Unitymedia Cisco EPC3208G und FritzBox 7390 IPv6

[Munro]

Hallo,

mein Problem ist folgenden.
Ich habe DS Lite (was ansich ja schonmal nicht so toll ist) nur hab ich jetzt feststellen müssen, dass ich keine IPv6 Seiten erreichen kann und ich auch laut windoof 7 keine Internetverbindung über IPv6 habe.
Ich hab den Cisco kram an die Box wegen WLan und halt als richtigen Router mit mehr als 1 Port angeschlossen. In der Box hab ich dann Unitymedia als Provider ausgewählt. Nur wenn ich in der Box IPv6 anmache geht bei keiner einstellung die IPv6 Verbindung zum Internet.
Da man das Cisco ding ja auch nicht als Bridge verwenden kann(kann es zwar auswählen aber dann startet das Teil einfach 2 mal neu und alles is wieder beim alten) und ich sonst nichts gefunden habe wende ich mich jetzt mal an euch, vll hat ja einer das Problem schon gehabt und gelöst.

Grüße
Munro

 

[kyle]

Bau das lieber schnell wieder auseinander, sonst kriegt SpaceRat noch nen Herzinfarkt

Router hinter Router ist immer eine schlechte Idee, insbesondere bei dem komischen DS-Lite Zugang von UM.
Soweit ich das mitbekommen habe, beherrscht das Cisco 3208G keine IPv6 Prefix delegation und kann deswegen das Netz (also den IPv6-Adressbereich) nicht an die Fritzbox weitergeben.
In diesem Fall ist es sinnvoll, die Funktion des DHCP-Servers dem Cisco zu überlassen und die Fritzbox zum Switch/Accesspoint zu degradieren.

 

[Munro]

Hallo,

ja das wäre ziemlich genau das was ich erreichen will.
Nur wie stelle ich das in der Fritzbox ein?
Hab bisher leider damit noch keinen erfolg gehabt.
Würde ja schon reichen, wenn die Fritzbox als Switch erstmal dasteht.
Wie sieht das denn mit den Fritzboxen von UM aus. Taugen die was oder eher nicht so?
Hab was von 2 Verschiedenen gelesen nur weiß ich nicht wie ich an die ohne ISDN blabla und 5 € mehr im monat rankomme.
Lohnen sich die 5€ mehr im Monat oder kostet die andere auch 5€ mehr?
Hab im übrigen im momment nen 3Play 50 bin aber auch am überlgen auf die 100 zu gehn.

Grüße und Danke schonmal soweit

 

[SpaceRat]

Bau das lieber schnell wieder auseinander, sonst kriegt SpaceRat noch nen Herzinfarkt

Meine Pumpe ist gesund

Soweit ich das mitbekommen habe, beherrscht das Cisco 3208G keine IPv6 Prefix delegation

Weiß ich nicht.
Das DK7200 kann es nicht, aber was heißt das schon?
Ab IOS¹ 12.irgendwas können die Cisco CMTS jedenfalls mehrere Präfixe ans Cable Modem delegieren.

und kann deswegen das Netz (also den IPv6-Adressbereich) nicht an die Fritzbox weitergeben.

Wenn es PD kann, dann kann es das. Wenn nicht, dann nicht

In diesem Fall ist es sinnvoll, die Funktion des DHCP-Servers dem Cisco zu überlassen und die Fritzbox zum Switch/Accesspoint zu degradieren.

Korrekt.

¹IOS ist der Name des Betriebssystems auf den Profigeräten von Cisco.
Warum die Firma CrApple das Betriebssystem ihres Witz-Smartphones genauso genannt hat weiß ich nicht.

 

[SpaceRat]

In der Box hab ich dann Unitymedia als Provider ausgewählt. Nur wenn ich in der Box IPv6 anmache geht bei keiner einstellung die IPv6 Verbindung zum Internet.

Drei mögliche Ursachen:

• Das EPC3208G kann keine Prefix Delegation (PD)
  und/oder
• Die CMTS ist nicht für PD konfiguriert
  und/oder
• Die Fritz!Box kommt darauf nicht klar

Aber egal was die Ursache ist, die Konsequenz ist dieselbe:

Die Fritz!Box muß ...

Da man das Cisco ding ja auch nicht als Bridge verwenden kann

... als Access Point konfiguriert werden, wenn man die IPv6-Konnektivität erhalten möchte.

Dafür darf nicht die Option "Internetanbieter: Unitymedia" gewählt sein, dieser Modus ist für den Betrieb hinter einer Bridge bestimmt.

Dies sind die richtigen Einstellungen:
Internetverbindung eines anderen Routers mit FRITZ!Box nutzen
Der Online-Zähler sowie alle Funktionen, für die eine öffentliche IP-Adresse benötigt wird (z.B. MyFRITZ!, Portfreigaben und eingehende VPN-Verbindungen), stehen im Betrieb als IP-Client nicht zur Verfügung.

Ob die Fritz!Box bezogen auf IPv6 eventuell doch etwas davon hinkriegt (Immerhin haben sowohl die Box als auch alle Geräte im Netz ja durchaus öffentliche IPv6-Adressen), bliebe auszuprobieren. Besonders in Bezug auf MyFritz! wäre das schon gut ...

 

[Munro]

Vielen Dank dafür.
Klappt alles inklusive IPv6 im Heimnetz.
Und jetzt nochmal zur Cable Fritzbox:
Lohnen die sich oder eher nicht so?
Hatte die 7390 immer mit Tele und so Verbunden wegen den tollen Optionen die sie Bietet (anrufbeantworter usw.)
Oder gibts da ne möglichkeit das alles über die 7390 laufen zu lassen?

 

[SpaceRat]

Vielen Dank dafür.
Klappt alles inklusive IPv6 im Heimnetz.
Und jetzt nochmal zur Cable Fritzbox:
Lohnen die sich oder eher nicht so?
Hatte die 7390 immer mit Tele und so Verbunden wegen den tollen Optionen die sie Bietet (anrufbeantworter usw.)
Oder gibts da ne möglichkeit das alles über die 7390 laufen zu lassen?

Ob sich die 6360 für Dich lohnt, hängt davon ab, was Du nutzen willst.

