Unitymedia Wieso mehrere IPv6-Adressen pro Gerät?

[Mike0185]

Der Vollständigkeit wegen gebe ich hier noch die gesammelten Informationen ab:

Ich hatte mich an den KBW-Support gewandt. Tatsächlich kam dieses mal schneller eine Reaktion als sonst. Mir wurde mitgeteilt, dass dieses Problem bereits einige Kunden haben. Danach wurde mein Konfigfile angeschaut. Hier fiel das "DS" (DualStack) im Konfignamen auf: Lt. KBW hat ein Businesskunde kein IPv6, sondern lediglich IPv4, das müsse aber mit der Technik abgesprochen werden. Ich sagte allerdings, dass ich IPv6 und IPv4 benötige. Über das Wochenende ist nichts passiert. Gegen 10 Uhr heute Morgen wurde meine VPN Verbindung getrennt. Die Fritzbox startete neu. Nun ist mein Konfigfile geschrumpft und heisst neu: "b2b-staticip1_100000_7500_ipv4_sip_wifi-on.bin". IPv4 und IPv6 Internet sind verbunden.

Warum wurde nun das DualStack entfernt? Unter der Zugangsart IPv6 aktivieren finde ich nun auch nur noch: "Immer ein Tunnelprotokoll für die IPv6-Anbindung nutzen", hier konnte man vorher zwischen nativen ipv4/6 wählen...

Ob mein Problem mit den zig temporären IPv6-Adressen weg ist werde ich heute Abend sehen. Ich hoffe aber dass sich das nun erledigt hat...


Gruß
Mike

 

[SpaceRat]

Warum wurde nun das DualStack entfernt?

Weil Du ein Problem mit der IPv6-Anbindung von KBW gemeldet hast und IPv6 für Geschäftskunden keine zugesagte Eigenschaft darstellt.
Wenn man zu inkompetent ist, das Netz richtig zu konfigurieren, dann beschränkt man halt den Leistungsumfang auf das, was die Bäcker und Anstreicher bei UMKBW in Foren für deren Intellekt ausreichend gut erklärt bekommen haben.

Unter der Zugangsart IPv6 aktivieren finde ich nun auch nur noch: "Immer ein Tunnelprotokoll für die IPv6-Anbindung nutzen", hier konnte man vorher zwischen nativen ipv4/6 wählen...

Mit den unterschiedlichen Profilen verbunden sind auch immer Anweisungen an das CPE, was es dem Kunden noch anzeigen darf.
Bei DS-lite-Profilen z.B. wird die Seite "IPv6" komplett ausgeblendet.

Solange Du aber immer noch Tunnel einrichten kannst, hast Du ja funktional gegenüber einer unblockierten Seite nichts verloren, da beim Profil mit "ipv4" im Namen natives IPv6 eh nicht funktionieren würde.

 

[Mike0185]

Soll ich blöd machen oder so jetzt hinnehmen und mit dem Tunnel arbeiten?

 

[SpaceRat]

Soll ich blöd machen oder so jetzt hinnehmen und mit dem Tunnel arbeiten?

Ich würde mit dem Tunnel arbeiten.

UM/KBW ist noch zu blöd für IPv6, was willst Du z.B. mit dynamischen Präfixen, wenn Du statische haben kannst?

 

[Mike0185]

Das ist der Punkt wo du absolut Recht hast! Ich will nur nicht dass die mir vielleicht auch noch den Tunnel abschalten... Da ist das eben schon toll ein statisches Präfix zu haben (Danke nochmal für den Tipp!).

Auf die Mailbox hat mir jetzt noch einer vom Support gelabert, sie haben den IPv4-Rückschaltungsauftrag erhalten und ich solle die FB auf Werkseinstellungen setzen, da sich immernoch ein Tunnel aufbaut, danach sollte das Problem weg sein... Welches Problem?! Ich hatte andere und wollte nicht dass man es mir deaktiviert...

Aber... wuzaaaaa..... :hammer: Ich lasse es mit dem Tunnel und der statischen IPv4.

By the Way hatte ich auch mal vor einiger Zeit angefragt, wann sie denn statische IPv6-Adressen anbieten können, die Antwort war: "....nicht vor Ende 2015"....


Gruß
Mike

 

[johnripper]

Leider ist vergeben auch andere große Provider (Telekom) dynamische Präfixe. Mir fehlt bisher jegliche Idee, wie man so etwas sinnvoll implementieren soll...

 

[SpaceRat]

Leider ist vergeben auch andere große Provider (Telekom) dynamische Präfixe. Mir fehlt bisher jegliche Idee, wie man so etwas sinnvoll implementieren soll...

Bedanke Dich beim Amt für Volksverblödung ...

