Keine Public IPv4 mehr und keine Möglichkeit, IPv6 Forwarding zu machen

[bw87]

Hallo, ich hatte bisher immer eine Public IPv4 in meiner WLAN-Kabelbox.

Anscheinend wurde das vor Kurzem umgestellt (bin im Münchner Raum, 400er-Vertrag) und ich bin hinter einem CGNAT, da ich in der Kabelbox nur noch eine 100.er IP sehe.

Ok, dann versuche ich das mal zum Anlass zu nehmen, um auf IPv6 umzustellen. Ich brauche nämlich beruflich Zugriff vom Internet auf meinen Wireguard-Server (Proxmox VM im LAN).

Jetzt bin ich ratlos, wo ich in der Kabelbox mein IPv6-Portforwarding machen kann. Die Kabelbox bietet mir nämlich nur IPv4-Regeln an:

Seite 37:
https://www.pyur.com/content/dam/pyur/d ... h8978e.pdf

Ich brauche gezieltes IPv6 Forwarding von einem UDP-Port für Wireguard.

Danke für Hilfe und Gruß

[Kasimir]

anrufen und wieder umstellen lassen, je nach dem wen man dran hat, geht das sofort.

btw, der wireguard kann ja seine eigene öffentliche ipv6 haben, da müsstest du dann bei firewall schauen

[bw87]

Danke dir! Ich wollte es ja genau so machen und meine Wireguard VM über eine public IPv6 erreichbar machen.

Ich verstehe aber nicht, wo ich das in der WLAN Kabelbox konfigurieren kann.

Ich könnte vermutlich die komplette Firewall der Kabelbox ausstellen, aber ich will ja nur auf meine Wireguard VM von außen zugreifen und nicht alle anderen VMs im public Internet exposen.

[Kabeljunkie]

Anscheinend wurde das vor Kurzem umgestellt (bin im Münchner Raum, 400er-Vertrag) und ich bin hinter einem CGNAT, da ich in der Kabelbox nur noch eine 100.er IP sehe.

Eigenartig. Ich nutze eine selbstgekaufte FRITZ!Box 6690 und habe im Münchner Raum nach wie vor eine 46er IPv4-Adresse.

[benutzername]

Anscheinend wurde das vor Kurzem umgestellt (bin im Münchner Raum, 400er-Vertrag) und ich bin hinter einem CGNAT, da ich in der Kabelbox nur noch eine 100.er IP sehe.

Eigenartig. Ich nutze eine selbstgekaufte FRITZ!Box 6690 und habe im Münchner Raum nach wie vor eine 46er IPv4-Adresse.

Nicht merkwürdig aktuell durch die extreme Vermarktung ist es so das 1 G Tarife immer öffentliche haben, ansonsten wird alles drunter PAT bekommen. Vorher 500 MBIT aber das ist teilweise nicht mehr machbar.

[benutzername]

Danke dir! Ich wollte es ja genau so machen und meine Wireguard VM über eine public IPv6 erreichbar machen.

Ich verstehe aber nicht, wo ich das in der WLAN Kabelbox konfigurieren kann.

Ich könnte vermutlich die komplette Firewall der Kabelbox ausstellen, aber ich will ja nur auf meine Wireguard VM von außen zugreifen und nicht alle anderen VMs im public Internet exposen.

Aber musst du das denn? Bin bei v6 jetzt ne so firm aber jedes endgerät erhält doch vom prefix der Fritzbox dann eine öffentliche v6. da brauhcst du nicht wie bei v4 ein forwarding, da die fritzbox ja nicht nochmal nat macht wie bei v4. oder verstehe ich das falsch?

[Kabeljunkie]

Nicht merkwürdig aktuell durch die extreme Vermarktung ist es so das 1 G Tarife immer öffentliche haben, ansonsten wird alles drunter PAT bekommen. Vorher 500 MBIT aber das ist teilweise nicht mehr machbar.

