homermg
Goto Top

IPv6 und dyndns

Hey Leute,

seit kurzem habe ich Glasfaser Deutschland.
Nun habe ich leider das Problem das die nur eine IPv6 nach aussen verwenden.
Das heißt von außen kann ich nur über IPv6 reinkommen.
Da ich noch so gut wie keine Erfahrungen mit IPv6 habe, brauche ich eure Hilfe.
Ich habe eine Alarmanlage die ich von Unterwegs natürlich ansprechen will.
Nun habe ich mich bei FreeDyn.de angemeldet da diese auch IPv6 anbieten.
Habe die notwendigen EInstellungen auf meiner Fritzbox gemacht. Sprich Portforwarding von dem Router auf die interne IP und Port der Alarmanlage.
Sprich 102.168.1.50 Port 80. Außen spreche ich natürlich einen anderen Port an und biege es mit Portforwarding auf den 80 um.
Soweit so gut. Nu leider funktioniert das nicht.
PS. meine Alarmanlage kann nur IPv4, das sollte aber trotzdem funktionieren oder sehe ich es falsch?
Mein Weg.
Im Moment versuche ich erstmal nur die IPv6 im Browser auf meinem Handy( Mobilnetz) anzugeben und auf die Alarmanlage zu kommen.
Muß eigentlich mein Handy dann auch über eine IPv6 Adresse haben?
Vielen Dank für die Hilfe

Content-Key: 325220

Url: https://administrator.de/contentid/325220

Printed on: April 24, 2024 at 00:04 o'clock

Member: Lochkartenstanzer
Lochkartenstanzer Jan 01, 2017 updated at 11:59:34 (UTC)
Goto Top
Frohes neues Jahr,

Das kann ncht klappen, da portweiterleitungen nur für v4 gedacht sind.

Du mußt deinem Gerät eine fixe v6-Adresse verpassen und kannst es dann direktvansprechen, wenn du den Zugriff drauf auf der FB freigibst.

AVM hat auf seiner Webseite genug Dokumentatiin dazu, wie z.B.

https://avm.de/service/fritzbox/fritzbox-6360-cable/wissensdatenbank/pub ...

lks
Member: homermg
homermg Jan 01, 2017 updated at 12:05:51 (UTC)
Goto Top
Mist hast Recht es gibt für IPv6 Portweiterleitung Option auf dem Router. face-sad
PS. was meinst du damit: wenn du den Zugriff drauf auf der FB freigibst.?

Aber warum funktioniert dann der Zugriff auf meinen Router nicht, der IPv6 fähig ist. Eine Idee? Bei der Fritzbox muß man noch nicht mal Portforwarding machen sondern nur Zugiff aus dem Internet aktivieren: https://[XXX:6020:1000:5:XXX:XXXX:XX:XXXX]:43228
Sollte doch dann gehen oder muß der Client, spirch mein Handy im Vodafonenetz auch eine IPv6 Adresse haben?
Member: Lochkartenstanzer
Lochkartenstanzer Jan 01, 2017 at 12:06:29 (UTC)
Goto Top
Nachtrag:

Aber Du solltest Dein Vorhaben nochmal überdenken. Wenn Du den direkten Zugriff auf Dein Gerät erlaubst, statt ein VPN zu verwenden, können die Einbrecher deine Alarmanlage. einfach Remote ausschalten oder umkonfigurieren.

Willkommen im Internet der Dinge.

lks
Member: Lochkartenstanzer
Solution Lochkartenstanzer Jan 01, 2017 at 12:09:59 (UTC)
Goto Top
Moin,

Richte erstmal myfritz ein. Dann wird der Zugriff wesentoich einfacher.

Und für die v6 - Kommunikation müssen selbstverständlich beide Endgeräte v6 sprechen oder Du mußt einen Protokollkonverter verwenden.

