winlin
Nov 03, 2019
view12434
view11
0
Goto Top

6tunnel Verbindung zu DSLite

GermansolvedQuestionLinux NetworkLinux
Hey Leute

Kurze Frage . Auf meinem Ubuntu vServer in Azure habe ich 6tunnel installiert. Wie erreiche ich von dort aus meinen fileserver zuhause der hinter dslite von Unitymedia steckt???

Einfach nur den 6tunnel Befehl mit Angabe der IPv6 Adresse mit Port??? Habe auf dem Router testweise eingehende Ports von 1-65535 tcp/udp aktiviert.

Ifconfig auf fileserver sieht so aus ( welche der IPv6 Adressen muss ich nun nehmen?

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.59  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 21sa3:8070:db2:a200:f006:a40:7f1a:xxxx  prefixlen 64  scopeid 0x0<global>
        inet6 aa70::e02e:b489:675d:1bcd  prefixlen 64  scopeid 0x20<link>
        inet6 2b11:8070:db2:a200:c7fc:d786:1de8:56b5  prefixlen 64  scopeid 0x0<global>
        ether a7:27:eb:35:0b:97  txqueuelen 1000  (Ethernet)
        RX packets 44288  bytes 56682401 (56.6 MB)
        RX errors 0  dropped 400  overruns 0  frame 0
        TX packets 12935  bytes 1574036 (1.5 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Ps: habe natürlich die IPv6 Adressen editiert stehen also nicht die echten drin. Nur welche der drei nehme j v jetzt??? Und muss ich denn nun nur den 6tunnel Befehl ausführen??? Was kommt dann nach dem Befehl?? Einfach ssh user@meinfileserver ????
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 511723

Url: https://administrator.de/contentid/511723

Printed on: April 19, 2024 at 02:04 o'clock

11 Comments
Latest comment
Goto Top
Member: aqui
aqui Nov 03, 2019 updated at 19:45:48 (UTC)
Goto Top
Ist etwa Azure noch so vorsintflutlich das die noch kein IPv6 haben ?? Wäre ja sehr ungewöhnlich...?! Tunneln sollte eigentlich bei v6 überflüssig sein. Sowas hat man in der v6 Steinzeit mal gemacht...
Normal sollte dein vServer doch eine Global Unicast v6 Adresse haben mit dem den Fileserver direkt erreichen kannst.
Der Fileserver zuhause hat so eine Adresse ja. Hilfreich wäre also mal ein ifconfig auf dem Ubuntu vServer gewesen.
Dual Stack sollte doch mittlerweile auch bei Microsoft Azure bekannt sein, oder etwa nicht ?!
Member: winlin
winlin Nov 03, 2019 at 19:54:12 (UTC)
Goto Top
Azure ifconfig:
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.2.4  netmask 255.255.255.0  broadcast 10.1.2.255
        inet6 fe70::20d:3aff:fea8:bfa5  prefixlen 64  scopeid 0x20<link>
        ether 00:0d:3a:a8:bf:1a txqueuelen 1000  (Ethernet)
        RX packets 2636913  bytes 1507534464 (1.5 GB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2860291  bytes 584323011 (584.3 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 375038  bytes 43877506 (43.8 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 375038  bytes 43877506 (43.8 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
        inet 10.7.0.1  netmask 255.255.255.0  destination 10.7.0.1
        inet6 fe80::5bbb:147b:15f5:6953  prefixlen 64  scopeid 0x20<link>
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 100  (UNSPEC)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 87  bytes 4176 (4.1 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
Member: aqui
Solution aqui Nov 03, 2019 updated at 20:22:26 (UTC)
Goto Top
Die leben tatsächlich noch in der IPv4 Steinzeit !!! Unfassbar...
Das kann eigentlich nicht sein. Du solltest da dringend mal nachfragen bei der Azure Hotline warum die vServer heutzutage keine gültige v6 IP Adresse bekommen (Dual Stack).
Das würde dir die gesamte Kasperei mit einem vorsintflutlichen Tunnel ersparen.
Member: winlin
winlin Nov 03, 2019 at 21:10:29 (UTC)
Goto Top
Ich muss das mal mit denen klären bin gespannt was da rauskommt. Aber bis alles so funktioniert wie es eigentlich soll...

... kannst mir sagen wie ich mit 6tunnel aus azure heraus auf meine Server komme ???? VServer mit 6tunnel hab ich, Unitymedia Router Ports und Firewall konfiguriert... was muss ich jetzt tun??
Member: winlin
winlin Nov 04, 2019 at 07:57:17 (UTC)
Goto Top
Bin nun so vorgegangen:
1. Unitymedia Router Firewall deaktiviert
2. Ports eingehend enabled (Source/Destination= all, ports=1-65535) (nur zum teten).
3. Habe von meinem Linuxserver zuhause die erste IPv6 Adresse genommen (siehe erstes snipplet der ifconfig oben):
21sa3:8070:db2:a200:f006:a40:7f1a:xxxx
4. Habe mich dann auf meine Azure VM eingeloggt und folgenden Befehle eingegeben:
6tunnel 80 21sa3:8070:db2:a200:f006:a40:7f1a:xxxx 80
kein Fehler erhalten.
5. Wenn ich nun im Browser die öffetnliche IP meiner Azure VM im Browser eingebe mit port erscheint nichts.
Member: aqui
Solution aqui Nov 05, 2019 at 08:32:23 (UTC)
Goto Top
Dein Tunnel kommt nicht zustande, das wird das grundlegende Problem sein.