Da Du noch keine Fritz!Box 6360 hast, hast Du logischer Weise auch noch kein "Telefon Komfort".
Daraus wiederum folgt, daß Du

• gar keine Telefonie bei Unitymedia hast
  VoIP-Zugangsdaten anderer Anbieter kannst Du natürlich in der Fritz!Box 7390 einrichten.
  Genausogut kannst Du die Fritz!Box 7390 auch an einem echten Festnetzanschluß eines anderen Anbieters anschließen (Also rein für ISDN oder analog).
  Letzteres mache ich: Internet kommt über LAN1 (Ich habe noch eine reine Bridge, den Cisco EPC3212) und Telefonie über ISDN (Vodafone).
• nur eine einfache Telefon-Leitung bei Unitymedia hast
  Egal ob die im Cisco EPC3208G als VoC oder VoIP realisiert wird:
  Du kannst die Fritz!Box 7390 einfach mit dem Voice-Ausgang des Cisco verbinden, also einfach so tun, als sei es ein normaler Festnetzanschluß.
• zwei getrennte Telefon-Leitungen bei Unitymedia hast
  In dem Fall kann nur eine der Leitungen - siehe vorherige Option - durch die Fritz!Box laufen (Es ist wohl mit Tricks möglich, die zweite Leitung über einen der Ausgänge der Fritte einzuspeisen, halte ich aber für Blödsinn).
  Dann würde ich aber auf jeden Fall auf Telefon Komfort wechseln, da die zweite Leitung und Telefon Komfort eh das selbe kosten, Du aber bei Telefon Komfort eine Fritz!Box 6360 im vollwertigen Routerbetrieb hättest.

In den ersten beiden Fällen funktioniert die Telefonie problemlos auch über die 7390, in letzterem gibt es eigentlich kein Vertun: Her mit der 6360 und Telefon Komfort.

Wenn die Telefonie nicht den Ausschlag für die Entscheidung hergibt, hängt es von den sonstigen Ansprüchen ab:
Du kannst offenbar problemlos surfen und zwar über IPv4 und IPv6.
AVM-VPN-Verbindungen funktionieren über DS-lite so (7390) oder so (6360) nicht.
Da die Fritz!Boxen nie mit besonders hohen Leistungswerten punkten, könnte man den status quo also sogar als Vorteil sehen, weil sich jetzt der Cisco EPC3208G mit dem NAT rumschlagen muß.

Soweit spricht also nichts für den Wechsel zur 6360.

Die 6360 statt dem Cisco EPC3208G macht also eigentlich nur in einem Fall Sinn, nämlich dann, wenn Du Teile Deines Netzwerks von außen erreichen können willst, z.B. ein NAS oder einen Linux-basierten DVB-S/DVB-C/DVB-T-Receiver, oder oder oder.
Große Stärke der Fritz!Box ist nämlich MyFritz!:

Die Geräte werden nicht einfach nur freigegeben, sondern auch mit einem IPv6-tauglichen DynDNS versorgt. Das kann man ausnutzen, um die Geräte zuhause von unterwegs aus unter einem Namen erreichen zu können, den man sich auch merken kann, statt über die elendig lange IPv6-Adresse, die sich ja auch noch bei jeder Einwahl ändert:

X:\>nslookup nas.mooo.com
Nicht autorisierende Antwort:
Name: nas.gvfgdfcfesxfisow.myfritz.net
Address: 2a02:908:f510:5678:290:a9ff:fe37:1234
Aliases: nas.mooo.com

In diesem Beispiel wurde die MyFritz!-Freigabe des Gerätes "NAS" noch durch einen "wartungsfreien" CNAME "nas.mooo.com" bei afraid.org ergänzt, um sich auch den kryptischen Teil der MyFritz!-Adresse ("gvfgdfcfesxfisow") nicht merken zu müssen.
Das NAS dieses Bekannten mit der derzeitigen IPv6 2a02:908:f510:5678:290:a9ff:fe37:1234 ist also jederzeit aus dem Internet auch über die URL "nas.mooo.com" erreichbar (IPv6 am Ort des Zugriffs erforderlich)!

Genau das kann der Cisco EPC3208G nicht und auch kein anderer Router.
So ein DynDNS-Update kann man natürlich auch anderweitig durchführen, es ist aber eben ein höherer Aufwand, weil die wenigsten Geräte über einen fertigen DynDNS-Client "inadyn-mt" verfügen (Muß selbst gebaut/kompiliert werden) und weil die aktuelle IPv6 immer wieder geprüft und das Update bei einem Präfix-Wechsel wiederholt werden muß.

Ob MyFritz! auf Deiner Fritz!Box 7390 funktioniert, müßtest Du ausprobieren. Da die Geräte im Heimnetz aber durch den Cisco EPC3208G und nicht Deine Fritz!Box verwaltet werden, ist es aber extrem unwahrscheinlich.

Ich würde also an Deiner Stelle in folgenden Fällen zur 6360 greifen:

• Du nutzt derzeit die Telefon-Option "2. Leitung".
  In diesem Fall kostet "Telefon Komfort" statt der 2. Leitung das selbe und Du kriegst noch einen besseren Router.
• Du brauchst Zugriff von außen auf Dein Heimnetz (und MyFritz! funktioniert nicht auf der Fritz!Box 7390)
  In diesem Fall ist die 6360 mit MyFritz! eine dermaßen große Erleichterung, daß es den Mehrpreis wirklich wert ist.

Wenn nichts davon zutrifft oder Du mit manuellen DynDNS-Updates über inady-mt klarkommst, ist die derzeitige Konstellation ausreichend.

Eine Alternative gäbe es noch, auch wenn die extrem unrealistisch ist:
Erbitte bei Unitymedia einen Cisco EPC3208 (ohne G!) oder die Freischaltung des Bridge-Modus auf dem EPC3208G. In dem Fall würde die 7390 vollwertig (In Deiner ursprünglichen Einstellung) laufen.
Mir ist allerdings kein Fall bekannt, in dem Unitymedia das gemacht hätte.

 

[Munro]

Ah ok.
Da ich im momment nur 1 Leitung habe werd ich dann wohl bei der 7390 bleiben.
Da ich eh keine anderen IPv6 Anschlüsse nutzen kann (zumindest weiß ich gerade keinen der einen hat) bringt mir der zugriff von außen eh wenig.
Außerdem hab ich keine wirkliche NAS.
Danke für den ausführlichen Text.
Dann kann ich mir das Geld spaaren und freu mich meine Fritte weiter nutzen zu können.
Und mit dem Bridgemode oder ähnlichem glaube ich nach diversen gelesen Post auch nicht dran das die da was machen.

