Freigaben und Zusammenspiel Domain/DynDNS bei DG Anschluss

Hallo.

Ich hoffe ich mache mich nicht direkt unbeliebt das ich zu einem eigentlich bereits ausführlich diskutierten Thema nochmal einen Thread aufmache, ich habe aber noch ein Fragezeichen über dem Kopf schweben das ich einfach nicht wegbekommen will.

Ich bekomme demnächst (in etwa 2 Wochen sind die letzten Bauarbeiten in der Wohnung) einen Anschluss von der DG.

Da ich ein paar Sachen über das Internet zugänglich mache, mache ich mir natürlich auch Gedanken wie das an dem neuen Anschluss funktioniert.

Aktuell habe ich einen VDSL Anschluss ohne feste IPv4 Adresse bei einem lokalen Anbieter. Bei SelfHost habe ich eine .de Domain und den DynDNS Service gebucht. Die DynDNS Daten habe ich in der FritzBox eingegeben damit diese den Eintrag entsprechend aktualisieren kann.

Des weiteren habe ich in der FritzBox einige Portweiterleitungen eingerichtet. Konkret geht es um einen FTP Server, einen RDP Zugang, das Webinterface der FritzBox und einen kleinen Minecraft Server.

Die externen Ports habe ich immer auf Ports jenseits der 50000 geändert. Die internen Ports habe ich auf dem Standard des jeweiligen Dienstes gelassen damit ich bei den jeweiligen Programmen nicht zuviel umkonfigurieren muss.

Das ganze ist jetzt wunderbar unter "meineDomain.de:12345" für die jeweiligen Dienste erreichbar.

Wenn ich alles richtig verstanden habe werde ich in Zukunft den Dienst "universeller Portmapper mit 12 Ports" von feste-ip.-net benötigen um sicherstellen zu können das ich auch von Anschlüssen mit IPv4 Adressen erreichbar bin.

Was ich leider nicht verstehe ist wie sich das ganze mit meiner Domain verträgt und was ich da noch zu tun habe. Bekomme ich eine feste IPv4 Adresse von feste-ip.net die ich dann einfach bei meinem Anbieter hinterlege? (DynDNS fällt dann weg)

Wenn dem nicht so ist, wie mach ich die Adressänderungen meinem Anbieter (SelfHost) bekannt? Die FritzBox unterstützt diesen Anbieter ja explizit. Tut feste-ip.net dies auch?

Auch nicht ganz verstanden habe ich wie in Zukunft das mit den Portweiterleitungen funktioniert. Müssen die an zwei stellen angegeben werden? Einmal mit IPv6 in der Fritzbox und einmal mit IPv4 beim Anbieter feste-ip.net? Funktioniert das weiter mit den unterschiedlichen externen und internen Ports?

Ich würde mich sehr freuen wenn mir jemand Helfen könnte das ganze noch besser zu verstehen.

Danke für die Antwort.

Bei der Portgeschichte mit IPv6 werde ich mich noch etwas einlesen, die Freigaben bekomme ich aber bestimmt hin wenn ich mich genügend damit beschäftige.

Zitat von frank_m

Hier setzt dann der Service von feste-IP an. Sobald du den gebucht hast, bekommst du Adresse und Portnummern genannt (kannst du dir nicht selber aussuchen!) und dann von dort aus deine Services ansprechen, die du vorher per IPv6 erreichbar gemacht hast. Bei feste-IP hast du dann schon einen Hostnamen und brauchst deinen anderen DDNS Service im Grunde nicht mehr.

Bedeutet das, dass ich meine Domain nicht mehr nutzen kann und stattdessen auf den Hostnamen ausweichen muss den feste-ip mir gibt?Du hast geschrieben das man die Adressen und Ips von feste-ip bekommt. Sind die Adressen denn fix? So das ich bei meinem bisherigen Anbieter nur DynDNS deaktivieren muss und eine feste Weiterleitung auf die Adressen von feste-ip vornehmen kann?

Mit sich ändernden ports kann ich noch leben. Eine komplett neue Domain (die dann vermutlich auch keine "saubere" .de Domain sondern eher sowas wie xxx.feste-ip.net oder so sein dürfte) würde ich lieber verzichten wollen.

Ich seh schon das ist alles komplizierter als gedacht...

Ziemlich deprimierend das ganze. Davon hat DG natürlich nie was erwähnt. Selbst auf Nachfrage kam nur das es alles kein Problem ist. Das es sehr wohl ein Problem ist wenn die Verbindung von einer IPv4 Adresse kommt hat man natürlich verschwiegen.

