[Schimmelreiter]

(06.04.2015, 16:39)Tuffi schrieb:  Hallo Rumpel und Willkommen im Forum.
Soviel ich weiß, funktioniert die VPN-Lösung der FritzBoxen nur über IPv4 und setzt auf einer Seite eine öffentliche IPv4 voraus.

"Gegenseitige Erreichbarkeit" reicht aus, die IPv4 muß nicht öffentlich sein.
VPNs zwischen benachbarten Glasfaseranschlüssen sollten also möglich sein.

Das Problem ist ein anderes:
Der Genexis delegiert kein Präfix, d.h. die Fritz!Box kriegt kein IPv6-Subnet, um es im LAN anzubieten.

Daraus folgt:
Entweder schaltet man die Fritz!Box als Router hinter den Genexis, dann hat man kein IPv6 und kann somit auch keine IPv6-only-Dienste erreichen, wie z.B. Freigaben anderer Glasfaser-Kunden.
In dem Fall würde das AVM-VPN funktionieren und zwar sowohl zwischen ebenfalls als Router betriebenen Fritz!Boxen als auch zu Fritz!Boxen außerhalb mit öffentlicher IPv4.

... oder man schaltet die Fritz!Box als Access-Point (IP-Client) an den Genexis, dann kriegen die lokalen Geräte eigene IPv6-Adressen und können somit auch auf IPv6-only-Server zugreifen.
Gleichzeitig ist aber in diesem Betriebsmodus das AVM-VPN gar nicht erst verfügbar (obwohl es eigentlich funktionieren würde).


Die dritte Option ist aufwendiger:
Ein eigener OpenWrt-Router wird als IPv4-Router und IPv6-Firewall hinter den Genexis geklemmt. Dieser stellt dem LAN IPv4- & IPv6-Internet zur Verfügung und macht somit auch IPv6-Freigaben möglich.
Parallel klemmt man eine Fritz!Box als Router ebenfalls direkt an den Genexis, konfiguriert die Fritz!Box aber LAN-seitig in das LAN des OpenWrt-Routers.

Beispiel:
Fritz!Box:
IPv4 WAN-seitig per DHCP vom Genexis bezogen, IPv6 aus.
LAN-seitig 192.168.10.2, DHCP-Server aus.

OpenWrt-Router:
IPv4 WAN-seitig per DHCP vom Genexis bezogen, IPv6 per NDP-/DHCPv6-/....-Relay ins LAN durchgereicht.
LAN-seitig 192.168.10.1, DHCP-Server an.
Statische Routen für alle per AVM-VPN verbundenen LANs zur Fritz!Box, z.B.
192.168.11.0 Maske 255.255.255.0 Gateway 192.168.10.2