Danke, das erklärt das Beobachtete. Wäre schön, wenn PŸUR diese "kleinen" Unterschiede in den Leistungsbeschreibungen der einzelnen Produkte aufführen würde.

[benutzername]

Nicht merkwürdig aktuell durch die extreme Vermarktung ist es so das 1 G Tarife immer öffentliche haben, ansonsten wird alles drunter PAT bekommen. Vorher 500 MBIT aber das ist teilweise nicht mehr machbar.

Danke, das erklärt das Beobachtete. Wäre schön, wenn PŸUR diese "kleinen" Unterschiede in den Leistungsbeschreibungen der einzelnen Produkte aufführen würde.

geht nicht ist von stadt zu stadt unterschiedlich und wird ständig angepasst je nachdem was an öffentlichen verfügbar ist

wir sind glaube einer der letzten wo es das überhaupt noch gibt aber auch das wird nicht mehr ewig gehen. v6 muss einfach endlich mal überall ankommen bei den server betreibern

[fungolfer]

Vielleicht sollten sich die ISPs einfach mal trauen und das durchziehen. Die Serverbetreiber werden schon reagieren, wenn die Leute nicht mehr auf die Server kommen. Ich denke mal, ohne Druck von unten werden die sich hinsetzen und dass ganze beobachten...

[Kasimir]

wenn google oder zb cloudflare ipv4 abschalten tät, das würde ziehen, aber die ips? dann fallen die halt hinten runter...
man kann ja daheim schon mal anfangen mit link local ipv6... die sind dann eh sogar kürzer, wenn man es richtig macht ^^

[TARS]

Nachdem ich fast 2 Jahre lang eine öffentliche IPv4 hatte, bin ich Anfang Februar (im Übrigen recht kurz nach meiner Vertragsverlängerung für 2 weitere Jahre) über Nacht auf eine private IPv4 (10.XX.) umgestellt worden. In der App waren zuvor Wartungsarbeiten angekündigt gewesen, nachts gab es auch einen FritzBox Neustart.
Verwundert rief ich bei der Hotline an, die Person am anderen Ende der Leitung hatte jedoch offensichtlich keine wirkliche Ahnung, wovon ich sprach, damit war das Thema für mich erledigt.
Bis auf eine ärgerliche Änderung im Zusammenspiel zwischen Twitch auf dem PC in Verbindung mit Wiedergabe über Chromecast hat sich für mich (bisher) kein spürbarer Unterschied ergeben.
Der Gigabit-Tarif ist ja recht offensiv beworben worden, wenn nur da noch eine öffentliche IPv4 vergeben wird, ist wohl klar, weshalb man sie bei den niedrigeren Tarifen wegnehmen muss...

[Kasimir]

Da lassen es die ISPs aber auch ein wenig schleifen... wenn man das wirklich will, muss man den Kunden auch Unterstützung liefern, wie halt ihre Sachen die sie für gewöhnlich nutzen auch reibungslos auf ipv6 zum laufen bekommen.

[m106]

Nicht merkwürdig aktuell durch die extreme Vermarktung ist es so das 1 G Tarife immer öffentliche haben, ansonsten wird alles drunter PAT bekommen. Vorher 500 MBIT aber das ist teilweise nicht mehr machbar.

Danke, das erklärt das Beobachtete. Wäre schön, wenn PŸUR diese "kleinen" Unterschiede in den Leistungsbeschreibungen der einzelnen Produkte aufführen würde.

geht nicht ist von stadt zu stadt unterschiedlich und wird ständig angepasst je nachdem was an öffentlichen verfügbar ist

wir sind glaube einer der letzten wo es das überhaupt noch gibt aber auch das wird nicht mehr ewig gehen. v6 muss einfach endlich mal überall ankommen bei den server betreibern

Wie ist es aktuell in Berlin? Überlege auf 1 GB Tarif umzusteigen, weißt du das zufällig?