Die Leitung ist noch nichtmal da und ich fühle mich jetzt schon von DG in die Irre geleitet. Das kann ja was werden.

Zitat von frank_m

Du kannst natürlich eine Weiterleitung von deiner alten Domain auf die von feste-ip einrichten. Aber warum doppelt zahlen?

Weil de1.portmap64.net:12345 keine schöne Adresse ist. Ich habe seit über 10 Jahren meine Domain und die will ich nicht wegwerfen.

Zitat von alfalfa

IPv6-Dienste: Mit einem Portmapper machst du keine IPv4-Dienste erreichbar. Das bedeutet, dass du entweder eine andere Lösung brauchst, deine Server (FTP, RDP, etc.) auf IPv6 umstellen musst, oder im LAN wieder IPv6 in IPv4 umsetzen musst. Die Fritzbox kann keine IPv4-Dienste per IPv6 verfügbar machen: Es gibt keine Portweiterleitungen von IP6 auf IPv4-Server. Du brauchst einen per IPv6 aus dem Internet erreichbaren Server, um einen Portmapper nutzen zu können.

Ja dessen bin ich mir bewusst. Ich hatte nur noch nicht verstanden wie das mit den Portfreigaben bei IPv6 genau funktioniert. Das finde ich aber schon heraus und damit will ich hier auch niemanden belästigen.

Zitat von alfalfa

TCP-Dienste: Die Portmapper funktionieren nur mit TCP. Wenn du auch UDP oder andere IP-Protokolle zu deinem Anschluss durchleiten möchtest, brauchst du eine andere Lösung.

Ja auch das hatte ich bereits gelesen und ist für mich soweit ok. RDP per UDP soll zwar schneller sein, hatte ich bisher aber auch nicht genutzt. Die anderen Dienste die ich nutze nutzen auch alle TCP

Zitat von alfalfa

Portnummer: Bei den einfachen Portmappern kannst du dir die externen Portnummern nicht aussuchen. Die Nummern sind aber quasi statisch, so dass sich gegenüber den hohen Ports, wie du sie jetzt nutzt, kaum etwas ändert. Wenn du z.B. aber auch einen Webserver auf Port 80 und 443 erreichbar machen willst, brauchst du dafür eine dedizierte IPv4 Adresse oder eine andere Art der Weiterleitung. Beides bietet Feste-IP auch an

Wie schon geschrieben sind neue Portnummern nicht das Problem. Es wäre dann aber sicherlich sinnvoll auch die "internen" Ports anzupassen da die Dienste sonst über IPv6 (also ohne den Umweg) über die Standardports erreichbar sind. (So verstehe ich das zumindest)

Das würde ich gerne vermeiden wollen.

Wobei das ganze vielleicht auch gar nicht so wichtig ist wenn es eh keinen Domainnamen für die IPv6 Adressen gibt...

Zitat von alfalfa

Deinen Domainnamen kannst du grundsätzlich weiter verwenden. Du kannst entweder die Adresse, die dir von Feste-IP gegeben wird und auf der du 10 Ports nutzen kannst, per manuellem Update als Adresse festlegen.

Das war meine Hoffnung. Die Frage war nur ob die IP statisch ist. Nicht das feste-ip.de die immer mal wechselt und mann dann jedesmal den DNS Eintrag ändern muss.

Zitat von alfalfa

Alternativ kannst du die Domain per CNAME auf die Domain von Feste-IP für deine IP-Adresse zeigen lassen, wenn dein Domain-Hoster das erlaubt.

Das wäre dann wohl die Lösung wenn die IP nicht statisch ist.

Zitat von alfalfa

Wenn der Domain-Hoster IPv6 unterstützt, dann kannst du auch die IPv6-Adresse(n) deines Servers bzw. deiner Server hinterlegen und so Clients mit IPv6 einen direkten Zugang ohne den Umweg über Feste-IP ermöglichen.

Was natürlich die schönste Lösung wäre. Aber nützt ja nichts so lange IPv4 noch so verbreitet ist.

Zitat von alfalfa

Bedenkenswert ist vielleicht noch, dass dein Domainname auch für alle anderen Dienste aller anderen Kunden gilt, die die selbe IPv4-Adresse des Portmappers zugewiesen bekommen haben.

Das ist mir allerdings auch schon durch den Kopf gegangen. Ich bin mir nur nicht sicher was ich davon halten soll...

Zitat von frank_m

Eigentlich wird es doch nur dadurch kompliziert, weil du noch IPv4 willst.

Naja, du tust ja grad so als ob ich das aus purer Abscheu vor allem neuen machen würde...

