efok

Level 17
  • 4014Posts
  • 219Oplossingen
  • 1593Likes

Eindelijk IPv6 in Bridge modus...

Ik kon mijn ogen niet geloven.... maar ik kreeg onderstaande mail! Echt goed nieuws!!

 

Beste meneer, mevrouw,

Staat je modem thuis in de bridge-modus? Dan is het belangrijk dit bericht goed te lezen. We gaan namelijk IPv6 bij je activeren. Je modem in bridge-modus krijgt IPv6-ondersteuning om voorbereid te zijn op het moment dat de IPv4-adressen op zijn. Hiermee krijgt iedereen met Internet van Ziggo, los van hoe hun modem staat ingesteld, binnenkort de beschikking over IPv4 en IPv6. Je bent daarmee op de toekomst voorbereid.

IPv6 over 2 weken

Over 2 weken gaan we IPv6 voor je activeren. Zorg daarom dat je het volgende doet (pak voor de zekerheid de handleiding van je eigen router erbij):

1. Controleer in de instellingen van je router of IPv6 geactiveerd is.
Staat IPv6 uitgeschakeld? Dan gebeurt er niets, en blijft internet werken zoals je gewend bent. Wil je voorbereid zijn op de toekomst en/of heb je apparaten die alleen IPv6 ondersteunen, activeer dan IPv6.

2. Controleer de firewall-instellingen van je router.
Met een firewall voorkom je dat je apparaten rechtstreeks via het internet te benaderen zijn. Staan je firewall-instellingen niet goed? Dan kan een kwaadwillende via internet wellicht naar je IP-camera of netwerkschijf. Stel daarom ook de firewall goed in.

3. Bij sommige routers: zet Prefix Delegation aan.
Soms moet je Prefix Delegation (PD) expliciet aanzetten om IPv6-adressen in het thuisnetwerk te krijgen. Daarbij wordt mogelijk gevraagd om de waarde van de PD Size in te vullen. Die waarde is /56. Check hiervoor de handleiding van je router. Wordt er gevraagd om het type IPv6 internetconnectie? Kies dan voor automatisch of DHCPv6.

Staat IPv6 nu ingeschakeld en staan je firewall-instellingen goed? Wanneer je de aanpassingen hebt gedaan reboot je je router. IPv6 komt beschikbaar over 2 weken, wanneer we IPv6 hebben geactiveerd op je Ziggo modem. Reboot over 15 dagen ook je Ziggo modem. Daarna ben je klaar en veilig. 

Meer weten?
Het beste check je de handleiding van je router. Heb je thuis zelf niet het modem in bridge-functie gezet, deel dit bericht dan met degene die dat heeft gedaan. Die zal je vast wel weer willen helpen.
 

Fijne dag,

Marcel de Groot
Directeur Consumentenzaken

Uitgelicht
Rikst
Community Moderator
Community Moderator
  • 5179Reacties
  • 488Oplossingen
  • 1663Likes

Een vast IP adres bieden we aan bij het Zakelijk Internet Pro abonnement, dit abonnement is enkel voor ondernemers. Er is een KVK nummer nodig om zo'n abonnement af te kunnen nemen. Ondernemers zijn wettelijk verplicht binnen Nederland een registratie bij KVK te nemen. Door het KVK nummer verplicht te stellen, weten we zeker dat de klant een ondernemer is. Verder is er vanuit de reguliere consument erg weinig vraag naar een Vast IP adres en bieden we het dus in die abonnementsvormen niet aan. 
 

Alex
Community Moderator
Community Moderator
  • 8990Reacties
  • 1059Oplossingen
  • 4003Likes

Hi allen,

 

Allereerst een algemene oproep: Als je twijfelt aan je (coax)signaal, als er vragen worden gesteld hierover of je wilt dit graag meesturen, of als je meer vragen hebt dat niet om IPv6 in Bridge gaat, start dan je eigen topic [link]. Dit werkt niet alleen voor ons vele malen makkelijker, maar ook voor anderen en voor jezelf. Elk topic wordt altijd in behandeling genomen door een moderator, dus als het nodig is, komen we daar ook in de lucht. We gaan in dit topic alleen in op IPv6 in Bridgemode en daaraan verwante zaken.

 

Ik heb voor nu de geplaatste berichten laten staan en alleen een aantal afbeeldingen in spoilertags geplaatst. Over een aantal dagen zullen we de irrelevante posts hier verbergen.

