Unitymedia Remote Desktop per IPv6 möglich?

[mw197]

Ich habe, wenn ich im CMD einmal ipconfig ausführe, gar keine temporäre IPv6-Adresse?!

Ethernet-Adapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: IPv6-Adresse. . . . . . . . . . . : 2a02:908:1234:1234:1234:123:1234:1234 Verbindungslokale IPv6-Adresse . : 1221::1221:122:1221:867c%11 IPv4-Adresse . . . . . . . . . . : 192.168.178.3 Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 1414::1414:1414:1414:1414%11 192.168.178.1

Ich habe testweise nun auf dem RDP-PC mal einen Webserver installiert. Auch dieser ist nicht zu erreichen. Auf meinem PC zu Hause habe ich das haargenau gleich gemacht, da kann ich von meiner Praxis problemlos auf meinem PC zu Hause zugreifen. Nur andersherum (so wie ich es benötige), klappt es nicht...

Passende Lösung dafür: Die dämlichen "Privacy Extensions" deaktivieren.

Macht das Sinn?
Wenn ja, wo kann ich das denn einstellen?

Das ist aber echt komisch, dass ich von einer Seite aus rummachen kann, von der anderen aber nicht (obwohl es die selben Geräte sind). Da muss doch noch irgendwas eingestellt werden...

 

[tokon]

Macht das Sinn?
Wenn ja, wo kann ich das denn einstellen?

Scheint auf diesem PC gar nicht aktiv zu sein.

Ein

netsh interface ipv6 show privacy

ergibt bei dir dann wohl schon ein

Temporäre Adresse verwenden : disabled

Dann muss diese IPv6 aber auch überall gleich sein (nslookup, IPv6-Freigabe im Fritzbox-Menü).

Hier ein bisschen was zu dem Thema:
http://www.heise.de/netze/artikel/IPv6-Privacy-Extensions-einschalten-1204783.html?artikelseite=2

 

[mw197]

Klappt trotzdem nicht. Habe die nun deaktiviert und auch mal die MyFRITZ!-Freigabe neu angelegt. Ich komme einfach nicht drauf.

Kann es etwas damit zu tun haben, dass das ein Windows Server 2008 R2 ist?
Muss ich da noch etwas ganz spezielles konfigurieren?
Bei Windows 8 klappt es ja sofort (damit arbeite ich zu Hause).

 

[tokon]

Kann es etwas damit zu tun haben, dass das ein Windows Server 2008 R2 ist?

Sieht fast danach aus. Aber da müssen dann jetzt die Netzwerk-Spezis und System-Admins aus dem Forum helfen.

 

[hajodele]

Ich habe dazu schon auf Seite 1 den Link mit Anmerkung gelegt:
Aktivieren des IPv6-Remotezugriffs (unter Windows2008R2) http://technet.microsoft.com/de-de/library/dd469764.aspx

Um es überhaupt mal in diese Richtung auszuprobieren, verwende doch einfach mal einen Client auf dieser Seite. (Damit wäre man mal sicher, dass seitens Fritzbox alles ok ist).

 

[tokon]

Um es überhaupt mal in diese Richtung auszuprobieren, verwende doch einfach mal einen Client auf dieser Seite. (Damit wäre man mal sicher, dass seitens Fritzbox alles ok ist).

Diesen Test hat er im Prinzip schon mit der Kamera gemacht. Da dieser Zugriff möglich war, liegt es wohl wirklich am Win.

Ob sich das praktisch auch in diese Umgebung umsetzen läßt, weiss ich nicht, da die IPv6-Adressen bei UMKBW dynamisch vergeben werden.

Meinst wegen Punkt 4 der Anleitung?

 

[mw197]

Die Rolle müsste ich dann erst installieren aber ich kann mir nicht vorstellen, dass das das Problem ist. Wenn ich die IPv6 im lokalen Netz in meiner Praxis verwende, komme ich ja drauf. Also muss die RDP-Rolle ja auch mit IPv6 funktionieren, sonst könnte ich mich damit nicht verbinden. Und die Rolle Routing und RRAS ist nicht automatisch bei den Terminal Services dabei, die müsste man zusätzlich installieren.
Hatte das gestern Abend noch fix installiert um es einfach mal zu testen aber so wirklich einfach war das nicht. Man muss das dann erst komplett konfigurieren. Mit dem Befehl netstat -ano wird mir auch angezeigt, dass der RDP-Service sowohl auf IPv4 lauscht als auch auf IPv6.

