Unitymedia Port-Weiterleitung funktioniert nicht (IPv4 oder IPv6?)

[Lorion]

Hallo,

ich habe selbst keine Ahnung und versuche deshalb hier alles, so gut wie ich es kann, festzuhalten.

Ich bin Kunde bei Unitymedia und habe das 2nd play Paket "Comfort 120".
Ich dachte eigentlich, dass das über IPv6 läuft, der IPv6-Test (http://ipv6-test.kabelbw.de/) jedoch zeigt mir an, ich habe eine IPv4-Adresse. Mein Anruf zuvor beim Kundendienst verriet mir: Keine Chance für IPv6 bei der Port-Weiterleitung.
Ich benötige eine Port-Freigabe/Weiterleitung für den Port 51234 zum Beispiel. Das benötige ich, um mich in einem für mich sehr wichtigem Programm mit anderen Leuten zu verbinden.
Meine Schritte bis jetzt sind:

In den Einstellungen des technicolor TC7200 habe ich unter "Fortgeschritten" -> "Weiterleitung" den Port 51234 bei "Öffentlicher Port-Range" UND bei "Ziel Port-Range" eingetragen. Bei "Lokaler IP-Adresse habe ich jetzt einmal sowohl meine externe Adresse (37.201.240.140), als auch meine mir in meinen Programmen angezeigte lokale Adresse (192.168.0.13) und auch die Adresse, die mir bei dem IPv6-Test als IPv4-Adresse angegeben wird (178.162.208.142). Mich verwundert es übrigens auch stark, da ich nichts mit den drei verschiedenen Adressen anfangen kann. Ich habe also drei Zeilen bei der Port-Weiterleitung erstellt und in jede jeweils eine der Adressen angegeben.
Alle Port-Freigaben-Tester und auch mein Zielprogramm selbst funktionieren dennoch nicht: Der Port 51234 ist noch immer "closed".

Kann mir jemand weiterhelfen?
Habe ich jetzt IPv4? Wenn ja, wieso geht es dann nicht?
Habe ich doch IPv6 und der Tester ist fehlerhaft? Wenn ja, was kann man dann machen, um sich dennoch mit anderen Leuten in diesem Programm zu verbinden?

Dinge, die ich jenseits der Port-Verwaltung gemacht habe:

Windows-Firewall: deaktiviert
TC 7200 Internet Firewall: deaktiviert
AntiVirus Firewall: deaktiviert

--> Alles half nichts.

Ich wäre über Hilde überaus dankbar.
Herzlichst
Lorion

 

[tq1199]

... meine externe Adresse (37.201.240.140), ...

Ich denke Du hast DS-lite, denn "deine externe" IPv4-Adresse ist die IP-Adresse eines AFTR-Gateways:

<i>
</i>:~$ dig -x 37.201.240.140 +short
aftr-37-201-240-140.unity-media.net.

 

[Lorion]

Kann sein, da ich mich damit nicht auskenne: Ich weiß nicht, was das für mich heißt.

 

[tq1199]

Ich weiß nicht, was das für mich heißt.

D. h., dass Du mit IPv4, keine Portweiterleitung machen kannst.

 

[Leseratte10]

Teil uns doch mal mit, um welches "wichtige Programm" es sich handelt, vielleicht unterstützt das ja schon IPv6.

 

[Lorion]

MapTool heißt es und es unterstützt leider kein IPv6. 2 Tage Googlen ergab, dass ich wohl keinen Server hosten können werde, den andere Leute dann auch betreten können.
Die Unitymedia Hotline sagte mir "Es gibt keine Port-Weiterleitung, aber googlen Sie mal nach Alternativen/Umgehungen für das IPv6-Problem".

 

[Leseratte10]

Da wird dann wohl als einzige Alternative ein Wechsel in den Businesstarif (teuer!) bleiben. Oder (wenn du gerade erst den Vertrag abgeschlossen hast) wieder kündigen und zu nem normalen DSL-Provider wechseln.

Ich frage mich echt, warum so viele Spiele mit DS-Lite Probleme haben.
Ich kenne (und spiele) ein Spiel, das unterstützt auch kein IPv4, und unterstützt das Hosten von Spielen auch hinter DS-Lite oder CGN oder mehreren Routern oder was weiß ich. Alles getestet.
Dass so viele "andere" Spiele immer noch auf Portfreigaben basieren ...

 

[Lorion]

Ich finde es frech, dass - wenn man nicht ausdrücklich danach sucht (was irrsinnig ist, wenn man das Problem nicht kennt) - man einen Vertrag abschließt und dann feststellen muss, dass man einige Dinge nicht machen kann. Nicht nur bei Spielen, auch einige andere Programme, bei denen man sich mi anderen Leuten verbindet, um an einem gemeinsamen "Schreibtisch" Sachen machen zu können, benötigen eine Port-Weiterleitung. Selbst über ein Hamachi-LAN-Netzwerk geht es nicht...

 

[Leseratte10]

Nein, "frech" ist viel mehr, dass es im Jahr 2015 immer noch Programme gibt, die den 1998 verabschiedeten Standard IPv6 (also vor 17 Jahren!) nicht unterstützen. Die Schuld ist also nicht bei Unitymedia, sondern bei den Software-/Diensteanbietern zu suchen. Über IPv6 funktionieren Portfreigaben nämlich (fast) prima.