Also den vorgeblichen Datenschützern, die immer dann irgendeine Sau wie richtige Präfixe, Google Streetview, o.ä. durch's Dorf treiben, wenn die Bundesregierung mal wieder unbemerkt irgendeine Riesensauerei durch den Bundestag bringen muß ...

 

[Mike0185]

Heute wurde mein Profil umgestellt auf die Konfiguration:

generic_100000_7500_ds_sip_wifi-on.bin


was hat das zu bedeuten? Ich bin Businesskunde (Internet & Phone 100/7,5). Vorher hatte ich b2b_100000_7500_ds_sip_wifi-on.bin - was bedeutet jetzt das "neue" Profil?

 

[SpaceRat]

generic_100000_7500_ds_sip_wifi-on.bin
was hat das zu bedeuten? Ich bin Businesskunde (Internet & Phone 100/7,5). Vorher hatte ich b2b_100000_7500_ds_sip_wifi-on.bin - was bedeutet jetzt das "neue" Profil?

Nichts.

 

[Mike0185]

Warum dann die Umstellung von b2b auf generic? Ich verstehs nicht mehr....

 

[SpaceRat]

Warum dann die Umstellung von b2b auf generic? Ich verstehs nicht mehr....

Die kriegen die Routing-Probleme und anderen Kram nicht in den Griff, also haben die sich überlegt, wenigstens ein paar Profile umzubenennen, um nicht völlig nutzlos rumzusitzen.

Wie sagte doch mal ein Kollege zu mir so schön, als mir nichts einfiel, um einen Tag ohne Arbeit zu verbuchen?
"Nimm 'sonstige Tätigkeiten im Amt', da verbuchen andere ihr ganzes Arbeitsleben drunter ...".

 

[Mike0185]

 

[Mike0185]

Hallo....

da sind sie wieder die 4000ender IPv6-Adressen... konnte in Wireshark diesen Ausschnitt mitfiltern, wer kann mir sagen was da genau passiert? Die MAC-Adresse (f8:b1:56:be:c7:9f) ist mein PC.... Wieso kommt diese IPv6-Adresse an, was will die hier und was macht sie?!

 

[msowen]

Hallo Mike0185,

jetzt habe ich mich extra wegen diesem komischen 4006er-Präfix hier im Forum angemeldet. Ich bin KabelDeutschland-Kunde mit einer Fritz!Box 6490 und beobachte genau das gleiche Phänomen.

Hast Du schon etwas Neues herausfinden können?

Ich hatte schon Rücksprache mit AVM gehalten. Folgendes passiert wohl:

1. Ein unbekannter Client im Heimnetz versucht mit einem (selbst gewählten) 4006er-Präfix ins Internet zu gelangen.
2. Die Fritz!Box erkennt, dass der Präfix in dem Heimnetz nicht zulässig ist.
3. Die Fritz!Box schickt in den nächsten 3 Router Advertisments genau diesen Präfix mit einer Preferred Lifetime von 0 und einer Valid Lifetime von 7200 Sekunden ins Heimnetz. Dies ist fast(*) genau das vorgehen um eine Präfix im Heimnetz zu invalidieren.
4. Alle Clients tragen diesen Präfix mit der Preferred Lifetime von 0 und der Valid Lifetime von 7200 in ihre Adresstabellen ein und generieren sich daraus wie üblich (aus der MAC-Adresse oder zufällig) eine eigene IPv6-Adresse.
5. Diese Adresse bleibt 7200 Sekunden (2 Stunden) mit dem Hinweis "deprecated" auf den jeweiligen Clients bestehen.

(*) Eigentlich sollte ein Router zum Invalidieren auch die Valid Lifetime auf 0 setzen. Das führte laut AVM allerdings zu Problemen mit Windows Vista, welches sich in dem Fall überhaupt nicht mehr mit dem Internet verbinden will.

Das sollte erstmal nicht so schlimm sein, da eine deprecated Adresse, also eine Adresse die nicht mehr preferred ist, für ausgehende Verbindungen nicht mehr genutzt werden darf.

Das Problem: Das ganze wiederholt sich ständig, da wohl der unbekannte Client sich andauernd neue Präfixe zuteilt.

Die Generierung des Präfix scheint folgendem Schema zu folgen:

4006:xxxx:c0a8:yyyy::/64

Wobei xxxx zufällig gewählt wird und yyyy bei mir konstant auf b224 steht. Bei Dir steht an der Stelle allerdings 0a1a.

Wenn das alles so korrekt ist, befindet sich in unserem Heimnetz ein Client, der sich nicht korrekt verhält und alle Clients mit diesem blöden Präfix beglückt. Ich habe leider noch nicht herausfinden können, welcher Client das sein könnte. Es kann sich natürlich auch um eine Software handeln, die am TCP/IP-Stack des Betriebssystems vorbei IPv6-Pakete mit 4006er-Präfix generiert.

