Synology-NAS: IPv6 für eine mit nftables handgemachte DMZ

[ClausT]

Wo sind denn die öffentlichen IPv6-Adressen/-Netze (anonymisiert)?

In der Fritte natürlich.
Ich möchte zuerst mal ein rein lokales Netz hinbekommen, in welchem der Client die Fritz!Box durch den Router hindurch erfolgreich anpingen kann. Das muss ja möglch sein, bei IPv4 mit NAT-Forwarding und bei IPv6 halt mit reinem Routing. wenn das funktioniert, ist die Umstellung auf eine öffentliche IPv6 der nächste Schritt.

Wo zauberst Du denn grade ens5 her?

So heißen die Interfaces nun mal.
Der Client hat nur ens3.
Der Router hat ens3 = WAN zum Heimnetz der Fritz!Box, ens4 = WAN zum Gastnetz der Fritz!Box und ens5 = LAN
ens3 und ens4 machen DHCP, ens5 ist statisch.

Den Wiki-Artikel sehe ich mir natürlich an.

 

[Barungar]

ip -6 route show

fd76::15f dev ens3 proto kernel metric 256 expires 3011sec pref medium
fd76::/64 dev ens3 proto kernel metric 256 expires 3510sec pref medium
fd76:7ab:5f94::/64 dev ens3 proto kernel metric 256 pref medium
fe80::/64 dev ens3 proto kernel metric 256 pref medium
default via fe80::11:32ff:fe2a:7c8 dev ens3 proto ra metric 1024 expires 1710sec hoplimit 64 pref medium

Da sollte doch eigentlich ein Ping an die ULA der Fritte über ens3 an den Router gehen und dort von ens5 an ens3 geroutet und zur Fritte geschickt werden.
Aber es kommt ein " Address unreachable"
Und nftables loggt auch nix in der forward-chain

Hat die "Fritte" auch einen Rückweg? Klar, ens3 ist im IPv6-Subnetz der Fritte. Daher sollte ein Ping von ens3 an die Fritte funktionieren und eine Antwort erhalten. Ein Ping von ens5 über ens3 mag sogar bei der Fritte ankommen... hier hilft ggf. ein Paketmitschnitt an der Fritte. Aber wie soll sie antworten, wenn sie das Subnetz von ens5 nicht kennt?