öffentl. IPv4 / IPv6

[Niicho]

Hallo,

Ich habe seit rund einem Monat den PYUR Speed 500 abgeschlossen und ärger mich seit dem mit dem Kundensupport rum. Ich erhalte nur eine CGNAT IPv4 Adresse, IPv6 wird wegen fehlender Prefix Delegation nicht automatisch konfiguriert. Der Support sagt, er könnte nichts tun und bezieht sich auf EU Verordnung 2015/2120, dass er auch nicht dazu gezwungen ist. (Wo meiner Meinung nach nichts zu diesem Thema steht.) Ich bin wegen Arbeit auf öffentl. Erreichbarkeit angewiesen und frage mich nun, warum der Support sich so quer stellt? In vielen Forenbeiträgen wird berichtet, dass diese auf Anfrage öffentl. IPv4 erhalten haben bzw. was für mich kein Problem wäre ordentlich IPv6 erhalten. Genauso finde ich es frech, dass dies vorher meines Wissens nicht im Vertrag stand, dass man nichts öffentliches mehr erhält.

Bis auf eine Person hatte der Support immer gesagt "geht nicht geht nicht". Eine Frau meinte mal, dass ich das ONT gegen ein Glasfaser FB austauschen soll, damit diese die Internetverbindung herstellt statt des ONTs. Bin ich hier falsch, aber das ändert doch nichts am CGNAT oder? Oder würde das das Problem lösen?

Ich weiß dass es auch andere Workaround gibts, aber ich würde gern alle Möglichkeiten vorher geprüft haben, bevor ich so einen "nervigen" Workaround gehe und wollte dazu mal Erfahrungen von anderen Nutzern erhalten, die ähnliche oder das selbe Problem haben/hatten.



Viele Grüße
Nico

[mnfrd]

Ich erhalte nur eine CGNAT IPv4 Adresse, IPv6 wird wegen fehlender Prefix Delegation nicht automatisch konfiguriert.

Da tippe ich auf eine fehlerhafte Konfiguration deinerseits. IPv6 ist oft per default disabled.

Ich bin wegen Arbeit auf öffentl. Erreichbarkeit angewiesen und frage mich nun, warum der Support sich so quer stellt?

IPv4 kannst du vergessen, die Adressen sind jetzt wirklich knapp.

ONT gegen ein Glasfaser FB austauschen ... würde das das Problem lösen?

Nein. Und wenn doch, wäre es bei richtiger Konfiguration auch ohne Glasfaser FB gegangen.

Ich weiß dass es auch andere Workaround gibts, aber ich würde gern alle Möglichkeiten vorher geprüft haben, bevor ich so einen "nervigen" Workaround gehe und wollte dazu mal Erfahrungen von anderen Nutzern erhalten, die ähnliche oder das selbe Problem haben/hatten.

Du hast da wenig Chancen, außer IPv6 zum laufen zu bringen, wenn du deinen Ort preisgibst, könnte ein Nutzer aus deiner Gegend evtl. etwas zur Verfügbarkeit von IPv6 bei dir sagen. Ansonsten wäre der Weg ja wohl ein Tunnel zum Arbeitgeber und wenn der nur vorgeschoben ist, ein vServer für kleines Geld. Kenntnisse in Netzwerktechnik schaden dann nicht.

[Niicho]

Konfiguration ist nicht fehlerhaft. Die Fritzbox bekommt gar keine IPv6 mit dem Fehler DHCPv6-PD nicht erkannt. Ich möchte eigentlich eine Cisco Meraki MX67 als Firewall nutzen, diese schafft es zwar ne IPv6 zu bekommen aber auch kein Präfix dazu. Wahrscheinlich sagt die FB Software, dass IPv6 nicht geht, wenn kein Präfix mitgeliefert wird.

Ich wohne in Dresden, evtl. hat hier ja jemand Erfahrungen dazu.

vServer habe ich mich schon belesen, bin auch mit Netzwerktechnik bewandert. Habe aber damals extra die Synology geholt um von fremden Lösungen wie OneDrive etc. wegzukommen, wäre schon unschön wenn ich wieder einen externen Anbieter für solche Sachen nutzen muss.

Danke und VG
Nico

[Kasimir]

TC hat sich ja viele Netze einverleibt, evtl bist du in so einem wo das technisch nicht möglich bzw nicht (so einfach) umsetzbar ist

[mnfrd]

Konfiguration ist nicht fehlerhaft. Die Fritzbox bekommt gar keine IPv6 mit dem Fehler DHCPv6-PD nicht erkannt. Ich möchte eigentlich eine Cisco Meraki MX67 als Firewall nutzen, diese schafft es zwar ne IPv6 zu bekommen aber auch kein Präfix dazu. Wahrscheinlich sagt die FB Software, dass IPv6 nicht geht, wenn kein Präfix mitgeliefert wird.

