Unitymedia IPv6 Portweiterleitung auf IPv4-Endgerät im Heimnetz

[sbchen]

Hallo zusammen,

ich hab glücklicherweise noch einen alten IPv4-Anschluss (fahre dort allerdings allerdings auch mit IPv6 aus meinem eigenen Netz), aber meine Eltern haben weniger Glück, dort wurde gestern ein neuer Anschluss geschaltet, der natürlich IPv6-only ist (mit DS-Lite). Es ist ja allgemein bekannt, dass damit so einige Sachen nicht mehr funktionieren (VPN, PS3, Xbox360 etc).

Da IPv6 glücklicherweise kein Problem für mich ist (soweit alle Geräte sind v6-enabled), stört mich das jetzt eher weniger. Ich habe jetzt nur das Problem, dass ich dank nicht funktionierender IPv4-Portweiterleitung jetzt nicht mehr auf die Dreambox bei meinen Eltern komme. Kann die FRITZ!Box denn sowas wie IPv6-Portweiterleitung? Sprich: Ich connecte mich auf die externe IPv6-Adresse der FRITZ!Box und der Port wird intern ins Heimnetz weitergeleitet, allerdings auf ein IPv4-Endgerät. Beispiel:

IPv6 Fritzbox: 2001:1234::1
IPv4 Dreambox: 192.168.0.2
Port 1234 -> Port 22
Sprich: wenn ich mich jetzt von einer v6-adresse auf 2001:1234::1 port 1234 connecte, leitet der mich weiter auf die 192.168.0.2 port 22...

Sprich eine IPv6-to-IPv4 Conversion... die Dreambox kann nämlich kein IPv6

Ich hab als ich heute da war auf der Fritzbox irgendwas mit IPv6-Weiterleitung gesehn, geht das von mir gewollte denn so? Oder kann man dort nur Ports auf IPv6-Endgeräte im Heimnetz (die ja mit globalen v6-adressen von der fritzbox per autoconf versorgt werden) freischalten in der IPv6-Firewall?

Auf meinen Linuxbüchsen hab ich da so ein nettes Tool, nennt sich "6tunnel", das kann solche Weiterleitungen in beide Richtungen... (damit kann man v6 only dienste per v4 erreichbar machen oder umgekehrt v4-only dienste per v6 erreichbar machen). Genau sowas bräuchte ich auf der Fritzbox auch...

Wenn jemand brauchbare Ideen hat, wie ich v4-only geräte per ipv6 hinter ner fritzbox von unitymedia erreichbar machen kann, als her damit! Eine Linuxbüchse hinstellen ist leider keine Option...

PS: Laut Unitymedia wird wohl an einer Kulanzlösung für Kunden gearbeitet, die auf Firmen VPN Zugänge etc per IPv4 angewiesen sind. Allerdings wusste der (nicht so nette) Herr nicht genau, ob und wann da irgendwas verfügbar sein wird. Er empfahl, sich schriftlich an Unitymedia zu wenden... als ob das was bringen würde

 

[razzia]

Hallo sbchen,

leider bin ich nicht so tief in der IPv6 Materie, als das ich dír direkt weiterhelfen kann. Die bisherigen Versuche meinen Webserver über einen externen Anschluß zu erreichen, schlugen allesamt fehlt. Der dynamische Dienst (dyndns) bekommt zwar eine IPv4 Adresse, diese ist aber lt. Fritzbox von dem DS-Lite (abgespeckter DualStack) gegeben, welcher keine Portweiterleitungen erlaubt.

Auch ich würde mich über einen Lösungsweg, entsprechende IPv4 Geräte über IPv6 via Portweiterleitung anzusprechen freuen.

 

[sbchen]

Man bekommt ja keine IPv4 Adresse mehr, das ist ja bekannt mit DS-Lite.

Zu erreichen wäre das ganze dann extern nur über IPv6 (aber das ist ja auch so gewollt). Es geht einzig allein um die Verbindung externe IPv6 <-> interne IPv4, da bräuchte man einen Portproxy. Das würde die Umstellung auf IPv6 leichter machen, da man Geräte, die kein IPv6 können, trotzdem via IPv6 erreichbar machen kann. Ich fürchte allerdings, dass AVM das nicht einbauen wird, habe denen bereits eine ausführliche Email zu dem Thema geschrieben.

Das gemeine ist, mit einer Linuxkiste wäre das kein Problem dank dem Paket "6tunnel", das macht nämlich genau diese "Übersetzung". Aber wegen einem Port da was aufzustellen macht irgendwie so garkeinen Sinn.

