Unitymedia TC7200 DS-Lite Umstellung Probleme mit ICMPv6

[F-orced-customer]

Ich würd bei der Hotline anrufen und das Cisco wieder aktivieren lassen (Stichwort: 14 tägige Wiederrufsfrist) :winken:

Hat der supportchat gerade abgelehnt, Widerrufsrecht gelte nicht, "Interne technische Umstellung" :wein:

 

[Andreas1969]

Das ist aber blöd :wand:
Da bist'e ja voll ins Fettnäpfchen getreten :schnarch:

 

[F-orced-customer]

Wir werden sehen, ich geb dem Ding seine Chance :kafffee:

 

[addicted]

Auch bei v4 gibt es die wichtigen ICMP-Typen wie Port/Network unreachable und Fragmentation required.

Ich find es eh so geil, alle Welt glaubt es müsse ICMP blockiert werden, aber keiner setzt dann wenigstens auch einen Werbeblocker im Browser ein. Lächerlich.

 

[Andreas1969]

aber keiner setzt dann wenigstens auch einen Werbeblocker im Browser ein.

Doch, der ein oder andere macht es schon :super:

 

[MartinDJR]

Habe nun IPv6 DS auf der 7390 eingerichtet und das funktioniert soweit, nur ICMPv6 will nicht klappen.
Über http://ipv6-test.com/ wird mir immer angezeigt, ...

Der TC7200 hat meines Wissens eine IPv6-Firewall, die allerdings im Gegensatz zu anderen IPv6-Routern nur zwei Einstellungen hat: "Ein" und "Aus".

Diese Firewall blockt prinzipiell alles weg, was keiner "korrekten" ausgehenden Verbindung entspricht - also auch alle eingehenden Verbindungen.

Wenn du hinter dem TC7200 noch einen weiteren Router hast und keine Geräte direkt am TC7200 angeschlossen sind, würde ich die Firewall einfach auf "Aus" stellen.

... das ICMP gefiltert wird, was für v6 ja nicht so ideal ist.

Mich stört eben nur, das ICMPv6 nicht korrekt funktioniert, da IPv6 davon regen Gebrauch macht.

ICMP hat bei IPv4 und IPv6 im "Normalbetrieb" in etwa dieselbe Funktion: Die jeweils andere Seite über einen Verbindungsfehler informieren.

Ich gehe davon aus, dass die Firewall des TC7200 ICMPv6-Pakete durchlässt, wenn diese zu einer "korrekten ausgehenden Verbindung" gehören. Andere ICMPv6-Pakete (z.B. ein eingehendes "ping") wird die Firewall wegblocken - was vielleicht gar nicht so schlecht ist, wenn du keine eingehenden Verbindungen haben willst.

Bei IPv6 kommt noch dazu, dass das bisherige ARP-Protokoll und einige andere Protokolle (Anteile von DHCP, ...) jetzt über ICMPv6 gemacht werden. Diese Protokolle spielen sich aber in beiden Fällen (IPv4 und IPv6) ausschließlich im lokalen Netzwerk ab und die jeweiligen Pakete werden prinzipiell nicht über Router geroutet.

Die Umstellung auf v6 wird früher oder später so oder so kommen.

Sehr vernünftige Einsicht.

Ich hoffe nur, dass irgendwelche beliebteren Serverbetreiber mal auf IPv6-only umstellen, so dass auch die restlichen Provider gezwungen sind, auf DualStack (bzw. bei CGNAT-Providern: DS-Lite) umzustellen.

Ich vermute mal, daß das TC7200 das Problem verursacht.
Könntest es ja gegen eine ConnectBox tauschen lassen.

Nach dem ConnectBox-Handbuch, das ich mal gesehen habe, verfügt die ConnectBox über eine sehr detailliert konfigurierbare Firewall.

Mit der ich dann mit dem "Wifi Hotspot" bedacht werde. Ne, danke.

Beim "Wifi-Hotspot" musst du zustimmen bzw. du kannst diesen ablehnen.

 

[reset]

Vielen Dank, MartinDJR, für Deine sehr ausführliche Antwort.

Werde mal die IPv6 Firewall - testweise - deaktivieren.

Gruß