1.081 Reacties 1.081
tobiastheebe

Level 20
T.E.A.M.
  • 31058Posts
  • 2181Oplossingen
  • 15499Likes

Ik heb de mail ook ontvangen, er gingen al geruchten rond dat Full Dual-Stack beschikbaar zou gaan komen bij bridge mode in fZiggo. Kijk er naar uit om PD te gaan configureren op mijn EdgeRouter, eerst maar controleren of de WAN-interface een /128-adres gaat ontvangen.

 

Ben wel benieuwd of dit betekent dat onze routers een nieuw IPv4-adres gaan ontvangen.

efok
Topicstarter
Level 17
  • 4014Posts
  • 219Oplossingen
  • 1593Likes

@tobiastheebeHeb je ook een Edgerouter? Ik ook. Kunnen we mooi ervaringen uitwisselen. Ik zit nog een beetje na te denken hoe ik firewall regels maak voor mijn mailserver, waarin ik de gedelegeerde prefix meeneem. Je kan natuurlijk gewoon een rule aanmaken met het volledige IPv6 adres, maar als Ziggo de prefix aanapst werkt het niet meer. Any thoughts?

 

tobiastheebe

Level 20
T.E.A.M.
  • 31058Posts
  • 2181Oplossingen
  • 15499Likes

Klopt, op dit moment nog een ERPOE-5 maar binnenkort stap ik op een ER-4 over.

 

In de accept-regel voor de mailserver zou je i.p.v. het destination address ook de poorten (middels een port group) kunnen opgeven. Dan wordt verkeer naar die poorten altijd doorgelaten, om het even welk destination address. De regel is dan onafhankelijk van de gebruikte prefix.

efok
Topicstarter
Level 17
  • 4014Posts
  • 219Oplossingen
  • 1593Likes

Ja die had ik ook al bedacht. Dat maakt wel ieder device bereikbaar op die poorten, maar goed als daar niks op draait kan het. Netter vind ik toch wel rules specifiek voor een device. Het komt wel goed. Ben benieuwd naar ieders ervaringen straks. De ER-4 is een mooi ding trouwens. Denk wel dat de ERs geen support meer krijgen vanuit ubiquiti helaas. 

anoniemforum

Level 18
T.E.A.M.
  • 9761Posts
  • 581Oplossingen
  • 2656Likes

nice hoop wel dat mijn ipv4 adres het zelfde blijft we gaan het zien 

eerst maar mijn Tp-link router gereed maken voor ipv6 staat momenteel uit

tobiastheebe

Level 20
T.E.A.M.
  • 31058Posts
  • 2181Oplossingen
  • 15499Likes

Er zijn ongetwijfeld betere oplossingen voor, ik ben IPv6 nog volop aan het ontdekken en veel is mij nog onduidelijk. Voor IPv4 heb ik alles afgebakend op adres/poorten met tevens een IP ACL via address group voor bijvoorbeeld SSH.

 

De toekomstige ondersteuning van de ER's is inderdaad wat onzeker. Laaste firmware-upgrade (v2.0.9-hotfix.2) was op 14-6-2021. De ER-4 had ik tweedehands gekocht via Marktplaats. Als de ER's uiteindelijk helemaal EOL zijn dan overweeg ik naar Mikrotik over te stappen.

BertM3

Level 9
  • 267Posts
  • 10Oplossingen
  • 103Likes

Hier hetzelfde, of een Mikrotik RB5009 als volgende router of een PFSense box.

BertM3

Level 9
  • 267Posts
  • 10Oplossingen
  • 103Likes

Ook een nadeel van IPv6 trouwens. Als je een router gebruikt met QoS, bijvoorbeeld de Netgear XR series dan lijkt IPv6 niet echt te werken met QoS. Denk dat dit is omdat QoS op de WAN interface werkt en IPv6 publieke adressen heeft. Maw die hele interface word gebypassed.

borry52

Level 15
  • 1201Posts
  • 18Oplossingen
  • 418Likes

Ik heb geen ervaring met IPv6 en wil het graag uitproberen.

Waar ik benieuwt naar ben is, als ik op mijn TP-Link router IPv6 inschakel en het na een tijdje niet bevalt kan ik het dan ongestraft weer uitschakelen?

 

mlouage

Level 5
  • 51Posts
  • 2Oplossingen
  • 16Likes

Hallo

 

Ik heb ook mijn modem in bridge staan, al jaren maar geen mailtje ontvangen. Ik heb nog een oudere Ubee EVW321B en als ik daar inlog op de admin interface kan ik helemaal niets aanpassen behalve mijn wachtwoord wijzigen.

