IPv6: Prefix Delegation

RPaschotta

Es scheint, dass Prefix Delegation mit IPv6 nicht funktioniert – kann das wahr sein im Jahr 2026?
Ich betreibe neu einen eigenen UniFi-Router hinter der Sunrise Internet Box, wobei der UniFi-Router in der DMZ der Sunrise Box eingetragen ist (IPv4 und IPv6). Eine globale IPv6-WAN-Adresse via SLAAC bekommt sie, aber Prefix Delegation (DHCPv6-PD) funktioniert nicht, und Sunrise schickt seine eigenen Router Advertisements mit ungewünschtem DNS. Mein Problem damit: Ich habe DNS mit pi-hole, und das wird via IPv6-DNS von Sunrise unterlaufen; ich wollte dies per RA im UniFi-Router mit richtiger DNS-Einstellung auf pi-hole beheben. Übrigens bekomme ich auch keine ULA für das NAS, auf dem pi-hole läuft.
Die einzige mir bekannte Lösung im Moment: IPv6 für mein Netzwerk abschalten. Sieht aber nicht nach 21. Jahrhundert aus, oder? Obwohl es damit wenigstens kein akutes Problem gibt.

Xydocq

hallo RPaschotta

Mit welcher Technologie kommt die Internet-Verbindung zustande, DSL oder Glasfaser?

RPaschotta

Glasfaser.

Xydocq

RPaschotta

Somit kann nicht auf die Internet Box verzichtet werden.

Nun kenne ich mich mit IPv6 nicht wirklich gut aus. Aber von einer DMZ bei IPv6 habe ich noch nie etwas gehört. Bei IPv6 sollte doch alles über Routing laufen, da jedes Gerät eine eigene öffentliche IPv6-Adresse erhält. Der Präfix der IPv6-Adresse sollte seitens Sunrise /57 sein. Dies würde dir erlauben hinter dem Gateway ein Subnet mit der Präfixlänge /64 zu betreiben. SLAAC und ULA werden im lokalen Netzwerk für lokale IP-Adressen verwendet. Diese Adressen sind nicht weiterleitungsfähig im Internet.

Da der Sunrise Anschluss vermutlich mit DS-Lite erfolgt, macht eine DMZ bei IPv4 auch keinen Sinn. Im Regelfall erhält man neben der öffentlichen IPv6-Adresse eine nicht öffentliche IPv4-Adresse (CGNAT).

Hat der Unifi Gateway Internet-Zugang über IPv6?

RPaschotta

Doch, ich habe eine öffentliche IPv4-Adresse (Geschäftsanschluss).
Der UniFi-Router hat Zugang auch über IPv6, bekommt eine IPv6-WAN, wird aber nur wie ein normaler Client versorgt – keine Prefix Delegation.

chokito

RPaschotta Bei meiner Fritz!Box hinter einem DS-Lite Anschluss mit einer HFC-Box-3 mit der aktuellen Firmware LG-RDK_11.10.26-2410.5 funktionier das Beziehen eines Präfixes ohne Probleme:
IPv6-Präfix wurde erfolgreich bezogen. Neues Präfix: 2a02:aa14:a201:xxxx::/60. Eventuell Modemwechsel in Betracht ziehen?

RPaschotta

Ich habe den Eindruck, dass das Sunrise-Modem das können sollte, aber eine Sunrise-Policy das verhindert. Die Kommunikation der Router zeigte an, dass die Prefix Delegation explizit von Sunrise verweigert wurde. Nicht schön.

Xydocq

RPaschotta

Da es sich hier um einen Business-Anschluss handelt, kann die Community nicht wirklich weiterhelfen. Die Mitarbeiter von Sunrise sind dem Consumer-Bereich zugeordnet.

Anliegen mit Business-Anschlüssen müssen mit der Business-Hotline geklärt werden.

conejo

Hallo zusammen, ich habe ein sehr ähnliches Problem. Ich habe ebenfalls eine Sunrise Internet Box (aber per DSL) und einen Unifiy Router dahinter. Per SLAAC bekomme ich auf dem Unifi Router eine IPV6 aber keine Präfix delegation (DHCPv6). Die Aktivierung der DMZ hat auch nichts gebracht. Hat jemand hierzu einen Tip?