Unitymedia DS-Lite - Portweiterleitung auf IPv4-Gerät?

[spitfire1987]

Hi Leute.

Mein Nachbar hat mehrere Kameras, welche an einem zentralen Verteiler angeschlossen sind. Von diesem Verteiler geht ein Netzwerkkabel an die UM Connect-Box.
Auf diese Verteiler-Box brauche ich Zugriff von außen.

Unitymedia scheint mal wieder durch ein Update / eine Umstellung etwas geändert zu haben. :kratz:
Ich hatte ihm eine Portweiterleitung + DynDNS-Dienst über die öffentliche IPv4-Adresse eingerichtet und das funktionierte auch bis letzte Woche problemlos.
Die UM Connect-Box bekommt seit dem keine IPv4-Adresse zugewiesen und das Menü zur IPv4-Portweiterleitung hab ich auch auf die schnelle nicht wiedergefunden

Jetzt könnte ich ja einen der "Feste-IP"-Dienste oder einen Server mit "6tunnel" nutzen um diese Problematik komplett zu umgehen.
Aber: die Kamera-Verteiler-Box kann kein IPv6 somit kann ich dieser keine öffentliche IPv6-Addresse + Port zuweisen :heul:

Der UM Vertrag ist schon älter und in der letzten Zeit wurde auch nichts daran umgestellt.

Gibt es Lösungsvorschläge, oder hab ich nur irgendwo einen Denkfehler?

 

[tq1199]

Die UM Connect-Box bekommt seit dem keine IPv4-Adresse zugewiesen und das Menü zur IPv4-Portweiterleitung hab ich auch auf die schnelle nicht wiedergefunden

Der UM Vertrag ist schon älter und in der letzten Zeit wurde auch nichts daran umgestellt.

Gibt es Lösungsvorschläge, oder hab ich nur irgendwo einen Denkfehler?

Z. B.: UM fragen warum sie eigenmächtig diese Umstellung, von nativem IPv4 zu DS-lite gemacht haben.

 

[spitfire1987]

Du hast natürlich Recht und das wäre die einfache Methode.
Mein Problem damit ist, das sowas ähnliches schonmal vorkam und ich mir relativ sicher bin das es auch wieder passiert.
Ich hätte gerne eine zukunftssichere Lösung, ohne das ich alle paar Monate dort anrufen muss.

 

[addicted]

Stell ihm eine Box dahin, die v6 kann. Irgendwann (TM) wird v4 eh abgeschaltet
(behelfsmäßig geht es auch mit einem RaspberryPi o.ä., also ein Gerät im LAN, welches die Übersetzung von v4 auf v6 macht)

 

[spitfire1987]

Sowas in der Art hab ich mir schon gedacht.

feste-ip.net -> DDNS auf Connect-Box
Connect-Box -> Portweiterleitung auf RasPi (IPv6)
RasPi (z.B.: "6tunnel") -> Portweterleitung auf IPv4-Kamera-Verteiler

Hab ich das richtig verstanden und geht das mit "6tunnel"?
Benötige ich dafür einen zusätzlichen USB-Ethernet-Adapter, oder reicht der vorhandene Netzwerkanschluss des RasPi?

 

[MartinP_Do]

Die Frage ist, was das für eine "Box" / "Kameras" Kombination ist. Falls die Kameras gar keinen Netzwerkanschluss haben, sondern einen BNC-Videoausgang, muss man die Box beibehalten, und dahinter in irgendeiner Form die IPv4 Pakete von der Box auf IPv6 umsetzen...

EDIT auf die Idee ist schon mein Vorredner gekommen

RasPi (z.B.: "6tunnel") -> Portweterleitung auf IPv4-Kamera-Verteiler

Wenn "von Außen" dann bedeutet, dass dort wiederum kein IPv6 vorhanden ist, müsste man im Internet wiederum einen Dienst benutzen, um von IPv6 wieder auf IPv4 zurück umzusetzen ...