Diesen Test hat er im Prinzip schon mit der Kamera gemacht. Da dieser Zugriff möglich war, liegt es wohl wirklich am Win.

Ja, habe die Kamera getestet und auch schon einen Windows 8-PC in dem Netz. Auf diese beiden Geräte komme ich ohne Probleme mit der direkten IP oder auch MyFRITZ! drauf. Das klappt hervorragend!

 

[hajodele]

Bist du sicher, dass die lokale RDP-Verbindung via IPv6 zustandekommt? (I.d.R. läuft IPv4 paralell mit, wenn es nicht ausdrücklich deaktiviert wird).
Wenn die Verbindung via IPv6 zustandekommt, ist das mit der Link-Lokaen Adresse (FE.....) oder mit der öffentlichen Adresse?
Das läßt sich alles mit den Protokollen und entsprechenden Filtern herausfinden.

Zu mir:
Ich musste mich vor Jahren mit dem Thema im Zuge des MCSA-Scheins auseinandersetzen.
In der Praxis habe ich das nie verwendet. Da waren Kollegen zuständig.

 

[mw197]

Bist du sicher, dass die lokale RDP-Verbindung via IPv6 zustandekommt? (I.d.R. läuft IPv4 paralell mit, wenn es nicht ausdrücklich deaktiviert wird).

Jap! Ich habe gerade nochmals eine CMD geöffnet, ipconfig eingegeben und mir die richtige IPv6 kopiert (fängt mir 2a02 an). Lokal alles perfekt, 0 Problemo.

Nun einmal der aktuelle Status zusammengefasst:
Es scheint doch kein Windows-Server-Problem zu sein. Ich habe wohl irgendwas durcheinander gebracht bei der ganzen Testerei.
Ich habe nun 3 Windows Systeme (Windows Server 2008 R2, Windows 7 und Windows 8.1) in der Praxis am laufen und mit keinem dieser komme ich weiter. Das einzige was funktioniert ist die Überwachungskamera und die FRITZ!Box. Die Windows-Kisten sind alle nicht erreichbar, egal ob per Webserver (Port 80) oder per RDP oder Ping oder Tracert. Alles schlägt fehl!

Das habe ich nun heute noch einmal grundlegend getestet um Klarheit zu haben. Auch in die andere Richtung klappt es nicht. Weder per MyFRITZ! noch per direkte IPv6, es ist kein Durchkommen :wut: :wein:

 

[Leseratte10]

Ist auf den Systemen irgend ne Firewall aktiv (evtl. die Windows-Firewall)? Evtl. mal zum Testen komplett abschalten.

 

[mw197]

Ist auf den Systemen irgend ne Firewall aktiv (evtl. die Windows-Firewall)? Evtl. mal zum Testen komplett abschalten.

Nein, habe ich komplett deaktiviert (über die Oberfläche und auch den Dienst).
An Software ist nicht drauf, habe die Systeme extra dafür frisch aufgesetzt

 

[tokon]

Die Windows-Kisten sind alle nicht erreichbar, egal ob per Webserver (Port 80) oder per RDP oder Ping oder Tracert. Alles schlägt fehl!

Wenn die Kamera geht müssen auch die Windows-Kisten was tun, ok der Windows Server 2008 R2 könnte vielleicht ne Ausnahme bilden, k.A. was es da noch für Eigenheiten gibt. Und ob letztendlich RDP funktionieren wird weiß ich auch nicht, aber zumindest ein Ping und Tracert muss gehen. Danach kannst mit RDP weiterprobieren.

Ich hab jetzt bei mir nochmal ein bisschen getestet und kann meinen Win7-PC über die IPv6 und die MyFritz-Adresse anpingen, auch tracert läuft durch. Mangels zweitem IPv6-fähigen Internet-Anschluss habe ich meine Tests über diese Seite gemacht:
http://www.ipv6tech.ch

Nachdem ich die Fritzbox endlich soweit hatte, dass sie die richtige IPv6 des PCs nimmt, konnte ich mit deaktivierter Win-Firewall den PC anpingen. Man muss die Firewall nicht mal ganz ausschalten (wäre auch etwas zu viel des Guten), es genügt wenn man diese Firewall-Regel anpasst (Eingehende Regeln - Profil je nach eigenem Netzwerktyp):



Die Remoteadresse steht hier normal auf "Lokales Subnetz" und muss auf "beliebig" geändert werden. Oder ggf. eine der anderen vordefinierten Regeln aktivieren.
Hab jetzt gar nicht nachgeschaut, aber für RDP wird es da bestimmt auch eine Regel geben.