Marc

 

[tokon]

Interessant, so ein 4006er-Präfix ist mir kürzlich auch aufgefallen und hab mir zunächst nichts weiter dabei gedacht.
Schau ich eben bei meinem Macbook nach, ist dieser noch immer vorhanden. Ebenso mit c0a8 im dritten Block.

 

[Mike0185]

Endlich jemand

Nur kurz: Hast du zufällig ein samsung galaxy s5 handy? Oder ein android handy? Ich habe bisher mein s5 im Verdacht, kann es aber nicht wirklich lokalisieren. Ich meine dass wenn ich meim handy aus dem wlan lasse, dass die Adressen nicht auftauchen...

 

[tokon]

Bei mir ist ein Galaxy S4, S2 und gelegentlich ein S3 mini im WLAN.

Auf meinem Win7-PC hab ich aktuell 2 dieser IPs.

 

[msowen]

Nur kurz: Hast du zufällig ein samsung galaxy s5 handy? Oder ein android handy? Ich habe bisher mein s5 im Verdacht, kann es aber nicht wirklich lokalisieren. Ich meine dass wenn ich meim handy aus dem wlan lasse, dass die Adressen nicht auftauchen...

Nein, ich habe überhaupt keine Android-Geräte bei mir im Netz. Seit der Fritz!Box 6490 war auch kein Gast mit einem solchen Gerät eingeloggt.

Ich hatte noch meinen HP LaserJet in Verdacht, da der eine unaufgeforderte (unsolicited) Neighbour Advertising-Nachricht mit einer 4006er-Adresse bei mir im Netz erzeugt hat. Die Nachricht bedeutet so viel wie: "Ich hab zwar keine Ahnung, ob das überhaupt jemanden interessiert, aber ich bin (u.a.) jetzt unter folgender Adresse erreichbar: 4006:..."

Taucht dieses Problem eigentlich bei Benutzern ohne Fritz!Box auf? Irgendwie habe ich so ein leises Gefühl, dass die Fritz!Box doch zumindest mit Schuld an der Sache ist.

Marc

 

[tokon]

Einen HP Laserjet hab ich auch im Netz, allerdings ist dieser nur sehr selten an.
Im Moment ist er aus und meine 4006er-Adressen sind nun von 2 auf 55 angestiegen.

Mir ist das erst vor kurzem aufgefallen und das einzigste was ich neu im Netz habe ist ein Raspberry Pi, ein iPhone 6 oder ein MacBook mit Yosemite.
Was habt ihr noch so zur Auswahl

 

[Mike0185]

Habe ne kbw 6360, zwei s3, ein s5 und 4 windows7 pro clients. Dazu ein epson drucker. Habe bereits meinen Accesspoint gewechselt, handy werkseinstellungen, 3 x windows neu installiert. Mittlerweile habe ich aufgegeben. Ich hab aktuell rund 50 4011:: Adressen....

 

[tokon]

Nein, ich habe überhaupt keine Android-Geräte bei mir im Netz.

Hast du dann Apple-Geräte im Netz?
Ich glaube, dass es bei mir an iPhone + MacBook liegt. Aber nur wenn beide gleichzeitig im Netz sind.

 

[Mike0185]

Ich habe überhaupt keine apple Geräte im heimnetz und habe das Problem trotzdem...

Wo sind die Gemeinsamkeiten? Wir allen haben ne AVM Fritzbox...

 

[tokon]

Ich habe überhaupt keine apple Geräte im heimnetz und habe das Problem trotzdem...

Wo sind die Gemeinsamkeiten? Wir allen haben ne AVM Fritzbox...

Momentan finde ich die Gemeinsamkeit mit msowen zu finden
Wenn's bei ihm evtl. auch so ist habe ich bei Apple Handoff im Verdacht, da wie gesagt beide Geräte im Netz sein müssen (vorausgesetzt, das war bei meinen Tests jetzt nicht nur Zufall).
Du hast ja auch dein Samsung im Verdacht, vielleicht betrifft das beide Hersteller.

 

[msowen]

Hast du dann Apple-Geräte im Netz?
Ich glaube, dass es bei mir an iPhone + MacBook liegt. Aber nur wenn beide gleichzeitig im Netz sind.

Ok, ich hätte mehrere iPhones und MacBooks im Netz. Ein iPad ist auch dabei.

Müssten dann nicht auch nicht-Fritz!Box-Kunden betroffen sein?

Marc

 

[tokon]

Wenn das was du zuvor geschrieben hast eine Eigenheit der Fritzbox ist, dann wohl nicht.