 

[SpaceRat]

Ah ok.
Da ich im momment nur 1 Leitung habe werd ich dann wohl bei der 7390 bleiben.
Da ich eh keine anderen IPv6 Anschlüsse nutzen kann (zumindest weiß ich gerade keinen der einen hat) bringt mir der zugriff von außen eh wenig.

Wäre nett, wenn Du die MyFritz!-Freigaben trotzdem mal ausprobieren könntest, einfach nur, damit ich es weiß und nicht immer vermuten muß

Eine gewisse Chance besteht durchaus, auf meiner gefreezten Fritz!Box 7390 erledigt ja auch dnsmasq die Adresszuweisung und trotzdem funktioniert MyFritz!.

Und etwas hättest Du von der Sache ja trotzdem: Wenn MyFritz! bei Dir trotz "IP-Client"-Modus funktioniert, dann lohnte sich Telefon Komfort/Fritz!Box 6360 erst recht nicht. Dann würde Dir nämlich nur die IPv6-Firewall fehlen.

IPv6 gibt es übrigens an allen Telekom All-IP-Anschlüssen, an Unitymedia-Neuanschlüssen seit September 2012 und bei UM-Bestandskunden, die irgendwas am Vertrag geändert haben, sowie an allen Anschlüssen mit Fritz!Box, indem man einfach einen SixXS-Tunnel einträgt.

 

[Munro]

Also die Funktion wird leider nichtmehr angezeigt (vermutlich wegen IP client funktion...)
Habe allerdings auch noch fritz OS 5.21 drauf.
Die frage ist ob ich was ändern muss bzw updaten oder ne alternative firmware verwenden müsste um da ran zu kommen.

 

[SpaceRat]

Also die Funktion wird leider nichtmehr angezeigt (vermutlich wegen IP client funktion...)
Habe allerdings auch noch fritz OS 5.21 drauf.
Die frage ist ob ich was ändern muss bzw updaten oder ne alternative firmware verwenden müsste um da ran zu kommen.

Zumindest in 05.5x ist es drin, aber auch in der 06.00.
05.2x könnte zu alt sein.

 

[memi]

Re: AW: Cisco EPC3208G und FritzBox 7390 IPv6

<t>@spacerat: ich bin gerade zufällig auf diesen Forumbeitrag gestossen, und wollte dir bestätigen, dass ich es vor knapp 6 Wochen geschafft habe, bei Unitymedia ein epc3208 ohne g zu erhalten<br/>
<br/>
Ich habe 2play 50 plus seit August, und hatte ein technicolor tc7200. Ich habe mich zunächst mehrfach schriftlich über diesen tollen Router mit ipv6 und ds lite beschwert. Dann Mitte Oktober hatte ich Urlaub, und hab es dann tatsächlich mit vielen Telefonaten mit der Hotline und schließlich dem versprochenen Rückruf eines techn. Vorgesetzten geschafft. Ich nutze nun glücklich das modem epc3208 mit meiner FB 7390 und ipv4. <br/>
<br/>
Seit dem keine Telefonausfälle mehr und keine langsam ladenden Internetseiten. Und natürlich ist die FB auch von extern wieder erreichbar... <br/>
<br/>
Mit viel Geduld und etwas Glück kann man auch bei UM noch nen reines Modem erhalten.</t>

 

[SpaceRat]

Re: AW: Cisco EPC3208G und FritzBox 7390 IPv6

<r><QUOTE author="memi"><s>

</s>@spacerat: ich bin gerade zufällig auf diesen Forumbeitrag gestossen, und wollte dir bestätigen, dass ich es vor knapp 6 Wochen geschafft habe, bei Unitymedia ein epc3208 ohne g zu erhalten<e>

</e></QUOTE>
Das freut mich ganz ehrlich für Dich.<br/>
Eine reine Bridge ist immer noch das Optimum und wenn da auch noch eine öffentliche IPv4 hinzukommt, ist das natürlich noch besser, denn es ist immer noch unendlich leichter, einen Tunnel einzurichten, um zusätzlich an IPv6 zu kommen, als umgekehrt.<br/>

<QUOTE author="memi"><s>

</s>Ich habe 2play 50 plus seit August, und hatte ein technicolor tc7200. Ich habe mich zunächst mehrfach schriftlich über diesen tollen Router mit ipv6 und ds lite beschwert. Dann Mitte Oktober hatte ich Urlaub, und hab es dann tatsächlich mit vielen Telefonaten mit der Hotline und schließlich dem versprochenen Rückruf eines techn. Vorgesetzten geschafft. Ich nutze nun glücklich das modem epc3208 mit meiner FB 7390 und ipv4. <e>

</e></QUOTE>
So schön es für Dich auch ist, jetzt wieder IPv4 zu haben:<br/>
Es ist trotzdem schade, daß Unitymedia irrigerweise der Ansicht ist, daß die Bridges nur mit IPv4 laufen.<br/>
<br/>
Das macht es nämlich umso schwieriger, an eine Bridge zu kommen:<br/>
Angenommen, Unitymedia würde auch auf Bridges DS-lite schalten, dann könnte man darüber so viele IPv4-Adressen freischaufeln, daß diese auf ewig und drei Tage für alle Kunden reichen, die unbedingt eine IPv4 haben wollen oder müssen. Außerdem wäre es dann viel leichter, an den Bridge-Modus zu kommen, auch wenn man mit DS-lite an sich leben kann (Es geht ja durchaus).<br/>
Es sind nun einmal in erster Linie die Rotz-Router DK7200 und Cisco EPC3208G an sich, die den Kunden das Leben schwer machen, weil diese Router eben gar nichts können. DS-lite als Ärgernis kommt erst mit weitem Abstand dahinter.</r>

 

[Munro]

Werd morgen die Fritte mal updaten.
Aber im normalen Modus (also nicht IP CLient) gab es die Myfritz option.
Wie gesagt mit der Unitymedia Einstellung als Provider hatte ich auch ne IPv4 Verbindung nur halt leider keine IPv6.
Und da DS-Lite ja richtig nerfig ist und ich nur probleme mim inet hatte is die Einstellung halt doof....
Jetzt mit IPv 6 hab ich bisher noch keine Probleme gehabt.

