Unitymedia NAT/Port Forwarding

[melatonin]

Hi, ich bin seit einpaar Minuten erfolgreich bei unitymedia.
Nun vermisse ich bei dem Router die NAT/Forwarding Funktionalität.

Ich habe das neue Modem/Router (sagte der Techniker)
Erfüllung von Anforderungen DOCSIS 3.0
SW-Version STD6.01.12
HW-Version 1.0

Es wäre super wenn mir jemand was dazu sagen könnte.

Vielen Dank.

 

[paul]

Welches Gerät ist das denn genau?

 

[Knifte]

Und guck dir dazu bitte die entsprechend Threads zum TC 2700 und der fehlenden Portfreigabe bzw. IPv6 an.

http://www.unitymediakabelbwforum.de/viewtopic.php?f=53&t=25042&p=260700&hilit=7200+ports#p260700

 

[melatonin]

DAnke

 

[melatonin]

Genau das TC2700 habe ich auch. Aber bei Status steht ne IPv4 Adresse unter CM IP-Adresse.
Somit bleibt nur das Problem des NATing/Forwardings

 

[Knifte]

Poste mal nen Screenshot vom Status.

 

[melatonin]

 

[Knifte]

Du hast aber doch auch nen DS-lite Zugang. Steht doch auch da auf der Statusseite.

 

[melatonin]

Und DS-lite ist die 6to4 Umsetzung?
Aber die wichtige Frage, wie bekomme ich da das NATing hin?

 

[Knifte]

Zu deiner ersten Frage: Ja.
Zu deiner 2. Frage: per IPv4 wahrscheinlich gar nicht. Aber da kann dir bestimmt ein Fachmann mehr dazu sagen. Warte mal auf SpaceRat.

 

[SpaceRat]

Zu deiner ersten Frage: Ja.
Zu deiner 2. Frage: per IPv4 wahrscheinlich gar nicht. Aber da kann dir bestimmt ein Fachmann mehr dazu sagen. Warte mal auf SpaceRat.

Das "per IPv4 gar nicht" ist schon die abschließende, korrekte Antwort.

Der OP muß, wenn er von außen auf sein Heimnetz zugreifen will, wohl oder übel IPv6 verwenden.
Für weitere Infos den alten IPv6-Workshop durchlesen

Ich überarbeite den gerade im versteckten Bereich meines eigenen Forums und kopiere ihn dann später gebündelt zurück. Wenn ich jetzt hier alles einzeln von vorne vorkaue, wird der aber nie fertig.

 

[melatonin]

Es gibt keine Möglichkeit einen anderes Modem/Router zu kaufen?
Hört sich an als ob der Wohnungsvermieter keine Klingel für meine Wohnung angebracht hätte und auch verbietet, dass ich sie anbaue. :wand:

 

[paul]

Nein, kaufen kannst Du da nix.

 

[melatonin]

ok, danke

 

[SpaceRat]

Es gibt keine Möglichkeit einen anderes Modem/Router zu kaufen?
Hört sich an als ob der Wohnungsvermieter keine Klingel für meine Wohnung angebracht hätte und auch verbietet, dass ich sie anbaue. :wand:

Ganz im Gegenteil, Du hast 18446744073709551616 Klingeln, die sind nur ein Stückchen höher montiert.

 

[melatonin]

Ich habe mal versucht eine Klingel davon zu benutzen
Dafür habe ich meine IPv6 Adresse aus dem "Gültigkeitsbereich:Global" genommen und bei meiner dyndns.org Adresse eingetragen.
Der entsprechende Webserver ist dadurch aus dem LAN erreichbar, aus dem WAN funktioniert es nicht.
Auf dem TC7200 habe ich die Firewall ausgeschaltet.

Was läuft da noch falsch?
In dem Router/Modem sind die Firewall Regeln ja nicht gerade vielseitig. Bedeutet dies, ich müsste die Bindings auf alle "Gültigkeitsbereich:Global"-IPv6 Adressen einschränken, wenn ich das Regeln will wer von Außen Zugriff hat?
Würde halt gerne dem Router/Modem sagen, dass eine IP durchgelassen werden soll und nicht erstmal alles erlauben um es dann danach wieder auf den Rechnern dicht machen muss.

 

[SpaceRat]

Ich habe mal versucht eine Klingel davon zu benutzen
Dafür habe ich meine IPv6 Adresse aus dem "Gültigkeitsbereich:Global" genommen und bei meiner dyndns.org Adresse eingetragen.
Der entsprechende Webserver ist dadurch aus dem LAN erreichbar, aus dem WAN funktioniert es nicht.
Auf dem TC7200 habe ich die Firewall ausgeschaltet.

Was läuft da noch falsch?

Entweder gibt es keine Route vom Router zu dem besagten Gerät oder da ist immer noch eine Firewall aktiv, die den Zugriff blockt. Es ist wohl so, daß z.B. die aktuellen Symandreck-Produkte IPv6 komplett vernageln (mglw. mit Ausnahme "innerhalb des LAN").
Alternativmöglichkeit: Der Rechner im WAN, von dem aus Du es versucht hast, hat kein IPv6.
Teredo zähle ich nicht als IPv6, sondern als Krankheit.

