Unitymedia Von Außen auf Ds-lite zugreifen

[eggord]

Hi,

ich habe nun schon einiges gelesen hier aber irgendwie will das alles immer noch nciht funktionieren.

Kurz zur Situation. Ich ziehe um und muss in der neuen Wohnung unitymedia nehmen. Da ich aber ein NAS(qnap) habe will ich auch von Außerhalb darauf zugreifen. Nun das Problem: DS-Lite
Also dachte ich, ich stelle alles( meine Qnap und mein ddns) auf ipv6 um und schon funktioniert es wieder. Pustekuchen!
Ich wollte mir eine 3 play mit horizon Hd recorder der auch als router fungiert holen.
Da ich vorher das mal auprobieren wollte musst der unitymedia Anschluss meiner Freundin herhalten. Sie hat eine Fritzbox 6320 cable

Ich habe also alles auf ipv6 umgestellt.
Aber von außerhalb bekomme ich einfach keinen Zugang weder zum NAS noch zur Fritzbox.
Ich habe sowohl die ip als auch adresse vom ddns Dienst(noip.org) ausprobiert. Ich habe die Firewall für das NAS komplett frei gemacht und auch die Adressen in die DNS Rebind Schutz eingetragen.
und selbst im Netzwerk meiner Freundin bekomme ich immer wieder probleme mit ipv6:
Die Fritzbox errreiche ich ab und zu über die noip adresse(aber meistens nicht). Die Qnap garnicht aber über ihre ipv6
Hinzu kommt, wenn ich ip test mach im internet: Mal habe ich eine ipv6 mal nicht. Das ändert sich ständig

Ich hoffe hier kann mir jemand helfen. Wird besser werden mit dem Horizon? Brauche ich vielleicht so eine sixxs um mein NAs auch von ipv4 geräten zu erreichen?

Danke schonmal und sorry für den Roman. Lieber ein wenig zu viel geschrieben als eine Info vergessen

 

[koax]

Wer aktualisiert denn die IP des NAS bei noip.org?

Ich wollte mir eine 3 play mit horizon Hd recorder der auch als router fungiert holen.

In der Funktion kann der ohnehin nur IPv4.

 

[hajodele]

@koax: Die neuen Horizons können IPv6/DS-Lite

Sixx und Co nehmen keine neuen Kunden mehr auf.
Es bleiben also nur Dienste wie z.B. http://www.feste-ip.net/
oder du nimmst einen Businessvertrag (die gibt es auch für Privatpersonen)

 

[MartinDJR]

Sixx und Co ... feste-ip.net

Wenn ich den Fragesteller verstehe, hat die "Gegenstelle" natives IPv6.

In diesem Fall würde SixXS nichts bringen und feste-ip.net wäre nicht notwendig.

 

[eggord]

Danke euch schonmal

@koax: ja noip.org geht nur mit der Fritzbox aber nicht mit der Qnap. Da bräuchte ich einen anderen ddns dienst. Ich habe aber die Ip adresse manuel eingetragen somit sollte das vorübergehend funktionieren
@hajodele: ah ok dann schauen ich mir fest-ip mal an-Wie heißt denn der Servce dort? Aber eigentlich kann ja jeder auf eine ipv6 zugreifen. Business habe ich auch schon überlegt aber da sind die Verträge nicht so gut wie mit 3 play

Was mich verwirrt ist, dass ich nicht von außerhalb auf meine Fritzbox zugreifen kann obwohl ich die ipv6 aus der Fritzbox auslese :wut: :wand: :wein:

 

[eggord]

@MartinDJR: Die Gegenseite kann alles haben. Die sind auf der Welt verteilt( von China übe USA nach Europa)

 

[hajodele]

@MartinDJR: Die Gegenseite kann alles haben. Die sind auf der Welt verteilt( von China übe USA nach Europa)

Dann müssen die bei sich in geeigneter Form IPv6 zur Verfügung stellen und du musst dich um nichts kümmern :zwinker:
Oder du stellst zusätzlich einen IPv4-Zugang zur Verfügung, z.B. http://www.feste-ip.net/ Das kostet dich einige wenige Euros im Jahr.

