Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 3639 views
  • Users 0 members are here
Options
Suggested

[9.265-8][ANSWERED] DynDNS now supporting IPv6

scorpionking
Just noticed that there is an option for IPv6 when creating a new DynDNS entry (at least for some providers).

Ist this officially supported now?
Parents
  • 0
    Ha! Someone found it! One of my last few credits for Sophos, eventually you find the others [:)]

    Those limitations apply:

    * The only services that support IPv6 are DYN & FreeDNS

    * The only strategy that supports IPv6 is 'interface' because the used web service only returns IPv4 addresses

    * Both supported services, DYN & FreeDNS only supply A-records for their servers used in the Update-URLs: members.dyndns.org & freedns.afraid.org. That means customers need an IPv4-uplink for DynDNS, IPv6-only-uplink won't work (DSLite is ok, though).

    * DYN always also sets the A-record to the public IPv4 of the request sender, even though an IPv6-address was supplied via the 'myip'-parameter in the Update-URL. That means it's not possible to set/update the AAAA-record only, it always also updates the A-record (to a possibly undesired value).

    * The FreeDNS API only returns Update-URLs for A-records. That means trying to set an IPv6-address for an A-record converts the record type to AAAA and the A-record is lost. To workaround that, customers now can specify the corresponding FreeDNS Update-URL in the 'hostname' field in WebAdmin. For A & AAAA to work for the same hostname, two FreeDNS services, one A-only and one AAAA-only need to be created using the corresponding Update-URL as hostname.
Reply
  • 0
    Ha! Someone found it! One of my last few credits for Sophos, eventually you find the others [:)]

    Those limitations apply:

    * The only services that support IPv6 are DYN & FreeDNS

    * The only strategy that supports IPv6 is 'interface' because the used web service only returns IPv4 addresses

    * Both supported services, DYN & FreeDNS only supply A-records for their servers used in the Update-URLs: members.dyndns.org & freedns.afraid.org. That means customers need an IPv4-uplink for DynDNS, IPv6-only-uplink won't work (DSLite is ok, though).

    * DYN always also sets the A-record to the public IPv4 of the request sender, even though an IPv6-address was supplied via the 'myip'-parameter in the Update-URL. That means it's not possible to set/update the AAAA-record only, it always also updates the A-record (to a possibly undesired value).

    * The FreeDNS API only returns Update-URLs for A-records. That means trying to set an IPv6-address for an A-record converts the record type to AAAA and the A-record is lost. To workaround that, customers now can specify the corresponding FreeDNS Update-URL in the 'hostname' field in WebAdmin. For A & AAAA to work for the same hostname, two FreeDNS services, one A-only and one AAAA-only need to be created using the corresponding Update-URL as hostname.
Children
  • 0 in reply to trollvottel
    Ha! Someone found it! One of my last few credits for Sophos, eventually you find the others [:)]


    Thanks. Is one of the others that IPv6 with ISP Deutsche Telekom is broken? [:P]
    (Already working with Sophos support on this...)

    * The FreeDNS API only returns Update-URLs for A-records. That means trying to set an IPv6-address for an A-record converts the record type to AAAA and the A-record is lost. To workaround that, customers now can specify the corresponding FreeDNS Update-URL in the 'hostname' field in WebAdmin. For A & AAAA to work for the same hostname, two FreeDNS services, one A-only and one AAAA-only need to be created using the corresponding Update-URL as hostname.

    So that means I put the complete URL "freedns.afraid.org/.../update.php&address=" into the hostname field?

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
  • 0 in reply to scorpionking
    Thanks. Is one of the others that IPv6 with ISP Deutsche Telekom is broken? [:P]
    (Already working with Sophos support on this...)


    To be honest, yes [:$]

    It's a regression from added DHCPv6 'Rapid Commit' support.

    So that means I put the complete URL "http://freedns.afraid.org/dynamic/update.php?&address=" into the hostname field?

    Almost. You can leave out the 'address' parameter, it will be added by ddclient with the correct value. Username / Password can be anything for such an entry.
Unfiltered HTML