Hallo,
ich habe mir vor kurzem bei Hetzner einen Server in der Serverbörse gemietet. Zusätzlich habe ich mir auch eine zweite IPv4 Adresse dazu gebucht.
Eine der beiden IPv4 Adressen möchte ich nur für Proxmox verwenden, was soweit auch schon funktioniert.
Auf Proxmox habe ich eine Sophos XG Firewall als VM installiert, auf dieser habe ich die zweite IPv4 Adresse eingerichtet.
Hinter der Sophos VM habe ich noch weitere VMs laufen, was soweit auch funktioniert.
Ich möchte jetzt aber auch noch IPv6 einrichten und scheitere daran leider. Hatte bisher mit IPv6 noch nichts zu tun und dachte, dass es gleich einzurichten ist wie IPv4. Leider habe ich mich da anscheinend etwas getäuscht. Bisher habe ich nur herausgefunden, dass es bei IPv6 kein NAT benötigt oder gibt und eigentlich alle Adressen öffentlich sind.
Meine aktuelle Netzwerk Konfiguration in Proxmox sieht so aus:
Am WAN Interface der Sophos Firewall habe ich die IPv6 Adresse 2a01:xxxx:271:xxxx:abbb::12/64 eingetragen. Diese scheint soweit auch zu funktionieren, da ich über die Diagnose Funktion der Firewall auf zb. www.google.com pingen kann.
Was aber nicht funktioniert ist der Zugriff auf das Internet von einer VM, welche sich im LAN hinter der Sophos Firewall befindet.
Könnt Ihr mir sagen, was ich machen muss, damit ich IPv6 auch im LAN hinter der Sophos Firewall verwenden kann?
Liebe Grüße
fireb
ich habe mir vor kurzem bei Hetzner einen Server in der Serverbörse gemietet. Zusätzlich habe ich mir auch eine zweite IPv4 Adresse dazu gebucht.
Eine der beiden IPv4 Adressen möchte ich nur für Proxmox verwenden, was soweit auch schon funktioniert.
Auf Proxmox habe ich eine Sophos XG Firewall als VM installiert, auf dieser habe ich die zweite IPv4 Adresse eingerichtet.
Hinter der Sophos VM habe ich noch weitere VMs laufen, was soweit auch funktioniert.
Ich möchte jetzt aber auch noch IPv6 einrichten und scheitere daran leider. Hatte bisher mit IPv6 noch nichts zu tun und dachte, dass es gleich einzurichten ist wie IPv4. Leider habe ich mich da anscheinend etwas getäuscht. Bisher habe ich nur herausgefunden, dass es bei IPv6 kein NAT benötigt oder gibt und eigentlich alle Adressen öffentlich sind.
Meine aktuelle Netzwerk Konfiguration in Proxmox sieht so aus:
Code:
auto lo
iface lo inet loopback
iface lo inet6 loopback
auto enp0s31f6
iface enp0s31f6 inet manual
auto vmbr0
iface vmbr0 inet static
address 1XX.155.192.206/26
gateway 1XX.155.192.193
bridge-ports enp0s31f6
bridge-stp off
bridge-fd 0
#Sophos WAN
iface vmbr0 inet6 static
address 2a01:xxxx:271:xxxx:abbb::10/128
gateway fe80::1
auto vmbr1
iface vmbr1 inet manual
bridge-ports none
bridge-stp off
bridge-fd 0
#Sophos LAN
auto vmbr2
iface vmbr2 inet manual
bridge-ports none
bridge-stp off
bridge-fd 0
source /etc/network/interfaces.d/*Am WAN Interface der Sophos Firewall habe ich die IPv6 Adresse 2a01:xxxx:271:xxxx:abbb::12/64 eingetragen. Diese scheint soweit auch zu funktionieren, da ich über die Diagnose Funktion der Firewall auf zb. www.google.com pingen kann.
Was aber nicht funktioniert ist der Zugriff auf das Internet von einer VM, welche sich im LAN hinter der Sophos Firewall befindet.
Könnt Ihr mir sagen, was ich machen muss, damit ich IPv6 auch im LAN hinter der Sophos Firewall verwenden kann?
Liebe Grüße
fireb