPoE IPCP nur ein "protocoll reject" für die IP, hab das Capture leider nicht gespeichert). Sprich einfach das UniFi-Gateway anstecken: Fehlanzeige.

Lösung war ein 3 Minuten Chat aus dem Kundenportal mit dem 1und1 Support (Anrufen geht vermutlich auch), dass man Dual-Stack (wieder)haben möchte:

Immerhin Probs an den Kundensupport, ich bin durch Arbeit und einen Roten Anbieter ein wenig Vorbelastet, was man von einem Anbieter-Support erwarten kann... Hat also mein Weltbild wieder ein Stück verbessert ;D

Das Problem mit dem /64er-Prefix im DHCPv6-PD bleibt übrigens. Aber da mache ich morgen mal einen weiteren Versuch über den ProfiChat - zumindest um allen Sitzungen und DBs dort zeit zu geben die Änderung erstmal zu verarbeiten... IPv6 funktionierte z.B. erst ein paar Stunden später überhaupt wieder.

Es bleibt also spannend

Den hab ich wohl nicht gemacht - so sieht es nach der DS-Lite Geschichte aus (s. u.). Soweit ist es aber identisch bis auf die DS-Lite Checkbox und die AFTR-Adressen: Sprich nativ IPv6, und /56er-Prefix wird angefragt.