IPv6 Freigabe schlägt fehl mit Fritzbox hinter Modem im Bridge-Modus

[mmm]

Hallo,

ich habe seit einigen Monaten PYUR mangels Alternativen als Provider gewählt. Nach der anfänglichen Odyssee funktioniert es auch.
Meine Fritzbox 7490 ist hinter einem Compal CH7485E (Bridge-Mode) und IPV6 funktioniert.
Ich nutze myfritz.net als eine Art DynDNS Anbieter und kann damit per ping6 auch mein Netzwerk von Außen anpingen.

Meine ersten Experimente mit IPv6 Portfreigaben schlugen komplett fehl. SSH und HTTPS ließen sich für alle Geräte in der Fritzbox freigeben, waren aber von Außen nicht erreichbar (auch per Portscanner nicht sichtbar).

Die Fritzbox zeigt die IPv6 Adressen der freigegebenen Ports an, diese stammen auch aus Ihrem Präfix. Erreichbar sind sie trotzdem nicht.
Was mache ich falsch ?

[Kasimir]

welche ip-adresse hat den das gerät wo du hinwillst?

[oschn]

Die Geräte sollten ein anderes Präfix haben als die FritzBox. Eigentlich sollte myfritz das korrekt eintragen. Aber ich meine auch, dass es da irgendwelche Probleme gab. Welche IP-Adressen pingst du denn an? Die von der FritzBox, oder die von den Geräten? Und warum betreibst du die FritzBox nicht direkt auch als Modem? Kann es sein, dass die FritzBox bei dir nur im IP-Client-Modus läuft?

[Samsungstory]

Die Geräte sollten ein anderes Präfix haben als die FritzBox. Eigentlich sollte myfritz das korrekt eintragen. Aber ich meine auch, dass es da irgendwelche Probleme gab. Welche IP-Adressen pingst du denn an? Die von der FritzBox, oder die von den Geräten? Und warum betreibst du die FritzBox nicht direkt auch als Modem? Kann es sein, dass die FritzBox bei dir nur im IP-Client-Modus läuft?

Weil das eine 7490 ist und die am Kabelanschluss nicht funktioniert.

[Kasimir]

ist auch noch die frage, ob er für IPv6 DHCP macht (kann das die FB?) oder ob die clients sich eine öffentliche auswürfeln... mich irritiert "wieterleiten" anstatt "in der firewall freigeben"

aber ich hab auch keine Fritzbox

[mmm]

Problem gelöst,
die Fritzbox hatte veraltete IPv6 Adressen von den Geräten gespeichert. Per manueller Eingabe der Adressen hat es funktioniert. Also kein Provider Problem.

[oschn]

Auf manuell würde ich mich nicht verlassen, weil sich das Präfix hin und wieder ändert.

[Kasimir]

man muss nur die linklocale nehmen...

[jebeyer]

Meine ersten Experimente mit IPv6 Portfreigaben schlugen komplett fehl. SSH und HTTPS ließen sich für alle Geräte in der Fritzbox freigeben, waren aber von Außen nicht erreichbar (auch per Portscanner nicht sichtbar).

Stealth Mode der Firewall nicht zufällig aktiviert? --> Internet->Filter->Listen->Globale Filtereinstellungen^^

ist auch noch die frage, ob er für IPv6 DHCP macht (kann das die FB?)

Ja kann sie.^^

Ich würde die 7490 lieber nochmal auf Werkseinstellungen zurücksetzen bzw. das Recovery Programm http://download.avm.de/fritzbox/fritzbo ... d/recover/ von AVM dafür benutzen- dann sind wirklich alle "Altlasten" gelöscht.

[oschn]

man muss nur die linklocale nehmen...

Aber auf die linklokale Adresse kann man vom Internet nicht zugreifen?!

[Kasimir]

also mein router kommt damit klar wenn ich ein loch für eine linklocal ip in die firewall mach...
wenn er weiterleitet (mit nat) spielt es eh keine rolle, dann geht ja nicht anders

[oschn]

Ich weiß nicht, ob die FritzBox NAT mit IPv6 kann. Ich denke eher, AVM hat hier einfach die Terminologie von IPv6 übernommen, um die unbedarfteren Nutzer nicht zu verwirren (bei mir führt das allerdings eben wegen dem Durcheinanderbringen eher zu mehr Verwirrung...bspw. hat es etwas gedauert, bis ich kapiert habe, dass AVM mit 'IP-Client' einen AP/Switch-Modus meint).

[Wechsler]

also mein router kommt damit klar wenn ich ein loch für eine linklocal ip in die firewall mach...

Link-lokale Adressen sind nur auf dem jeweiligen Link gültig und werden niemals geforwardet.

Versuch mal nur die Interface ID (die letzten 64 Bit) einzutragen.

[Kasimir]

du siehst das bild was durch eben dieses firewallloch kommt, und willst mir erzählen, dass das nicht geht

[oschn]

Das Bild kommt durch die Firewall? Ich dachte, das kommt vom Forumsserver?

[Kasimir]

nö, lpz1.net ist bei mir daheim...

[oschn]

Aber vielleicht kommt das Bild ja per IPv4

[Kasimir]

jetzt wirst du aber spitzfindig...

[mmm]

Die linklocal IP kann ich nicht eintragen, da nur die IPv6 Interface-ID eingetragen werden kann.Der Präfix ist fest die dynamisch zugewiesene vom Provider.
Mein Ubuntu hat noch zwei weitere IP Adressen:
inet6 2a02:xxxx:xxxx:xxxx:aaaa:aaaa:aaaa:92c6/64 scope global temporary tentative dynamic
valid_lft 7199sec preferred_lft 3599sec
inet6 2a02::xxxx:xxxx:xxxx:bbbb:bbbb:bbbb:eed2/64 scope global mngtmpaddr noprefixroute dynamic
valid_lft 7199sec preferred_lft 3599sec
scope link valid_lft forever preferred_lft forever

Beide haben sich nach einem Neustart nicht geändert.