Geht nicht gibt's nicht :zwinker:

 

[tokon]

Und ob letztendlich RDP funktionieren wird weiß ich auch nicht

Jetzt weiß ich es, es funktioniert
Zumindest in meiner Testumgebung.

Hab den Zugang über's Handy genutzt (Hotspot) und die Verbindung auf meinem Notebook mittels Tunnelbroker (gogo6) IPv6-fähig gemacht.
Ping, Tracert, RDP hat alles funktioniert. Für RDP musste ich an der Firewall nicht mal was ändern. Notebook und PC sind beide Win7 Pro.

So, jetzt stellt sich die Frage, was bei mw197 faul ist.

 

[GoaSkin]

@mw197:

Ich nutze zwar selbst eher Linux und SSH für einen Fernzugriff, mich hat aber jemand darauf aufmerksam gemacht, dass man unter Windows die Remote Desktop Freigabe auch so konfigurieren kann, dass Verbindungen nur aus dem lokalen Netzwerk erlaubt sind. Überprüfe doch mal dort, wo man den RDP-Dienst einschaltet, ob da etwas Derartiges festgelegt ist!

 

[phoenixx4000]

Eventuell muss man dem Windows-User auch eine entsprechende BErechtigung zuweisen, das er den entsprechenden Dienst nutzen darf.
Mal in den Benutzereinstellungen des Windows-Servers schauen.

Der Vorteil einer VPN Lösung liegt eindeutig darin, das man sich praktisch im privaten Netzwerkbereich der Fritzbox bewegt.
Es müssen somit keine umständlichen Externen Freigaben eingerichtet werden.

VPN User anlegen.
Fritz.Fernzugang auf dem PC verwenden. (oder anderen VPN Cient)
Anwählen und bei erfolgreicher Verbindung bekommt der entfernte Rechner eine Private IP des Server Netzwerks und kann auf alle Recourcen dort zugreifen.
Da der Traffic im VPN getunnelt ist gibt es prinzipiell noch zusätzliche Sicherheit, da das Abhören der Daten im Internet erheblich erschwert wird.

 

[tokon]

VPN User anlegen.
Fritz.Fernzugang auf dem PC verwenden. (oder anderen VPN Cient)

Das Fritzbox-VPN geht nur mit IPv4, also nicht mit DS lite, was mw197 unglücklicherweise hat.

 

[GoaSkin]

Fritz.Fernzugang auf dem PC verwenden. (oder anderen VPN Cient)
Anwählen und bei erfolgreicher Verbindung bekommt der entfernte Rechner eine Private IP des Server Netzwerks und kann auf alle Recourcen dort zugreifen.
Da der Traffic im VPN getunnelt ist gibt es prinzipiell noch zusätzliche Sicherheit, da das Abhören der Daten im Internet erheblich erschwert wird.

Kann das die Fritzbox mittlerweile, wenn IPv6 im Spiel ist?

AVM behauptet NEIN und funktioniert hat es bei mir auch noch nie. Siehe hier: http://avm.de/nc/service/fritzbox/fritzbox-6360-cable/wissensdatenbank/publication/show/1306_Sind-VPN-Verbindungen-zu-einer-FRITZ-Box-am-DS-Lite-Internetzugang-moeglich/

 

[mw197]

Huhu,

ja, VPN geht nur mit IPv6, da hatte ich schon eine lange Diskussion mit dem AVM-Support gehalten... Sonst hätte ich das von Anfang an so gemacht, das war eigentlich immer mein Vorhaben. Doch da das nicht klappt, nutze ich halt Remote Desktop (bzw. möchte ich das gerne nutzen)

Nachdem ich die Fritzbox endlich soweit hatte, dass sie die richtige IPv6 des PCs nimmt, konnte ich mit deaktivierter Win-Firewall den PC anpingen

Was heißt das, soweit haben, dass die Fritte die richtige IPv6 hat?

mich hat aber jemand darauf aufmerksam gemacht, dass man unter Windows die Remote Desktop Freigabe auch so konfigurieren kann, dass Verbindungen nur aus dem lokalen Netzwerk erlaubt sind. Überprüfe doch mal dort, wo man den RDP-Dienst einschaltet, ob da etwas Derartiges festgelegt ist!

