Portweiterleitung bzw. Zugriff von außen bei DS-Lite
Hallo,
bis vor kurzem hatte ich als Router/Modem eine Fritzbox, bei der ich eine Portweiterleitung einstellen konnte, um so meinen Server mittels FTP und RemoteDesktop von außen erreichen oder ihn als Web-/Minecraftserver anderen zur Verfügung stellen zu können.
Nun bin ich ausgezogen und habe einen Internetzugang von Kabel BW. Kabelmodem/Router ist ein "Ubee EVW3226". In der Anleitung zu dem Gerät ist der Menüpunkt zur Weiterleitung aufgeführt
Dieser ist aber bei mir nicht vorhanden.
Mir fehlen die Hälfte der Einstellungen, dafür gibt es bei mir den Menüpunkt DSLITE. Das heißt dann wohl, dass ich über IPv6 angeschlossen bin. IPv6 hieße ja erstmal, dass ich gar keine Weiterleitung durch das NAT mehr bräuchte, weil jedes Gerät eine eigene öffentliche Adresse hat. Bei DS-Lite (wikipedia/DS-Lite) hört es sich aber so an als hätte man gar keine Chance irgendwas zu machen.
Im LAN kann ich von meinem Handy mittels IPv6 Adresse auf den Computer zugreifen. Wenn ich aufs Mobilfunknetz wechsel geht es nicht mehr. Ich habe die Firewall dafür am Router und Server ausgeschaltet.
Wenn ich auf wieistmeineip.de gehe, wird mir angezeigt dass keine IPv6-Adresse vorhanden ist. Das verstehe ich auch nicht -.-
Der Telefonsupport von Kabel BW hat gesagt, dass sie eine Fritzbox anbieten (5 € / Monat), die eine Portweiterleitung unterstützt. Aber ich glaube nicht das die Hardware einen Unterschied macht, der aktuelle Router soll das ja schließlich auch weiterleiten können.
Gibt es irgendeine Möglichkeit von unterwegs an meinen Server zu kommen?
Ich möchte was simples wie RDP oder FTP und nicht Teamviewer mit externen Servern und ähnlichem.
Bin für jede Hilfe dankbar.
bis vor kurzem hatte ich als Router/Modem eine Fritzbox, bei der ich eine Portweiterleitung einstellen konnte, um so meinen Server mittels FTP und RemoteDesktop von außen erreichen oder ihn als Web-/Minecraftserver anderen zur Verfügung stellen zu können.
Nun bin ich ausgezogen und habe einen Internetzugang von Kabel BW. Kabelmodem/Router ist ein "Ubee EVW3226". In der Anleitung zu dem Gerät ist der Menüpunkt zur Weiterleitung aufgeführt
Dieser ist aber bei mir nicht vorhanden.
Mir fehlen die Hälfte der Einstellungen, dafür gibt es bei mir den Menüpunkt DSLITE. Das heißt dann wohl, dass ich über IPv6 angeschlossen bin. IPv6 hieße ja erstmal, dass ich gar keine Weiterleitung durch das NAT mehr bräuchte, weil jedes Gerät eine eigene öffentliche Adresse hat. Bei DS-Lite (wikipedia/DS-Lite) hört es sich aber so an als hätte man gar keine Chance irgendwas zu machen.
Im LAN kann ich von meinem Handy mittels IPv6 Adresse auf den Computer zugreifen. Wenn ich aufs Mobilfunknetz wechsel geht es nicht mehr. Ich habe die Firewall dafür am Router und Server ausgeschaltet.
Wenn ich auf wieistmeineip.de gehe, wird mir angezeigt dass keine IPv6-Adresse vorhanden ist. Das verstehe ich auch nicht -.-
Der Telefonsupport von Kabel BW hat gesagt, dass sie eine Fritzbox anbieten (5 € / Monat), die eine Portweiterleitung unterstützt. Aber ich glaube nicht das die Hardware einen Unterschied macht, der aktuelle Router soll das ja schließlich auch weiterleiten können.
Gibt es irgendeine Möglichkeit von unterwegs an meinen Server zu kommen?
Ich möchte was simples wie RDP oder FTP und nicht Teamviewer mit externen Servern und ähnlichem.
