Teneriffa Süd Abflug
#1 Hallo Zusammen, bisher hatte ich einen DSL-Anschluß mit einer Fritzbox, die nur als Router und DHCP-Server diente (DDNS auf Strato-Domain) und konnte meine DS über meine Domain erreichen. Dynamische IPv4 kam jede Nacht vom Provider. Perfekt. Nun habe ich einen Glasfaser-Anschluss, perfekte Internet-Geschwindigkeit. Es war auch alles leicht einzurichten (Basic-Router von Deutsche Glasfaser), Verbindung zum Internet war sofort vorhanden. Hinter dem Router ist die Netzwerkinfrastruktur per Switch angeschlossen, sie wird für WLAN unterstützt durch 2 APs (auch am Switch). Nun wollte ich per DDNS meine IPv6 (der DS) in meiner Domain updaten. Aber ich schaffe es nicht die IPv6 (die ich unter Netzwerkschnittstelle angezeigt bekomme) bei Starto per DDNs der DS zu hinterlegen. Die Verbindung zu Strato funktioniert. Aber die externe IPv6 bleibt leer. Öffentliche IPv4-Adresse?. Wenn ich die IPv6 aus der DS direkt an die Strato-URL übermittle (per dyndns-url von Strato) kann ich auf meine DS zugreifen. Also scheinen alle Voraussetzungen gegeben zu sein, nur die DS schickt die IPv6 nicht an Strato weiter.
Das die domain keine ipv4 hat sieht man auch bei dem port Scanner, da dort Not found steht. #16 Der Test ist ebenfalls negativ (Port ist filtered). Egal ob oder Port. Auch der Port 80 ist "filtered". Ja, den (eigenen vergebenen Port, der ungleich 5000 und 5001) ist, gebe ich natürlich an. Das musste ich auch schon bei IPv4 machen. Das klappte perfekt. Der Router ist ein Sagemcom F@st 5366se, der "Basic Router" von Deutsche Glasfaser. Deutsche Glasfaser: WLAN-6E-Glasfaser-Router für Kunden. Oder muss ich die IPv6 des Routers in der domain eintragen? Ich habe die IPv6 der DS in der domain eingetragen (das schien mir für IPv6 sinnvoll, da es die externe IP der DS ist). #17 Auf keinen Fall die ipv6 des Routers eintragen. Bei ipv6 wird das Gerät direkt angesprochen. Der Router hat eine Firewall die das subnetz entsprechend filtert. Vielleicht hat hier jemand Ahnung von dem Gerät oder das Problem schonmal gelöst. Auf der DS hast du aber nicht noch ne Firewall aktiv, die das ggf. blocken könnte oder? #18 Nein, die IPv6 von der DS ist schon ok. Allerdings sollte das im Register "IPv6 Firewall" stattfinden und nicht bei Portweiterleitung.
Oder was könnte ich unternehmen um die FritzBox gar ganz wegzulassen? Mein Supermicro e300 hat 2 10G SFP+ LAN ports, werde ich da vielleicht mit einem GPON Modul, wie diesem hier etwas? Ubiquiti GPON Es heißt immer der DHCP der Glasfaser ist träge und ein Wechsel der Hardware dauert eine Stunde, bis die Lease Time abgelaufen ist. Deutsche Glasfaser immer noch IPv6 Probleme - Administrator.de. Das wäre ja OK, jedoch fragt doch die pfSense mit der selben MAC wieder beim DHCP an, wie es eine FritzBox auch nicht anders macht Content-Key: 1313843423 Url: Ausgedruckt am: 20. 05. 2022 um 22:05 Uhr
Die Fritze "behauptet" zwar gerne, dass sie den internen Geräten eine IPv6-Adress verpasst hat, das muss jedoch nicht stimmen. Wenn ich z. B. meine Dreambox freigebe, behauptet die Fritze, dass die Dreambox eine IPv6 Adresse bekommen hat - dem ist jedoch nicht so. Folglich kann ich die Dreambox nicht aus dem Internet erreichen. Meine Frage an dieser Stelle: Gibt es Geräte, die sozusagen einen internen Portmapper bereitstellen, um interne IPv4-Adressen von außen aus dem IPv6-Netz zugänglich zu machen? #17 Zitat von Dedel66: Quasi NAT64? So was: #18 Hallo und vielen Dank für diesen Tipp. Ich fürchte jedoch, dass mein Anliegen nicht damit gelöst werden kann, denn im "ReadMe" fand ich folgendes: "However, this comes with several restrictions, primarily that hosts with private IPv4 addresses (10. x. Deutsche glasfaser ipv4. x, 192. x, etc) cannot be accessed through the NAT64. " Das liest sich für mich so, als wenn genau das ausgeschlossen wird, was ich gerne erreicht hätte. Oder verstehe ich da etwas falsch?