 

Zou deze modem misschien geen IPv6 krijgen?

 

Ik heb achter het modem ook een EdgeRouter POE 5 draaien, leuk om te lezen dat er nog iemand in deze thread deze situatie heeft. IPv4 kan ik aardig mee overweg maar IPv6 is nog nieuw voor mij. Ik hoop dat er straks niet teveel "omvalt" in mijn netwerk.

 
BertM3

Level 9
  • 267Posts
  • 10Oplossingen
  • 103Likes

In principe krijg je gewoon IPv4 only als je IPv6 uit zet op je router.

 

Ik gebruik een Netgear router op 1 van mijn verbindingingen met IPv4/IPv6 en kan dus gewoon in en uitschakelen.

Samplex

Level 8
  • 334Posts
  • 2Oplossingen
  • 31Likes

Geld dit voor beide netwerken/regio's fUPC en fZiggo?

Welke modems worden allemaal ondersteund icm IPv6 Bridge mode?

Is het DS Lite of DS Full stack?

efok
Topicstarter
Level 17
  • 4014Posts
  • 219Oplossingen
  • 1593Likes

Het wordt full dual stack (gelukkig). Wat ik hier en daar lees is het nu alleen in fZiggo gebied. Onduidelijk is of alle modems worden ondersteund. Misschien kan een moderator daar nog iets over toelichten......?

tobiastheebe

Level 20
T.E.A.M.
  • 31058Posts
  • 2181Oplossingen
  • 15499Likes

Inderdaad zal fUPC later volgen (misschien volgend jaar) maar durf niet te zeggen of het daar ook FDS wordt.

mlouage

Level 5
  • 51Posts
  • 2Oplossingen
  • 16Likes

Voor de EdgeRouter gebruikers onder ons, ik heb volgende link gevonden die een configuratie aanpassing doet op de WAN poort om IPv6 met DHCPv6-PD aan te zetten:

https://daniel.washburn.at/howtos/edgeos-dhcpv6-pd 

Is dit voldoende?

 
tobiastheebe

Level 20
T.E.A.M.
  • 31058Posts
  • 2181Oplossingen
  • 15499Likes

Daar zat ik gisteren ook naar te kijken, volgens mij zou dit inderdaad voldoende moeten zijn.

 

Ik twijfel nog of Ziggo rapid-commit ondersteunt voor de aanvraag van een delegated prefix, voor de zekerheid zou ik dit op disable instellen. Verder zou stateless DHCPv6 bijvoorbeeld de mogelijkheid moeten geven voor het zelf opgeven van DNS-servers in de RA's (via radvd). Als je daar geen behoefte aan hebt, dan zou je ook slaac kunnen opgeven i.p.v. dhcpv6-stateless.

efok
Topicstarter
Level 17
  • 4014Posts
  • 219Oplossingen
  • 1593Likes

Hieronder even zoals ik het nu heb staan:

 

interfaces {
    ethernet eth0 {
        address dhcp
        description Internet
        dhcpv6-pd {
            pd 0 {
                interface eth1 {
                    host-address ::1
                    prefix-id 1
                    service slaac
                }
                interface eth1.50 {
                    host-address ::1
                    prefix-id 2
                    service slaac
                }
                prefix-length /56
            }
            rapid-commit disable
        }
        duplex auto
        firewall {
            in {
                ipv6-name WAN6_LOCAL
                name WAN_IN
            }
            local {
                ipv6-name WAN6_LOCAL
                name WAN_LOCAL
            }
        }
        speed auto
    }

rapid commit staat op disable op basis van een eerdere handleiding voor IPv6 achter een connectbox. Straks maar even kijken of dit zo moet blijven.

 

Samplex

Level 8
  • 334Posts
  • 2Oplossingen
  • 31Likes

Weer spijtig dat fUPC weer het niet mogelijk is, lijkt wel of we nog met oude a2000 backend te maken hebben die niet met hun tijd mee gaat.

DennyW

Level 17
  • 3150Posts
  • 251Oplossingen
  • 921Likes

Misschien kan een van jullie, t.z.t., eens experimenteren met het aansluiten / in cascadezetten (z.g. daisy chaining) van een paar Dual Stack-routers op de router die /56 blok krijgt. Zouden die dan ook een elk een /59- (of /60-) blok krijgen zoals dat nu het geval zou zijn bij een Ziggo-modem-router in router mode? Zo ja, is dat dan ook 3x of 7x (resp. fUPC en fZiggo).

Uitgelicht topic