Viel sinnvoller ist abewr das du mal mit Azure klärst ob die wirklich KEIN IPv6 supporten in ihrer Umgebung.
Das kann eigentlich heutzutage nicht sein !! Bei Hostern solcher Größe ist IPv6 Pflicht bzw. sollte es sein.
Du solltest das also dringenst mal bei deren Support Hotline erfragen ! Vielleicht ist das nur ein Mausklick das zu aktivieren.

Eigentlich ist es technsicher Blödsinn das du wahnsinnige Klimmzüge mit einer veralteten Tunnel Technologie machst nur um eine IPv6 Connectivity hinzubekommen die eigentlich Standard mässig vorhanden sein müsste rein nur über die Adressierung. Das ist so ein bischen Warum einfach machen wenn es megaumständlich auch geht.
Du solltest definitiv ein kurzes Support Email an Azure schreiben.
Member: winlin
winlin Nov 05, 2019 at 08:57:41 (UTC)
Goto Top
Hi

Das habe ich gestern Abend gemacht die rufen mich heute an.

Werde zuhause auf der pi einen openvpnserver installieren dann sollte das gehen oder?
Mitglied: 144051
144051 Apr 23, 2020 at 21:48:09 (UTC)
Goto Top
Wurde eine Lösung gefunden? Ich hänge derzeit an dem gleichen Problem.
Habe Nextcloud (nextcloudpi) auf einem RasPi aufgesetzt und möchte nun von außen zugreifen. Da scheint mir 6tunnel auf einem IONOSVPS an sich recht leicht umsetzbar (besser/sicherer als z.b. reverse ssh oder portmapper), aber irgendwo habe ich wohl einen Fehler...

Habe kurz gesagt folgende Schritte durchgeführt:
1) Fritzbox Portfreigabe 80+443 für RasPi
2) IONOS VPS geholt und 6tunnel installiert
3) Hostnamen bei noip.com geholt, Typ A, mit IPv4 von VPS
4) "6tunnel 80 IPv6-von-Raspi 80" bzw. mit 443

Wenn ich jetzt aber die IPv4 vom IONOS VPS ansurfe, kommt "This site can’t be reached. xxxIonosIPxxx refused to connect."
Wenn ich über noip versuche (z.B. mein-hostnameXY.ddns.net), kommt "This site can’t be reached. mein-hostnameXY.ddns.net took too long to respond."

Muss ich in den obigen Schritten was anderes machen? Brauche ich eine IPv6 von IONOS (kostenlos zubuchbar); falls ja was muss ich dann ändern?

Wäre über jede Hilfe dankbar! face-smile
Gruß
Alex
Member: aqui
aqui Apr 24, 2020 at 07:28:42 (UTC)
Goto Top
Da die FritzBox selber ein Web GUI hat was mit TCP 80 und 443 rennt solltest du sicherstellen das die FB diesen Traffic auch wirklich weiterleitet ! Dazu musst du den WebZugriff vom WAN auf der FB zwingend deaktivieren.
Tust du das nicht "denkt" die FB das das eine Webanfrage an ihr eigenens GUI ist und leitet diese Pakete nicht weiter.
Hilfreich wäre hier immer ein tcpdump (apt install tcpdump) auf dem RasPi um ganz sicher zu stellen das die FB auch wirklich TCP 80 und 443 an den RasPi forwardet. Das Kommando dazu lautet dann:
tcpdump -i eth0 port 80 or port 443
Erst dann kannst du dir sicher sein das TCP 80 und 443 auch wirklich durch die FB zu deinem RasPi kommt !!
Mitglied: 144051
144051 Apr 24, 2020 updated at 21:57:20 (UTC)
Goto Top
Danke für die schnelle Antwort. Meine FritzBox 6590 Cable hat keinen WAN-Anschluss, wenn du das blaue Kabel meinst :D Auch auf der Fritz GUI konnte ich keine Einstellung zu WAN finden.
Habe mal tcpdump auf dem Pi ausgeführt, aber hat leider nichts geändert. Steht immer noch "refused to connect" da.
Ich hätte gern mal versucht, die gesamte Firewall der Fritzbox zu deaktivieren, um zu sehen, ob es daran liegt oder am IONOS VPS. Weil mit dem 6tunnel hatte @winlin ja auch Probleme. Vielleicht meldet er sich ja noch und hat damals eine Lösung gefunden...

Edit: Um ehrlich zu sein glaube ich, dass es einfach am miesen Anschluss-Typ liegen könnte. Habe nämlich DS-Lite. Oder denkst du, dass das theoretisch auch damit klappen sollte?
Member: aqui
aqui Apr 25, 2020 at 07:57:05 (UTC)
Goto Top
Meine FritzBox 6590 Cable hat keinen WAN-Anschluss
Das ist natürlich Quatsch, denn das TV Kabel ist hier der WAN Anschluß !
Habe mal tcpdump auf dem Pi ausgeführt, aber hat leider nichts geändert.
Dann ist es auch ganz klar das es nicht funktionieren kann. Wenn tcpdump dir keine eingehenden TCP 80 oder 443 Pakete anzeigt dann forwardet die davor liegende FritzBox diese eingehenden Pakete auch nicht an den RasPi.
Logisch das das dann nicht geht wenn am RasPi niemals dieser Traffic ankommt weil das Port Forwarding in der FB schon scheitert.
Das sagt einem ja auch schon der gesunde Menschenverstand !
Habe nämlich DS-Lite
Einzig nur mit IPv6 kann das klappen, denn nur damit kannst du von außen zugreifen. IPv4 scheitert wegen des zentralen CGN bei DS-Lite.
Ansonsten benötigst du für IPv4 immer einen kostenpflichtigen Tunnelbroker um eine IPv4 Connectivity von außen ins lokale LAN herstellen zu können.
GermansolvedQuestionLinux NetworkLinux
Hotly discussed
AlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 1 CommentDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment