[Schimmelreiter]

(02.10.2014, 09:13)Hardwarechaos schrieb:  IMHO ist das ein OpenWRT/X-Wrt auf dem Genexis, aber ob die PD oder brigde jemals einbauen werden, glaub ich nicht...

Wäre ja viel zu einfach

Immerhin wissen wir jetzt, warum in Deutschland keine Glasfaseranschlüsse über Überlandleitungen realisiert werden ...

Bei Anschlüssen über Tiefbau kommt man meistens im Keller aus, dann gehen die Zwangsrouter nicht durch die Fallhöhe kaputt, wenn der Kunde sie aus dem Fenster schmeißt ...


Vielleicht mag ja jemand dem Genexis mal per SNMP oder über exportierte Einstellungen auf den Pelz rücken ...
Wer weiß, was es so an versteckten Einstellungen gibt?

[Michi240281]

Moin zusammen.

Status von mir: Mit den oben erwähnten EInstellungen stehen bei mir in der FB IPv4 und IPv6 beide auf grün, also verbunden. Die FB hat auch eine IPv6 und AUCH ein Präfix! Der RPi, der ja im Subnetz der FB ist, hat auch scheinbar eine IPv6 von der FB bekommen, denn an einer Stelle in der v6 steht eine 101, wo bei der FB ne 100 steht. Nur von außen erreichbar ist der RPi nicht.
Dann habe ich folgendes gemacht: IPv6 Portweiterleitung im Genexis eingestellt, also zB Port 433 auf die IPv6 des Pi. Dann in feste-ip portmapper eingerichtet aber es geht dennoch nicht. Verstehe ich nicht, ich denke jede IPv6 ist automatisch eine öffentliche IP und mit ner Portfreigabe auch von außen erreichbar? Wo liegt mein (Denk-)Fehler?

Ich möchte am Ende folgendes erreichen:

- AVM VPN zu nem Kumpel (das geht seit gestern wieder, seitdem die FB selber ne V4 Verbindung aufbaut)
- Einwandfreie Telefonie (geht auch wieder seitdem die FB selber ne V4 Verbindung aufbaut)
- OpenVPN vom iPhone über feste-ip zum RPi

Die ersten beiden Sachen gehen ja, nur die Verbindung vom iPhone klappt nicht, weder über die (verkrüppelte) IPv6 Verbindung der FB noch über die Portweiterleitung, die ich im Genexis eingestellt habe. Ich vermute mal fast, dass der Genexis nix mit der IPv6 des RPi anfangen kann, da dieser ja jetzt wie gesagt scheinbar eine von der FB bekommen hat?!?

[Hardwarechaos]

Hi,

Code:

!Note: This file is a DRGOS configuration backup. DO NOT EDIT MANUALLY.
!DRGOS Version: drgos-hrg1000-1.12.2-EFT17
!Date Created: Wed Oct  1 07:28:48 CEST 2014
ip name-server 8.8.8.8 source-interface vlan320
ip name-server 8.8.4.4 source-interface vlan320

ip nat forward seq 10 protocol any destination-host 192.168.1.123

!username "admin" password "admin"
!username admin access gui

interface lan
!ip address 192.168.1.254/24
!ipv6 address auto

interface lan/ethernet1

interface lan/ethernet2

interface lan/ethernet3

interface lan/ethernet4

interface tunnel1
ipv6 access-group guiipv6aclfwdin forward

interface vlan1
!ip address dhcp
!ipv6 address auto

interface vlan320
ip address dhcp

interface vlan4093

interface wan
!vlan member 1
!vlan untagged 1

interface wlan1
shutdown

interface wlan2
!shutdown

interface wlan3
!shutdown

interface wlan4
!shutdown

interface wlan5

interface wlan6
!shutdown

interface wlan7
!shutdown

interface wlan8
!shutdown

ipv6 access-list guiipv6aclfwdin
seq 10 permit tcp destination host 2a00:61e0:xxxxxxxxxx name tcp
seq 20 permit udp destination host 2a00:61e0:xxxxxxxxxx name udp

voice

voice line 1

voice line 2
!hash:MDI4NGE4NWZkMjZiYzBmYWRhMjc2NjgyZTNmMzdhM2ZmNDc2OTZkOCAgLQo=

sieht sehr IOS ähnlich aus ;-)
Mich wundert speziell das interface vlan4093, das müsste neu sein.

[Schimmelreiter]

(02.10.2014, 09:31)Michi240281 schrieb:  Status von mir: Mit den oben erwähnten EInstellungen stehen bei mir in der FB IPv4 und IPv6 beide auf grün, also verbunden.

Mit welchen?

Unverbastelter Screenshot von
Genexis: Status -> Interfaces
und
Fritz!Box: Internet -> Online-Monitor

Wegen "unverbastelt" notfalls auch per PN oder ieh-Mehl: Ziggy Punkt SpaceRat ät gmx Punkt de

(02.10.2014, 09:31)Michi240281 schrieb:  Dann habe ich folgendes gemacht: IPv6 Portweiterleitung im Genexis eingestellt,
...
Verstehe ich nicht, ich denke jede IPv6 ist automatisch eine öffentliche IP und mit ner Portfreigabe auch von außen erreichbar? Wo liegt mein (Denk-)Fehler?

Wenn mein Schmu klappt, dann wird die Freigabe danach in der Fritte gemacht und der Genexis bleibt außen vor.

---

(02.10.2014, 09:31)Hardwarechaos schrieb:  

Code:

!Note: This file is a DRGOS configuration backup. DO NOT EDIT MANUALLY.

Bin ich der einzige, der hier an "DR DOS" denkt?
© Digital Research Inc., Pacific Grove, California

(02.10.2014, 09:31)Hardwarechaos schrieb:  

Code:

interface tunnel1
ipv6 access-group guiipv6aclfwdin forward

Kriegt man das ausgeschaltet?

