BandaAncha

  • 🔍 en 📰 artículos ⏎
  • 🔍 en 💬 foros ⏎
  • 🔍 en 👇 este 💬 foro ⏎
  • 🔍 en 👇 este 💬 tema ⏎
Regístrate Regístrate Identifícate Identifícate
Fibra

Configuración IPv6 Digi con Fortigate

1
XoanS
✎
⋮

Hace ya casi dos años que tengo instalado un Fortigate 100F con un módulo de FS con la fibra de 10Gb de Digi, con algunos problemas pero todos solventados.

El problema que tengo es que no soy capaz de configurar el IPv6 sobre PPPoE en la interfaz de la VLAN20. Os dejaría la configuración que he probado, pero ha sido tan diferente sin llegar a ninguna conclusión que no merece la pena copiarla.

Espero vuestras recomendaciones y asi poder dejar documentado cómo hacerlo para otros usuarios.

Un saludo.

Comparte
✖
✖
XoanS
1
⋮

He leido todos los FAQ antes de crear este POST. Como comente he probado todas las configuraciones que se proponen para otros equipos, pero para el Fortigate no soy capaz de hacerlo.

Os facilito mi configuración la cual se asemeja mas a lo que proponen para otros:

Configuración PPPoE sobre la misma VLAN20:

config system interface

edit "Digi"

set vdom "root"

set mode PPPoE

set monitor-bandwidth enable

set role WAN

set snmp-index 38

config IPv6

set ip6-mode DHCP

set ip6-allowaccess ping

set dhcp6-prefix-delegation enable

config dhcp6-iapd-list

edit 1

set prefix-hint ::/64

next

end

end

set username "XXXXXXXXXXX@Digi"

set password ENC "XXXXXXXXXXXXX"

set lcp-echo-interval 20

set lcp-max-echo-fails 10

set interface "x1"

set mtu-override enable

set mtu 1492

set vlanid 20

next

end

Hay otra opción y es crear una interfaz PPPoE y asignadla a la VLAN20, pero me parece que es lo mismo.

Un saludo.

🗨️ 2
✖
vukits
⋮

set prefix-hint ::/64

no entiendo mucho de eso, ¿pero el prefijo no es 56?

🗨️ 1
✖
XoanS
1
⋮

Bien visto, pero sigo con el mismo problema…GRacias!!

XoanS
⋮

SOLUCION:

Os comparto la configuración final para el IPv6 de Digi en mi Fortigate:

Hay que tener en cuenta el punto de vista de que tengo la fibra directamente con un SFP+ de FS o que tengas tu ONT en modo Bridge debes configurar la VLAN20 que en mi caso la tengo conectada enel X1.

  1. - Configurar VLAN20:

config system interface

edit "VLAN20"

set vdom "root"

set role LAN

set interface "x1"

set vlanid 20

next

end

  1. - Configurar interfaz PPPoE:

Aqui hay que tener en cuenta que puedes configurar el PPPoE sobre la propia VLAN20, pero esto solo funciona para IPv4 y el DHCP-Client de IPv6 no funciona, asi que la alternativa es configurar una interfaz PPPoE y asignarla a la interfaz VLAN20

config system PPPoE-interface

edit "DIGI_PPPoE"

set IPv6 enable

set device "VLAN20"

set username "<User>"

set password "<Password>"

set lcp-echo-interval 20 ← Importante por problemas de keepalive en el PPPoE

set lcp-max-echo-fails 10 ← Importante por problemas de keepalive en el PPPoE

next

end

  1. - Configurar IPv6 sobre la nueva interfaz creada:

config system interface

edit "DIGI_PPPoE"

set vdom "root"

set mode PPPoE

set allowaccess ping

set type tunnel

set snmp-index 46

config IPv6

set ip6-mode DHCP

set ip6-allowaccess ping

set dhcp6-prefix-delegation enable

config dhcp6-iapd-list

edit 1

set prefix-hint ::/56

next

end

end

set interface "VLAN20"

next

end

  1. - Configurar DHCP para IPv6

config system dhcp6 server

edit 1

set DNS-service delegated

set interface "<Interfaz LAN>"

set upstream-interface "DIGI_PPPoE"

set delegated-prefix-iaid 1

set IP-mode delegated

next

end

  1. - Configurar IPv6 en la Interfaz LAN:

Aquí tener cuidado porque puede diferir a tu configuración actual de tu interfaz LAN

config system interface

edit "<Interfaz LAN>"

config IPv6

set ip6-mode delegated

set ip6-allowaccess ping

set ip6-send-adv enable

set ip6-manage-flag enable

set ip6-other-flag enable

set ip6-delegated-prefix-iaid 1

set ip6-upstream-interface "DIGI_PPPoE"

set ip6-subnet ::1/56

end

next

end

Comando de Diagnosis:

diagnose IPv6 address list

get router info6 routing-table

Creo que no me dejo nada. Estaré pendiente del hilo por si hay alguna duda.

Un saludo y gracias!!!