Re: IPv6-Nutzung geschützt durch privaten Router überhaupt m <r><QUOTE author="SpaceRat"><s>
</s>Der Stolperstein ist die Fritz!Box ...<br/>
<br/>
Also:<br/>
Eigentlich kannst Du mit der Fritz!Box auch sauber ein Präfix delegieren, so daß der OpenWrt-Router mit seinen ganz normalen Standardeinstellungen <B><s></s>ein eigenes Präfix<e></e></B> von der Fritz!Box bekäme.
<e>
</e></QUOTE>
Hm, ich dachte, das hätte ich jetzt erreicht, aber je länger ich darüber nachdenke und mir die Nummern angucke, desto weniger verstehe ich den Zusammenhang zwischen dem Präfix, den meine FB meldet, und der IP meines PC am anderen Ende. Und ich dachte, ich hätte es verstanden. <br/>
<br/>
Wie muss ich das mit dem "sauberen Deligieren" denn machen?<br/>
<QUOTE><s>
</s>Alternativ kannst Du den OpenWrt-Router auch so betreiben, wie es hier im Thread beschrieben ist, dann "teilt" sich der OpenWrt-Router das Präfix mit der Fritz!Box.<e>
</e></QUOTE>
In Ordnung, dann werde ich jetzt mal die von Dir bzw Ulimit beschriebene Konfiguration eins zu eins übernehmen, mal sehen, was dann passiert. <br/>
<QUOTE><s>
</s>Das bedeutet dann allerdings auch daß Du alle Freigaben doppelt anlegen mußt, einmal in der Fritz!Box und einmal im OpenWrt-Router ...<e>
</e></QUOTE>
Also damit kann ich leben. Hauptsache, es funktioniert. <E>
</E><br/>
<QUOTE><s>
</s>Wenn Du hingegen unbedingt den OpenWrt-Router als Router betreiben willst, kriegst Du Probleme mit der für delegierte Präfixe geschlossenen Firewall oder bei einem "geteilten" (relayed) Präfix mit der nur einzeln zu öffnenden Firewall der Fritz!Box.
<e>
</e></QUOTE>
Ich will den zweiten Router aus zwei Gründen: erstens kann ich nicht sicher sein, ob die FritzBox noch zum Netz von UM oder schon zu meinem Netz gehört, wer die wirkliche Herrschaft darüber hat. Zweitens will ich meinen Heimserver in eine DMZ stecken, um das Risiko zu minimieren. <br/>
<QUOTE><s>
</s>Außerdem mußt Du Freigaben dann immer auch im OpenWrt-Router machen und der kommt nicht wirklich gut mit den wechselnden Präfixes klar (Was die Fritz!Box aus dem eff-eff kann).
<e>
</e></QUOTE>
Dazu habe ich schon ein Skript gefunden, das den aktuellen Präfix des in Frage kommenden Interface ausließt, in diesem Fall wäre das jetzt eth1.1, und ihn an den DynDNS-Dienst von feste-ip.net übermittelt. Das funktioniert sogar, nur dieser Stolperstein mit dem richtigen Präfix liegt mir noch im Wege.<br/>
<br/>
<br/>
Nachtrag: <br/>
<br/>
Also das mit dem Delegieren des Präfix scheint zu klappen, denn ich finde auf meinen PC in der IP den Präfix wieder, den mir die FritzBox angibt, bis auf eine Kleinigkeit: die FB sagt, sie habe z.B. Präfix 2a02:9:22:33<B><s>
</s>e0<e></e></B>::/59, dann beginnt die IP meines Rechners mit 2a02:9:22:33<B><s>
</s>f8<e></e></B>: gefolgt vom privaten Teil. <br/>
<br/>
Ist diese Veränderung Schuld daran, daß die FB keine Freigaben für den PC erstellen kann?</r>