 

[SpaceRat]

Werd morgen die Fritte mal updaten.
Aber im normalen Modus (also nicht IP CLient) gab es die Myfritz option.

Ok, dann scheint die tatsächlich allein aufgrund des Zugangsmodus abgeschaltet zu werden.

Wie gesagt mit der Unitymedia Einstellung als Provider hatte ich auch ne IPv4 Verbindung nur halt leider keine IPv6.

Einen möglichen Versuch gäbe es noch:

Mit der Einstellung wie zuvor, also "Internetanbieter: Unitymedia" erhältst Du ja eine IPv4 aus dem Pool der lokalen IPv4-Adressen des Cisco EPC3208G, was völlig ok ist, ist halt doppeltes NAT.
Das Problem ist ja, daß Deine Geräte keine IPv6-Adressen erhalten ...

Und da hätte ich diese Idee:

In der Fritz!Box unter Heimnetz -> Netzwerkeinstellungen
findet sich, relativ weit unten
Weitere IPv6-Router im Heimnetzwerk

Wenn Du unter diesem Punkt die Option
[X] Auch IPv6-Präfixe zulassen, die andere IPv6-Router im Heimnetzwerk bekanntgeben
anwählst, dann könnte es sein, daß die IPv6-Adresszuweisung durch den Cisco EPC3208G gelingt, abhängig davon wie strikt die Fritz!Box hier sicherstellt, daß LAN1 ja in diesem Modus ein WAN-Port ist und damit eben nicht mehr zum "Heimnetzwerk" zählt.

 

[eipi-1]

Hallo zusammen,

ich stehe seit einigen Wochen vor dem selben Problem und durchsuche seither die Foren nach möglichen Lösungen. Dieser Thread scheint mir der bisher interessanteste, weshalb ich mich hier mal registriert habe :winken:

Ich habe alle möglichen IPv6-Zugangsoptionen in der Fitzbox durchgetestet, nichts davon hat mich weiter gebracht.

In der Fritz!Box unter Heimnetz -> Netzwerkeinstellungen
findet sich, relativ weit unten
Weitere IPv6-Router im Heimnetzwerk

Wenn Du unter diesem Punkt die Option
Auch IPv6-Präfixe zulassen, die andere IPv6-Router im Heimnetzwerk bekanntgeben
anwählst, dann könnte es sein, daß die IPv6-Adresszuweisung durch den Cisco EPC3208G gelingt, abhängig davon wie strikt die Fritz!Box hier sicherstellt, daß LAN1 ja in diesem Modus ein WAN-Port ist und damit eben nicht mehr zum "Heimnetzwerk" zählt.

Habe ich gerade nochmal versucht. Das dass nicht funktioniert spricht zwar für AVM aber hilft mir leider nicht.

Mich wundert vorallem folgendes: Wenn ich meinen Rechner direkt an den "wunderbaren" EPC3208G "Router" (ich finde die Bezeichnung Router bei gegebenem Funktionsumfang irgendwie unpassend) hänge, bekomme ich (glaube ich) einen \64 IPv6-Bereich zugewiesen, aus welchem dann eine Adresse aus der MAC-Adresse des Interfaces generiert wird.

Wenn ich die Fritzbox anhänge, findet sich in den Log-Dateien ein Eintrag

Internetverbindung IPv6 wurde erfolgreich hergestellt. IP-Adresse: 2a02:*:*:*:*:*:*:c724

Der Präfix ist der selbe wie der den der EPC3208G hat, spricht also für den Erfolg der Verbindung.
Dicht darauf folgt dann die Meldung

Internetverbindung IPv6 konnte nicht aufgebaut werden: Keine Antwort vom DHCPv6-Server (SOL)

Wobei ich glaube, dass das von der Konfiguration der Fritzbox abhängt. Wenn ich diese so konfiguriere, dass die Adresse nur aus dem zugewiesenen Präfix berechnet werden soll, bleibt die 2. Meldung weg. Dennoch meldet die Fritzbox, dass sie nicht mit dem IPv6 Internet verbunden sei (in der Übersicht).

Weiterhin habe ich in folgendem Dokument: http://www.avm.de/de/Extern/files/ipv6/IPv6_Technical_Note_de.pdf auf Seite 4 gelesen, dass mindestens ein /64 Netz notwendig ist, besser ein /54 Netz. Nach meinem Verständnis, sollte das vom EPC3208G zugewiesene /64 Netz also reichen um ein Heimnetz einzurichten, oder täusche ich mich da?

Die Fritzbox verteilt intern übrigens Local unique adressen alla fd00:...

Meine Hoffnung so ein bisschen, dass ich die Firewall des EPC3208G ausschalten kann, sodass die Fritzbox, ipv6 sei dank, dann von außen erreichbar ist und ich den EPC3208 doch mehr oder weniger zu einer Bridge degradieren kann :hammer:

[EDIT]
Ich habe glatt vergessen zu erwähnen: Ich hatte vorher einen D-Link-Router mit OpenWRT (Barrier Breaker) statt der Fritzbox hinter dem Cisco. Mit diesem funktionierte die Präfix-Weiterleitung von dem EPC3208G weshalb ich etwas enttäuscht von der Fritzbox bin, dass das jetzt so ein Hick-Hack ist. Außerdem weiß ich, dass es technisch möglich ist mit der Konfiguration Router hinter EPC3208G auf das Heimnetz via IPv6 zuzugreifen. Leider war der D-Link einfach ein bisschen zu schwach auf der Brust oder Barrier Breaker noch zu unstable, jedenfalls ist das Gerät mehrfach am Tag zusammengebrochen, weshalb ich jetzt versuche die Fritzbox zum laufen zu bekommen.
[/EDIT]

Noch ein paar Worte zu Dual-Stack light: Ich habe mich inzwischen damit abgefunden, nur via IPv6 auf mein Heimnetz zugreifen zu können. Dazu muss ich zwar meistens erstmal einen Tunnel ins ipv6 netz aufbauen bevor ich weiter komme, aber was solls...
Damit wäre eine denkbare Option, in der Fritzbox über die IPv4 Verbindung einen Tunnel (Sixxs oä) ins IPv6 Netz aufzubauen (oder muss ich bei allen Tunnelverfahren von außen via ipv4 erreichbar sein?) und darüber auf die Fritzbox bzw das Heimnetz dahinter zuzugreifen. Die Vorstellung einen IPv6-Tunnel über die light-IPv4-Adresse herzustellen und die native IPv6 Adresse links liegen zu lassen nur weil UM mir Mist-Hardware gibt, klingt aber so absurd, dass ich mich bisher dagegen sträube! :wut:

@SpaceRat, ich würde mich über weitere Anregungen freuen

[EDIT]
Noch 2 Zeilen zu meiner Hardware:
FRITZ!Box WLAN 3270 v3 FRITZ!OS 05.50 (Firmware-Version: 96.05.50 )
EPC3208G Hardware Revision: 1.0 / Bootloader Revision: 2.3.1_R3 / Firmware Version: epc3208g-ESIP-5-v302r125562-121101c-DE
[/EDIT]

 

[Knifte]

Mich wundert vorallem folgendes: Wenn ich meinen Rechner direkt an den "wunderbaren" EPC3208G "Router" (ich finde die Bezeichnung Router bei gegebenem Funktionsumfang irgendwie unpassend)

Naja, das liegt dann wohl primär daran, wie der Begriff Router definiert ist und was du dir darunter vorstellst (weil es ja viele Geräte mit deutlich erweitertem Funktionsumfang gibt).

Wikipedia sagt z.B. über einen Router folgendes:

Router sind Netzwerkgeräte, die Netzwerkpakete zwischen mehreren Rechnernetzen weiterleiten können. Sie werden am häufigsten zur Internetanbindung, zur sicheren Kopplung mehrerer Standorte (Virtual Private Network) oder zur direkten Kopplung mehrerer lokaler Netzwerksegmente, gegebenenfalls mit Anpassung an unterschiedliche Netzwerkprotokolle eingesetzt (Ethernet, DSL, PPPoE, ISDN, ATM usw.).

Router treffen ihre Weiterleitungsentscheidung anhand von Informationen aus der Netzwerk-Schicht 3 (in der Regel ist das die IP-Adresse) oder höher. Viele Router übersetzen dabei auch zwischen privaten und öffentlichen IP-Adressen (Network Address Translation, Port Address Translation) oder bilden Firewall-Funktionen durch ein Regelwerk ab.

Diese Beschreibung wird wohl auch auf das 3208G zutreffen.

Noch ein paar Worte zu Dual-Stack light: Ich habe mich inzwischen damit abgefunden, nur via IPv6 auf mein Heimnetz zugreifen zu können. Dazu muss ich zwar meistens erstmal einen Tunnel ins ipv6 netz aufbauen bevor ich weiter komme, aber was solls...
Damit wäre eine denkbare Option, in der Fritzbox über die IPv4 Verbindung einen Tunnel (Sixxs oä) ins IPv6 Netz aufzubauen (oder muss ich bei allen Tunnelverfahren von außen via ipv4 erreichbar sein?) und darüber auf die Fritzbox bzw das Heimnetz dahinter zuzugreifen. Die Vorstellung einen IPv6-Tunnel über die light-IPv4-Adresse herzustellen und die native IPv6 Adresse links liegen zu lassen nur weil UM mir Mist-Hardware gibt, klingt aber so absurd, dass ich mich bisher dagegen sträube! :wut:

Ich glaube da liegst du irgendwie falsch. Ich versuche das mal so zu beschreiben, wie ich das bisher verstehe:

Die von dir beschriebene "denkbare Option" über die IPv4-Verbindung einen Tunnel ins IPv6-Netz aufzubauen wird so sicher nicht funktionieren, da dein Internetanschluss von aussen gar nicht via IPv4 erreichbar ist. Das heisst also, bei deinem Cisco kommt über IPv4 kein eingehender Traffic an (zumindest keiner, der einem Gerät zugeordnet werden kann). Die einzige Möglichkeit ist also, eingehende Verbindungen über IPv6 zu realisieren. Dazu ist es notwendig, dass das Cisco-Teil dir intern auch das entsprechende IPv6-Präfix bereitstellt und die FritzBox dann auch entsprechend dafür konfiguriert ist.

Die ganzen Tunnelverfahren, die SpaceRat hier beschrieben hat, sind im Wesentlichen dafür gedacht reine IPv4-Internetanschlüsse (z.B: Mobilfunk-Internet) um IPv6-Funktionalität zu erweitern um dann ggf. auf einen reinen IPv6-Server (der auch an einem richtig konfigurierten DS-lite Anschluss stehen kann) zugreifen zu können. Es sind ja meines Wissens alles (auch ink. Sixxs, auch wenn die eine etwas andere Technik verwenden) 6in4-Tunnel, die also IPv4 voraussetzen.

@SpaceRat, ich würde mich über weitere Anregungen freuen

Ich bin zwar nicht SpaceRat und habe auf diesem Gebiet auch nicht ansatzweise sein Fachwissen, habe aber trotzdem mal was geschrieben und bin mir auch relativ sicher, dass ich einigermassen richtig liege.

 

[SpaceRat]

Ich habe alle möglichen IPv6-Zugangsoptionen in der Fitzbox durchgetestet, nichts davon hat mich weiter gebracht.

Wirklich alle?

Ich halte unter Internetzugang

Anschluss
(*) Externes Modem oder Router
Betriebsart
(*)Internetverbindung selbst aufbauen
Zugangsdaten
(*) Nein

und unter IPv6

IPv6-Unterstützung
[X] Unterstützung für IPv6 aktiv
(*) Immer eine native IPv6-Anbindung nutzen
[X] IPv4-Anbindung über DS-Lite herstellen
AFTR-Adresse festlegen:
(*) IPv6-Adresse: <Hier die IPv6 eines AFTR einfügen, im Idealfall zeigt das Cisco den verwendeten an, den dann hier recyclen>
Verbindungseinstellungen
(*) Globale Adresse automatisch aushandeln

für die beste Ausgangsgrundlage.

Mehr später

 

[SpaceRat]

Die von dir beschriebene "denkbare Option" über die IPv4-Verbindung einen Tunnel ins IPv6-Netz aufzubauen wird so sicher nicht funktionieren,

Doch, ganz sicher sogar.
Es ist allerdings relativ hirnlos.

da dein Internetanschluss von aussen gar nicht via IPv4 erreichbar ist.

Das stört einen SixXS-AYIYA-Tunnel herzlich wenig, sonst würde er im Mobilfunknetz auch nicht funktionieren, da hat man nämlich IPv4 auch nur über CGN (Carrier Grade NAT).

