Keine IPv6 im Neuausbaugebiet der Deutschen Glasfaser (kein 6rd, kein DHCPv6)

Guten Tag,

ich wurde vor gut drei Wochen in einem Neuausbaugebiet der Deutschen Glasfaser als einer der ersten Kunden angeschlossen und habe was Upload und Download auch einen Anschluss bekommen, der leistungsmäßig den Spezifikationen entspricht.

Leider bekomme ich per DHCPv6 keine IPv6-Adresse zugewiesen, die ich aber unbedingt bräuchte um von außen auf mein Netzwerk (kleiner Heimserver mit Nextcloud, IPv6-tauglichen Cams usw.) zugreifen zu können. Die automatische Vergabe einer IPv6 funktioniert weder beim Direktanschluss eines Computers an das NT-Gerät noch über eine jungfräulich zurückgesetzte bzw eine völlige neue Fritzbox. Beide melden bei allen erdenklichen Einstellungskombinationen "Keine Antwort vom DHCPv6-Server (SOL)" zurück.

Die gängigen Ratschläge (Abwarten, NT-Reset, Netztrennungen verschiedenster Art usw.) habe ich ohne Erfolg ausprobiert. Die Anleitungen der Deutschen Glasfaser für den Fernzugriff per IPv6 aus dem Download-Berich und die entsprechenden Anleitungen von AVM habe ich natürlich ebenfalls umgesetzt. Meine Versuche über den Kundendienst der Deutschen Glasfaser Unterstützung oder eine Klärung zu bekommen waren völlig frustran. Die Aussagen der verschiedenen Mitarbeiter waren widersprüchlich, oft nicht von Sachkenntnis geprägt und überwiegend unhöflich, was sich leider mit zahlreichen Erfahrungsberichten im Internet deckt. So wurde unter anderem in Abweichung zur Leistungsbeschreibung Punkt 5.2. bestritten, dass Privatkunden überhaupt eine IPv6 (sic!) erhalten würden.

Älteren Forenbeiträgen im Internet von 2017 und 2018 konnte ich entnehmen, dass die Deutsche Glasfaser die Anschlüsse früher per 6rd umgesetzt habe. Der von mir darauf angesprochene Kundendienst-Mitarbeiter verstand leider nicht, wovon ich sprach. Im Internet kursieren folgende Zugangseinstellungen von 2017, die ich in der Fritzbox eingeben habe:

• 6rd Prefix: 2A00:61E0::
• 6rd Prefix Length: 32
• 6rd BR IPv4 Address: 100.127.0.1
• IPv4 Mask Length: 8

Mit diesen Daten bekam ich zumindest auch kurzfristig eine IPv6, über die ich auf IPv6-only Dienste zugreifen konnte. Ein Fernzugriff auf das Heimnetzwerk funktioniert aber mit der ermittelten IPv6 weiter nicht. Bei einem späteren Versuch, bekam ich auf diesem Wege auch generell keine IPv6 mehr zugeteilt.

Meine Fragen dazu:

1. Hat jemand ähnliche Erfahrungen gemacht?

2. Ist es eine absurde Idee meinerseits aus dem Satz in den offiziellen Leistungsbeschreibungen als Vertragsbestandteil „Deutsche Glasfaser richtet einen Internet-Zugang mit IPv6 IP-Adressen ein.“ einen Anspruch auf selbige abzuleiten?

3. Ist es tatsächlich denkbar, dass die Deutsche Glasfaser in einem neuen Anschlussgebiet die Anschlüsse im Jahre 2020 noch immer mit 6rd umsetzt?

4. Muss ich etwas anders konfigurieren oder ggf. andere 6rd-Zugangsdaten nutzen?

5. Müsste eine per 6rd ermittelte IPv6 nicht trotzdem auch für den Fernzugriff funktionieren?

6. Wie kann ich weiter vorgehen, wenn ich beim Kundendienst nie an jemanden gelange, der aus technischer Sicht überhaupt das Problem versteht und bereit ist darauf einzugehen?