Bin für jede Hilfe dankbar.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 262779
Url: https://administrator.de/forum/portweiterleitung-bzw-zugriff-von-aussen-bei-ds-lite-262779.html
Ausgedruckt am: 10.01.2025 um 22:01 Uhr
22 Kommentare
Neuester Kommentar
Hallo,
welche externe IP-Adresse hat dein Router zugewiesen bekommen?
Möglicherweise verwendet dein Kabelanbieter hier private Adressen, dann wird es schwerig mit der Portweiterleitung.
welche externe IP-Adresse hat dein Router zugewiesen bekommen?
Möglicherweise verwendet dein Kabelanbieter hier private Adressen, dann wird es schwerig mit der Portweiterleitung.
Wenn du Bedenken hast, kann ich dir gerne auch eine andere Möglichkeit nennen:
Prüfe bitte, ob deine externe IP-Adresse mit 10.X.X.X, mit 172.16-31.X.X oder mit 192.168.X.X anfängt. Wenn ja, verwendet dein Kabelanbieter anscheinend private IP-Adressen.
Die Problematik hierbei ist, dass private IP-Adressen im Internet nicht geroutet werden, d.h. du kannst keine Anfrage an deinen Server senden.
Prüfe bitte, ob deine externe IP-Adresse mit 10.X.X.X, mit 172.16-31.X.X oder mit 192.168.X.X anfängt. Wenn ja, verwendet dein Kabelanbieter anscheinend private IP-Adressen.
Die Problematik hierbei ist, dass private IP-Adressen im Internet nicht geroutet werden, d.h. du kannst keine Anfrage an deinen Server senden.
Moin,
DS-Lite heißt, daß Du für IPv4 ein Provider-Grade-NAT hast. Damit hast Du mit v4 keien chance an Deinen Router von außen zu kommen. und damit erübrigt sich dann auch eine Portweiterleitung.
Wier Du festgestellt hast, brauchst Du für den Connect mit v6 auch einen Provider, der Dir v6 anbietet, was bei den meisten Mobilfunknetzen nicht der Fall ist.
Somit belibt Dir nur, kabelBW auf die Füße zu treten udn denen einen normalen Anschluß mit öffentliche IPv4-Adresse rauszuleiern oder eien VPN-Provider zu nutzen, zu dem Dich von zuhause aus verbindest udn der Dich dann nach hause weiterleitet.
lks
DS-Lite heißt, daß Du für IPv4 ein Provider-Grade-NAT hast. Damit hast Du mit v4 keien chance an Deinen Router von außen zu kommen. und damit erübrigt sich dann auch eine Portweiterleitung.
Wier Du festgestellt hast, brauchst Du für den Connect mit v6 auch einen Provider, der Dir v6 anbietet, was bei den meisten Mobilfunknetzen nicht der Fall ist.
Somit belibt Dir nur, kabelBW auf die Füße zu treten udn denen einen normalen Anschluß mit öffentliche IPv4-Adresse rauszuleiern oder eien VPN-Provider zu nutzen, zu dem Dich von zuhause aus verbindest udn der Dich dann nach hause weiterleitet.
lks
Zitat von @cubei0:
Nur weil es von meinem Handy (Mobilfunknetz) nicht geht, heißt demnach nicht, dass es gar nicht geht?
Es könnte also sein, dass ich mit der IPv6 Adresse, die ich über cmd/ipconfig sehe, von einem externen Netz zugreifen
kann?
Nur weil es von meinem Handy (Mobilfunknetz) nicht geht, heißt demnach nicht, dass es gar nicht geht?
Es könnte also sein, dass ich mit der IPv6 Adresse, die ich über cmd/ipconfig sehe, von einem externen Netz zugreifen
kann?
Wenn Du "draußen" einen Provider findest, der Dir IPv6-Konnektivität ggibt, dann solte es gehen. Aber zumindest in DE sind diese Provider sehr dünn gesät.
lks
Port Forwarding bei DS-Lite ist aussichtslos, da der Provider ein zentrales NAT macht und du keinerlei Chance logischerweise hast das zu customizen.
Intern nutzt der Provider ja wie du selber sehen kannst private RFC 1918 IPs die im Internet nicht geroutet werden !
Keine Chance... ! Nur indem du den Provider wechselst !
Intern nutzt der Provider ja wie du selber sehen kannst private RFC 1918 IPs die im Internet nicht geroutet werden !
