Unitymedia IPV6-DL, Synology NAS, VPN-Server: Einschätzung benötigt

[kejo84]

Hallo!
Ich habe seit letztem Jahr ein Synology NAS und versuche den VPN-Server darauf zu nutzen. Leider sagt der VPN Server, dass ich einen validen Prefix auswählen muss.

VPN-Server auf NAS:


Es gibt aber gar keinen Prefix in der Liste zur Auswahl. Von Synology wurde mir gesagt, dass das Problem vermutlich daran liegt, dass meiner ConnectBox nur eine /128-Adresse zugeteilt wurde und das NAS deshalb keinen Prefix auswählen kann. (Ich bin mir nicht sicher, ob ich das 100% richtig wiedergebe)

Control Panel der ConnectBox:


Control Panel des NAS:


Control Panel des NAS:


Wenn ich versuche mein NAS aus dem Internet anzupingen sieht es gut aus:



Kann mir hier jemand weiterhelfen? Wo könnte es eurer Sicht das Problem liegen? Liegt es daran, dass ich von Unitymedia nur eine einzige /128-Adresse zugeteilt bekomme ... oder liegt das Problem woanders?

Danke im Voraus & viele Grüße
Johannes

 

[addicted]

Die Synology müsste Dir den Prefix 2a02:8070:aab:____::/64 als Server Prefix anbieten.

 

[kejo84]

Danke schon mal für deine Anwort! Leider lässt mit die Synology nicht auswählen in dem Auswahlfeld. Denkst du das Problem liegt eher an dem NAS als an Unitymedia/Connectbox?
Ist das OK, dass ich in den WAN-Settings der ConnectBox nur eine /128er IPV6 sehe?

 

[addicted]

Der Router selbst braucht nur eine IP Adresse, das ist, was ein /128er Subnetz ist.
Die Box verteilt aber innerhalb des LANs weitere IPv6 Adressen aus einem weiteren Subnetz, und Du hast ja mit Deinem ping auch gesehen, dass das klappt. Von daher sind ansich alle Voraussetzungen erfüllt.

 

[kejo84]

Okay, vielen Dank! Dann werde ich nochmal bei Synology nachhaken müssen.

 

[tomas]

Ich kann die genauen Einstellungen gerade nicht nachprüfen und ich habe statt der ConnectBox eine FritzBox, aber ich habe den OpenVPN Server meiner Synology hinter DS-Lite zum Laufen bekommen.
Ich bin gerade unterwegs aber such mal hier im Forum oder im synology-forum.de dort gibt es auch 1-2 Themen zu dem Thema.

 

[cranker9]

Hallo,

ich bekomme meinen open vpn server der diskstation 213j einfach nicht zum laufen.
Ich habe eine Connectbox und daran einen Asus Ac68u hängen. Ich habe ipv6 von Unitymedia.

Meine Frage ist, was muss ich genau in der Connectbox und dem Asus Router einstellen, dass er von ausßerhalb (natürlich ipv6) erreichbar ist?

Über Hilfe würde ich mich sehr freuen.

MfG

 

[MartinDJR]

Ich selbst habe mal gerade das online-Manual von Synology angeschaut:

Wenn ich es richtig verstehe (keine Garantie darauf) wird die Einstellung "Enable IPv6 server mode" dazu benötigt, wenn man IPv6-Pakete über eine VPN-Verbinung (egal ob IPv4 oder IPv6) tunneln möchte und nicht, wenn man IPv4-Pakete über eine IPv6- (also DS-Lite) Verbindung tunneln will.

 

[Andreas1969]

und nicht, wenn man IPv4-Pakete über eine IPv6- (also DS-Lite) Verbindung tunneln will.

Da beißt sich die Katze, wie so oft bei DSLITE, wohl mal wieder selbst in den Schwanz. :kratz:

 

[addicted]

Ich habe eine Connectbox und daran einen Asus Ac68u hängen.

Why?

In der Firewall der CB musst Du eine Erlaubnis mit der (IPv6-)Adresse des zu erreichenden Gerätes definieren.
Das Zielgerät muss Verbindungen auf dieser Adresse annehmen.

Falls Du weitere Geräte dazwischen schaltest, die den Paketfluss verändern, musst Du halt ggf. weitere Maßnahmen ergreifen. Konkret kommt es halt drauf an, was Du da machst.