Die Berechtigungen sind noch nicht einmal das Problem. Wenn es ein Berechtigungsproblem wäre, würde ich auf jeden Fall schon einmal eine Eingabemaske von Windows bekommen. Erst dann treten die Berechtigungen in Kraft. Und als Administrator hat man sowieso RDP-Berechtigung (nutze das in den Behandlungsräumen ja auch immer und schalte mich hin und her).


Mein Problem: ich kann weder PING noch Tracert auf einen meiner 3 Windows-Systeme machen. Nur die Überwachungskamera ist anpingbar und auch per Tracert sauber zu erreichen. Bei den Windows Systemen (Win7 Prof 64-Bit, Windows 8.1 Pro 64 Bit und Windows Server 2008 R2) ist kein Durchkommen, auch nicht bei deaktivierter Firewall.
Den DNS Rebind-Schutz habe ich ja schon getestet aber das bringt auch keinerlei Änderung. Die Überwachungskamera ist problemlos ohne einen Eintrag in der Rebind-Liste zu erreichen (per MyFRITZ!). Ich komme also einfach nicht durch...
Gibt es noch irgendwelche Dinge die jetzt blocken könnten?
Nutze ich die falsche IP?
Ich stehe echt auf dem Schlauch. Jetzt bin ich dank euch schon so weit gekommen, dass ich wenigstens wieder auf meine FRITZ!Box kann (die übrigens auch problemlos zu pingen geht und auch Tracert läuft top). Wenigstens nslookup, Tracert oder Ping muss das gehen

 

[tokon]

Was heißt das, soweit haben, dass die Fritte die richtige IPv6 hat?

Beim Einrichten der MyFritz-Freigabe hat die FB bei mir zunächst immer die temporäre IPv6 verwendet. Also war diese beim DNS hinterlegt und auch die IPv6-Port-Freigabe war mit dieser IP.
Ist natürlich ungünstig, da der PC diese IP wechselt und u.U. gar nicht mehr lange gültig ist.

Aber das kann bei deinem Win 2008 Server nicht das Problem sein, das hast du ja deaktiviert bzw. bei diesem Win ist das standardmäßig gar nicht aktiv. Das könnte nur jetzt bei deinen Tests mit Win 7 und Win 8.1 Probleme machen.

Gibt es noch irgendwelche Dinge die jetzt blocken könnten?

Wie gesagt, bei meinem Win 7 wurde durch die Firewall nur der Ping blockiert, RDP war ohne Änderung standardmäßig möglich. Aber wenn du mit deaktivierter Firewall getestet hast, kann's daran ja auch nicht liegen.

Nutze ich die falsche IP?

Wenn dann nutzt eher die FB die falsche IP :zwinker:
Meine Vermutun ist immernoch, dass es evtl. hierran liegt. Denn wenn bei dir die Kamera und bei mir Win 7 geht, müsstest du zumindest auch bei dir mit Win 7 Erfolg haben.


Allerdings wollte ich heute nochmal was testen und bin schon wieder auf ein Problem der FB gestoßen. Hatte gestern alles deaktiviert bzw. gelöscht, heute konnte ich die Freigabe nicht mehr anlegen. Also ganz astrein ist da wohl die Firmware der FB auch noch nicht.

 

[mw197]

Allerdings wollte ich heute nochmal was testen und bin schon wieder auf ein Problem der FB gestoßen. Hatte gestern alles deaktiviert bzw. gelöscht, heute konnte ich die Freigabe nicht mehr anlegen. Also ganz astrein ist da wohl die Firmware der FB auch noch nicht.

Das glaube ich auch. Ab und zu kann man keine neue Freigaben erstellen, dann kommt immer Fehlercode: 1 oder so ähnlich. Da muss man die ganze Fritte einmal durchstarten, dann geht es wieder. Das ist noch etwas verbuggt.