Keine Chance... ! Nur indem du den Provider wechselst !
Die Fritzbox bringt nix, es fehlt die Grundvoraussetzung, die öffentliche IPv4-Adresse. Mit der IPv6-Adresse sollte es heute schon gehen. Manche Provider verhindern aber Serverdienste, also kann hier eventuell noch ein Paketfilter drin sein. Dadurch, dass die ganzen Kabelnetzbetreiber heute schon gezwungen sind, IPv6 zu nutzen (Internet per Breitbandkabelnetz gibts glaube ich erst seit 2001 und da waren IPv4-Adressen schon knapp), dürfte es nicht mehr so lange dauern. Das Problem sind momentan eher die Inhaltsanbieter, da die langsamer nachziehen.
Das dir keine IPv6-Adresse angezeigt wird, kann entweder dein komischer Router sein, der kein IPv6 ins interne Netzwerk gibt, ein eventueller Router hinter dem Providerrouter, der kein IPv6 kann/will oder es ist an deinem Rechner ausgeschaltet.
Das dir keine IPv6-Adresse angezeigt wird, kann entweder dein komischer Router sein, der kein IPv6 ins interne Netzwerk gibt, ein eventueller Router hinter dem Providerrouter, der kein IPv6 kann/will oder es ist an deinem Rechner ausgeschaltet.
Die Qualität der Aussage des Supports ist meist ein direktes Mass der Qualität des Providers ! Das mit dem Toaster beschreibt es schon recht treffend !
Du hast dich ja scheinbar vorher NICHT kundig gemacht über den Provider und seine Techniken und Vertragsbedingungen, denn dann wäre das ja gar nicht passiert. Wenn man PFW oder VPN braucht darf man sowas logischerweise nie abschliessen. Letztlich ist es also eher dein Problem.
Fazit: Mit rein IPv6 bekommst du das hin. Dafür brauchst du auch nichtmal Port Forwarding, denn bei IPv6 bekommst du ein eigenes öffentliches Subnetz vom Provider was so direkt im Internet ist.
Nur eben nur rein IPv6....
Du hast dich ja scheinbar vorher NICHT kundig gemacht über den Provider und seine Techniken und Vertragsbedingungen, denn dann wäre das ja gar nicht passiert. Wenn man PFW oder VPN braucht darf man sowas logischerweise nie abschliessen. Letztlich ist es also eher dein Problem.
Fazit: Mit rein IPv6 bekommst du das hin. Dafür brauchst du auch nichtmal Port Forwarding, denn bei IPv6 bekommst du ein eigenes öffentliches Subnetz vom Provider was so direkt im Internet ist.
Nur eben nur rein IPv6....
Zitat von @cubei0:
> Zitat von @tikayevent:
> Das dir keine IPv6-Adresse angezeigt wird, kann entweder dein komischer Router sein, der kein IPv6 ins interne Netzwerk gibt,
ein eventueller Router hinter dem Providerrouter, der kein IPv6 kann/will oder es ist an deinem Rechner ausgeschaltet.
Im LAN funktioniert IPv6, was dahinter liegt weiß ich nicht.
> Zitat von @tikayevent:
> Das dir keine IPv6-Adresse angezeigt wird, kann entweder dein komischer Router sein, der kein IPv6 ins interne Netzwerk gibt,
ein eventueller Router hinter dem Providerrouter, der kein IPv6 kann/will oder es ist an deinem Rechner ausgeschaltet.
Im LAN funktioniert IPv6, was dahinter liegt weiß ich nicht.
Mach einfach einen Traceroute zu google:
google-public-dns-a.google.com 2001:4860:4860::8888
google-public-dns-b.google.com 2001:4860:4860::8844
Wenn das funktioniert, hast Du v6-Konnektivität.
lks
PS: Übrigens bietet Kabel-BW auch Business-Anschluüsse mit festn IPv4-Adressen an. Einfach mal danach fragen.
Ja, das ist sie !
Die Link Local Adresse ist wie gesagt nur die Link Local Adresse die immer mit fe80: anfängt und nur local gilt.
Bei IPv6 kann ein Adapter immer mehrere Adressen haben. Besser du machst dich mal etwas schlau über IPv6 Protokoll Verhalten !!
http://www.amazon.de/IPv6-Workshop-Zweite-Auflage-praktische-Internet-P ...
