Ziggo en IPV6 voor ziggo modems in bridge-mode

[hoorna]

Hierbij kom ik terug op mijn bericht van 14 januari jl. Ik beloofde daarin terug te komen op mijn support ticket bij Synology over de mogelijkheid om in SRM zelf een IPv6 DNS server adres te kunnen definiëren.

Het blijkt dat je op de SRM webpagina Netwerkcenter->Internet->Tabblad Verbinding een IPv6 DNS server adres kunt opgeven onder "DNS-server handmatig configureren". Op die plek kun je bij "Voorkeurs-DNS-server" (en/)of bij "Alternatieve DNS server" en IPv6 adres opgeven. In de DS Router app wordt dit adres dan vervolgens ook weergegeven. Als je in SRM zowel een IPv4 DNS server adres als een IPv6 adres opgeeft dan worden beide DNS server adressen in de DS Router app vermeld (bij IPv4 resp. IPv6).

Ik heb teruggeschreven blij te zijn een IPv6 DNS server adres handmatig te kunnen instellen maar dat de verschillende SRM schermen voor de IPv4 en IPv6 instellingen wel verwarrend zijn. Je lijkt erin terug te zien dat SRM in eerste instantie was ontworpen voor IPv4 en dat IPv6 later is toegevoegd.
Mijn opmerking heeft geresulteerd in een verzoek van Synology om aan te geven waar de verwarringen precies zitten zodat daarmee rekening kan worden gehouden bij een redesign van SRM. Aan dit verzoek heb ik inmiddels voldaan en wacht de reactie af.

[Babylonia]

In je eerdere bericht van 14 februari, schreef je:

        "Het invulveld dat hiervoor is bedoeld, is bij mij niet te veranderen ("uit-gegrijsd" in slecht nederlands  )  "

Tja, afhankelijk van de achterliggende IPv6 systeemmethode bij een provider zijn zaken wel of niet beschikbaar.
Als een instelling dan op "Auto" staat, is het IMO niet verwonderlijk dat je bepaalde zaken dan niet handmatig kunt ingeven.
Gegevens worden dan "automatisch" aangevuld / opgehaald.

Heb je dan nooit even de andere opties van het IPv6 menu bekeken om te zien wat er dan beschikbaar is?

Er is nogal een lijstje van beschikbare menu's, waarbij afhankelijk van de instelling meer of minder is "uit-gegrijsd".
Ofwel in die gegeven functies niet beschikbaar om ze handmatig in te geven.
(In onderstaande afbeeldingen met rode pijl aangegeven).

       

       

Hier een sub-menu, indien op "Auto" ook hier zaken uit-gegrijsd, die wel beschikbaar zijn als je voor Handmatig kiest.

       

Hier alle opties uitgegrijsd, maar ook niet verwonderlijk met een "DHCP" instelling.
Dat impliceert namelijk het automatisch overnemen van wat een  DHCP-server uitgeeft aan gegevens.



Overigens een methodiek die men overal in de menu-structuur wel tegenkomt van zowel router SRM alsook NAS DSM interface.
(Wat "automatisch" aan gegevens wordt opgehaald, is niet manueel aan te passen zonder een "manueel" menu of vinkje als keuze).

Je lijkt erin terug te zien dat SRM in eerste instantie was ontworpen voor IPv4 en dat IPv6 later is toegevoegd.

De opzet is in eerste instantie inderdaad vanuit IPv4.  (Dat geldt voor elke routerfabrikant).
Maar dat is niet zozeer dat men IPv6 er dan nog eens "te elfder uren" aan heeft toegevoegd,
en het daardoor mogelijk niet aan lijkt te sluiten?

Maar vooral de "kromme" gedachte van gebruikers zelf !!
Die gewend zijn IPv4 in te zetten, en dan denken dat IPv6 op vergelijkbare wijze werkt,
en daar mogelijk dan vergelijkbare menu's voor denken aan te treffen.

IPv6 werkt op een totaal andere wijze dan IPv4.  Er zijn bijv. in het geheel geen port forwarders meer nodig.
Feitelijk is de werkwijze voor IPv6 in niets te vergelijken met wat we vanuit IPv4 gewend zijn in te zetten.
Dat vergt aanpassing en gewenning in het denkpatroon en "verschuiven" in prioriteiten in aanpassingen van de interface.
Zowel bij ontwikkelaars als gebruikers.  Dat denkpatroon gaat gelijk op.

