Post AZpA4f3FQueTwaZiLI by DasSkelett@noc.social
(DIR) More posts by DasSkelett@noc.social
(DIR) Post #AZUrYGU3slpAOBz7Gy by tschaefer@ipv6.social
2023-09-06T17:07:36Z
0 likes, 0 repeats
#ipv6only #openwrt #jool#DNS64 #nat64 #ipv6 https://openwrt.org/docs/guide-user/network/ipv6/nat64
(DIR) Post #AZWJPb8UijsHi1VptA by IRF1010N@nerdculture.de
2023-09-07T09:54:29Z
0 likes, 0 repeats
@tschaeferWie machst du das in deinem Netzwerk mit DNS Namen? Ich kriege über DSL alle 24 Stunden einen neuen Präfix. Mit DHCPv6 bekommen zwar alle hosts einen Eintrag im DNS, aber wenn sich der Präfix ändert, haben sie eine ungültige IP bis zum Ende der lease time. Mit SLAAC aktualisieren sich die IPs sofort, aber es gibt keine Einträge im OpenWrt DNS 🤯
(DIR) Post #AZWLRCOLtESTSBoxDE by tschaefer@ipv6.social
2023-09-07T10:17:12Z
0 likes, 0 repeats
@IRF1010N Ich habe den Aufbau nicht mit openwrt sondern nur auf einem Raspberry Pi (die Anleitung zu openwrt habe ich noch nicht ausprobiert).Die Immunisierung gegenüber dem wechselnden Präfix ist nicht schwer. Für den DNS Resolver nehme ich eine ULA und für die Route eine LLA.https://www.thomas--schaefer.de/NAT64_mit_dem_Raspberry_Pi.html
(DIR) Post #AZWLqNfL6uZ7eum3ua by tschaefer@ipv6.social
2023-09-07T10:21:45Z
0 likes, 0 repeats
@IRF1010N Für DNS nehme ich drei externe Dienste. Myfritz, dynv6.com und IPv64.net. (alle parallel, alle auch mit Präfixupdate)Da muss ich mich nicht umstellen, egal ob ich daheim bin oder unterwegs.
(DIR) Post #AZYlhLKXFVY7Bo6HlA by IRF1010N@nerdculture.de
2023-09-08T14:20:54Z
0 likes, 0 repeats
@tschaeferDanke, werde mir das mal anschauen
(DIR) Post #AZoziNewPtGe5hwWPo by tschaefer@ipv6.social
2023-09-16T10:13:19Z
0 likes, 0 repeats
Jetzt habe ich mir Hardware besorgt um das mal ausprobieren zu können.Allerdings finde ich nichts zu:"PERF64, where the router advertises in an ICMPv6 Router Advertisement the NAT64 prefix which devices can use to create a CLAT interface (ANdroid uses this)."Kann mir da jemand auf die Sprünge helfen? (PERF64?)
(DIR) Post #AZpA4f3FQueTwaZiLI by DasSkelett@noc.social
2023-09-16T12:09:22Z
0 likes, 0 repeats
@tschaefer Das ist ein Typo, die Option heißt PREF64https://www.rfc-editor.org/rfc/rfc8781
(DIR) Post #AZpGYYmptBMavWXSFM by tschaefer@ipv6.social
2023-09-16T13:21:59Z
0 likes, 0 repeats
@DasSkelett OK, Danke jetzt habe ich es verstanden.Wobei das bisher auch ohne die Option ging. Mein Problem ist erst mal überhaupt die DNS64-Resolver (8106) in die RA rein zu tun bzw. auszutauschen.DHVPv4 werde ich wohl auch lieber ausschalten anstatt mich mit der Option 108 herumzuschlagen.
(DIR) Post #AZreoPGROADiNTku4e by tschaefer@ipv6.social
2023-09-17T17:03:07Z
0 likes, 0 repeats
Es funktioniert weitestgehend. Sogar IPv4 abschalten geht. Nur wenn ich in Interfaces >> LAN "Use custom DNS" servers die beiden dns64 Server von Google eintrage, klappt das mit den synthetischen AAAA records mal und mal nicht. Solange clat läuft, tut's nicht weh, verstehen tu ich's nicht. Ich könnte dnsmasq auch ignorieren, indem ich in den RAs direkt Google dns64 Resolver reinschreibe, will ich aber nicht.
(DIR) Post #AZrf06WStYovj7pRCq by tschaefer@ipv6.social
2023-09-17T17:05:18Z
0 likes, 0 repeats
DNS64 mit openwrt scheint mir ein erhöhter Aufwand zu sein, da es dnsmasq nicht kann und die Koexistenz mit unbound viel Fummelei bedeutet 🫤
(DIR) Post #AZrgXYAREXZayZ2PUu by tschaefer@ipv6.social
2023-09-17T17:22:32Z
0 likes, 0 repeats
@DasSkelett Openwrt verteilt die Option auch brav, wenn man sie einstellt. (also auch via webgui möglich)
(DIR) Post #AZrlF1VARccuDuidBw by monomartin@nerdculture.de
2023-09-17T18:15:15Z
0 likes, 0 repeats
@tschaefer Was genau bedeutet "mal und mal nicht"? Die Namensauflösung auf dem Client geht manchmal nicht? Schickt der Client DNS Anfragen immer richtig? Sieht man das im Wireshark?
(DIR) Post #AZrmFCaRKYPwYbpm7M by tschaefer@ipv6.social
2023-09-17T18:26:30Z
0 likes, 0 repeats
@monomartin v4only.v6.de und sz.de haben mal AAAA records bekommen, mal nicht. Ich habe dann kein Wireshark mehr angeschmissen. DNS Probleme sind zu langwierig - meine heutige Bastelstunde war vorbei. Jool läuft, das war heute mein primäres Ziel.
(DIR) Post #AZtj14A5wjNipM00pc by tschaefer@ipv6.social
2023-09-18T16:59:44Z
0 likes, 0 repeats
So was habe ich befürchtet.Jetzt muss ich mal sehen, wie ich die anderen beiden Einträge vom uplink weg bekomme.
(DIR) Post #AZtjRwC9fswBwBmBLE by tschaefer@ipv6.social
2023-09-18T17:04:37Z
0 likes, 0 repeats
"Use DNS server advertised by peer" zweimal entfernt. Wenn man lange genug sucht, findet man ...
(DIR) Post #AZttbXfwgvgIKSvegy by tschaefer@ipv6.social
2023-09-18T18:58:24Z
0 likes, 0 repeats
Jetzt passt fast alles.Nun muss ich nur noch schauen, wie das bei einem uplink ohne PD läuft.