In dem Router/Modem sind die Firewall Regeln ja nicht gerade vielseitig. Bedeutet dies, ich müsste die Bindings auf alle "Gültigkeitsbereich:Global"-IPv6 Adressen einschränken, wenn ich das Regeln will wer von Außen Zugriff hat?
Würde halt gerne dem Router/Modem sagen, dass eine IP durchgelassen werden soll und nicht erstmal alles erlauben um es dann danach wieder auf den Rechnern dicht machen muss.

Ich kenne das TC7200 nicht, ich müßte zumindest Screenshots der entsprechenden Seiten sehen.

 

[melatonin]

Über http://www.subnetonline.com/pages/ipv6-network-tools/online-ipv6-ping.php lässt es sich anpingen. Dann ist ja alles i. O.
Aber das zeigt mir wiederrum, dass ich nen 6to4 relay brauche. Gibt es da was kostenloses?

So flexibel ist die Firewall

Somit ist entweder alles offen oder alles zu

 

[SpaceRat]

Über http://www.subnetonline.com/pages/ipv6-network-tools/online-ipv6-ping.php lässt es sich anpingen. Dann ist ja alles i. O.
Aber das zeigt mir wiederrum, dass ich nen 6to4 relay brauche. Gibt es da was kostenloses?

https://www.sixxs.net/

So flexibel ist die Firewall
[Bild]
Somit ist entweder alles offen oder alles zu

Geil. Echte Qualität.

 

[apmon]

So flexibel ist die Firewall
[Bild]
Somit ist entweder alles offen oder alles zu

Geil. Echte Qualität.

Kann man die Router von Unitymedia im IPv6 Betrieb eigentlich als quasi "modem" betreiben? Das heist man kauft sich seinen eigenen Router mit dem gewuenschten Funktionsumfang und haengt diesen als einziges Geraet an den Unitymedia router. Alle anderen Geraete haengen dann am eigenen Router.

Bei IPv4 haette das nicht sonderlich gut funktioniert, da dort alle Heimrouter immer gleichzeitig NAT aktiviert hatten. Bei IPv6, wenn man die Firewall komplett ausschalten kann, wuerde es hingegen nicht stoeren. Dann ist der Unitymedia router einfach ein weiterer von vielen Routern auf dem Weg. Da die meisten Routen eh ueber 10 - 20 Router laufen, kommt es auf einen weiteren nicht mehr wirklich an.

Wenn der eigene Router auch DS-lite beherscht, muesste man sogar sein IPv4 ueber den eigenen router laufen lassen koennen (oder gibt es irgend eine Authentifizierung zwischen B4 und AFTR die man nicht selbst konfigurieren kann?). Klar, portforwarding wird immer noch nicht funktionieren. Aber zumindestens ueber die Firewall hat man dann wieder volle Kontrolle (und kann Sicherheitsupdates einspielen) sowie die diversen Zusatzfeatures die die besseren Router besitzen.

Der Unitymedia muss lediglich die IPv6 Firewall komplett abschalten koennen und DHCP-PD durchschleifen koennen. Hat das schon mal jemand ausprobiert?

 

[SpaceRat]

Kann man die Router von Unitymedia im IPv6 Betrieb eigentlich als quasi "modem" betreiben?

Das ist eine Frage, die mich auch beschäftigt, was ich aber mangels entsprechenden Zugangs nicht selber herausfinden kann.

Bei IPv4 haette das nicht sonderlich gut funktioniert, da dort alle Heimrouter immer gleichzeitig NAT aktiviert hatten.

Nun, eigentlich auch wurscht. Wenn der Zwangsrouter ausreichend Power für das NAT zwischen Internet und mehreren angeschlossenen Geräten im LAN hat, dann ist eine NAT zwischen Zwangs- und eigenem Router (Hinter dem dann dieselbe Menge an Geräten im LAN hängt, wie sie sonst am Zwangsrouter hinge) weder eine Mehr- noch eine Minderbelastung. Das zusätzliche NAT ist dann nur überflüssig, aber prinzipiell nicht störend.
Ein richtiger "Bridge"-Modus ist natürlich eleganter.

Der Unitymedia muss lediglich die IPv6 Firewall komplett abschalten koennen und DHCP-PD durchschleifen koennen. Hat das schon mal jemand ausprobiert?

Nö, aber interessieren täte es mich auch.
Es könnte sogar funktionieren, denn immerhin kriegt man bei Unitymedia ja wohl ein /56er Präfix, sprich 256 /64er Subnetze.

 

[melatonin]

Das würde mich auch interessieren. Gibt es bezahlbare Router die das können?

 

[SpaceRat]

Das würde mich auch interessieren. Gibt es bezahlbare Router die das können?

Eigentlich muß es nur mal jemand ausprobieren.

Eine Fritz!Box 7270v2 oder neuer mit aktueller Firmware im Modus "Internet über LAN1" hinter des DreckniColor hängen und dann mal mit den Einstellungen zum IPv6-Internetzugang in der Fritz!Box rumspielen.

 

[Hody]

Ich hänge mich mal einfach an den thread dran!

Ich habe das EPC 2203 und massive Probleme Ports für den Computer oder die Xbox zum chatten oder spielen freizuschalten. Mein router ist ein trendnet, hatte damit bisher nur gute Erfahrungen bin streng nach der Anleitung http://portforward.com/english/routers/port_forwarding/Trendnet/TEW-692GR/defaultguide.htm vorgangen. Habe beruflich mit IT zu tun und frage mich langsam ob das nicht am Modem liegen könnte?