[olzzen]

(10.03.2017, 13:25)tomy79 schrieb:  Du gibst in der Fritzbox die feste ipv6 vom pi an und den Port dann kannst du den pi über diese ipv6 aus dem Internet erreichen vorausgesetzt der Anschluss von wo du ihn versucht zu erreicht hat auch ipv6 sonst must du tunneln.

PS.: Ich meine mich zu erinnern das der pi automatisch keine feste ipv6 bekommt schau mal bitte ob die ipv6 mit der Mac Adresse vom pi endet.

Ich habe die Adresse in der Fritzbox wo Interface-ID steht nun durch die letzten vier Segmente der "Globalen" IPv6 ersetzt und nun funktioniert der Portscan auf Port 22! Ich glaube ich habe was verstanden
Weder die "Lokale" noch die "Globale" IPv6 endet mit der MAC-Adresse.

(10.03.2017, 13:31)EricNelson schrieb:  So ist es. Kein NAT, nur Firewall.

Testen kann man das wie gehabt mittels Portscan oder Verbindungsversuch. Die Fritzbox bietet die Portfreigabe an, weil das die Konfiguration der Firewall ist. Aber für IPv6 ist es eine Freigabe, keine Weiterleitung. Bei IPv4 wird damit zusätzlich NAT (Weiterleitung an die interne Adresse) konfiguriert. Da müssen natürlich Ports auf der Adresse freigegeben werden, über die das Gerät angesprochen werden soll. Die Fritzbox konfiguriert das über die Interface-ID (die letzten 64 Bit der Adresse), weil sich das Prefix (die ersten 64 Bit der Adresse) ändern könnte. Die Interface-ID kann sich aber auch ändern, z.B. wenn Privacy-Extensions im Spiel sind. Deswegen schaltet man die auf Servern ab. Die Verbindung funktioniert nur, wenn eine öffentlich geroutete Adresse verwendet wird, die Firewall in der Fritzbox für die genutzte Adresse und den genutzten Port offen ist, und das Gerät den Dienst auf dieser Adresse-Port-Kombination anbietet.

Ok, nun hab ichs. D.h. das die FritzBox die "Globalen" IPv6 Adressen der Geräte im Heimnetzwerk nach außen meldet?!

Ich habe nochmals nach Fernwartung in der FritzBox gesucht und die Einstellung tatsächlich unter Internet->Freigaben->FritzBox Dienste gefunden.

Ich danke für eure Zeit und eure Hilfe!