Das wäre aber am heimischen DS-lite-Anschluß, der ja bereits über öffentliche IPv6 verfügt, wirklich etwas rein nach der Devise "Warum - Weil ich es kann :zunge: ".
Auf dem Smartphone macht man es ja nur deshalb, weil man dort ansonsten wirklich nur IPv4-CGN hat und gar kein IPv6, während der heimische "DS-lite"-Anschluß in Bezug auf IPv6 vollwertig ist bzw. es ohne diese Ranzelrouter wäre.

 

[Munro]

Wie von mir geschreiben kannst du die Fritte mit IPv6 nur im IP CLient mode benutzen...
Is zwar kacke weil dann kein MYFritz! mehr hast aber naja, thats life^^.

 

[SpaceRat]

Wie von mir geschreiben kannst du die Fritte mit IPv6 nur im IP CLient mode benutzen...
Is zwar [zensiert] weil dann kein MYFritz! mehr hast aber naja, thats life^^.

Nun, man kann an einer Fritz!Box eine Menge rumfummeln, insbesondere, wenn man sie "freezt".

Z.B. lassen sich diverse Einstellungen relativ einfach abfragen ...

root@fritz:/var/mod/root# ctlmgr_ctl r ipv6 settings/ip
2001:4dd0:ec00:6789::2
root@fritz:/var/mod/root# ctlmgr_ctl r ipv6 settings/prefix
2001:4dd0:ec00:6790::/64
root@fritz:/var/mod/root# ctlmgr_ctl r ipv6 settings/state
5
root@fritz:/var/mod/root# ctlmgr_ctl r connection0 status/ip
37.201.234.123

und, wenn man das "r" durch ein "w" ersetzt, auch schreiben/setzen:

root@fritz:/var/mod/root# ctlmgr_ctl w ipv6 settings/ip 2001:4dd0:ec00:6789::2

D.h., wenn sich das Problem darauf beschränkt, daß die Fritz!Box die Einstellungen nicht korrekt ermittelt, dann ließe sich da mit Sicherheit was tricksen.

Das MyFritz! ausgeblendet wird, hängt z.B. mit dieser Abfrage zusammen:

root@fritz:/var/mod/root# ctlmgr_ctl r box settings/opmode
opmode_eth_ip

Würde das Ergebnis "opmode_eth_ipclient" lauten, wäre MyFritz! inaktiv.

Nun kann man schlecht einfach den OpMode passend setzen, denn das hätte mit Sicherheit auch andere Konsequenzen, aber ein Anfang wäre es, MyFritz! im IP-Client-Modus aktiv zu lassen, indem man diese Zeile in /usr/www/avm/internet/myfritz.lua patched:
local opmodes_to_lock = { opmode_usb_modem = true, opmode_eth_ipclient = true }

Ich bin zuversichtlich, daß ich eine Fritz!Box entsprechend austricksen könnte, aber mir fehlen dazu die Rahmenbedingungen für die Tests.

 

[eipi-1]

Ich halte unter Internetzugang

 Anschluss (*) Externes Modem oder Router Betriebsart (*)Internetverbindung selbst aufbauen Zugangsdaten (*) Nein

und unter IPv6

 IPv6-Unterstützung [X] Unterstützung für IPv6 aktiv (*) Immer eine native IPv6-Anbindung nutzen [X] IPv4-Anbindung über DS-Lite herstellen AFTR-Adresse festlegen: (*) IPv6-Adresse: <Hier die IPv6 eines AFTR einfügen, im Idealfall zeigt das Cisco den verwendeten an, den dann hier recyclen> Verbindungseinstellungen (*) Globale Adresse automatisch aushandeln

für die beste Ausgangsgrundlage.

Ich habe das mal ausprobiert: Anders als beim Internetzugang "Unitymedia" hat die Fritzbox die IPv6 Adresse "akzeptiert" und sich sowohl im IPv6 also auch über AFTR (die Adresse habe ich aus dem Cisco übernommen) als online gemeldet. Mit meinem Rechner kam ich aber weder über das eine noch über das andere Protokoll über die Fritzbox hinaus. Wenn ich AFTR deaktiviere funktioniert IPv4 wieder. Wenn ich die IPv6 Einstellungen manuell vornehme (Zugangsdaten->IPv6->Verbindungseinstellungen->Statische Einstellungen nutzen) und dort den LAN-Präfix des Cisco eintrage, erhalte ich statt der ULA eine Adresse mit korrekten Präfix, aber keine Verbindung nach außen...

Z.B. lassen sich diverse Einstellungen relativ einfach abfragen ...

Für die beschriebenen Abfragen ist wohl ein Telnet/SSH Zugang nötig. Ist dafür bereits das Freetzen notwendig? Ich habe noch keinen anderen Weg gefunden einen Zugang für die 3270 v3 einzurichten...

 

[SpaceRat]

Ich halte ...
für die beste Ausgangsgrundlage.

Ich habe das mal ausprobiert: Anders als beim Internetzugang "Unitymedia" hat die Fritzbox die IPv6 Adresse "akzeptiert" und sich sowohl im IPv6 also auch über AFTR (die Adresse habe ich aus dem Cisco übernommen) als online gemeldet. Mit meinem Rechner kam ich aber weder über das eine noch über das andere Protokoll über die Fritzbox hinaus. Wenn ich AFTR deaktiviere funktioniert IPv4 wieder.

Nun, das eine bedingt vermutlich das andere: Wenn die IPv6-Verbindung auf diese Weise nicht funktioniert, dann kann darüber auch keine Verbindung zum AFTR aufgebaut werden.

Wenn ich die IPv6 Einstellungen manuell vornehme (Zugangsdaten->IPv6->Verbindungseinstellungen->Statische Einstellungen nutzen) und dort den LAN-Präfix des Cisco eintrage, erhalte ich statt der ULA eine Adresse mit korrekten Präfix, aber keine Verbindung nach außen...

Also kriegst Du mit den vorgeschlagenen Einstellungen nur eine ULA?

Ändert sich daran etwas, wenn Du unter "IPv6" die Option
[ ] DHCPv6 Rapid Commit verwenden
ausschaltest?

Ziel wäre es übrigens, daß die Fritz!Box ein gültiges anderes Präfix als das Cisco EPC3208G kriegt.

