https://wiki.ixheim.de/index.php?action=history&feed=atom&title=ICMPv6_in_OPNsenseICMPv6 in OPNsense - Versionsgeschichte2026-06-29T18:32:52ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=ICMPv6_in_OPNsense&diff=67119&oldid=prevThomas.will: Die Seite wurde neu angelegt: „ == ICMPv6 in OPNsense: Standardverhalten und empfohlene Konfiguration == === Standardverhalten === OPNsense implementiert standardmäßig interne Regeln, die…“2026-02-20T07:04:34Z<p>Die Seite wurde neu angelegt: „ == ICMPv6 in OPNsense: Standardverhalten und empfohlene Konfiguration == === Standardverhalten === OPNsense implementiert standardmäßig interne Regeln, die…“</p>
<p><b>Neue Seite</b></p><div><br />
== ICMPv6 in OPNsense: Standardverhalten und empfohlene Konfiguration ==<br />
<br />
=== Standardverhalten ===<br />
OPNsense implementiert standardmäßig interne Regeln, die bestimmte ICMPv6-Typen zulassen, um die grundlegende IPv6-Funktionalität sicherzustellen. Diese beinhalten:<br />
<br />
* '''Typ 1''' – Destination Unreachable<br />
* '''Typ 2''' – Packet Too Big<br />
* '''Typ 3''' – Time Exceeded<br />
* '''Typ 4''' – Parameter Problem<br />
* '''Typ 133''' – Router Solicitation<br />
* '''Typ 134''' – Router Advertisement<br />
* '''Typ 135''' – Neighbor Solicitation<br />
* '''Typ 136''' – Neighbor Advertisement<br />
<br />
Diese Regeln sind in der Regel nicht direkt in der Benutzeroberfläche sichtbar, können jedoch über die CLI mit dem Befehl <code>pfctl -s rules</code> eingesehen werden.<br />
<br />
=== ICMPv6 Echo Request (Ping) ===<br />
ICMPv6 Echo Request (Typ 128) und Echo Reply (Typ 129), die für Ping-Operationen verwendet werden, sind standardmäßig nicht erlaubt. Um Ping-Anfragen an die WAN-Schnittstelle zu ermöglichen, muss eine explizite Firewall-Regel erstellt werden.<br />
<br />
=== Konfiguration einer ICMPv6-Ping-Regel ===<br />
Um ICMPv6-Ping-Anfragen zuzulassen:<br />
<br />
# Navigiere zu '''Firewall → Regeln → WAN'''.<br />
# Klicke auf "Hinzufügen", um eine neue Regel zu erstellen.<br />
# Konfiguriere die Regel wie folgt:<br />
* '''Aktion''': Zulassen<br />
* '''Interface''': WAN<br />
* '''TCP/IP-Version''': IPv6<br />
* '''Protokoll''': ICMP<br />
* '''ICMP-Typ''': Echo Request<br />
* '''Quelle''': beliebig<br />
* '''Ziel''': WAN-Adresse<br />
* '''Beschreibung''': Erlaube ICMPv6 Echo Request<br />
# Speichere die Regel und wende die Änderungen an.<br />
<br />
Mit dieser Konfiguration wird dein OPNsense-System auf eingehende IPv6-Ping-Anfragen reagieren.<br />
<br />
=== Sicherheitshinweis ===<br />
Das Zulassen von ICMPv6 kann für die Netzwerkdiagnose und -funktionalität hilfreich sein, birgt jedoch auch potenzielle Sicherheitsrisiken. Stelle sicher, dass du nur die notwendigen ICMPv6-Typen zulässt und regelmäßig deine Firewall-Regeln überprüfst.</div>Thomas.will