Unitymedia IPv6 Freigabe Fritzbox 07.02

[Daniel4711]

Hallo zusammen,

ich habe in den letzten Stunden schon diverse Posts und hilfreiche Themen hier im Forum gelesen, finde aber keine Lösung.
Ich habe einen DS Lite Anschluss und möchte eine IPv6 Portfreigabe auf meinen RaspberryPI hinter einer eigenen Fritzbox erstellen.

Der Raspberry hat sowohl eine interne also auch eine globale IPv6
wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.2.45 netmask 255.255.255.0 broadcast 192.168.2.255
inet6 2a02:908:96a:c160:e9f0:ef83:94f7:4721 prefixlen 64 scopeid 0x0<global>
inet6 fe80::a629:658d:c87c:310 prefixlen 64 scopeid 0x20<link>
inet6 fd00::d852:3f44:aa60:f0ec prefixlen 64 scopeid 0x0<global>
ether b8:27:eb:45:29:bc txqueuelen 1000 (Ethernet)

Die Portfreigaben habe ich in der Fritzbox eingestellt, siehe angehängte Bilder. Im Gegensatz zu diverse Anleitungen (auch von AVM selber) scheint es aber keinen IPv6 Reiter mehr in den Freigaben zu geben.
Eigentlich sehen die Freigaben für mich gut aus, nur auf "Portfreigabe 3" irritiert mich der Eintrag bei "IP-Adresse im Internet": 2a02:908:96a:c160:a629:658d:c87c:310
Das ist nicht der Raspberry, ich kann den Eintrag auch nicht manuell anpassen! (Der Exposed Host ist nur als Test eingetragen)

Entsprechend klappt auch die Freigabe nicht:
IPv6 Ping Output:
PING 2a02:908:96a:c160:e9f0:ef83:94f7:4721(2a02:908:96a:c160:e9f0:ef83:94f7:4721) 32 data bytes
From 2a02:908:900:[…] icmp_seq=1 Destination unreachable: Administratively prohibited

2a02:908:900:[…] ist die globale IPv6 Adresse

Ich habe keine Idee woher sich die Fritzbox die falsche IPv6 nimmt, aber die Freigabe klappt jedenfalls nicht.
Habt Ihr Vorschläge?

Viele Grüße
Daniel

 

[MartinDJR]

Das ist nicht der Raspberry, ich kann den Eintrag auch nicht manuell anpassen!
...
Ich habe keine Idee woher sich die Fritzbox die falsche IPv6 nimmt, ...

Offensichtlich geht die Fritzbox davon aus, dass "freigegebene" Geräte für alle Adressen denselben Interface-Teil verwenden. (Das sind die hinteren 4 Blöcke der IPv6-Adresse.)

Das ist bei deinem Raspberry aber nicht der Fall:

inet6 2a02:908:96a:c160:e9f0:ef83:94f7:4721 prefixlen 64 scopeid 0x0<global>
inet6 fe80::a629:658d:c87c:310 prefixlen 64 scopeid 0x20<link>
inet6 fd00::d852:3f44:aa60:f0ec prefixlen 64 scopeid 0x0<global>

Die Adresse bastelt deine Fritzbox dann aus dem Subnetz (2a02:908:96a:c160) und dem Interface der link-lokalen Adresse (fe80::a629:658d:c87c:310 -> a629:658d:c87c:310) zusammen.

Wenn du die Privacy-Extensions auf dem Raspberry abschaltest, müsste sich der hintere Teil sämtlicher Adressen aus der MAC-Adresse berechnen und für alle IPv6-Adressen gleich sein:

inet6 2a02:908:96a:c160:b827:ebff:fe45:29bc prefixlen 64 scopeid 0x0<global>
inet6 fe80::b827:ebff:fe45:29bc prefixlen 64 scopeid 0x20<link>
inet6 fd00::b827:ebff:fe45:29bc prefixlen 64 scopeid 0x0<global>

Die Privacy-Extensions sorgen im Normalfall dafür, dass sich der hintere Teil der IPv6-Adresse eines Rechners ständig ändert, damit Internet-Firmen wie Google den Rechner nicht tracken können. Sinnvoll, wenn man auf dem Rechner einen Webbrowser laufen hat und anonym surfen möchte. Wenn man aber einen Server auf einem Rechner laufen hat (also was du vor hast), ist das nur hinderlich.

Leider weiß ich nicht, wie man das auf einem Raspberry abschaltet.

 

[Daniel4711]

Hi,

Danke, das konnte ich aber jetzt schnell rausfinden, geht bei Unix über die dhcpcd.conf

Nun klappt auch die Freigabe!

Viele Grüße
Daniel