Ich habe mal auf die Fritz!Box 636 eines Bekannten geguckt und da sieht das so aus (Werte sinnerhaltend verändert):
verbunden seit 12.12.2013, 13:46 Uhr, IPv6-Präfix: 2a02:908:c472:a400::/57

Der blau markierte Teil ist das Präfix von Unitymedia. Da ändert sich nie etwas dran und deshalb bringt es auch nichts, dort beim Posten von Screenshots oder aktuellen Werten etwas zu ändern ...
Bei KabelBW stünde dort 2a02:8070: oder 2a02:8071: (KabelBW hat ein /31er Präfix, das letzte Bit aus dem zweiten Tupel gehört also schon KabelBW, Unitymedia hingegen hat ein 32er Präfix, da gehört also erst der Teil nach dem 2a02:908: zu Unitymedia).
Danach kommt der "uns" durch Unitymedia bwz. KabelBW zugewiesene Teil des Präfixes (Violett markiert).
Die grün markierten Bits gehören "uns".
Farblich nicht ganz korrekt markiert ist dabei, daß noch ein Bit im grünen Bereich zum violetten gehört.

Der gesamte farblich hervorgehobene Teil bildet markiert ein /64er Präfix. Um SLAAC nutzen zu können, braucht unser Netzwerk ein solches.

Daraus folgt:
Wenn wir nur ein 64er Präfix brauchen, aber sogar ein 57er erhalten, dann haben wir noch 7 Bits übrig (64-57), um damit 128 (2^7) unterschiedliche 64er Präfixe zu bilden, indem wir die 7 Bits im grünen Bereich ändern.
Die Subnetze für sich wären von 0 bis 127 durchnummeriert, also von 0 bis 7f hexadezimal. Diese 0 bis 7f können wir an der grün markierten Stelle einfach aufaddieren, also wären im o.g. Beispiel
2a02:908:c472:a400::/64
2a02:908:c472:a435::/64
2a02:908:c472:a463::/64
etc. pp. alles gültige 64er Präfixe innerhalb unseres vom Provider zugeteilten 57er Subnetzes.

2a02:908:c472:a47f::/64 wäre übrigens das höchste gültige und 2a02:908:c472:a480::/64 dann das erste 64er Präfix des nächsthöheren 57er Subnetzes.

Langer Rede, kurzer Sinn:
Wir wollen eigentlich gar nicht, daß die Fritte das selbe 64er Präfix nutzt wie das Cisco EPC3208G (Dann wäre sie ja wieder nur ein IP-Client), sondern lieber ein eigenes, welches sie dann auch selber verwalten kann.
Da die Fritz!Box gerne ein 62er Subnetz haben möchte (= vier /64er Subnetze), wäre das im obigen Beispiel das Präfix 2a02:908:c472:a404::/62 (Das erste /62er Subnetz, in dem aber schon das /64er Subnet des Cisco liegt, geht von 2a02:908:c472:a400:: bis 2a02:908:c472:a403:.
Man kann natürlich auch auf Nummer Sicher gehen und das zugewiesene 57er Subnet einfach in zwei 58er aufteilen, dann würde die Fritz!Box in unserem Beispiel das Präfix 2a02:908:c472:a440::/58 kriegen.

Letztendlich wird es aber nicht viel nutzen, der Fritz!Box das einfach einzutragen, das Cisco EPC3208G muß es der Fritz!Box vielmehr delegieren, um dann Pakete für dieses Subnetz auch an die Fritz!Box zu routen. Wenn das Cisco EPC3208G ein Subnetz - wie groß auch immer - an einen Router mit DD-WRT bzw. Open-WRT delegiert, dann wird sie das prinzipiell auch für eine Fritz!Box tun. Man muß letztere nur dazu animieren, es auch entweder anzufordern bzw. die Zuteilung zu erkennen.

Z.B. lassen sich diverse Einstellungen relativ einfach abfragen ...

Für die beschriebenen Abfragen ist wohl ein Telnet/SSH Zugang nötig. Ist dafür bereits das Freetzen notwendig? Ich habe noch keinen anderen Weg gefunden einen Zugang für die 3270 v3 einzurichten...

Richtig, man benötigt mindestens Telnet.
Telnet ist auf der Fritz!Box schon vorhanden aber inaktiv, für ssh (Dropbear und/oder OpenSSH) benötigt man Freetz.

Es gibt verschiedene Möglichkeiten, telnet auf der Fritz!Box (Außer den 6xxx-Modellen, also Kabel und LTE) zu aktivieren:

• Per (an der Fritz!Box angeschlossenem) Telefon:
  #96*7* aktiviert Telnet
  #96*8* deaktiviert es wieder
• Variante davon, durch Mißbrauch der Fritz!Box-Wahlhilfe geht's auch ohne Telefon:
  Telnet bei der Fritz!Box (z.B. 7270) ohne Telefon und Mod aktivieren
• Pseudo-Update
  Ein Firmware-Update, das keines ist. Es wird einfach nur ausgenutzt, daß ein Firmware-Update immer auch das Script /var/install enthält und dieses durch den Update-Vorgang ausgeführt wird. Das Telnet-Pseudo-Update enthält hingegen nur /var/install, in dem einfach nur Telnet (de-)aktiviert wird.

Hier findet man eine ausführliche Anleitung zu allen drei Methoden

 

[eipi-1]

Also kriegst Du mit den vorgeschlagenen Einstellungen nur eine ULA?

Ändert sich daran etwas, wenn Du unter "IPv6" die Option
[ ] DHCPv6 Rapid Commit verwenden
ausschaltest?

Ja ich kriege nur eine ULA und DHCPv6 Rapid Commit war deaktiviert. Testweise habe ich es auch mal aktiviert, was aber nichts geändert hat.

Bei dem OpenWRT-Router meine ich verstanden zu haben, dass dieser die IPv6-Adressvergabe des Cisco-Routers einfach durchgewunken hat, ich hatte auf diesem nie einen DHCPv6-Server laufen und in den IPv6-Firewall Einstellungen fanden sich Einträge, die darauf hingewiesen haben, dass der IPv6 Verkehr, der für die Adressaushandlung benötigt wird, von WAN nach LAN weitergeleitet wird.
In diesem Sinne befürchte ich ein bisschen, dass der Cisco eben kein hinreichend großes Präfix an die Fritzbox weiterleiten kann.
Ich nehme an eine ähnliche Konfiguration ist mit Freetz auch wieder denkbar, weshalb ich mich dem Thema mal genauer widmen werde. Oder gibt es noch konkrete Vorschläge was ich mit der vorinstallierten Firmware testen könnte? Ich bin mit dieser bisher sehr zufrieden, von den bekannten Problemen mal abgesehen, und nach den Stabilitätsproblemen mit OpenWRT scheue ich mich ein wenig davor wieder Homebrew-Firmware auf den Router zu spielen.