Tatsache ist jedoch das sowohl in meinem Elternhaus, als auch bei meinem Freunden und bei meiner Tante noch immer IPv4 genutzt wurd. Genauso sieht es bei mir auf Arbeit aus. Von all den erwähnten Anschlüssen wird aber auf die eine oder andere weise auf meine Freigaben zugegriffen (Sei es von mir selber auf die RDP Freigabe oder z.B. von meinen Freunden/Cousin auf den Minecraft Server).

Vielleicht würden sich theroretisch sogar einige der Anschlüsse umstellen lassen. Theoretisch. Denn praktikabel ist das sicherlich nicht. Wie würdest du wohl reagieren wenn jetzt jemand zu dir kommt und sagt "wenn du weiter bei mir aufn Server spielen willst musste dein ganzes Netzwerk umbauen".

Und spätestens bei dem Firmenanschluss wäre das Thema eh vom Tisch.

Aber dennoch danke für eure Antworten. Das hat mir schon sehr weitergeholfen.

Und was ist mit dem Rattenschwanz den das ganze nach sich zieht?

Z.B. hat ein Freund einen PLEX Server für seine Familie laufen. Er müsste dann auch alles umstellen. Und alle Familienmitglieder von ihm dann auch wieder...

Ich bin dir wirklich dankbar für die Hilfe aber jetzt wirds einfach unrealistisch. Wir stellen doch nicht sämtliche Anschlüsse im Bekannten und Verwandtenkreis um nur weil ich meinen Internetanbieter ändere...

Und wenn mir morgen einfällt das Person X Zugang zu Y geben will dann darf ich ihn auch wieder erstmal erklären was er vorher an seinem Router zu tun hat... Wenn es denn Überhaupt möglich ist.

Zitat von HubeBube

er Remote Access Zugang im Home-Office funktioniert sowohl mit dem abgekündigten Microsoft Direct Access, als auch mit Palo Altos Global Protect ganz hervorragend.

Es geht nicht darum wie ich auf die Firma zugreifen kann sondern wie andere auf meine Freigaben zugreifen können. Und diese anderen haben nunmal noch IPv4 und es ist auch nicht realistisch das ich daran was ändern werde.

Und wenn ich es nicht komplett falsch verstanden habe ist ein Zugriff von einem IPv4 Anschluss/Client auf eine IPv6 Freigabe nicht möglich. Darum brauche ich für diese speziellen Zwecke eine Lösung welche ich ja in feste-ip.net auch gefunden habe.

Ich selber habe kein Problem mich mit IPv6 im Internet zu bewegen. Ich habe auch kein Problem damit das meine Clients künftig eine IPv6 Adresse bekommen und ich habe auch kein Problem die Server/den Router umzukonfigurieren. Ich weiss auch nicht wo dieser Eindruck auf einmal her kommt. Nur weil ich gesagt habe das ich der Meinung bin das die DG mich auf die Problematik IPv4 -> IPv6 mal hätte hinweisen können wo ich doch schon explizit nachgefragt hatte?

Zitat von frank_m

Warum? Dienste, die bislang über IPv4 reibungslos ihren Dienst tun, werden das auch weiterhin tun. Die Änderung, über die wir jetzt reden, hat darauf keinen Einfluss.

Und wieso können die Leute mit einem IPv4 Anschluss nicht auf meine Freigaben zugreifen aber wenn Sie ihren Anschluss auf IPv6 umstellen können anderen noch weiter auf ihre Freigaben zugreifen ohne wiederum ihren Anschluss umzustellen? Das ergibt doch überhaupt keinen Sinn... Und darum Rattenschwanz...

Zitat von frank_m

Dann hab ich schlechte Nachrichten für dich: Es wird sich nicht verhindern lassen.

Wieso sollten das auf einmal schlechte Nachrichten sein? Ich zitiere mal mich selber:

Zitat von Xardius

Was natürlich die schönste Lösung wäre. Aber nützt ja nichts so lange IPv4 noch so verbreitet ist.

Edit:

Und bei der ganzen Diskussion wird auch vergessen das es mindestens einen Anschluss gibt den ich nicht umstellen kann weils einfach weit außerhalb meiner Verantwortung liegt: Der Anschluss bei uns auf Arbeit.

Zitat von frank_m

Klar soweit?

Jetzt ja. Danke.

Zitat von frank_m

Wäre da nicht eh eine Tunnellösung die bessere Variante?

Ich nutze es ja nicht für Berufliche zwecke. Sondern nur in den Pausen vom Gast Lan mit nem privaten Laptop. Auch nicht täglich aber immer mal wieder.