Telenet is an ISP in Belgium that provides its customers with IPv6. Everywhere I looked on the net I read that you should configure your firewall with a /56 IPv6 prefix, but I could not get it to work with my modem in bridging mode. I got it working after changing it to /60. Read along for the full explanation

I do not know if this is required, but I specifically requested a modem only installation by the technician. I got a DOCSIS 3.1 E-ROUTER, Compal CV8560E HGW3.1, a.k.a. Marakele.

The first step is enabling bridge mode on the Mijn Telenet customer portal:

1. Internet > Je thuisnetwerk > Modem details > Geavanceerde instellingen
2. You are now on the Telenet-modem – Geavanceerde instellingen page. Enter the MAC-address of the WAN interface of your pfSense in the MAC-adres field and click on Wijzigingen opslaan

Then on your pfSense firewall:

1. Interfaces > WAN
   • IPv6 Configuration Type: DHCP6
   • DHCPv6 Prefix Delegation size: 60
   • Enable Send IPv6 prefix hint
   • Disable Block bogon networks
2. Interfaces > LAN
   • IPv6 Configuration Type: Track Interface
   • Track IPv6 Interface: WAN
   • Track IPv6 Previx ID: 0

That should be it!

I got the tip to use /60 for the Delegation size when reading the popup information when hovering the mouse over the questionmark icon after MAC-adres:

Bridging laat toe om een apart publiek IPV4-adres en een IPV6 /60 subdelegate (afgeleid van de eigen /56 IPV6 prefix van de modem) toe te wijzen aan één specifiek intern toestel. Andere interne toestellen krijgen (zoals in een gewone situatie) een lokaal IPV4/IPV6-adres toegewezen van de DHCP-server op de modem (of eventueel via SLAAC in het geval van IPV6). Deze IPV6 adressen komen uit een /64 delegate van de modem’s eigen /56 IPV6 prefix (die gescheiden is van de vooraf benoemde /60 subdelegate) . Interne communicatie tussen het toestel met bridging en de andere interne toestellen is niet mogelijk.