Ohne tunnel1 kein 6rd-Tunnel im Genexis, dann sollte ihn ein nachfolgender Router auch mit den richtigen Einstellungen aufgebaut kriegen ...

[rubber]

Ich habe mal mit der Hotline gesprochen. Dort kennt man die Problematik und weiss sehr genau darüber Bescheid. Es war dort eine bewusste Entscheidung die NON-GENEXIS-Router abzuschalten. Gleichzeitig ist man sich wohl auch darüber im Klaren, das die Firmware noch nicht fertig ist. Sie hat dazu geraten, konkrete Beschwerden darüber einzureichen was nicht funktioniert und welche Funktionalitäten fehlen. Damit rufe ich jetzt niemanden dazu auf, sich bei den Providern in unsachlicher Form zu beschweren. Man versicherte mir aber, das alle Beschwerden auch bearbeitetet werden würden. Wenn es nur genug wären, die das ein oder andere Feature vermissen würden, könnte man damit eventuell etwas erreichen.

Hie erstmal meine Stichpunkte die meiner Ansicht nach in die Beschwerde einlaufen sollten

• DNS-Aussetzer (daher ausweichen auf andere DNS-Resolver)
• MTU Anpassungen (wg. 6rd-Tunnel)
• DMZ-Host Einstellung bzw. komplettes durchreichen der "öffentlichen" IP zu internem Router funktioniert nicht
• PrefixDelegation (konfigurabel)
• sehr kurzes Timeout für CGNAT-Verbindungen
  

[Hardwarechaos]

(02.10.2014, 09:46)Schimmelreiter schrieb:  

(02.10.2014, 09:31)Hardwarechaos schrieb:  

Code:

!Note: This file is a DRGOS configuration backup. DO NOT EDIT MANUALLY.

Bin ich der einzige, der hier an "DR DOS" denkt?
© Digital Research Inc., Pacific Grove, California

Caldera kam mir direkt in den Sinn :-P

(02.10.2014, 09:46)Schimmelreiter schrieb:  

(02.10.2014, 09:31)Hardwarechaos schrieb:  

Code:

interface tunnel1
ipv6 access-group guiipv6aclfwdin forward

Kriegt man das ausgeschaltet?

Ohne tunnel1 kein 6rd-Tunnel im Genexis, dann sollte ihn ein nachfolgender Router auch mit den richtigen Einstellungen aufgebaut kriegen ...

Wäre ne Idee.
Die durch

Code:

interface tunnel1
shutdown

zu ersetzen, sollte ja reichen...

Was fürs Wochenende ;-)

[Schimmelreiter]

(02.10.2014, 09:56)rubber schrieb:  und welche Funktionalitäten fehlen.

Letztendlich sollte das Ziel nicht weniger als ein nackter Bridge-Modus sein.
Alles andere, incl. Prefix Delegation, sind schon nur noch faule Kompromisse.

Die Bridge ist zwar paradox (Weil unnötig, wenn das P1012 wieder durch das P1022 ersetzt werden könnte), aber wenn fl!nk/new/bornet/GFD unbedingt einen eigenen Stromverbraucher als Abschluß haben wollen, dann sollen sie den halt kriegen.

[Michi240281]

(02.10.2014, 09:46)Schimmelreiter schrieb:  Mit welchen?

Mit diesen hier:

6rd Prefix = 02a00:61e0::
6rd prefix length = 32
6rd BR FQDN = 100.127.0.1
IPv4 mask length = 8

Zitat:Unverbastelter Screenshot von
Genexis: Status -> Interfaces
und
Fritz!Box: Internet -> Online-Monitor

Wegen "unverbastelt" notfalls auch per PN oder ieh-Mehl: Ziggy Punkt SpaceRat ät gmx Punkt de

Kommt heute Abend!!

Bzgl. der Einstellungen des Genexis: Gabs da nen Menupunkt zum exportieren? Und gibts auch einen zum importieren?

[Schimmelreiter]

(02.10.2014, 10:42)Michi240281 schrieb:  

(02.10.2014, 09:46)Schimmelreiter schrieb:  Mit welchen?

Mit diesen hier:
6rd Prefix = 02a00:61e0::
6rd prefix length = 32
6rd BR FQDN = 100.127.0.1
IPv4 mask length = 8

Ah, die originalen.

Hatte ich mir schon fast gedacht, als Du was von 100 und 101 im Subnet/Präfix sagtest.

Das funktioniert aber nur scheinbar oder ich würde mich nicht drauf verlassen, denn entweder nutzen nun Genexis und Fritz!Box denselben Adressbereich oder die Fritz!Box nutzt sogar einen komplett fremden (Das sehe ich, sobald ich die Screenshots sehe ) ....

Funktionieren würde es vermutlich, wenn man den 6rd-Tunnel im Genexis deaktiviert kriegt (Siehe Beiträge weiter oben).

(02.10.2014, 10:42)Michi240281 schrieb:  Bzgl. der Einstellungen des Genexis: Gabs da nen Menupunkt zum exportieren? Und gibts auch einen zum importieren?

Wieso fragen Leute, die den Router selber an der Wand haben das u.a. mich, der den Router nicht einmal hat?

Der Router explodiert nicht, wenn man sich einfach mal durch seine Einstellungsseiten klitscht ...

Backup/Restore ist unter
System -> Backup
zu finden, wie ich jetzt aus Screenshots der Router-Oberfläche ersetzen konnte.

[Michi240281]

SOrry, hatte "@ Hardwarechaos" vergessen.

Mail mit Screenshots wie gesagt am späten Nachmittag! Denke so um 17 Uhr ca. könnte hinhauen!