Unitymedia IPv6-Freigaben sind immer nach ein paar Stunden wieder dicht

[GoaSkin]

Hallo,


auf ein paar Rechner zu Hause möchte ich mich von außen per SSH einloggen können. Dazu habe ich entsprechend ein paar IPv6-Freigaben als MyFritz-Freigaben eingerichtet und - damit man sie über einen leserlichen Hostnamen erreichen kann - im DNS-Server einer eigenen Domain CNAME-Einträge für die kryptischen MyFritz-Subdomains vorgenommen.

Leider muss ich feststellen, dass die Freigaben nur wenige Stunden bis maximal ein paar Tage funktionieren. Danach kommt von der Fritzbox-IP bei Verbindungsversuchen ein ICMP-Paket "Administratively Prohibited" zurück.

Ändere ich in der Fritzbox für eine beliebige Freigabe ein kleines Detail (z.B. die Portrange), dann funktioniert es für alle Freigaben wieder für eine Weile, bis das Spiel wieder von vorne losgeht.

Ich verwendene eine FB6320. Ist das ein Bug, für den es ein Workaround gibt? Dem FB-Log kann man nicht entnehmen, dass Unity Media Konfigurationsanweisungen vornimmt. Zu dem habe ich zuvor einmal IPv6-Freigaben ohne MyFritz genutzt, wo das scheinbar kein Problem war.

 

[SpaceRat]

Re: IPv6-Freigaben sind immer nach ein paar Stunden wieder d

<r><QUOTE author="GoaSkin"><s>

</s>Leider muss ich feststellen, dass die Freigaben nur wenige Stunden bis maximal ein paar Tage funktionieren. Danach kommt von der Fritzbox-IP bei Verbindungsversuchen ein ICMP-Paket "Administratively Prohibited" zurück.<br/>
<br/>
Ändere ich in der Fritzbox für eine beliebige Freigabe ein kleines Detail (z.B. die Portrange), dann funktioniert es für alle Freigaben wieder für eine Weile, bis das Spiel wieder von vorne losgeht.<br/>
<br/>
Ich verwendene eine FB6320. Ist das ein Bug, für den es ein Workaround gibt? Dem FB-Log kann man nicht entnehmen, dass Unity Media Konfigurationsanweisungen vornimmt. Zu dem habe ich zuvor einmal IPv6-Freigaben ohne MyFritz genutzt, wo das scheinbar kein Problem war.<e>

</e></QUOTE>
Das Problem ist nicht, daß die Freigabe verschwindet, sondern daß der MyFritz!-Name ungültig wird ...<br/>
Lös mal den Namen auf, sobald Du nicht mehr auf die Kisten kommst und Du wirst feststellen, daß da keine Adresse mehr zurückgemeldet wird.<br/>
<br/>
Bei mir (IPv4+IPv6) kommt dann nur noch die IPv4-Adresse der Box raus statt der IPv6-Adresse des Endgerätes + IPv4 der Box. Dadurch landet man dann natürlich auch auf dem falschen Gerät, es sei denn, man hat auch IPv4 und die IPv4-Freigabe entspricht zufällig den IPv6-Firewall-Ausnahmen.<br/>
<br/>
Da ich auf meiner 7390 das Log des MyFritz!-Updates nachgucken kann, weiß ich auch, daß es damit zusammenhängt, daß die Fritz!Box die Geräte für offline hält. Sie stellt offenbar völlig unrealistische Ansprüche an das Gerät, um es als online anzuerkennen und ich habe noch nicht herausfinden können, welche. Ich habe probeweise mal die betroffenen Geräte per cronjob alle x Minuten die Fritz!Box per IPv6 anpingen lassen, bringt nix. Ebensowenig nutzt es was, die Geräte regelmäßig per IPv6 auf Google zugreifen zu lassen oder Google anzupingen.<br/>
<br/>
Der Updater ist schlichtweg zu blöd.<br/>
<br/>
Übrigens brauchst Du gar nix an der Freigabe zu ändern, meist reicht es, die MyFritz!-Freigabe zu deaktivieren und sofort wieder zu aktivieren. Das stößt ein neues MyFritz!-Update an und dann paßt es meist wieder. Die Änderung der Freigabe hat dieses Update halt als Nebeneffekt, deshalb funktioniert das auch, ist aber deutlich umständlicher.</r>

 

[GoaSkin]

Re: IPv6-Freigaben sind immer nach ein paar Stunden wieder d

<t>Es handelt sich dabei wirklich um die Freigabe. Die IPv6-Adressen, die aufgelöst werden, stimmen immernoch überein.<br/>
<br/>
Lässt man von außen einen Dauerping auf eine IPv6-Adresse mit Freigabe laufen, wiederholt sich in Intervallen die Rückmeldung "Administratively Prohibited" so lange, bis ich entsprechende Änderungen an der FB durchführe. Dann geht es direkt in beantwortete Ping-Anfragen über.</t>

 

[SpaceRat]

Re: IPv6-Freigaben sind immer nach ein paar Stunden wieder d

<r><QUOTE author="GoaSkin"><s>

</s>Es handelt sich dabei wirklich um die Freigabe. Die IPv6-Adressen, die aufgelöst werden, stimmen immernoch überein.<e>

</e></QUOTE>
Hm.<br/>
Für Freigaben auf die Fritz!Box selber, die einem ja nur bei einer eigenen Fritz!Box was bringen, wo man eben auch irgendwelche Server direkt auf die Fritz!Box tackern kann, kenne ich das Problem.<br/>
Bei angeschlossenen Geräten, also z.B. meinen Receivern, habe ich das noch nie beobachtet.<br/>
<br/>
Von denen kenne ich nur das Problem, daß sich deren MyFritz!-Namen manchmal nur noch auf die IPv4-Adresse des Anschlusses auflösen läßt, nicht mehr hingegen auf die IPv6-Adresse des eigentlichen Gerätes.</r>