 

[addicted]

Connect-Box -> Portweiterleitung auf RasPi (IPv6)

Das brauchste dann nicht, muss nur die Firewall auf "durchlassen" gestellt sein. Die v6-Adressen des RasPi sind dann direkt ohne Port-Weiterleitung ansprechbar.

 

[spitfire1987]

Okay cool. Danke schonmal :smile:

Mein grobes Verständnis wäre jetzt folgendermaßen:
- der RasPi wäre dann mit der IPv6 aus dem I-Net erreichbar.
- um den Zugriff zu erleichtern, richte ich einen DDNS-Client darauf ein der die IP zu einer Domain ändert (z.B.: abc.ddns.xyz)
- "6tunnel" leitet dann Ports weiter (IPv6:1234 auf IPv4:1234 von den Kameras)
- die Kamera-Software vebinde ich dann einfach mit abc.ddns.xyz:1234

Ich komme damit durcheinander, das auf feste-ip.net immer was vom Portmapper steht.
Das macht doch in meinem Fall "6tunnel", oder muss ich da noch weitere Sachen einrichten?

Evtl. klingen einige Sachen banal, aber ich musste mich bis jetzt noch nicht mit IPv6/DS-Lite außeinandersetzen und versuche die Grundlagen zu Verstehen.

Die Frage ist, was das für eine "Box" / "Kameras" Kombination ist. Falls die Kameras gar keinen Netzwerkanschluss haben, sondern einen BNC-Videoausgang, muss man die Box beibehalten, und dahinter in irgendeiner Form die IPv4 Pakete von der Box auf IPv6 umsetzen...

Ich hatte die Details etwas vage gehalten um nicht vom eigentlichen Thema abzulenken :smile:
Die Kameras sind alle über BNC angeschlossen und einen neuen Digitalrekorder wollten wir aus Kostengründen erstmal vermeiden.

EDIT:

Wenn "von Außen" dann bedeutet, dass dort wiederum kein IPv6 vorhanden ist, müsste man im Internet wiederum einen Dienst benutzen, um von IPv6 wieder auf IPv4 zurück umzusetzen ...

Vergeben denn noch irgendwelche Anbieter nur IPv4-Adressen?
Bei der T-Com gibts standardmäßig beides und Handynetz der großen Anbieter sind doch soweit ich weiß auch IPv6?

 

[addicted]

Ich komme damit durcheinander, das auf feste-ip.net immer was vom Portmapper steht.
Das macht doch in meinem Fall "6tunnel", oder muss ich da noch weitere Sachen einrichten?

Das hängt eben davon ab, ob Du auch "von draussen" mit v4 kommst. Da Du zuhause keine v4-Adresse hast, brauchst du dann einen Portmapper-Dienst (oder einen VServer oder sowas), der die ankommenden v4-Verbindungen erst zu v6-Verbindungen macht.

Vergeben denn noch irgendwelche Anbieter nur IPv4-Adressen?
Bei der T-Com gibts standardmäßig beides und Handynetz der großen Anbieter sind doch soweit ich weiß auch IPv6?

Telekom ja.
Vodafone wollte es angeblich Ende 2017 einführen, mir ist aktuell unbekannt, wie es darum steht.
Bei o2 dürfte es das aktuell nicht geben.
Andere Netze gibt es nicht.
An DSL-Anschlüssen der größeren Anbieter gibt es, gerade bei Altkunden, in der Regel kein v6.

 

[Conan179]

Da Du zuhause keine v4-Adresse hast

stimmt, der 6tunnel muss auf einer öffentlich ereichbaren ipv4 liegen, damit er aus der v4 ne v6 verbindung machen kann.
z.b.:
6tunnel 17189 raspberry.dutrölölö.myfritz.net 17189

das läuft auf meinem root server, er hat ne (statiche) öffentliche ipv4 und 6tunnel macht ne v6 draus und leidet es an meine fritzbox zuhause weiter per myfritz dyndns und dan gleich weiter zu meinem pi.

6tunell auf dem pi bringt nichts.