Aktuell nutze ich Kabel Vodafone 425 MBit und VDSL 100 von EWEtel.
Anders als die großen haben sie nicht so große IPv4 Bereiche von der RIPE zugewiesen bekommen und sparen indem sie CGN verwenden. #5 Zitat von up. whatever: Hatte schonmal reingeguckt. Leider war das anscheinend nicht nur ein einfacher Haken den man setzen muss, sondern da wurden zig andere Eingaben gefordert, die mich wieder überfordert haben Zitat von Cokocool: Erster Ansatz war in der DiskStation DDNS zu aktivieren und über die Synology Domain dann drauf zuzugreifen. War direkt ein Tutorial von Synology und sah sehr einfach aus (nur Portweiterleitungen musste ich mich reinfuchsen). Mit VPN habe ich mich noch gar nicht beschäftigt. Deutsche glasfaser ipv4 fritzbox. Würde das das IPv4 Problem umgehen? Zitat von PhilAd: Ich würde bei der Deutschen Glasfaser anfragen, ob du eine Public IPv4 Adresse bekommen kannst. Hab ich mir auch vorgenommen, aber lt. diverser Erfahrungsberichte in anderen Foren etc. brauche ich mir da wohl kaum Hoffnungen machen. Die verteilen sowas wohl nur für unbezahlbare Business-Tarife. #6 So wie vorgeschlagen wird es nicht gehen... du kannst ja aufgrund der fehlenden Public IPv4 Adresse keine Verbindung zu dir aufbauen... Du müsstest einen Tunnel an einen anderne Ort aufbauen der aus dem Internet ansprechbar ist und den Verkehr dann entsprechend routen...
#9 Ich denke ja: im Router habe ich die Portfreigaben für die DSM in der DS eingetragen. #11 Der Portscanner zeigt folgendes: #12 Das sieht auf dem kleinen Screenshot nach ipv4 aus. Da ist definitiv der Port nicht für ipv6 freigeben gemäß des Testergebnis #13 Ok, dann verstehe ich das Menü im Router nicht. Es heißt dort Portfreigabe und nicht Portweiterleitung. Vielleicht bin ich zu blöd. Es gibt noch eine IPv6 Firewall. Das klingt aber weniger nach Portfreigabe. Deutsche glasfaser ipv4 settings. #14 Wenn ich im Smartphone-Browser meine domain eingebe (ich habe bei Strato nachgesehen, es ist dort nur die IPv6 des DS hinterlegt, keine IPv4), dann sehe ich meine vom Webserver der DS. #15 Also ich kenne den Router nicht. Auf den Blick, den ich von den Screenshots sehe scheint mir portfreigabe eher eine portweiterleitung zu sein. Versuch mal die ipv6 Firewall zu verwenden und dann den Test nochmal zu machen. Der Port Status sollte open sein. Du kannst ja mal den port testen. In den Apps gibst du den dsm Port aber an oder? Denn wenn der nicht 5001 ist muss man den explizit angeben.