Danke übrigens für die ausführliche Beschreibung der Adressbereiche- und größen. Einige Fragen dazu habe ich aber noch:
- Warum benötigt die Fritzbox unbedingt ein anderes /64 Subnetz als der Cisco? Im Prinzip könnte man doch meinen die eine Adresse des Cisco "wird schon nicht" kollidieren und könnte dann einfach Teil des Subnetzes sein. Oder ist das ein Routing Problem?
- Braucht die Fritzbox 2 /64er Netze? Eins für WAN und eins für LAN? Ich meinte einen Hinweis darauf in den manuellen IPv6 Einstellungen der Fritzbox gefunden zu haben.

 

[SpaceRat]

Bei dem OpenWRT-Router meine ich verstanden zu haben, dass dieser die IPv6-Adressvergabe des Cisco-Routers einfach durchgewunken hat, ich hatte auf diesem nie einen DHCPv6-Server laufen und in den IPv6-Firewall Einstellungen fanden sich Einträge, die darauf hingewiesen haben, dass der IPv6 Verkehr, der für die Adressaushandlung benötigt wird, von WAN nach LAN weitergeleitet wird.

Jor, normal bei einer Konfiguration als Access Point/IP-Client.

Die Fritz!Box macht das ja nicht anders, wenn sie entsprechend als IP-Client konfiguriert wird.

In diesem Sinne befürchte ich ein bisschen, dass der Cisco eben kein hinreichend großes Präfix an die Fritzbox weiterleiten kann.

Das fürchte ich, nach dieser Klarstellung, auch.
Es war sowieso mein Kenntnisstand, daß die ganzen Unitymedia-Ranzelrouter keine Präfixe an nachgeschaltete Router delegieren können.
Auf die Sache angesprungen bin ich nur, weil Du sagtest, unter WRT hättest Du IPv6-Adressen gehabt und ich habe das eben so verstanden, daß der WRT-Router dabei auch sein eigenes Präfix hatte.

Ich nehme an eine ähnliche Konfiguration ist mit Freetz auch wieder denkbar, weshalb ich mich dem Thema mal genauer widmen werde. Oder gibt es noch konkrete Vorschläge was ich mit der vorinstallierten Firmware testen könnte? Ich bin mit dieser bisher sehr zufrieden, von den bekannten Problemen mal abgesehen, und nach den Stabilitätsproblemen mit OpenWRT scheue ich mich ein wenig davor wieder Homebrew-Firmware auf den Router zu spielen.

Also ich verwende gefreezte Firmwares seit Jahren ohne Probleme.

Was ich momentan sein lassen würde ist das Einschließen der Samba-/vsftp-Pakete aus Freetz.
Die sind nämlich etwas verkorkst in dem Sinne, daß dann Freetz alleine deren Konfiguration übernimmt und die sich absolut nicht mehr so verhalten wie AVMs eingebauter Samba-Server (Die "NAS"-Funktionalität), was Folgeschäden nach sich zieht (Ist der Samba-Server verkorkst, geht auch der AVM-Medienserver nicht mehr ...).

Ich bastel bei mir grad am Freetz-Samba-Paket rum und habe das jetzt für mich so korrigiert, daß es die AVM-Funktionalität nur ergänzt, die AVM-Firmware aber nicht einmal merkt, daß sie den Samba-Server nicht mehr alleine verwaltet. Sogar die Boxuser der Fritz!Box funktionieren auf diese Weise wieder mit dem Freetz-Samba.

- Warum benötigt die Fritzbox unbedingt ein anderes /64 Subnetz als der Cisco? Im Prinzip könnte man doch meinen die eine Adresse des Cisco "wird schon nicht" kollidieren und könnte dann einfach Teil des Subnetzes sein. Oder ist das ein Routing Problem?

Sie kann beides, also Bestandteil des Netzes vom Cisco sein (In der Betriebsart IP-Client), als auch kompletter Router, dafür braucht sie aber - vereinfacht gesagt - die Hoheit über die Adressvergabe.

Letztendlich könnte man sich auch einen Mischbetrieb hinpfuschen, denn tatsächlich sind die im IP-Client-Modus fehlenden Bestandteile nicht wirklich reinrassige Router-Funktionalität.
MyFritz! z.B. ist eine Chimäre aus einer Oberfläche für die Firewalls (IPv4 & IPv6) und die NAT-Portfreigaben einerseits und ein komfortabler und leistungsfähiger DynDNS-Client andererseits.

Erstere Funktionalitäten haben "mitten im Heimnetz" nichts verloren, sind daher also zu Recht im IP-Client-Modus inaktiv. Letztere hingegen würde auch im IP-Client-Modus durchaus noch Sinn machen, immerhin müßte man sie ja durch das Fehlen selbiger im Cisco und in der Fritz!Box nun ungleich aufwendiger auf den Endgeräten realisieren.

- Braucht die Fritzbox 2 /64er Netze? Eins für WAN und eins für LAN? Ich meinte einen Hinweis darauf in den manuellen IPv6 Einstellungen der Fritzbox gefunden zu haben.

Sie "möchte" ein 62er Präfix, das reicht sogar für vier /64er Netze.
Wozu sie die gerne hätte, kann ich Dir momentan auch nicht sagen, mit WAN und LAN hat das aber nichts zu tun.
Vermutlich eher mit dem normalen Heimnetz und dem Gastzugang, denn die werden von der Fritz!Box ja auch in unterschiedliche, private IPv4-Subnetze konfiguriert. Möglicherweise haben auch LAN-Gastzugang und WLAN-Gastzugang jeweils getrennte Netze, was dann insgesamt drei Netze wären und somit das /62er Präfix begründen würde, damit man diese drei Netze auch per IPv6 in drei getrennte /64er Subnetze legen kann.

Ich selber habe momentan aber nur ein /64er Präfix und damit kommt die Fritte auch klar, allerdings habe ich weder WLAN- noch LAN-Gastzugang aktiv.