 

[spitfire1987]

Das hängt eben davon ab, ob Du auch "von draussen" mit v4 kommst. Da Du zuhause keine v4-Adresse hast, brauchst du dann einen Portmapper-Dienst (oder einen VServer oder sowas), der die ankommenden v4-Verbindungen erst zu v6-Verbindungen macht.

stimmt, der 6tunnel muss auf einer öffentlich ereichbaren ipv4 liegen, damit er aus der v4 ne v6 verbindung machen kann.

Okay, das habe ich jetzt verstanden :smile:

Hiermit komme ich aber noch nicht ganz klar:

6tunell auf dem pi bringt nichts.

Wenn ich das alles wie beschrieben einrichte, kann ich auf meinen RasPi zugreifen.
Wie komme ich denn dann auf mein IPv4-Gerät?
Der RasPi sollte doch die Verbindung IPv6 <--> IPv4 herstellen.
Ich gehe mal davon aus, dass das mit Software gemacht wird, oder funktioniert das automatisch, wenn der RasPi beide Adressen (IPv4 & IPv6) hat?


Und noch eine allgemeine Frage:
Dass das so kompliziert ist, liegt ja an DS-Lite und der Spaltung zwischen IPv4/v6.
Mal angenommen, wir haben in ein paar Jahren alle Anschlüsse und Geräte auf IPv6 umgestellt :brüll:
Wenn ich auf ein Gerät in meinem Netzwerk zugreifen will, gibts dann noch klassische Portfreigaben, oder gebe ich einfach die IP des Gerätes "frei" (ähnlich wie DMZ)?
Aus "Router-IPort -> Portweiterleitung -> Gerätort" bei IPv4 wird dann einfach "Geräte-IPort" (IPv6)?

 

[rv112]

Ports gibt es bei IPv6 so nicht mehr. Jedes Deiner LAN Geräte hat eine eigene IPv6 Adresse die von draußen erreichbar ist. Demnach musst Du nur diese eingeben und bist direkt auf dem entsprechenden Gerät.

 

[tq1199]

Wenn ich das alles wie beschrieben einrichte, kann ich auf meinen RasPi zugreifen.
Wie komme ich denn dann auf mein IPv4-Gerät?
Der RasPi sollte doch die Verbindung IPv6 <--> IPv4 herstellen.
Ich gehe mal davon aus, dass das mit Software gemacht wird, ...

Evtl. mit NAT64. Siehe z. B.: https://de.wikipedia.org/wiki/NAT64

http://www.thomas--schaefer.de/NAT64_mit_dem_Raspberry_Pi.html

 

[hajodele]

In den FaQs von http://www.feste-ip.net/ ist doch eigentlich alles im Detail beschrieben.

 

[spitfire1987]

Evtl. mit NAT64.

Das sieht vielversprechend aus, danke :smile:

In den FaQs von http://www.feste-ip.net/ ist doch eigentlich alles im Detail beschrieben.

Beschrieben ja, aber nicht detailreich genug.
Ich würde gerne verstehen, wie genau das funktioniert

Da steht z.B.:

Mein Endgerät ist nicht IPv6 tauglich und kann nur IPv4.
Sie benötigen einen lokalen Umsetzer in Ihrem Netzwerk der diese Geräte über IPv6 von außen erreichbar macht. Das kann ein Server sein der ständig angeschaltet ist oder z. B: unserer FIP-Box.

Aber was genau die FIP-Box macht und welche Software darauf läuft steht da nicht.

Ports gibt es bei IPv6 so nicht mehr. Jedes Deiner LAN Geräte hat eine eigene IPv6 Adresse die von draußen erreichbar ist. Demnach musst Du nur diese eingeben und bist direkt auf dem entsprechenden Gerät.

Wenn auf dem Gerät verschiedene Dienste laufen, werden diese aber noch durch Ports unterschieden (z.B.: HTTP:80, SSH:22, ...), oder wird das anders gemacht?
Das würde ja bedeuten, das jedes Gerät eine eigene Firewall braucht, oder ich muss darauf hoffen, das nur die relevanten Ports geöffnet sind.

 

[Conan179]

ich würde mal sagen, die arbeiten mit 6tunnel und openvpn verbindungen.