Lies dich bei den AVM-Anleitungen ein.

lks
Member: homermg
homermg Jan 01, 2017 at 12:13:01 (UTC)
Goto Top
ok danke dann check ich das mal. myfritz habe ich schon eingrichtet.
Member: homermg
homermg Jan 01, 2017 at 12:27:54 (UTC)
Goto Top
oh man ist das ein Krampf mit IPv6 face-sad
Vodafone Mobile kann scheinbar kein IPv6 das heißt man kann von Unterwegs ja gar nichts mit IPv6 machen. Ist ja voll für den A...
Ich will meine IPv4 wieder haben, so ein Dreck mit IPv6
Was ich aber noch nicht ganz verstehe, muss die ganze Kette auf IPv6 sein(sprich jedes Endgerät IPv6 Adresse haben)? Ich meine wenn ich bei mir in der Firma bin und mein Handy oder Computer neben der IPv4 auch eine IPv6 vom DHCP Server bekommen hat aber der Provider die Public IP der Firma nur eine IPv4 zuweißt werde ich weiterhin nicht auf meine Geräte zugreifen können die hinter meine Fritzbox sind?
Member: Lochkartenstanzer
Lochkartenstanzer Jan 01, 2017 updated at 13:20:05 (UTC)
Goto Top
Zitat von @homermg:

Ich will meine IPv4 wieder haben, so ein Dreck mit IPv6

V6 ist eine deutliche Verbesserung gegenüber v4! Nur ist halt das Problem, das v4 nicht schnell genug stirbt.


Was ich aber noch nicht ganz verstehe, muss die ganze Kette auf IPv6 sein(sprich jedes Endgerät IPv6 Adresse haben)? Ich meine wenn ich bei mir in der Firma bin und mein Handy oder Computer neben der IPv4 auch eine IPv6 vom DHCP Server bekommen hat aber der Provider die Public IP der Firma nur eine IPv4 zuweißt werde ich weiterhin nicht auf meine Geräte zugreifen können die hinter meine Fritzbox sind?

Natürlich muß die "Gedamtstrecke" v6 können oder Du mußt v6 tunneln, z.B. zu einem v6 Tunnelanbieter oder zu einem rootserver mit v6-Anbindung. Sixxs hat da wnderbar funktioniert, aber inzwischen erlauben die keine neuen Tunnel mehr, weil die der Meinung sind, die Provider sind in der Pflicht, womit sie recht haben.
Member: LordGurke
LordGurke Jan 01, 2017 at 15:32:48 (UTC)
Goto Top
Zitat von @homermg:
Vodafone Mobile kann scheinbar kein IPv6 das heißt man kann von Unterwegs ja gar nichts mit IPv6 machen. Ist ja voll für den A...
Ich will meine IPv4 wieder haben, so ein Dreck mit IPv6
Das liegt nicht in an IPv6. Das Protokoll ist nunmehr gut 20 Jahre alt - die Provider sind das Problem, die es noch nicht flächendeckend unterstützen. Bei der Telekom z.B. gibt es IPv6 im Mobilfunknetz face-wink

Was ich aber noch nicht ganz verstehe, muss die ganze Kette auf IPv6 sein(sprich jedes Endgerät IPv6 Adresse haben)? Ich meine wenn ich bei mir in der Firma bin und mein Handy oder Computer neben der IPv4 auch eine IPv6 vom DHCP Server bekommen hat aber der Provider die Public IP der Firma nur eine IPv4 zuweißt werde ich weiterhin nicht auf meine Geräte zugreifen können die hinter meine Fritzbox sind?

Das erste bis zum letzten Gerät, inklusive aller Router dazwischen muss IPv6 können, sonst bekommst du keine Verbindung.
Wie bei einer Brücke, die in der Mitte noch nicht fertig gebaut ist.
Gleiches gilt aber - wie du gerade bemerkst - auch für IPv4. Wenn dein Anschluss zu Hause nicht per IPv4 von außen erreichbar ist, ist da das fehlende Teilstück in der Kette und die bekommst keine Verbindung.