Meine Cisco Zertifizierung ist vor Jahrzehnten ausgelaufen, und von der Fritzbox habe ich keine Ahnung, die ist seit Jahren nicht mehr in Betrieb. Windows fasse ich seit Jahrzehnten auch nicht mehr an.
Cisco ist immer besonders. Was das Einfachste wäre, nimm deinen Rechner, mach dir einen Live-Knoppix USB-Stick und boote den. Direkt am ONT ohne Firewall! Dann kannst du sehen, ob du IPv6 hast (ip a in der Konsole) und ob ein Präfix von Pÿur kommt. tcpdump -n ip6 auf der Konsole als root. Ein router-advertisement sollte dann mit etwas Geduld auf jeden Fall kommen. Und intern läuft ein IPv6 Netzwerk mit Link-Local Addresses ohne jegliche Konfig. wenn das schon nicht geht, ist schon grundsätzlich der Wurm drinn und Pÿur drausen. Die Fritzbox hat auch einen Sniffer, aber da kenne ich mich nicht aus.

[Mod}: Formatierung repariert

[Niicho]

TC hat sich ja viele Netze einverleibt, evtl bist du in so einem wo das technisch nicht möglich bzw nicht (so einfach) umsetzbar ist

Finde es etwas dreist das man sowas natürlich erst merkt, wenn man den Vertrag abgeschlossen hat. Weder im Vertrag noch vom Kundenberater hört man so etwas im vorhinein. Keine Ahnung was die da machen aber ich verstehe nicht warum IPv6 nicht technisch möglich ist, habe das Gefühl das ist eher eine Frage des wollens.

[Niicho]

Konfiguration ist nicht fehlerhaft. Die Fritzbox bekommt gar keine IPv6 mit dem Fehler DHCPv6-PD nicht erkannt. Ich möchte eigentlich eine Cisco Meraki MX67 als Firewall nutzen, diese schafft es zwar ne IPv6 zu bekommen aber auch kein Präfix dazu. Wahrscheinlich sagt die FB Software, dass IPv6 nicht geht, wenn kein Präfix mitgeliefert wird.

Meine Cisco Zertifizierung ist vor Jahrzehnten ausgelaufen, und von der Fritzbox habe ich keine Ahnung, die ist seit Jahren nicht mehr in Betrieb. Windows fasse ich seit Jahrzehnten auch nicht mehr an.
Cisco ist immer besonders. Was das Einfachste wäre, nimm deinen Rechner, mach dir einen Live-Knoppix USB-Stick und boote den. Direkt am ONT ohne Firewall! Dann kannst du sehen, ob du IPv6 hast (ip a in der Konsole) und ob ein Präfix von Pÿur kommt. tcpdump -n ip6 auf der Konsole als root. Ein router-advertisement sollte dann mit etwas Geduld auf jeden Fall kommen. Und intern läuft ein IPv6 Netzwerk mit Link-Local Addresses ohne jegliche Konfig. wenn das schon nicht geht, ist schon grundsätzlich der Wurm drinn und Pÿur drausen. Die Fritzbox hat auch einen Sniffer, aber da kenne ich mich nicht aus.

Habe mal geschaut mit dem Knoppix. Bekomme wie erwartet eine 100.x.x.x (CGNAT IPv4) und eine! IPv6 Adresse/128 mit dem Zusatz noprefixroute. Link local funktioniert wie erwartet.

[Mod} Formatierung repariert

[fungolfer]

TC hat sich ja viele Netze einverleibt, evtl bist du in so einem wo das technisch nicht möglich bzw nicht (so einfach) umsetzbar ist

Finde es etwas dreist das man sowas natürlich erst merkt, wenn man den Vertrag abgeschlossen hat. Weder im Vertrag noch vom Kundenberater hört man so etwas im vorhinein. Keine Ahnung was die da machen aber ich verstehe nicht warum IPv6 nicht technisch möglich ist, habe das Gefühl das ist eher eine Frage des wollens.

Wenn man spezielle Anforderungen hat, dann hast Du doch den Berater sicher explizit darauf angesprochen. Welcher Berater informiert denn ansonsten über das gesamte Technische, wenn nicht danach gefragt wird. Ansonsten kann doch keiner wissen, was genau der Kunde braucht.

[mnfrd]

Habe mal geschaut mit dem Knoppix. Bekomme wie erwartet eine 100.x.x.x (CGNAT IPv4) und eine! IPv6 Adresse/128 mit dem Zusatz noprefixroute. Link local funktioniert wie erwartet.

