Unitymedia VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Diskutiere VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 im FRITZ!Box für Kabel Internet Forum im Bereich Internet und Telefon; Hallo, zwar kenne ich mich mit der IPv6-Problematik zumindest teilweise aus, kann daraus aber keine Schlüsse daraus ziehen, die folgendes...
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #1

bumbklaatt

Beiträge
21
Punkte Reaktionen
0
Hallo,

zwar kenne ich mich mit der IPv6-Problematik zumindest teilweise aus, kann daraus aber keine Schlüsse daraus ziehen, die folgendes Vorhaben betreffen:

Um von Unterwegs eine Philips LED-Glühbirne zu steuern und um auf ein NAS zuzugreifen, die per Wlan bzw LAN ins heimische Netzwerk eingebunden sind, möchte ich eine VPN Verbindung von meinem Handy (IPv4 IP Adresse im LTE-Netz) zu meinem heimischen Fritzbox 6340-IPv6 Netzwerk herstellen.

Ist dies mit dem heutigen Stand der Technik mehr oder weniger problemlos zu bewerkstelligen?
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #2
möchte ich eine VPN Verbindung von meinem Handy (IPv4 IP Adresse im LTE-Netz) zu meinem heimischen Fritzbox 6340-IPv6 Netzwerk herstellen.
Ist dies mit dem heutigen Stand der Technik mehr oder weniger problemlos zu bewerkstelligen?
1. Definiere "Problemlos"
2. Spezifiziere das Handy
3. Was bist Du bereit, ggf. zusätzlich auszugeben?
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #3
1. Definiere "Problemlos"
2. Spezifiziere das Handy
3. Was bist Du bereit, ggf. zusätzlich auszugeben?

1. Es darf ruhig mittelgute PC- bzw. Netzwerkkentnisse jedoch kein stundenlanges Frickeln mit Telnet-Geschichten usw. erfordern.

2. Es handelt sich um ein iPhone 5 mit iOS7

3. Die Anschaffung einer weiteren Fritzbox o.ä. kommt nicht in Frage. Sollte deine Frage auf Premium DNS-Dienste abzielen, würde ich dafür ggf etwas bezahlen. Da sich meine IPV6 Adresse jedoch selten ändert, ist DNS nicht mal unbedingt erforderlich.
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #4
Du weisst, dass man bei Kabelbw relativ problemlos auf IPv4 bzw. IPv6/DS (mit echter externer IPv4) umstellen kann?
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #5
Du weisst, dass man bei Kabelbw relativ problemlos auf IPv4 bzw. IPv6/DS (mit echter externer IPv4) umstellen kann?

Mittels eines höflichen Briefes? Sollte ich dann IPv4 oder IPv6/DS beantragen?
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #6
Du weisst, dass man bei Kabelbw relativ problemlos auf IPv4 bzw. IPv6/DS (mit echter externer IPv4) umstellen kann?
Mittels eines höflichen Briefes? Sollte ich dann IPv4 oder IPv6/DS beantragen?
"Echten" Dual-Stack, mit öffentlich erreichbarer IPv4.
Das ist der optimale Zugang, denn nur damit erreicht man das gesamte Internet (z.B. Deinen Anschluß vor der Umstellung ...)

Nur eben aufpassen, daß man nicht falsch verstanden wird, denn "Dual Stack" steckt als Bestandteil in beidem: "DS-lite" mit IPv4 nur über AFTR-Gateway einerseits und "Dual Stack" mit "normaler" öffentlicher IPv4.
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #7
1. Definiere "Problemlos"
2. Spezifiziere das Handy
3. Was bist Du bereit, ggf. zusätzlich auszugeben?
1. Es darf ruhig mittelgute PC- bzw. Netzwerkkentnisse jedoch kein stundenlanges Frickeln mit Telnet-Geschichten usw. erfordern.
2. Es handelt sich um ein iPhone 5 mit iOS7
3. Die Anschaffung einer weiteren Fritzbox o.ä. kommt nicht in Frage. Sollte deine Frage auf Premium DNS-Dienste abzielen, würde ich dafür ggf etwas bezahlen. Da sich meine IPV6 Adresse jedoch selten ändert, ist DNS nicht mal unbedingt erforderlich.
Dann tendenziell "Nein".

Ein Raspberry Pi (in Ermangelung einer einfach freetzbaren Fritz!Box und ohne jetzt stundenlang abzufragen ob Du ggf. schon irgendwelche andere Linux-basierte Hardware - Enigma-Receiver, NAS - im Heimnetz hast) ermöglicht es zwar, einen OpenVPN-Server aufzusetzen (Der kann im Gegensatz um AVM-VPN auch IPv6), aber das dumme iPhone kann halt im Mobilfunk kein IPv6, also würdest Du den OpenVPN-Server trotzdem nicht ansprechen können.

