[DaSpook]

Hallo Schimmelreiter,

danke für die Antwort. Ja, es ist definitiv ein AAAA Record, denn ich habe das manuell eingepflegt. Die IPv6 aus der ifconfig des Servers reinkopiert in die Website.

Damit wir uns nicht falsch verstehen. Der NSLOOKUP geht aus anderen netzen, nicht der zugriff auf meinen Server, auch nicht vom Nachbarn aus.

Da Glasfaser bei mir seit heute Nacht gar nicht mehr funktioniert bin ich jetzt auch wieder mit DSL online.

Ich glaube der Glasfaser-Router ist defekt. Der verteilt nämlich keine IPv4 adressen mehr und IPv6 Adressen erhalten nur die Apple clients (kein witz!)

Was ebenfalls kein Witz ist sind die Aussagen der flink hotline

1. Mein Glasfaser Gerät 10 Minuten vom Netz nehmen und dann alle Geräte neu starten.
2. Dann Factory-Reset versuchen
3. Apple Clients arbeiten nicht ordentlich mit dem Router zusammen, weil sie "zu sicher" konfiguriert seien
4. Zugriff über IPv6 von außen geht gar nicht (nirgendwo), sie müssen erst geschult werden es sollte aber irgendwann mal kommen. Wenn man es jetzt schon braucht muss man den Geschäftskundentarif beantragen (250 EUR p.m.)

Bin irritiert und etwas verzweifelt. Bin mal gespannt, ob die das in den Griff bekommen.

Gruß

Ulli

[Gerry]

Hallo Zusammen,

ich versuche mich am gleichen Thema und komme hier auch nicht wirklich weiter.
Ich habe zwei Aussagen von Flink:
erste:per E-Mail: Mein Anschluss ist ok und erreichbar
zweite: von der Hotline: IPV6 von extern geht noch nicht und kommt irgend wann.

Wenn ich jetzt meine IP V6 des Genesix Routers von extern pinge, sollte ich doch eine Antwort bekommen, oder? Bei mir geht der Ping ins leere. Oder antwortet der Genesix nicht auf Ping Anfragen. Hat da jemand Erfahrung?
Ich habe auf meinem noch vorhandene alten Anschluss eine Fritz Box mit SIXXS IPV6 Tunnel eingerichtet. Da geht alles wunderbar. Zb. Remote Desktop von Flink in die Fritz Box auf dahinter geschalteten PC ohne Probleme, genau wie der Zugriff aufs NAS (Alles über deren IPV6 Adressen)
Versuch ich das jetzt andersrum (Sixxs --> Flink) ist da alles tot.
Für den Ping Test habe ich eine externe Web Seite genutzt.
https://network-tools.webwiz.co.uk/ip-information.htm --> Ping Tool

Vielleicht probiert es mal einer von euch aus, ob ihr erreichbar seit und lasst mich am Ergebnis teilhaben.

Danke

[BG99]

Hi,

also die Hotline von Flink kann man völlig vergessen, es sei denn man möchte Auskünfte bekommen die auf dem Schwierigkeitsgrad von: "Wie teuer ist denn die Telefonflat?" liegen.
Zum Pingen: Der Router hat, wie alle solche Geräte, eine Firewall, anpingen ist also nicht möglich.
Ein IPv6 Zugriff von außen ist problemlos möglich, wenn die Freigabe eingerichtet ist.
Wichtig ist, dass die IPv6 korrekt angegeben ist. Also besser einfach erst mal im eigenen Netzwerk testen (Browser), wenn die IPv6 dort funktioniert, sollte man auch von außen zugreifen können.

Meine Webcam funktioniert, aber so langsam verliere ich die Lust am externen Zugriff.
Ich nutze jetzt anstelle meiner NAS OneDrive von Microsoft, wo ich dann Ordner freigebe für Leute mit denen ich Dinge teilen möchte.

[Gerry]

Hallo BG99,

danke für die Info, hilft aber leider nicht wirklich weiter. Habe das an einer Remote Desktop Sitzung durchgespielt. Im eigenen Netz ohne Problem, sowohl über die komplette IP V6 sowie auch die Link lokale. Kommunikation in beiden Richtungen.
Wenn ich jetzt in die Firewall des Genesix die komplette IPV6 des Rechner eintrage mit Port und Protokoll bekomme ich von extern (Telekom Anschluss mit IPV6 von Sixxs) keine Verbindung. Ohne Port habe ich es auch probiert. Alles egal. Verbindung Fehlanzeige. Über zwei Fritzboxen mit SIXXS IP V6 Tunnel alles kein Problem. Gibt es eventuell eine spezielle Art in den IPv6 Portfreigaben die Adresse im Genesix einzutragen? Hast du für deine Webcam den Port mit angegeben und die komplette IP?

Danke für die Mühen

Gruß
Ralf

[BG99]

Hallo Gerry,

ich hab im Genexis nur die lokale IP Adresse der Webcam angegeben. Die hast Du ja überprüft, indem Du im lokalen Netz per Browser darauf zugegriffen hast!? (Denn ich denke, dass der Fehler fast nur hier liegen kann, wenn Dein Genexis ok ist.)
Mein Genexis hat folgende Firmware:
Startprogramm Revision drgldr-hrg1000-1.3.1-RC14
Firmware Revision drgos-hrg1000-1.12.2-EFT17
Produktionsdatum 2014-02-14
Hardware Revision 3
Ach ja nur zur Info, ich wohn im Kreis Heinsberg (könnte ja sein das die Technik im Kreis Borken etwas anders ist?)