Klar könnte Unitymedia das irgendwo erwähnen, aber wie viel Prozent der Kunden würden denn eine Aussage wie "Wir benutzen DS-Lite, also sind nur IPv6-basierte Portfreigaben möglich" kapieren? Deren Anteil liegt wahrscheinlich unter 5 % und genau diese 5 % sind sowieso diejenigen, die sich vorher informieren.

Und man kann von Unitymedia echt nicht erwarten, jedem Neukunden in einem ewig langen Text erst noch zu erklären, wie das Internet funktioniert, was IPv4 & IPv6 ist, wozu das nötig ist, was sich ändert ...

 

[Lorion]

Naja, jetzt könnte man lange über "frech" debattieren und wem größere Schuld trifft. Ich lasse das mal, da es hier ursprünglich um etwas ging, das geklärt ist. Philosophie betreibe ich an anderen Orten.

 

[M@rtin]

Es ist aber auch eine bodenlose Frechheit, dass schlicht und ergreifend nahezu alle IPv4-Adressräume vergeben wurden und es somit keine mehr gibt. Ich würde mich mal bei der Mathematik beschweren, warum 32-Bit-Adressen unbedingt endlich seien müssen! Das ist doch der Hammer!

Spass beiseite, du ärgerst dich jetzt wohl mehr über deine eigene Unwissenheit. Bitte also nicht die Schuld anderen geben!

 

[Leseratte10]

Das wiederum liegt aber auch daran, dass IANA & Co. in den Anfangszeiten einigen Firmen sogar zwei A-Netze (also ganze 32 Millionen IPv4-Adressen!) zugeteilt haben ...

Hätten die damals die Adressen mal vernünftig verteilt (ein /16 statt zwei /8er hätte auch gereicht), gäbe es die Probleme erst in einigen Jahren und man hätte (also zumindest theoretisch ) etwas mehr Zeit zur IPv6-Einführung.

 

[Lorion]

Es ist aber auch eine bodenlose Frechheit, dass schlicht und ergreifend nahezu alle IPv4-Adressräume vergeben wurden und es somit keine mehr gibt. Ich würde mich mal bei der Mathematik beschweren, warum 32-Bit-Adressen unbedingt endlich seien müssen! Das ist doch der Hammer!

Spass beiseite, du ärgerst dich jetzt wohl mehr über deine eigene Unwissenheit. Bitte also nicht die Schuld anderen geben!

Ich bin zwar kein Fachkundiger, aber meine Firewall z.B. hat auch einen Port-Schutz. Ich kann dort auch Ports freischalten (weil sonst alle gesperrt sind). Wieso also nicht Ports auch für IPv6-Zugänge durchlassen, wenn die Firewall des Systems dann eh filtert?

 

[Leseratte10]

Die Frage verstehe ich jetzt nicht. Über IPv6 kannst du ja auf dein Heimnetz zugreifen - aber eben nur von Geräten / Anschlüssen, die IPv6 können.

 

[hajodele]

Zum Einen halte ich es ebenfalls für eine Unverschämtheit aller Kabelprovider, die verwendete Netztechnik nicht Vorab in geeigneter positiver Weise zu bewerben:
"z.B. Wir Verwenden das zukunftsträchtige IPv6-DSLite Protokoll."

Ich bin zwar kein Fachkundiger, aber meine Firewall z.B. hat auch einen Port-Schutz. Ich kann dort auch Ports freischalten (weil sonst alle gesperrt sind). Wieso also nicht Ports auch für IPv6-Zugänge durchlassen, wenn die Firewall des Systems dann eh filtert?

Wahrscheinlich hast du das unsägliche TC7200. Damit ist das technisch fast nicht machbar. Mit einer 6490 wäre das relativ einfach möglich.
Unabhängig davon, hilft dir das nicht wirklich weiter. Der externe Benutzer braucht zwingend IPv6.
Es gibt alternativ einige Workshops z.B. hier: http://www.unitymediakabelbwforum.de/viewforum.php?f=53

 

[SpaceRat]

Hätten die damals die Adressen mal vernünftig verteilt (ein /16 statt zwei /8er hätte auch gereicht), gäbe es die Probleme erst in einigen Jahren und man hätte (also zumindest theoretisch ) etwas mehr Zeit zur IPv6-Einführung.

Im Nachhinein betrachtet hätten sie besser gleich 4 /8er verteilt.

Was "mehr Zeit" gebracht hätte wissen wir ja: Nichts.
17 Jahre sind ja nun in der IT-Welt eine halbe Ewigkeit und es hat sich nahezu nichts getan. Bis heute lautet die Devise mancherorts sogar, daß man vorbereitet sei und "rechtzeitig" IPv6 bereitstellen werde, obwohl man dafür inzwischen einen Flux-Kompensator für die Zeitmaschine bräuchte.

ARINs Not-Reserve besteht inzwischen aus weniger als 1% (einem Prozent) eines /8er Blocks.

Geht doch endlich mal in die richtigen Foren, nämlich die von o2, D1, D2, Microsoft, Sony und heult Euch da über den Schrott aus, den die Euch andrehen.
Ich habe 2,5 Jahre an den entsprechenden Stellen genervt, aber immerhin gibt es dafür heute praktisch kein Enigma2 mehr, das kein IPv6 kann, selbst Dream, VTi und PLi haben es irgendwann eingebaut.