Als Vorschlag:
Beschäftige dich mal mit http://feste-ip.net, da gibt es hier im Forum auch zahlreiche Anleitungen zu.
Die bieten so eine Art Brücke zwischen IPv4 und IPv6, so dass du von IPv4-Geräten auf dein IPv6-Netz zugreifen kannst.
Damit könntest du dir einen VPN-Tunnel auf die IPv6-Adresse deiner FritzBox aufbauen (die Funktion sollte dort integriert sein) und damit dann auf alle Geräte zugreifen, die sich in deinem LAN zu Hause befinden.
Zumindest theoretisch - ob VPN bei der FritzBox auch per IPv6 funktioniert müsste jemand bestätigen der so ein Gerät nutzt - ich habe nämlich keine und bin stolz darauf face-wink
Mitglied: 119944
119944 Jan 02, 2017 updated at 06:17:44 (UTC)
Goto Top
Bei der Telekom z.B. gibt es IPv6 im Mobilfunknetz
Kann ich hier leider nicht bestätigen... Bekomme nur eine IPv4 mit CGN.

Edit: OK man muss natürlich das APN Profil noch auf IPV4/IPV6 umstellen und schon gehts, das ist ja schonmal was face-big-smile

Und Vodafone bekommt es bei den Kabel Anschlüssen auch nicht hin sowohl IPv4 als auch IPv6 anzubieten sobald man seinen eigenen Router verwendet.

Das Thema IPv6 ist aktuell leider noch ein Trauerspiel...
Member: Holle1991
Holle1991 Jan 02, 2017 at 09:14:09 (UTC)
Goto Top
Zumindest theoretisch - ob VPN bei der FritzBox auch per IPv6 funktioniert müsste jemand bestätigen der so ein Gerät nutzt - ich habe nämlich keine und bin stolz darauf face-wink

Leider unterstützt die FritzBox! noch kein IPv6 für ihre VPN Lösung. Deswegen ist der VPN bei mir auch erstmal auf Eis gelegt.
Member: Inf0rmatiker123
Inf0rmatiker123 Jul 15, 2017 at 13:57:38 (UTC)
Goto Top
Hey Leute,
der Beitrag ist zwar etwas älter aber ich hatte das selbe Problem bis gestern und bin vor kurzem auf diesem Beitrag gestoßen.
Er hat mir gut geholfen und ich wollte noch mal alles zusammenfassen und meine Erfahrungen mit eventuell zukünftig Lösungssuchenden teilen.

Eine Möglichkeit ist es natürlich in seinen APN Einstellungen IPv6 zu aktivieren, aber auch hier kommt man nicht immer weiter, da mein NAS von unitymedia beispielsweise keine öffentliche IPv6-Adresse erhält.

Die beste Lösung ist meiner Meinung nach ein VPN-Server. Ich hab meinen gestern in 10 Minuten aufgesetzt und alles läuft problemlos. Ich kann trotz DS-Lite auf meine Heimgeräte zugreifen (müssen natürlich im VPN sein). Da nicht jedes Heimgerät OpenVPN unterstützt, habe ich mein Router ins VPN eingebunden der den gesamten Traffic nun durch das VPN leitet. Der nette Nebeneffekt: alles ist verschlüsselt und das VPN lässt natürlich auch in Cafés zum sicheren surfen nutzen.
NordVPN hat für verschiedene Router eine Anleitung (https://support.nordvpn.com/hc/en-us/articles/213722849-Setting-up-a-rou ..), ich würde euch jedoch empfehlen einnen eigenen openvpn server zu verwenden und dann bloß die scripte aus dem nordvpn tutorial abzuändern

Für alle anderen: Ich hatte auch einen Portmapper ausprobiert, der ziemlich gut funktionierte.
Dafür gibt es den Dienst http://www.feste-ip.net/ , aber auch hier empfehle ich eigenen eigenen Portmapper, da bei solchen Diensten die Daten natürlich unverschlüsselt übertragen werden und theoretisch abgegriffen werden könnten.
Meinen Portmapper hatte ich nach einer Anleitung (https://blog.robingenz.de/eigene-ipv4-adresse-trotz-ds-lite/108/) mit 2 Befehlen unter Linux erstellt. Funktionierte super aber da ich sowieso ein VPN für öffentliche Netzwerke wollte, hab ich mich fürs VPN entschieden.

Ich hoffe ich konnte ein paar Personen noch helfen.