Nur nochmal zum Verständnis: Dienste wie Sixxs, etc. stellen beim Client einen Tunnel von IPv4 nach IPv6 zur Verfügung. Du hast schon IPv6. Deshalb helfen dir diese Dienste nur für deine eigenen Geräte, mit denen du unterwegs bist (Smartphone, ...)

 

[eggord]

@hajodele: ah ok das hat eineiges klargestellt.

ABER: :wand: :wand: :wand: Ich bekomme einfach keinen zugriff auf meine Fritzbox per ipv6 außerhalb meines Netzes. DAs macht mich Wahnsinnig. Ich benutze di ipv6(nicht nur den Präfix), ausgelesen aus der Fritzbox.

 

[GoaSkin]

@koax: Die neuen Horizons können IPv6/DS-Lite

Sixx und Co nehmen keine neuen Kunden mehr auf.
Es bleiben also nur Dienste wie z.B. http://www.feste-ip.net/
oder du nimmst einen Businessvertrag (die gibt es auch für Privatpersonen)

Immerhin kann das Telekom-Mobilfunknetz nativ auch IPv6. Dass die anderen Mobilfunkanbieter IPv6 versäumen, ist schon fast ein Grund, zur Telekom zu gehen.

Ansonsten ist 6to4 besser als sein Ruf. Problematisch sind seit dem Dichtmachen von SiXXS und Freenet6/Gogo6 eher öffentliche WLANs.

 

[MartinDJR]

Ich bekomme einfach keinen zugriff auf meine Fritzbox per ipv6 außerhalb meines Netzes.

Moment mal: Warum willst du denn auf die FritzBox zugreifen???

Zum NAS ist verständlich - aber auf die FritzBox???

 

[eggord]

Ja eigentlich will ich auf das NAS zugreifen. Aber damit ich weniger Fehlerquellen habe wie portweiterleitung oder dns rebind schutz wollte ich erstmal auf meine Fritzbox zugreifen.

 

[hajodele]

Ergänzend zum riesen Fragezeichen von MartinDJR:
Du hast eine IPv6-Freigabe auf deine NAS mit den dafür notwendigen Ports gemacht?
Danach benötigst du die IPv6 der NAS, die selbstverständlich IPv6 können muss (Meine NAS kann nur IPv4 und läßt sich nicht upgraden).
Ob der Test intern funktionieren kann, weiss ich allerdings nicht (Mit Fritzbox und IPv4 kann man es ja von intern testen).
Ansonsten brauchst du selbstverständlichen einen externen IPv6-Account.

 

[hajodele]

Ja eigentlich will ich auf das NAS zugreifen. Aber damit ich weniger Fehlerquellen habe wie portweiterleitung oder dns rebind schutz wollte ich erstmal auf meine Fritzbox zugreifen.

und die hast du auch für Fernzugriff eingerichtet?

 

[eggord]

Also ich teste es extern von einem Telekom Anschluss. Ports werden alle durchgereicht auf das NAS. Das NAS (Qnap) kann auch ipv6 und ist auch aktiviert.

also in der Fritzbox habe ich einen Haken unter Internet->MyFritz! bei "Internetzugriff auf die FRITZ!Box über HTTPS aktiviert" gemacht. muss ich da sonst noch wo etwas einstellen?

 

[eggord]

Also ich habe jetzt mal MyFritz eingerichtet.
Und auch das ist nicht erreichbar. Liegt das vielleicht an meinem Anschluss?

 

[hajodele]

Bist du absolut sicher, dass der Telekomanschluß IPv6 hat? http://ipv6-test.com/
Mit welchem Browser arbeitest du?