Zolang we ook nog in een "overgangsfase" zitten vanuit IPv4 naar IPv6 zul je alleen daarom al een mix aantreffen van menu's.
Waarbij met het breder gebruik van IPv6 daar andere menu's en functies voor in de plaats zullen komen.
En typische IPv4 functies op de achtergrond zullen verschuiven, om uiteindelijk geheel te verdwijnen.
Ik ben ervan overtuigd dat de gebruiksinterface / menu's in routers over 10-15 jaar in niets meer zijn te vergelijken met nu.

Geldt niet alleen voor Synology routers, maar voor elke andere leverancier van routers, met ieder hun eigen visie en aanpak daarin.

[Briolet]

IPv6 werkt op een totaal andere wijze dan IPv4.  Er zijn bijv. in het geheel geen port forwarders meer nodig.

Klopt, maar toch is dit op mijn Ziggo Ubee door iets zeer vergelijkbaars vervangen.

IPv4: Forward poort x naar IP-y
IPv6: Open poort x naar IP-y

Qua layout en effect is dat dan gelijk.

[hoorna]

@Babylonia, uiteraard heb ik alle relevante schermen bekeken en me stevig verdiept in IPv6 om alle aspecten te doorgronden! Iets wat velen van ons helaas nog niet kunnen omdat ze nog niet over een IPv6 aansluiting/modem beschikken.

In mijn bericht van 14 februari doelde ik niet op de schermen die je stuurt; daar staan de provider instellingen die SRM van de provider ophaalt. Bij een abonnement met een dynamisch IPv6 adres (zoals vrijwel iedereen heeft) moet je de handmatige IPv6 instelling voor de internet aansluiting niet gebruiken; als de provider het IPv6 adres wijzigt dan valt je IPv6 internet weg omdat in SRM het verkeerde IPv6 adres staat ingesteld.

Ik doelde in mijn bericht van 14-2 op het scherm Netwerkcenter->Lokaal netwerk->Tabblad IPv6. Daar staan de velden voor de primaire en de secundaire DNS server. Bij gebruik van de DHCPv6-stateless-modus worden deze adressen in je LAN geadverteerd. Daarom had ik verwacht deze adressen in dit scherm te kunnen invullen. Niets was minder waar: de IPv6 DNS adressen moeten worden ingevuld onderaan het scherm Netwerkcenter->Internet->Tabblad Verbinding. Behoorlijk verwarrend. Overigens, als je daar een primair én een secundair IPv6 DNS server adres invult dan kun je geen IPv4 voorkeurs DNS server adres invullen en ben je die kwijt.

[Babylonia]

..de IPv6 DNS adressen moeten worden ingevuld onderaan het scherm Configuratiescherm->Internet->Tabblad Algemeen.

Om de verwarring nog groter te maken.     

Ik neem aan dat je bedoelt:  Configuratiescherm->Lokaal netwerk->Tabblad Algemeen.

Als meer mensen IPv6 gaan gebruiken zullen er naar ik vermoed beslist nog wel meer bijstellingen volgen.
We zitten pas op SRM 1.2   (Binnenkort aan SRM 1.3)   Nog een lange weg te gaan naar SRM 7.01   

[hoorna]

Om de verwarring nog groter te maken.     

Ik neem aan dat je bedoelt:  Configuratiescherm->Lokaal netwerk->Tabblad Algemeen.

De verwarring is nog groter.  Ik bedoelde Netwerkcenter->Internet->Tabblad Verbinding
(Ik heb het desbetreffende berichtje aangepast.)

[Babylonia]

Maar daar zit mogelijk wel een functioneel verschil in DNS-server instellingen "aan de voorkant" bij Internet,
of de DNS-server instellingen die voor het Lokale netwerk gelden.

Bij IPv4 kun je op beide plaatsen daar andere DNS IP server gegevens voor opgegeven.
Vul je ze alleen aan "de voorkant" in (dat wordt toch als standaard beschouwd), wordt het overal erachter meegenomen.
(Bij Lokaal netwerk staat daar dan doorgaans het IP-adres van de gateway / LAN router adres).

Op twee verschillende plaatsen verschillende DNS-servers, gelden op functies op "router" niveau die "aan de voorkant".
En voor Clients in het netwerk die je bij het Lokale netwerk dan "anders" hebt opgegeven. Maar dat is eigenlijk al ongebruikelijk.

Bij IPv6 is er die keuze kennelijk niet.  Wat is dan wel of niet de juiste plek van opgave van een DNS-server??
Lijkt me dan toch gewoon ook "aan de voorkant"  -  dus bij Internet.