Bei lokale Ports hab ich nichts eingegeben, dies bewirkt das Traffic auf allen Ports an diese IP weitergeleitet wird. Und als Protokoll tcp.
Ich hab es gerade nochmal ausprobiert mit meinem Handy (IPv4 natürlich) und es klappt.

Nicht aufgeben! ;-)
Grüsse

---

Hab grad nochmal gelesen:
Ja ich hab die komplette IPv6 angegeben.
Sieht so aus: ****:****:****:c301:203:****:fe08:****
Die **** musst Du Dir als Buchstaben und Zahlen vorstellen.

[DaSpook]

So, ich habe es jetzt tadellos hinbekommen und eine kleine Anleitung geschrieben.

1. Ich bin direkt erreichbar via IPv6
2. Ich bin erreichbar via IPv4
3. Ich bin mit meinem eigenen Domainnamen via IPv4 und IPv6 erreichbar, incl. Wildcards.

War eigentlich ganz einfach, wenn man sich erstmal an das IPv6-Zeugs gewöhnt hat.

Alle Details zum nachmachen habe ich unter www.ulrichivens.de/index.php/glasfaser zusammengefasst, incl. Screenshots:

Fragen und Anregungen gerne hier, oder per Twitter oder per Mail.

Gruß

Ulli

Edit Juni 15 neue URL des HowTo

[jes]

Hallo zusammen,

ich möchte meine Fritzbox 7490 von außerhalb per VPN erreichen (per LTE Netz).
Hierfür möchte ich die in der Fritzbox vorhandene VPN Funktionalität nutzen.

Nach Recherche hier im Forum, müssten folgende Schritte zum Ziel führen:
- Fritzbox an den Galaxy Router anschließen
- Fritzbox die IP Adresse vom Galaxy DHCP beziehen lassen
- IPv6 Adresse der Fritzbox im Portforwarding des Galaxy Routers eintragen
- Portmapper (z.B. fest-ip.net) mit der IPv6 der Fritzbox einrichten

Ist das aus eurer Sicht korrekt?
Hat schon jemand die VPN Funktionalität der Fritzbox von außerhalb erreichbar gemacht?

Danke vorab & Grüße,
jes

[Schimmelreiter]

Nein, das geht nicht.

Das AVM-VPN kann nur IPv4, d.h. es ist nicht von außen erreichbar zu machen.
Was geht sind ausgehende Verbindungen, also VPN-Verbindungen zu anderen Fritz!Boxen.

Wenn Du ein eingehendes VPN benötigst wirst Du auf OpenVPN ausweichen müssen.
Theoretisch ginge auch strongSwan, aber das einzurichten ist die Hölle auf Erden.

[jes]

Danke für die schnelle Rückmeldung.

Dann würde ich versuchen OpenVPN auf meinem Synology NAS einzurichten.
Für OpenVPN reicht es den Port 1194 zu forwarden, korrekt?
Lässt sich so auch IPSec des NAS VPNs verwenden?

Habe dieses HowTo hierzu gefunden:
https://www.synology.com/en-uk/knowledgebase/tutorials/459

Laut FAQ soll der VPN Server IPv6 können:
https://www.synology.com/de-de/knowledgebase/faq/446

[Cyberscitymaste]

bin ich den nur Blöd oder was mach ich noch Falsch
ich habe DSL 1und1 portforward geht
nun sitze ich seit tagen am IPV6 forward und es geht nicht

Dyndns anbieter

server Debian

eth0 Link encap:Ethernet Hardware Adresse 00:17:08:5a:32:25
inet Adresse:192.168.178.35 Bcast:192.168.178.255 Maske:255.255.255. 0
inet6-Adresse: 2a00:61e0:41fc:XXX:XXX:XX:XXX:3225/64 Gültigkeitsbe reich:Global
inet6-Adresse: fe80::217:8ff:fe5a:3225/64 Gültigkeitsbereich:Verbindu ng
UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1
RX packets:5415 errors:0 dropped:0 overruns:0 frame:0
TX packets:4755 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:1000
RX bytes:757175 (739.4 KiB) TX bytes:3604964 (3.4 MiB)
Interrupt:17

lo Link encap:Lokale Schleife
inet Adresse:127.0.0.1 Maske:255.0.0.0
inet6-Adresse: ::1/128 Gültigkeitsbereich:Maschine
UP LOOPBACK RUNNING MTU:16436 Metrik:1
RX packets:24 errors:0 dropped:0 overruns:0 frame:0
TX packets:24 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:1575 (1.5 KiB) TX bytes:1575 (1.5 KiB)

genesis Router bei IPv6 portregel eingegeben

2a00:61e0:41fc:XXXX:XXXX:XXX:XXXX:3225

dan gespeichert

nun connecte ich mit noti per wlan nach 1und1 DSL
ping 2a00:61e0:41fc:XXXX:XXXX:XXX:XXXX:3225

und was ist nix geht nicht keine antwort

bin ich mit dem Genesis Router per Wlan connectet ist klar lokal geht der ping

was mach ich den noch falsch