 

[eggord]

Jap hat er aber ich kann dir auch gerne die Ipv6 von der Fritz per pm zuschicken dann kannst du es bei dir testen :zwinker:

 

[eggord]

Also anscheinend kann man die Fritzbox von außen anpingen aber mehr auch nicht...

Hat jemand eine idee warum?

 

[erzich]

Hallo, ich weiss nicht wie du technisch so drauf bist aber es gibt für sehr wenig Geld vserver die sicher immer 10 bzw 20 Mbit/s bringen die du für den upload von zuhause brauchst. Wenn dein NAS ssh kann ist es möglich darüber einen Tunnel zu bauen, daher dein NAS würde sich per ssh mit dem server verbinden über dessen IP4 man dann das NAS (oder was auch immer) auf einem gewählten port erreichen kann. Auf dem server muss nur ssh laufen sonst nichts. (OK er muss natürlich IPV6 fähig und angebunden sein wenn die Verbindung zum server über IPV6 laufen soll aber das ist ja nicht unbedingt nötig) . Man könnte statt einem server im Rechenzentrum auch bei einem Freund mit VDSL (wenn 10Mbit/s up reichen) einen Raspberry Pi aufstellen der das regelt.

 

[teamPltr]

Guten Tag,
der Post ist zwar schon etwas älter, aber da man hier früher oder später vorbeikommt, wenn man das selbe Problem hat, wollte ich einfach mal kurz meine Lösungen zusammenfassen, da ich selbst seit einer Woche Unitymedia-Kunde bin und bereits einige Probleme mit DS-Lite hatte.
Der letzte Kommentar von erzich mit dem Thema "tunneln" war ein guter Vorschlag für mich, den ich letztendlich auch so umgesetzt habe, also danke hierfür! Es klappt wunderbar und ich kann ohne Probleme auf mein Heimnetzwerk zugreifen.
WIe habe ich es gemacht? Man hat zwei Möglichkeiten. Entweder entscheidet man sich für einen Dienstanbieter wie http://www.feste-ip.net . Dort erhält man einen Portmapper, jedoch werden die Daten hier unverschlüsselt über fremde Server übertragen, weshalb ich zu einem eigenen vServer gegriffen habe für 0,59€ / Monat (lässt sich natürlich auch noch für andere dinge nutzen, verwende ihn zum beispiel auch noch als cloud).
Mit zwei Zeilen war alles eingerichtet (Anleitung: https://blog.robingenz.de/eigene-ipv4-adresse-trotz-ds-lite/108/) und ich konnte auf meinen NAS von zuhause zugreifen.
Ich empfehle euch noch zusätzlich verschiedene Scripte, die helfen euch beim Konfigurieren, falls sich die IPv6-Adresse eures Routers mal ändert.

Insgesamt kann man sagen: 0,50€/Monat, 15 Minuten Arbeitsaufwand und schon hat man eine eigene IPv4-Adresse mit DS-Lite!

Ich hoffe ich konnte einigen Neukunden die Suche erleichtern!

 

[addicted]

Entweder entscheidet man sich für einen Dienstanbieter wie feste-ip. Dort erhält man einen Portmapper, jedoch werden die Daten hier unverschlüsselt über fremde Server übertragen, weshalb ich zu einem eigenen vServer gegriffen habe für 0,59€ / Monat

Es ist egal, ob die Verbindung zwischen eigenem Netz und dem Diensteanbieter verschlüsselt ist. Der Anbieter, sei es Portmapper oder vServer, sieht ja beide Seiten der Verbindung, die eingehende und die ausgehende. Wenn es einem auf verschlüsselte Übertragung ankommt, sollte man entweder nur Dienste mit eingebauter Crypto (HTTPS, SSH) verwenden, oder z.B. über den Portmapper selbst eine verschlüsselte VPN Verbindung aufbauen. Nur dann kann der Anbieter nicht auf eingehender Seite in die Daten gucken.