[Briolet]

Het blijkt dat je op de SRM webpagina Netwerkcenter->Internet->Tabblad Verbinding een IPv6 DNS server adres kunt opgeven onder "DNS-server handmatig configureren". Op die plek kun je bij "Voorkeurs-DNS-server" (en/)of bij "Alternatieve DNS server" en IPv6 adres opgeven. In de DS Router app wordt dit adres dan vervolgens ook weergegeven. Als je in SRM zowel een IPv4 DNS server adres als een IPv6 adres opgeeft dan worden beide DNS server adressen in de DS Router app vermeld (bij IPv4 resp. IPv6).

En toch werkt het niet als je daar een IPv6 adres invult. Dit wordt waarschijnlijk alleen intern door de router zelf gebruikt en niet via DHCP naar de randaparaten doorgegeven. Als ik daar het IP adres van mijn nas opgeef (Mijn dns server) en vervolgens op mijn MacBook kijk, toont de MacBook het IPv6 adres van de router en niet het adres van de nas.



Als ik nu naar het tabblaf "Lokaal verkeer --> IPv6" ga, kun je daar ook een DNS server invullen. Ik heb daar nu het locale en globale IPv6 adres van mijn nas ingevuld.



Als ik nu naar de DNS instellingen van mijn MacBook kijk, komt daar wel het IP adres van mijn nas te staan:



En om het helemaal foolproof te tonen dat nu ook mijn eigen DNS server gebruikt wordt, even een afbeelding van de firewall.  Van alle DNS regels, zie ik alleen hits op verkeer naar het IPv6 DNS adres van OpenDNS, die ik in de DNS server op de nas gedefinieerd heb en nergens anders.
Ik zie zelfs geen DNS verkeer meer naar de IPv4 DNS servers. De IPv6 DNS servers publiceren ook IPv4 adressen, dus houdt dat niet in dat ik ook alleen nog IPv6 websites bezoek.



NB Ik heb de firewall op de router zo dichtgetimmerd dat alleen de nas poort 53 mag gebruiken en ook alleen naar de dns servers van OpenDNS.  Mijn PC's kunnen niet zelfstandig een DNS server op het internet bezoeken.  En doordat het internet op mijn PC werkt, weet ik dat alles via de DNS server op de nas moet lopen.
Ik heb meer regels in de firewall staan dan strikt noodzakelijk, maar dat ik voor analyse doeleinden, zodat ik aan de hits kan zien hoe het verkeer loopt.

[Briolet]

@hoorna heeft heeft in dit draadje een paar goede instructies weergegeven voor de IPv6 instellingen voor de Ziggo router in bridge mode.  Ik kan uit ervaring zeggen dat al deze instellingen gelik blijven als je de Ziggo router in routermode laat staan en de Synology router in de DMZ van de Ziggo Connectbox zet.

[hoorna]

Als ik nu naar het tabblaf "Lokaal verkeer --> IPv6" ga, kun je daar ook een DNS server invullen. Ik heb daar nu het locale en globale IPv6 adres van mijn nas ingevuld.

Dat is gek: ik kan op dit tabblad geen Primaire DNS en geen Secundaire DNS invullen. Deze velden zijn uitgegrijsd en leeg. Verder zijn alle instellingen op dit tabblad hetzelfde (uitgezonderd de IP-adressen natuurlijk  ).

Edit: ik was te snel. Er is wel een verschil in de instellingen. Bij mij staat in het veld 'Voorvoegsel' achter het IP adres tussen haakjes: Internet. En bij @Briolet staat er: LAN

[Briolet]

Ik denk dat het LAN komt omdat ik de Connectbox in routermode heb staan. De connectbox geeft een subset aan IPv6 adressen door aan de Synology router. Waarschijnlijk zie jij daar een groter blok aan internet adressen.

Op een ander punt heb ik te vroeg gejuigd. Mijn nas in nog steeds niet vanaf het internet toegankelijk via IPv6.  Als ik met de Wifi van de connectbox verbind, dan kan ik wel via IPv6 naar de nas. De Synology router blokkeert dus niets meer. Hier was ik gestopt met testen omdat ik ervan uit ging dat de connectbox alles zou doorlaten omdat hij geen instellingen bevat om iets te blokkeren.

Maar dat wordt dan een Ziggo issue en geen Synology issue en is voor een ander forum.

[Babylonia]

Maar kun je er dan ook niet beter voor kiezen die Connectbox in bridge mode te (laten) zetten, in de plaats van dubbel NAT?

[hoorna]

Ik denk dat het LAN komt omdat ik de Connectbox in routermode heb staan. De connectbox geeft een subset aan IPv6 adressen door aan de Synology router. Waarschijnlijk zie jij daar een groter blok aan internet adressen.