Fast hätte ich gesagt, dann hast du halt Pech. Aber du müsstest mindestens zwei IPv6 Adressen haben:
ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host noprefixroute
valid_lft forever preferred_lft forever

das ist die localhost als Adresse 127.0.0.1 und ::1/128
und dann noch die von einem Interface:
enp5s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether d0:50:99:56:50:76 brd ff:ff:ff:ff:ff:ff
altname enxd05099565076
inet 192.168.0.10/24 brd 192.168.0.255 scope global enp5s0
valid_lft forever preferred_lft forever
inet6 2a02xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/64 scope global dynamic mngtmpaddr noprefixroute
valid_lft 3201sec preferred_lft 1401sec
inet6 fe80::d250:99ff:fe56:5076/64 scope link proto kernel_ll
valid_lft forever preferred_lft forever

Das "enp5s0" ist dein Interface, das kann bei die anders heißen (ip l in der Console zeigt dir die Namen)
hier bei mir ist die inet6 2a02xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/64 die weltweite Adresse und
die inet6 fe80::d250:99ff:fe56:5076/64 die Link-Lokale Adresse
Die Link-Lokale Adresse muss unabhängig von Pÿur vorhanden sein!
Die fehlt nur, wenn das Interface DOWN ist.
ip l
enp6s6: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN mode DEFAULT group default qlen 1000
Wenn da DOWN und nicht UP steht, ist was faul (Kabel nicht gesteckt) dann fehlt die Link-Lokale Adresse.

[Niicho]

Bekomme sowohl eine öffentl. als auch eine link-local Adresse. Ist auch alles up, halt leider nur eine /128.

[mnfrd]

Bekomme sowohl eine öffentl. als auch eine link-local Adresse. Ist auch alles up, halt leider nur eine /128.
Dann stimmt was in deinem lokalen IPv6 Netzwerk nicht. Poste doch mal die Ausgabe von

Code: Alles auswählen

ip a

und was meinst du mit öffentlicher Adresse? Wie lauten die ersten 4 Ziffern? Wenn es beim Knoppix drinn ist, was sagt

Code: Alles auswählen

networkctl status

[Jay]

Bekomme sowohl eine öffentl. als auch eine link-local Adresse. Ist auch alles up, halt leider nur eine /128.

Hallo!

Machst du fest das du nur ein 128er Präfix hast?



Meine WAN Ip hat auch nur diesen Präfix, doch gesamt habe ich ein 56er Netz.

Dein Problem könnte also durchaus etwas mit deiner Hardware zu tun haben, also deinem Router und mit dem ONT hat das nichts zu tun.

Es gibt zwar Provider die nur 128 ausgeben, allerdings gibt es keinen Grund mit IPv6 zu geizen.
Technisch könnte es sicherlich Gründe geben, doch dann muss euer Provider schon ziemlich klein sein.

Selbst meine Subfirma hier ist nicht wirklich groß, verglichen mit anderen, doch unser Netz läuft ziemlich gut.

Probleme mit IPv6 gab es aber auch hier, jedenfalls für die Menschen, die keine Fritzbox hatten und ihre eigene Hardware nutzten.

Du hast eine Fritzbox daher sieht es stark danach aus, als hätte euer Provider einfach die Config verkackt und leider kann es durchaus sehr lange
dauern bis diese Info von PYUR dort hindringt.

Ein 128er Präfix macht nämlich auch für eine Fritzbox kaum Sinn, weil es bei IPv6 ja kein NAT in dem Sinn gibt und alle Adapter ihre eigene IPv6 bekommen müssen. Das ist ja auch der Grund warum CGNat bei IPv6 keine Rolle spielt und man dennoch jedes Gerät von außen erreichen kann.



Du kannst nur versuchen andere Geräte zu testen und bei Opnsense müsstest du die Option, "Request prefix only" auswählen.
Damit könnte es vielleicht schon funktionieren.

Ich nutze für meinen Server ebenfalls eine VPS und bekommen für 3-4 Euro pro Monat 4 Kerne und 4Gb RAM.
Das reicht für einen Ts Server und einen Wireguard VPN die meinen Server erreichbar macht.

Funktioniert top und kann ich nur empfehlen, dann bist du nicht mehr auf PYUR angewiesen.
Das ist 10 mal besser als dort einen Geschäftsvertrag zu buchen, der am Ende auch nur das selbe macht um dir eine IPv4 zu geben.
Jedenfalls bei Glasfaser ist dieses spezielle Routing dann der Fall.