Unitymedia Verständnisproblem IPv6/DS-Lite

[pbw]

Hallo zusammen,
ich nutze 2play/50 mit IPv6 / DS-Lite.
Hinter dem UM Modem-Router EPC3208G betreibe ich eine Fritzbox 7490 als DHCP Router(!) für mein Heimnetz.
Die Fritzbox greift über LAN1 auf das Internet zu.
Entgegen einiger Aussagen in diesem Forum funktioniert dies (für meine Zwecke) besser, als wenn ich die Fritzbox als Access-Point konfiguriere.
Ping und Download-Raten sind nicht schlechter und mein Heimnetz läuft so wesentlich stabiler.

Nach meinem bisherigen Kenntnisstand ist es mir in dieser Konstellation allerdings nicht möglich, über das Internet auf mein Heimnetz (z.B. meine NAS) zu zugreifen.
Allerdings betreibe ich in meinem Netz eine Logitech Squeezebox (Mediaplayer), die per LAN an der FB hängt.
Die ist bei einem Logitech-Dienst (mysqueezebox.com) registriert und kann von mir über das Internet mit verschiedenen Apps (z.B. iPeng) problemlos fernbedient werden.
Irgendwelche Port-Weiterleitungen oder ähnliches wurden nicht konfiguriert.
Ich freue mich natürlich, dass dies so geht. Allerdings wüsste ich gerne, auf welcher technischen Grundlage dies möglich ist.

Vielleicht kann diese Frage einer der Netzwerk-Spezialisten beantworten.
Vielen Dank vorab!

 

[Joerg123]

das mit dem Zugriff ist dann problemlos möglich, wenn du nicht direkt auf deine Logitechkiste zugreifst, sondern über einen Server des Anbieters.
Technisch wird es so sein, dass sich die Logitechkiste von zu Hause mit dem Anbieter-Server verbindet und seine IP-Adresse mitteilt (wahrscheinlich die IPv6-Adresse, so der Server das unterstützt ja kein Problem) und da die Verbindung ja aus deinem Heimnetz von dem Gerät her aufgebaut wurde, können Antworten auf diese vom LAN ins WAN aufgebaute Verbindung zum Gerät zurückgeschickt werden, selbst wenn keine Portfreigaben eingerichtet sind. Du erhälst ja auch z.B. Webseiten im Webbrowser (= Daten aus dem Internet) ohne da erst Freigaben einzurichten, weil diese Daten durchgelassen werden, weil die Anfrage ja aus dem Lan kam (der Router erkennt an den Paketen, dass es sich um Antworten handelt und schickt sie deshalb ja auch zum richtigen PC und nicht zu irgendeinem anderen).

Prinzipiell kann man auch bei IPv6 auf lokale Geräte zugreifen via Portfreigaben, eigentlich nicht wirklich anders wie bei IPv6. Wichtig wäre dabei nur, dass die Anfrage ebenfalls von einem Internetanschluss mit nativer IPv6-Adresse kommt und das ist in Dland so gut wie nie der Fall. Wenn der Client "nur" IPv4 hat ist es ebenfalls technisch machbar, wird dann aber deutlich komplizierter *g*

 

[pbw]

Hallo Joerg,
vielen Dank für die schnelle und ausführliche Antwort.
Ja, Client (Squeezebox oder auch mehrere Geräte dieses Typs) und Remote App melden sich beim gleichen Server (mysqueezebox.com) über Benutzerkonto an.
Mir war nur nicht klar, wie der Server, der ja scheinbar als Kommunikationskanal dient, über zwei Router dann wieder bis auf den Client kommt.
Bleibt für mich als Laien die Frage, ob ich dieses Prinzip irgendwie verwenden kann um von extern z.B. auf meine NAS zuzugreifen.

Das Thema beschäftigt mich, weil ich vor der Wahl stehe auf 2play120 oder alternativ Business 50 (mit einer festen IP) zu wechseln.

 

[SpaceRat]

Ja, Client (Squeezebox oder auch mehrere Geräte dieses Typs) und Remote App melden sich beim gleichen Server (mysqueezebox.com) über Benutzerkonto an.
Mir war nur nicht klar, wie der Server, der ja scheinbar als Kommunikationskanal dient, über zwei Router dann wieder bis auf den Client kommt.

Die Clients melden sich nicht nur an, sie halten auch eine Verbindung zum Server (Die sie ja "von innen nach außen" problemlos aufbauen können).
Über diese Verbindung kann natürlich auch der Server mit den Clients kommunizieren.

Wenn Du schon lange mal wieder einen alten Bekannten anrufen wolltest, aber seine Nummer verlegt hast, dann könnt Ihr beim Telefonat ja trotzdem beide sprechen, falls er Dich dann anruft.

Bleibt für mich als Laien die Frage, ob ich dieses Prinzip irgendwie verwenden kann um von extern z.B. auf meine NAS zuzugreifen.

Die WD NASen bauen ebenfalls eine Verbindung zu einem Relais-Server von innen nach außen auf und sind somit auch hinter DS-lite von außen erreichbar:
In diesem Fall läuft die Kommunikation nicht direkt zwischen Client und Server (NAS) ab, sondern zwischen dem Client und WD sowie zwischen WD und Deinem Server/NAS, ein Server von WD bzw. der NSA dient dann dabei als Relaisstation.