Dat zou een verklaring kunnen zijn. Maar dan nog steeds begrijp ik niet waarom de Primaire DNS en Secundaire DNS velden bij mij uitgegrijsd en leeg zijn. Overigens, bij het Voorvoegsel veld kan ik kiezen uit twee verschillende voorvoegsels.

Op een ander punt heb ik te vroeg gejuigd. Mijn nas in nog steeds niet vanaf het internet toegankelijk via IPv6.  Als ik met de Wifi van de connectbox verbind, dan kan ik wel via IPv6 naar de nas. De Synology router blokkeert dus niets meer. Hier was ik gestopt met testen omdat ik ervan uit ging dat de connectbox alles zou doorlaten omdat hij geen instellingen bevat om iets te blokkeren.

Ik begrijp dat (als je de Connectbox in routermode zet, de Synology router in DMZ mode en je NAS via ethernet verbonden is met de Synology router) je NAS niet via IPv6 niet bereikbaar is vanaf internet. Ik probeer mee te denken en doe wat voorzichtige suggesties voor denkrichtingen om dit op te lossen.

• Zelf heb ik geen ervaring met de DMZ mode. Is er dan een firewall actief? Als er wel een firewall actief is dan moet je het IPv6 internet verkeer voor je NAS toestaan in de firewall (voor het IPv6 adres van je NAS)
• Zou het bereikbaarheidsprobleem niet het gevolg kunnen zijn van de DMZ mode van de Synology router? Misschien houdt de Synology router in DMZ mode intern niet bij naar welk device IPv6 internet verkeer (bedoeld voor dat specifieke device) moet worden gestuurd.
  

[Briolet]

Voorlopig wil ik kijken of het ook zo gaat. Dubbel nat is bij IPv6 niet van toepassing. 

Ik denk dat het probleem in de IPv6 firewall van de connectbox zit. Als ik die uit zet, is de nas wel bereikbaar via IPv6. Uitzetten kan geen kwaad omdat de Synology router de firewall functie overneemt. (En in bridge mode is er ook geen firewall in de Connectbox.

Een ander 'issue' is de testsite die ik gebruik (internet.nl) Deze site test expliciet de IPv6 functionaliteit. Ik heb echter een test website met de naam "www.xxxx.synology.me".  Dan valt hij over dat hij niet bereikbaar is via een IPv6 adres. Als ik echter beter lees, is de webserver wel via IPv6 bereikbaar, alleen stelt Synology geen IPv6 naamservers beschikbaar. Dus van een IPv6-only PC kun je geen domeinnaam opvragen.

Als ik mijn eigen domeinnaam test, gaat dit wel goed.

[Briolet]

Zou het bereikbaarheidsprobleem niet het gevolg kunnen zijn van de DMZ mode van de Synology router?

DMZ is alleen voor IPv4. IPv6 verkeer kent geen NAT omdat elk IP een globaal IP is dat rechtstreeks vanaf het internet aan te roepen moet zijn.  Ik denk dus dat het probleem in de IPv6 firewall zit. Als die aan staat, lijkt hij al het ingaande verkeer te blokkeren. Staat hij uit, dat is elk IPv6 apparaat bereikbaar en moet je er voor zorgen dat elk device in je netwerk een goede IPv6 firewall heeft.

Dan was de IPv6 firewall in de Ziggo Ubee router een stuk beter. Daar kon je per apparaat instellen op het device vanaf het internet toegankelijk was.

ik niet waarom de Primaire DNS en Secundaire DNS velden bij mij uitgegrijsd en leeg zijn. Overigens, bij het Voorvoegsel veld kan ik kiezen uit twee verschillende voorvoegsels.

Ik zie ook zo snel geen reden.  In bridge mode krijg jij de IPv6 adressen van de Ziggo DHCP server.  In mijn geval krijgt de Connectbox die van ziggo. Op de connectbox zit vervolgens een eigen DHCP server met twee opties. "Statefull (DHCPv6)" en '"Stateless (SLAAC)". Ik heb het eerste ingesteld, maar volgens mij zou het voor mij met beide moeten werken. Maar het verschil zit juist in de omgang net DNS servers.

NB. Ik kan ook uit twee verschillende voorvoegsels kiezen en heb de eerste gepakt.

Wat betreft het uitgegrijsd zijn. Dat het ik in het begin ook, nu niet meer. Misschien dat dit toch aan de SLAAC instelling van de router lag. Dit is de default en misschien ook de default bij brigde mode. Je kunt de IPv6 instelling natuurlijk ook op handmatig instellen. Dan behoort er niets meer uitgegrijsd te zijn.