Damit bliebe der Tunnel im Tunnel:
1. Ein Tunnel zu einem Dual Stack tauglichen VPN-Anbieter, den das iPhone per IPv4 erreichen kann, um einen OpenVPN-Tunnel aufzubauen, über den es dann eine IPv6 bekommt, um dann im nächsten Schritt ...
2. ... über IPv6 eine Verbindung zum heimischen OpenVPN-Server aufzubauen ...

Ich sag's mal so: Örx.

Aber da Du bei KBW hast, hast Du ja gute Chancen, auf Dual Stack oder IPv4 zu kommen (Das hatte ich bei der ersten Antwort überlesen, bei Unitymedia geht's nämlich nur gegen erheblichen Widerstand).
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #8
Du weisst, dass man bei Kabelbw relativ problemlos auf IPv4 bzw. IPv6/DS (mit echter externer IPv4) umstellen kann?

Mittels eines höflichen Briefes? Sollte ich dann IPv4 oder IPv6/DS beantragen?
Brief ist gar nicht nötig.
Einfach anrufen und was von VPN erzählen. Auf IPv6/DS bestehen, sonst bekommst du vielleicht nur IPv4.
Im Extremfall muss man 2 oder 3 mal anrufen, bis man einen "vernünftigen" Gesprächspartner hat.
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #9
Dann werde ich mal mein Glück versuchen, vielen Dank!

Falls mein Antrag abgelehnt würde: Könnte ich mein VPN-Vorhaben trotzdem irgendwie realisieren?

EDIT: Sorry, hat sich mit zwischenzeitlichen Antworten überschnitten. Geht also eher nicht.
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #10
Dann werde ich mal mein Glück versuchen, vielen Dank!

Falls mein Antrag abgelehnt würde: Könnte ich mein VPN-Vorhaben trotzdem irgendwie realisieren?
"Geht nicht" gibt's nicht.

Aber es ist schon was Aufwand.

Ein VPN über IPv6 zu betreiben ist an sich das geringste Problem. Das Problem ist, es auch von unterwegs zu erreichen ...

Es gibt nur zwei Methoden, auf ein iPhone IPv6 zu kriegen:
1. Man bucht sich mit dem iPhone in ein IPv6-taugliches WLAN-Netz ein (Dort kann es IPv6 ...)
2. Man baut einen OpenVPN-Tunnel in ein IPv6-taugliches Netz auf (Das zählt als LAN/WLAN und deshalb kommt es so auch mobil an IPv6)

Danach kann man über diese IPv6-Anbindung mit IPv6-Gegenstellen (Deinem Anschluß zuhause) an sich praktisch alles machen, was man auch über eine IPv4-Verbindung mit IPv4-Gegenstellen machen könnte.
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #11
Normalerweise geht die Umstellung recht zügig (siehe deine Erfahrungen mit WLAN). Das Ausblenden der Funktion ist wirklich neu. Sonst hätte sich schon mal jemand darüber aufgeregt obwohl man nach der Installation der 6340 per Email darüber informiert wurde :heul:
Nur damit du dich nicht wunderst: In der aktuellen Firmware (6.00) ist ein Bug: Wenn VPN (via Fritzbox) aktiv ist, funktionieren eingehende Anrufe nicht mehr. (Du hörst den Anrufer nicht).
Mit der schon für DSL verfügbaren 6.01 ist das Problem behoben. Nur tut man sich manchmal sehr schwer, so was zu reparieren. :zerstör:
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #12
Wie ich im Fritz!OS6 Thread gelesen habe, unterstützt die Fritzbox ohne Modding ohnehin kein VPN per IPv6, womit sich mein Vorhaben ohnehin erledigt hätte.

Ich werde jetzt einfach mal hoffen, dass der Kundenservice meinem Antrag auf DS stattgibt ;)
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #13
Wie ich im Fritz!OS6 Thread gelesen habe, unterstützt die Fritzbox ohne Modding ohnehin kein VPN per IPv6, womit sich mein Vorhaben ohnehin erledigt hätte.
Daher ja meine Frage, wieviel Du bereit wärst, für die Sache auszugeben.

Mittels eines Raspberry Pi Microcomputers (Kostet incl. Netzteil und Gehäuse unter 50 EUR) kann man fast alles machen, was man mit einer freien Fritz!Box mittels Freetz - also Firmware-Modding - auch könnte.
U.a. eben auch einen OpenVPN-Server einrichten, der dann auch IPv6 beherrscht ...
Mit einem modernen Smartphone ist es dann auch kein Problem mehr, eine VPN-Verbindung mit dem heimischen Netz aufzubauen, nachdem man das Smartphone über einen SixXS-Tunnel (kostenlos) mit IPv6 versorgt hat.

