OPNsense在德国电信网络下IPv6地址获取问题解析

问题背景

在使用OPNsense防火墙连接德国电信(Telekom)光纤网络时，用户遇到了IPv6地址无法正常获取的问题。系统能够成功获取IPv4地址，但IPv6地址始终以FE80:开头（链路本地地址），无法获得全球单播IPv6地址。

技术分析

IPv6配置要点

在OPNsense中配置IPv6时，有几个关键参数需要注意：

1. IPv6配置类型：对于德国电信网络，应选择DHCPv6方式
2. 前缀委派大小：通常设置为56（德国电信的标准分配）
3. 仅请求前缀选项：这个设置需要特别注意

常见误区

许多用户在配置时容易忽略"仅请求前缀"(Request prefix only)选项的影响。当启用此选项时：

• 系统只会请求IPv6前缀而不请求完整的IPv6地址
• WAN接口将保持使用FE80:开头的链路本地地址
• 这是预期行为，并非系统错误

正确配置建议

要获得完整的IPv6地址分配：

1. 确保"仅请求前缀"选项处于禁用状态
2. 检查是否同时启用了SLAAC(无状态地址自动配置)，因为DHCPv6依赖SLAAC来获取默认路由
3. 验证VLAN优先级设置（通常保持默认值0即可）

网关配置问题

即使成功获取IPv6地址后，用户可能还会遇到网关未自动设置的问题。这需要：

1. 手动检查网关配置
2. 确认路由表是否正确更新
3. 必要时手动添加IPv6默认路由

总结

OPNsense在德国电信网络下的IPv6配置需要注意几个关键点，特别是"仅请求前缀"选项的含义和影响。正确的配置顺序应该是先确保SLAAC工作正常，再配置DHCPv6参数。对于网关不自动设置的问题，可能需要进一步检查系统日志或进行手动配置。

对于初次使用OPNsense的用户，建议在更改IPv6配置前先了解各个选项的具体作用，避免因误解选项功能而导致配置错误。