Danke für deine ganze Mühe!
Ich teste auch fast täglich. Wenn ich etwas geschafft habe, poste ich das natürlich!

 

[tokon]

Das glaube ich auch. Ab und zu kann man keine neue Freigaben erstellen, dann kommt immer Fehlercode: 1 oder so ähnlich. Da muss man die ganze Fritte einmal durchstarten, dann geht es wieder. Das ist noch etwas verbuggt.

Genau das war's, hast wahrscheinlich in letzter Zeit auch alle Fehler einmal durchgemacht :zwinker:

Danke für deine ganze Mühe!

Kein Problem, irgendwann muss man sich ja mal mit der IPv6-Thematik befassen. Bei mir ist es zum Glück nur "Spielerei" und wird (noch) nicht wirklich benötigt, sonst würd ich glaub auch langsam die Krise bekommen.

Ich teste auch fast täglich. Wenn ich etwas geschafft habe, poste ich das natürlich!

Ich hoffe du bekommst es hin, das interessiert mich dann auch an was es gelegen hat.

 

[tokon]

Bei den Windows Systemen (Win7 Prof 64-Bit, Windows 8.1 Pro 64 Bit und Windows Server 2008 R2) ist kein Durchkommen, auch nicht bei deaktivierter Firewall.

Auch Win Server 2008 R2 funktioniert problemlos :zwinker:
Standard-Installation ohne Rollen und Features.

Für nen IPv6-Ping muss wie unter Win 7 die entsprechende Firewall-Regel angepasst bzw. aktiviert werden, für RDP sind keine besonderen Einstellungen nötig. Remotedesktop aktivieren und los geht's.

Das einzigste was mir bei meinen Tests jetzt noch aufgefallen ist, man muss aufpassen dass bei myfritz auch wirklich die IPv6 hinterlegt wurde (nslookup). Manchmal hatte der Host bei mir nach dem Anlegen der Freigabe nur eine IPv4. Da würde bei dir dann natürlich auch nichts gehen, wenn du die Verbindung über den Host-Namen versuchst aufzubauen.

 

[mw197]

Huhu,

habe nun einige Zeit im Netz gesucht und alles mögliche probiert. Nach 2 Stunden googlen habe ich eine Idee gefunden, die vielleicht mal von mir getestet werden kann.
Ich habe gelesen, dass an der FRITZ!Box an LAN 1 ggf. ein eigenes, abgeschottetes Netz herrscht und die FRITZ!Box deshalb vielleicht nicht durchleitet?

Die Überwachungskamera läuft nämlich über LAN 3, der Server über LAN 1. Könnte das eine Idee sein?
Ich würde dann am Sonntag (vielleicht auch schon morgen, mal sehen ) die Kabel umstecken und schauen, ob dann eine Verbindung möglich ist.

Hat da jemand zufälligerweise schon Erfahrungen mit und könnte das sein?
Probieren werde ich es auf jeden Fall mal

@tokon: an welchen Ports hängen deine Kisten, womit du das erfolgreich verprobt hast?

 

[Dummer Weise]

Kennst du den Artikel in der c't, der sich ziemlich exakt um dieses Thema dreht?

"Wer zu den weniger Glücklichen gehört, deren Internet-Zugang per DS-Lite (Dualstack Lite, IPv4 und IPv6 parallel) arbeitet, der kann nicht mehr per IPv4 von außen auf Dienste im heimischen Netz zugreifen: DS-Lite, wie es etwa bei Unitymedia oder Kabel-BW implementiert ist, arbeitet mit privaten IPv4-Adressen. Damit funktionieren die gewohnten Portweiterleitungen (Port Forwardings) nicht mehr. Dank des parallelen IPv6-Zugangs kommt man über das neue Protokoll dennoch von außen an Dienste im LAN."

 

[tokon]

@tokon: an welchen Ports hängen deine Kisten, womit du das erfolgreich verprobt hast?

Bei mir hängt alles an LAN1, danach kommt ein 24-port Switch.

War damit das Gäste-Netzwerk gemeint? Das lässt sich für LAN4 aktivieren.
LAN1 kann bei anderen FBs höchstens genutzt werden, wenn z.B. bei DSL nicht das integrierte sondern ein externes Modem benutzt wird (Internetzugang über LAN 1).