Das einzige Problem in Deinem Fall ist das Apple-Teil, welches eine Art "Ein Loch ist im Eimer ..."-Problematik ins Spiel bringt:
Ein iPhone kann IPv6 nur im (W)LAN, deshalb würde man im Mobilfunk keine Verbindung zum IPv6-OpenVPN-Server aufgebaut bekommen. Man bräuchte zuerst ein VPN zu einem per IPv4 erreichbaren VPN-Server, welcher aber IPv6 als Payload transportieren können muß, um überhaupt IPv6 auf's iPhone zu kriegen. Erst danach könnte man eine VPN-Verbindung zum IPv6-OpenVPN aufbauen ...

Wenn es allerdings erlaubt wäre, die Problemstellung zu vereinfachen, dann kommt man - welch Wunder - auch zu einfacheren Lösungen :)
Die banalste Abwandlung wäre z.B. die, wenn Du mittels OpenVPN ein VPN zu einem Bekannten/Verwandten aufbaust welcher selber Dual Stack hat (Um vom iPhone aus per IPv4 erreichbar zu sein und ein VPN zu Dir über IPv6 aufbauen zu können) und die VPN-Verbindung vom iPhone dann schlichtweg nicht mit Deinem OpenVPN-Server aufbaust, sondern mit dem VPN-Server dieses Bekannten/Verwandten.
Sofern beide VPN (Heimnetz Bekannter<>Dein Heimnetz + Heimnetz Bekannter<>Dein iPhone) zusammengeschaltet sind, kommst Du ebenfalls an Deinen Kram zuhause.

Die nächste Variante wäre die, gar nicht mit einem VPN zu arbeiten. Ein banaler Port-Proxy auf einem Rechner mit Dual-Stack-Anbindung würde ausreichen, um auch von einem IPv4-only-System aus auf Deinen "IPv6-only"-Server zuhause zu gelangen:
iPhone (IPv4-only) ---- IPv4 ----> "Dual Stack"-System als Relais ==== IPv6 ====> Dein Heimnetz
Eine Alternative ist das natürlich nur für Dienste, die man auch freiwillig über IPv4 nach außen öffnen würde ... also https, ftps, ssh, ... aber besser kein unverschlüsseltes http, ftp, telnet, usw.

Als Relais kann wiederum eine Fritz!Box mit Freetz, ein Router mit ***-WRT, ein Raspberry Pi, ein NAS, ein Enigma2-Receiver, eine (durchlaufende) Windows-Kiste, oder oder oder dienen. Einzige Voraussetzung ist natürlich, daß diese über eine vollwertige Dual Stack-Anbindung verfügen oder mit einer solchen versehen werden können (SixXS- oder HE-Tunnel).

Ich werde jetzt einfach mal hoffen, dass der Kundenservice meinem Antrag auf DS stattgibt ;)
Das wäre natürlich die allereinfachste Lösung.

Da diese Lösung den Unitymedia-Kunden aber nicht offen steht, sondere ich die Alternativen trotzdem mal ab, für andere Mitleser oder falls mal jemand die Forensuche entdeckt :)
 
  • VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 Beitrag #14
Gute Nachrichten:

Kabel BW hat mich auf echtes Dualstack umgestellt, sodass VPN nun problemlos möglich ist. Endlich mal eine gute Erfahrung mit dem Laden :D
 
Thema:

VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6 - Ähnliche Themen

Unitymedia Fritzbox 6590 Labor 75254: Für die 6590 gibt es jetzt auch eine Labor FW. In der Info Datei steht: Mir sind 2 dinge aufegefallen: 1. In der Kanal übersicht, zeigt mir...
Unitymedia VPN-Verbindung von IPv4-Netz (Mobil) in's IPv6-Heimnetz/Inet: Hallo Leute, da ich demnächst in den Urlaub fliege möchte ich dort gern per VPN eine Verbindung in mein Netz bzw. ins "Deutsche Internet"...
Unitymedia HOWTO: VPN vom Handy auf LAN hinter DS-Lite: Hallo Leidensgenossen, da ich jetzt mehrere Wochen damit verbracht habe das Internet rauf und runter zu Googeln, um einfach wieder per VPN vom...
Unitymedia Erfahrungsbericht 10 Jahre Unity und Wechsel auf Connect-Box: Hallo Forum, hier ein kurzer Erfahrungsbereicht meines Wechsel zur Connect Box. Kurz eine Vorstellung als Einleitung. Ich heiße Markus, bin 43...
Unitymedia DOCSIS 3.0 IPv4 / IPv6 Durcheinander: Hallo, also ich habe mein Paket auf 3play 50plus upgegraded (von 3play 20). Ich habe ein neues Modem erhalten Cisco 3208G. Nun habe ich hier...
Oben