[Schimmelreiter]

(03.10.2014, 11:49)Michi240281 schrieb:  Hat denn hier schon jmd versucht in den Einstellungen des Genexis das Interface abzuschalten und die Einstellung wieder importiert? Würde dann die FB eine "vernünftige" IPv6 bekommen können?

Einfach so "bekommen" würde sie sie nicht, aber dann könnte man anscheinend doch eine Konstruktion basteln, in der die Fritz!Box den richtigen 6rd-Tunnel aufbaut.

Unter Umständen wäre aber die Erreichbarkeit der "Nachbarn" eingeschränkt ...
also "Ganzes IPv6-Internet außer anderen fl!nk-Kunden".

Aber je umständlicher die Konfiguration, um auf Biegen und Brechen dieses Ziel zu erreichen, desto mehr geht die Einrichtung in Richtung "Proof-of-concept", also machbar aber nicht wirklich praktikabel.


Obwohl, eigentlich sollte man es mal genau so konfigurieren, wie Du es getan hast.
Wenn es zig Versuche gibt falsche 6rd-Tunnel aufzubauen, dann sieht GFD vielleicht mal, welchen Bärendienst sie der Netzintegrität (Die immer als Argument herhalten muß, wenn ein Anbieter seine Zwangsrouter durchdrücken will) mit der Abschaltung der sauberen Lösung geleistet haben.


Für diejenigen, die die Screenshots nicht gesehen haben:

Mit den Einstellungen ...

IPv4-Adresse des Tunnelendpunktes: 100.127.0.1
IPv6-Präfix: 2a00:61e0:: / 32
IPv4-Maskenlänge: 8

... baut die Fritz!Box tatsächlich einen 6rd-Tunnel auf, allerdings leitet sie dabei das Präfix aus ihrer vermeintlichen WAN-IPv4 (z.B. 192.168.100.1) aus dem lokalen Netz des Genexis her, sie käme also auf das Präfix
2a00:61e0:a864:0100::/56
und auf dieses Präfix kommt dann logischerweise jede Fritz!Box, die als 192.168.100.1 im Netz des Genexis konfiguriert ist und das wird mit einiger Sicherheit mehr als eine sein ...


Das richtige Präfix kann sie bei diesen Einstellungen also nur dann ableiten, wenn der 2., 3. und 4. Teil der "WAN"-IPv4 der Fritz!Box mit der tatsächlichen WAN-IPv4 am Genexis übereinstimmt, wer also z.B. die
WAN-IPv4 100.64.100.200
hat, muß dafür sorgen, daß die Fritz!Box WAN-seitig die IPv4
10.64.100.200
sieht, nur dann kommt sie auf das richtige Präfix (Die 10 wird bei einer IPv4-Maskenlänge von 8 nicht berücksichtigt und 64.100.200 sind gleich).

Daraus resultieren drei Probleme:

• Solange der 6rd-Tunnel im Genexis aktiv ist, kann das nicht klappen, weil dann beide, Fritz!Box und Genexis, versuchen, denselben Tunnel aufzubauen.
• Bei jedem IP-Wechsel müßte der Genexis-Router und die Fritz!Box umkonfiguriert werden, um wieder Deckungsgleichheit herzustellen.
• Bei 6rd bilden alle Systeme mit selben Einstellungen eine 6rd-Domäne und kontaktieren sich direkt, unter Umgehung des 6rd-Gateways, per IPv4:
  
  Die Router mit den Präfixen 2a00:61e0:4070:5000::/56 und 2a00:61e0:4072:5200::/56 usw. usf. würden also
  - erkennen, daß sie in derselben 6rd-Domäne liegen
  - das Ziel-Präfix auf die IPv4 zurückrechnen, also xxx.64.112.80 bzw. xxx.64.114.82
  - dann für xxx die gestrichenen 8 Bit (oder die ersten 8 Bit des Gateways) ergänzen
  und
  - das umgebende IPv4-Paket direkt an 10.64.114.82 bzw. 10.64.112.80 statt an das Gateway adressieren.
  
  Wenn sie die gestrichenen 8 Bit aus der Gateway-Adresse holen, kommen sie auf 100. und damit die richtige IPv4, wenn sie sie aber aus der eigenen "WAN"-IPv4 holen kommen sie auf 10. und erzeugen somit ein Paket, das sein Ziel nie erreichen wird -> Andere fl!nk-Kunden wären nicht erreichbar.

Besser wäre es also, man modifiziert die 6rd-Parameter so, daß die IPv4-Maskenlänge 32 beträgt, dann gibt es keine gemeinsame 6rd-Domäne mehr und die vermeintliche "WAN"-IPv4 der Fritz!Box wäre egal, da dieser Teil im Präfix fest eingetragen würde ...
Das klappt aber derzeit irgendwie noch nicht so recht ...
Vermutlich müßte man erst den Genexis überzeugen, keinen 6rd-Tunnel mehr aufzubauen, damit er für die Fritz!Box (oder einen anderen nachgeschalteten Router) frei wird.

Es bleibt der Nachteil, daß die Fritz!Box nun bei jedem IP-Wechsel umkonfiguriert werden müßte, da der 6rd-Tunnel für die neue WAN-IPv4 angepaßt werden muß.
Immer bis das passiert kollidiert der 6rd-Tunnel des alten IPv4-Inhabers mit dem des neuen, aber das ist genau das, was fl!nk/GFD verdient hat.