Die Link Local Adresse ist wie gesagt nur die Link Local Adresse die immer mit fe80: anfängt und nur local gilt.
Bei IPv6 kann ein Adapter immer mehrere Adressen haben. Besser du machst dich mal etwas schlau über IPv6 Protokoll Verhalten !!
http://www.amazon.de/IPv6-Workshop-Zweite-Auflage-praktische-Internet-P ...
Sieht erstmal gut aus.
> PS: Übrigens bietet Kabel-BW auch Business-Anschluüsse mit festn IPv4-Adressen an. Einfach mal danach fragen.
Ist natürlich teurer, vor allem soll es dafür eine Anschlussgebühr von 80 € geben. 80 € um das Modem zu
wechseln. Und das Modem hat dann scheinbar nur einen Ethernetanschluss !?! Dann bleibe ich doch lieber bei dem Modem das ich
aktuell habe.
???
Du bekommst von Kabel-BW verschiedene pakete. einfach mal schauen. Und wenn Dir eine v4-Adresse keien 80e wert ist, wird Deien Anwendugn wohl nciht so wichtig sein.
eine weitere IPv6 Adresse. Dies müsste doch die Adresse sein, die von überall zu erreichen ist oder?
Im Prinzip ja. Allerdings verwenden aktuelle Betriebssysteme meist die privacy-Extensions, so daß die IPv6-Adressen nur temporär gültig sind und dauernd gewechselt werden. Um also Dein immer System zu erreichen, mußt Du dann die IP-Adresse auf einen festen Wert "festtackern".
lks
Das Problem sollte mit einem DDNS ja auch erledigt sein.
Nein, Denkfehler !! DDNS ist ja vollkommen überflüssig, denn es reicht wenn du dem Rechner aus deinem lokalen v6 Subnetz einen feste IP gibst !wodurch ich noch einen Switch benötigen würde.
Bei 6 Euro für einen 5 Port Switch ja nicht der Brüller...
Ok, Gigabit ist ein klein wenig teurer ( hast du ja auch nicht gesagt) aber trotzdem sollte das deine Taschengeldkasse ja noch hergeben...
http://www.reichelt.de/Hubs-Switch/EDI-ES-5500GV2/3/index.html?&ACT ...
Also auch nicht der Brüller....!
http://www.reichelt.de/Hubs-Switch/EDI-ES-5500GV2/3/index.html?&ACT ...
Also auch nicht der Brüller....!
Hey Leute,
der Beitrag ist zwar etwas älter, aber ich hatte bis vor kurzem das selbe Problem und war auch kurz davor eine Business-Leitung zu mieten.
Letztendlich habe ich es doch nicht gemacht, da ich finanziell einfach nicht tragbar war für mich.
Für alle zukünftigen Lösungssuchenden, für die eine Business-Leitung auch keine Option ist:
Ich nutze einen Portmapper und eine FritzBox mit IPv6-Freigaben.
Der Portmapper läuft über einen eigenen Server (Anleitung: https://blog.robingenz.de/eigene-ipv4-adresse-trotz-ds-lite/108/) und funktioniert problemlos!
Es gibt auch Dienstanbieter wie feste-ip.net aber der eigene Server ist günstiger (0,79€/Monat, Angebotspreis) und ich nutze ihn nebenbei noch als Cloud, also vollkommen in Ordnung.
Mit einem VPN funktioniert es übrigens auch!
der Beitrag ist zwar etwas älter, aber ich hatte bis vor kurzem das selbe Problem und war auch kurz davor eine Business-Leitung zu mieten.
Letztendlich habe ich es doch nicht gemacht, da ich finanziell einfach nicht tragbar war für mich.
Für alle zukünftigen Lösungssuchenden, für die eine Business-Leitung auch keine Option ist:
Ich nutze einen Portmapper und eine FritzBox mit IPv6-Freigaben.
Der Portmapper läuft über einen eigenen Server (Anleitung: https://blog.robingenz.de/eigene-ipv4-adresse-trotz-ds-lite/108/) und funktioniert problemlos!
Es gibt auch Dienstanbieter wie feste-ip.net aber der eigene Server ist günstiger (0,79€/Monat, Angebotspreis) und ich nutze ihn nebenbei noch als Cloud, also vollkommen in Ordnung.
Mit einem VPN funktioniert es übrigens auch!