Unitymedia DS-Lite (ConnectBox) und starke Belastung der Leitung

[razzaguhl]

@SpaceRat

Danke dir für die Hilfe und Tipps.

 

[razzaguhl]

Verwendung eines VPN-Zugangs als IPv4-WAN-Anbindung
Mit geeigneten Routern ist es durchaus möglich, eine VPN-Verbindung aufzubauen und im Nachgang als WAN-Verbindung einzustellen.

Die Anbieter sind leider per Google schwierig zu finden, weil VPNs zunehmend eher für illegales Filesharing o.ä. vermarktet werden.
Einer der Anbieter für einen "normalen" VPN-Zugang wäre z.B. Portunity.

Je nach Fähigkeiten des Routers und nach Wunsch kann man dann
- den gesamten Traffic
- nur den IPv4-Traffic
oder auch
- nur den von außen eingehenden IPv4-Traffic
durch den Tunnel jagen.

Im Extremfall (Dem erstgenannten) läuft über die Unitymedia-Verbindung also lediglich der Tunnel selber, es gibt also eine einzige dauerhafte Verbindung "auf der Leitung", alles andere läuft für Unitymedia unsichtbar "darin".
Beim dritten Fall läuft an sich alles ganz wie gehabt, nur wenn man von außen auf einen Server im Heimnetz zugreift geht der Traffic durch den Tunnel, da ja der Tunnelendpunkt beim Tunnelanbieter die öffentliche IPv4 bereitstellt.

Das kann auch über geeignete vServer selbst realisiert werden.

Kannst du mir bitte einen Tip oder Stichworte nennen, mit denen ich über einen vServer einen 4in6 Tunnel bauen kann?

PS: Ich bin bei UM leider doch erst Bestandskunde seit 2013 (im neuen Standort), ich hatte nicht mehr auf dem Schirm das vorher Internet nur mit DSL möglich war.

 

[addicted]

Kannst du mir bitte einen Tip oder Stichworte nennen, mit denen ich über einen vServer einen 4in6 Tunnel bauen kann?

Mit nem halbwegs aktuellen Kernel z.B. so:

<i>
</i>ip tunnel add gre6 mode ip6gre remote 2001:db8::1337 local 2001:db8::42
ip link set gre6 up
ip addr add 192.168.23.42/32 dev gre6
ip ro add 192.168.23.23/32 dev gre6

Aufm Server:

<i>
</i>ip tunnel add gre6 mode ip6gre remote 2001:db8::42 local 2001:db8::1337
ip link set gre6 up
ip addr add 192.168.23.23/32 dev gre6
ip ro add 192.168.23.42/32 dev gre6

Dann kannst Du zwischen den Maschinen IPv4 über die konfigurierten Adressen senden. Um darüber mehr Traffic zu routen, musst Du dann halt noch mehr Routen setzen, je nach Bedarf.

Kannst im Tunnel auch öffentliche Adressen verwendet, wenn Du die übrig hast, dann musst Du nicht NATen.

Ausser GRE geht natürlich auch jedes andere Tunnelprotokoll, ist dann in der Einrichtung und ggf. Konfiguration anders/komplexer.

 

[razzaguhl]

Danke @addicted

 

[SpaceRat]

Und?
Biste weitergekommen?

 

[razzaguhl]

Ich habe mittlerweile das NAT64 gateway von Andrews & Arnold Ltd verwendet. Das lief seit einer Woche bis jetzt ganz gut. Zumindest stabiler als DS-Lite von UM.
Aber jetzt scheint es down zu sein, oder ich wurde gesperrt. Bekommst du damit noch Namen aufgelöst?

2001:8b0:6464::1
2001:8b0:6464::2

Gruß

 

[Reiner_Zufall]

Daraus wird nix, einmal einkassierte 4er-Adressen gibt UM nicht wieder her

Schwachsinn, wie soviele Deiner Postings

 

[SpaceRat]

Ich habe mittlerweile das NAT64 gateway von Andrews & Arnold Ltd verwendet. Das lief seit einer Woche bis jetzt ganz gut. Zumindest stabiler als DS-Lite von UM.
Aber jetzt scheint es down zu sein, oder ich wurde gesperrt. Bekommst du damit noch Namen aufgelöst?

2001:8b0:6464::1
2001:8b0:6464::2

Ich benutze einen eigenen NAT64/DNS64-Server (Auf meinem Router).

Die Systemlast, die so ein NAT64-Server verursacht, ist wohl spektakulär:
Wenn ich mit den vollen 100 MBit/s herunterlade verbrät tayga satte 20% CPU und das bei einem Router mit 2x1.6 GHz.

Ich benutze NAT64/DNS64 ja nicht weil ich "müßte" bzw. um die AFTR-Gateways von Unitymedia zu umschiffen, sondern um Geräte im Heimnetz IP(v6)-only fahren zu können.
Hier im Heimnetz sollen für IPv4 spätestens dann komplett die Lichter ausgehen, wenn ich im Mobilfunk auch IPv6 habe.

 

[Andreas1969]

Hier im Heimnetz sollen für IPv4 spätestens dann komplett die Lichter ausgehen, wenn ich im Mobilfunk auch IPv6 habe.

Hast Du eventuell schon mal über einen Wechsel im Mobilfunk zur Telekom oder auch Congstar nachgedacht?
Damit läuft es jetzt schon wunderbar, zumindest für
die Geräte im Heimnetz, die IPV6 unterstützen.

Gruß Andreas

 

[SpaceRat]

Hier im Heimnetz sollen für IPv4 spätestens dann komplett die Lichter ausgehen, wenn ich im Mobilfunk auch IPv6 habe.

Hast Du eventuell schon mal über einen Wechsel im Mobilfunk zur Telekom oder auch Congstar nachgedacht?

Ja.
Hätte ich auch fast gemacht, aber bei Congstar darf ich kein LTE benutzen.
Es gibt anscheinend keinen brauchbaren Prepaid-Tarif im D1-Netz ...

Ich brauch keine AllNet-Flat, mit der ich dann 3 Bytes pro Monat übertragen darf, sondern eine richtige Datenflat (Derzeit habe ich 5 GB).
Zu "Penny/Ja mobil data" würde ich mich ja noch herablassen, auch wenn das den Verzicht auf 2 GB Datenvolumen zum selben Preis bedeutet, aber dazu auch noch auf 7,2 MBit/s gebremst zu werden ist zuviel des Guten.

Für den Moment muß es also mein SixXS-Tunnel tun

Damit läuft es jetzt schon wunderbar, zumindest für die Geräte im Heimnetz, die IPV6 unterstützen.

Das sind bei mir alle.