Ik ben niet echt een ster m.b.t. IPv6 nog, dus ben nog een beetje aan het zoeken hoe en wat precies.
Ik heb (via dit forum) mijn Tweak verbinding IPv6 werkend op mijn PFSense machine gekregen, binnen mijn primaire LAN. (Ik kan uiteraard ook meer screenshots aanleveren)
Dat heb ik zo gedaan:
Interfaces / WAN : IPv6 = DHCP6
Interfaces / LAN : Track Interface ( en dan WAN gekozen onder track IPv6)
Interfaces / vLAN: Track Interface ( en dan WAN gekozen onder track IPv6)
De DHCPv6 zie screenshots. Het eerste wat mij opviel is dat SUBNET PREFIX DELEGATION bij LAN wel mijn IPv6 subnet toont, maar bij de LAN_Guest staat dat er niet.
De RA Staat bij allebei op Assisted - RA Flags (managed)
Ik heb als voorbeeld mijn Guest vLAN genomen, maar ik heb er nog een aantal.
Mijn IPv6 subnet is: 2a90:46:560:2e00::/64 (dit toont DHCPv6 Server, zie bijlage)
Ik heb bij Prefix Delegation Range dit nog geprobeerd maar dat helpt niet: 2a90:46:560:2e00::2/64
Side question: Bij Range heb ik ::1000 tot ::2000 staan, dan zou in de ip adressen toch ergens een 1000 tot 2000 getal moeten staan? Zeg maar zoiets dan toch? 2a90:46:560:2e00:1000. Je hebt een fe80 (link local) je hebt een temp IPv6 en gewoon een vast/private IPv6 adres toch? Zowel temp als private toont geen 1000 tot 2000 getal.
Firewall staat IPv6 op allow all. (IPv6 * * * * * )
(IP adres uiteraard geanonimiseerd)
Ik hoop dat het zo een beetje duidelijk is ik hoor het graag
Je moet het hele idee van je eigen DHCP server voor IPv6 loslaten. Je krijgt van Tweak een prefix domain van /56. Daarmee kun je voor elk VLAN in je lokale network een /64 subnet gebruiken. In plaats van via DHCP bepalen hosts hun IPv6 adres dmv Stateless Address Autoconfiguration (SLAAC). Daarnaast zorgt Router Advertisement (RA) voor zaken als de default gateway en DNS server informatie.
DHCPv6 werkt met de meeste devices, alleen Google is te eigenwijs om het in Android te implementeren.
Ik heb ook DHCPv6 + SLAAC en RA op OPNSense. Wat ik heb gedaan:
DHCP v6 WAN met /56 prefix delegation
Zelf een static IPv6 subnet /64 gemaakt voor de verschillende vlans, dus geen track interface gebruikt, want dan heb je meer controle. Ik heb dit gematched met mijn IPv4 subnetten, als je bijvoorbeeld 192.168.1.0/24 hebt, dan kan je deze maken 2a02:58:xxx:c192::/64.
DHCPv6 aangezet met een range en een custom DNS server
RA aangezet en op assisted gezet en aangegeven dat die DNS settings van DHCPv6 moet volgen.
Wil aan de slag met pfSense voor het inrichten vlans en een firewall. Dan heb ik een IPV6 prefix nodig.
Hoi Bas je schrijf dat we van Tweak een /56 prefix hebben gekregen. Is dat bevestigd door Tweak en waar kan ik dat vinden?
ik hoor het graag 