[KDG-Techniker]

bei 1GB bekommst Dualstack mit native IPv4

[48Crash]

bei 1GB bekommst Dualstack mit native IPv4

Nur in Berlin? Beim 500er nicht? Wohne in Zwickau und gedenke, von O2 DSL auf Pyur Kabel zu wechseln. Brauche von Unterwegs den VPN Zugang auf meine FritzBox.

[Jay]

bei 1GB bekommst Dualstack mit native IPv4

Nur in Berlin? Beim 500er nicht? Wohne in Zwickau und gedenke, von O2 DSL auf Pyur Kabel zu wechseln. Brauche von Unterwegs den VPN Zugang auf meine FritzBox.

Nein, wenn das der Fall ist, haben alle 1Gbit Tarife das, aber sowas sollte man nicht vorraussetzen, weil die IPv4s immer seltener werden.

Man braucht aber nicht zwingend eine eigene IP, sondern kann das auch kostengünstig anders lösen.

Ich selbst hoste einen Game und Ts Server, erreichbar durch eine VPN von einem kleinen Anbieter, aber lese selbst.

Ich hatte dazu mal einen Beitrag gemacht.

viewtopic.php?p=37564#p37564

[48Crash]

@Jay
So kompliziert ist dass bei mir, glaube ich, gar nicht. Ich möchte nur per Wireguard und MyFritz-Konto Traffic (z.B. vom Smartphone oder Laptop aus dem Ausland) über die heimische Fritzbox tunneln. Ich bin mir nicht sicher, ob ich da überhaupt Dual-Stack brauche.
Edit: Ich habe jetzt noch was gefunden, wo das Problem umfassend behandelt wird...
https://forum.heimnetz.de/threads/avm-f ... nicht.5990

[Jay]

@Jay
So kompliziert ist dass bei mir, glaube ich, gar nicht. Ich möchte nur per Wireguard und MyFritz-Konto Traffic (z.B. vom Smartphone oder Laptop aus dem Ausland) über die heimische Fritzbox tunneln. Ich bin mir nicht sicher, ob ich da überhaupt Dual-Stack brauche.
Edit: Ich habe jetzt noch was gefunden, wo das Problem umfassend behandelt wird...
https://forum.heimnetz.de/threads/avm-f ... nicht.5990

Eine VPN, oder ein Tunnel jedweder Art, wird immer funktionieren, solange die Verbindung von deinem Heim aufgebaut wird und auch aktiv bleibt.

Wenn das nicht geht, wirst du eine Anlaufstelle brauchen, wie eben meine öffentliche VPN über die du dann zu dir verbinden kannst.

Dual Stack brauchst du bei dem Beispiel von dem Link, weil er dort über IPv6 verbindet, die auch bei PYUR öffentlicht ist.

Ich selbst hatte versucht über IPv6 meinen Server zu hosten, was mit DynDNS aber nicht geht, weil nur TCP Verbindungen funktioniere, ich aber auch UDP brauche. Für deine Zwecke würde es gehen.

Über DynDNS, würde die Fritte dann immer die IPv6 aktualisieren und du kannst die feste IP nehmen um dich zu verbinden.

Wenn du kein IPv6 hast, bleibt nur eine VPN die du dann mit schmalen Geld auch bezahlen musst, aber 5 Euro pro Monat geht noch.

Normale Anbieter von VPNs nehmen dafür nämlich richtig Kohle. Da kostet die dedizierte IP schon so viel und dazu kommt noch der reguläre VPN Dienst.

Es gibt auch noch mehr Methoden, aber die laufen dann über den PC direkt, wie Cloudflare. Ich bezweifel das die Fritzbox dafür eine Option hat.

Moment, nein das könnte gehen, weil du dann auf den PC verbindest und von dort aus dann zur Fritzbox.

Da musst du selbst mal gucken was für dich das beste ist, es gibt aber etliche Videos dazu die alles gut erklären. Lg

[KDG-Techniker]

Brauche von Unterwegs den VPN Zugang auf meine FritzBox.

2025 - IPv6 is calling

[48Crash]

2025 - IPv6 is calling

Ähm..., ja cool.