Bleibt nur zu sagen, dass da nicht mitgedacht wurde. Wenn es eine Möglichkeit geben würde, eine Portweiterleitung (bspw. über dieses Port Control Protocol, was aber noch nicht standardisiert geschweige denn irgendwo implementiert ist) einzurichten, wäre das alles nicht so tragisch.

Am Ende ist der Kunde der dumme.

 

[assyriska]

Klappt das denn wenn ich einen Router ( TP-Link TL-WR1043ND mit dd-wrt) an meine FritzBox 6230 anschließe oder ist es ausgeschlossen.

 

[josen]

Das geht, mit NAT64. Aber dafür muss du entweder viel Geld für ein Endgerät ausgeben, oder dich gut mit Linux auskennen (http://www.litech.org/tayga/).
Ein Receiver mit IPv6 Unterstützung unter Linux dürfte dich günstiger kommen. Alternativ kannst du abklären, ob dein DD-Wrt Router als OpenVPN-Client laufen kann. Dann suchst du dir einen OpenVPN-Anbieter wo du eine eigene IP bekommst und schon hast du wieder eine eigene IPv4. Soetwas bietet Vollmar zum Beispiel an unter dem Namen vTunnel (direkten Link setze ich wegen Anti-Kommerz-Regel nicht).

Ich wundere mich ja, warum niemand kaputtes IPv4 als Störung bei Unitymedia meldet.

Grüße

 

[reset]

Ich wundere mich ja, warum niemand kaputtes IPv4 als Störung bei Unitymedia meldet.

Weil jeder weiß, das es eh nichts bringt. Die machen wieder einen auf "isch nix verstehn" und mehr passiert nicht.
Da kann man sich die Mühe auch sparen.

Gruß reset

 

[a.spengler]

Ich wundere mich ja, warum niemand kaputtes IPv4 als Störung bei Unitymedia meldet.

Diese Frage habe ich hier (http://www.unitymediakabelbwforum.de/viewtopic.php?f=53&t=22949) schon gestellt: weil manche anscheinend auf dem Standpunkt stehen, dass dieses kaputte IPv4 nicht kaputt ist...

 

[Arnie-75]

Klappt das denn wenn ich einen Router ( TP-Link TL-WR1043ND mit dd-wrt) an meine FritzBox 6230 anschließe oder ist es ausgeschlossen.

Ich habe das gleiche Problem, meine WebCam lässt sich aus dem Internet trotz DynDNS nicht mehr erreichen (DynDNS meldet in der FB "Account temporär deaktiviert"). Ich habe sowieso schon einen Router als AccessPoint hinter der FB, mit dem ist die WebCam verbunden. Hilft mir das um von außen auf meine IPv4-WebCam zuzugreifen?

 

[Uwe_L]

Ich habe sowieso schon einen Router als AccessPoint hinter der FB, mit dem ist die WebCam verbunden. Hilft mir das um von außen auf meine IPv4-WebCam zuzugreifen?

kurz und knapp: nein. Wäre zu schön, wenn's so einfach wäre :smile:

 

[Arnie-75]

Danke.

 

[unimatrix01]

wieso mietet ihr euch nicht einen vServer und baut euch einen IPv4 Tunnel.

Arbeitsaufwand: max. 2 Std.

 

[thorium]

Das ist doch eine Preisfrage, ist es in dem Fall nicht besser gleich zu einem vernünftigen Provider zu wechseln?

 

[unimatrix01]

vServer gibt es ab 3,49 EUR /mntl. bei einem TB Traffic im Monat wird er dann auf 10 Mbit gedrosselt, bei normalen Surfen gar nicht möglich ein solches Limit zu erreichen. Datenintensive Seiten wie Youtube sind eh IPv6 und würden gar nicht mehr über den Tunnel laufen.

 

[garfield72]

vServer gibt es ab 3,49 EUR /mntl. bei einem TB Traffic im Monat wird er dann auf 10 Mbit gedrosselt, bei normalen Surfen gar nicht möglich ein solches Limit zu erreichen.

Kannst Du das mit dem vServer bitte noch etwas näher erläutern? Ich möchte gelegentlich aus einem IPv4-Netz per VPN in mein Netz zuhause gehen, da kommen dann bestimmt nicht mal MB Traffic zustande.

Für Tips und Erklärungen zu vServer wäre ich also sehr dankbar.

 

[pille3f]

Das ist doch eine Preisfrage, ist es in dem Fall nicht besser gleich zu einem vernünftigen Provider zu wechseln?

tolle Idee - besonders wenn man "in der pampa" die Wahl zwischen maximal 2Mbit-DSL und UM hat

 

[Dr. Schiwago]

Hallo,

das fände ich auch interessant..