Ich hoffe Ihr könnt mir weiter helfen. Langsam sehne ich mich nach meinem Telekom-Anschluss und deren Kundendienst zurück. Und das will was heißen.

Vielen Dank, das mit Option 212 kannte ich noch nicht. Wenn ich von der Arbeit heimkomme, werde ich erstmal Deinen Alternativvorschlag ausprobieren (auch wenn zumindest in ähnlicher Form schon mehrfach erfolgt) und mich dann an die Analyse das Datenverkehrs machen, wenn Frau und Kinder im Bett sind. Dann gebe ich Rückmeldung.

Ich habe jetzt nach 48 Stunden ohne Gerät am NT noch einmal mit einer auf Werkseinstellungen zurückgesetzten FritzBox 7590 versucht, eine Internetverbindung herzustellen. Dabei bekomme ich weiterhin keine IPv6 zugeordnet.

Darüber hinaus ist es so, dass ich jetzt auch mit den oben genannten manuellen 6rd-Einstellungen keine - zumindest nach draußen - funktionierende IPv6 mehr bekomme.

Ich habe jetzt Deiner Empfehlung folgend Wireshark installiert, bin aber mit der Interpretation der Datenflut noch ein bisschen überfordert. Welche der zahllosen unter http://fritz.box/html/capture.html angebotenen Schnittstellen muss ich denn überwachen? Würde ich als interessierter Laie Option 212 erkennen?

Ich habe WAN jetzt überwacht und mich in Wireshark durch die DHCP-Pakete geklickt. Da sehe ich keinen Hinweis auf Option 212, welche die Fritzbox ja auch eigentlich automatisch erkennen müsste. Genausowenig sehe ich Router Advertisements mit "Managed address configuration: Set". Ich persönlich glaube, dass da von Seiten der DG etwas nicht korrekt konfiguriert ist. Macht es Sinn, Dir Einsicht in das Protokoll zu gewähren?

Entsprechend meiner Erfahrung der letzten Wochen kommt etwa eine Woche nach meiner detailreichen Nachricht entweder eine Mitteilung, dass ich mich an meinen Router-Hersteller wenden soll oder alternativ dass man mich erfolglos versucht hätte anzurufen (was natürlich nicht stimmt) und ich mich doch bitte wegen Rückfragen der Technik telefonisch melden solle. Bei der Hotline ist dann wieder der "freundliche" Mitarbeiter dran, der auf keinen der technischen Punkte eingehen kann und/oder will und mich in Endlosschleife fragt: "Was wollen Sie denn, Sie können doch auf normale Internetseiten zugreifen", mich am Ende beschimpft und auflegt. Ich glaube das möchte ich mir nicht mehr geben.

Ich habe jetzt nach der gemeinsamen Durchsicht des Mitschnitts der Netzwerkkommunikation der Fritzbox 7590 beim Verbindungsaufbau eine letzte Mail an die Deutsche Glasfaser geschrieben und hoffe inständig, dass man diesmal zumindest auf den Sachverhalt eingeht. Ich bin gespannt, aber wenig optimistisch.

Zitat

Sehr geehrte Damen und Herren,

unter Bezugnahme auf mein leider unbeantwortetes Schreiben vom 10.03.2020 sowie mehrere telefonische Kontakte mit Ihrem Kundendienst wende ich mich heute erneut mit folgendem Sachverhalt an Sie.

Am 19.02.2020 wurde durch Ihr Unternehmen ein Glasfaseranschluss in unserem Haus installiert und aktiviert. In der bei Vertragsabschluss gültigen und in unveränderter Form weiterhin von Ihnen publizierten Leistungsbeschreibung [1] heißt es unter Punkt 5.2 wie folgt: "Deutsche Glasfaser richtet einen Internet-Zugang mit IPv6 IP-Adressen ein. Für IPv4 stellt Deutsche Glasfaser eine private Netzwerkadresse bereit, die von Carrier Grade Network Address Translation (CGN) auf eine öffentliche Adresse umgeschrieben wird."

Auf Ihre Homepage heißt es zudem unter dem Punkt "Internet im Detail" wie folgt: "Zukunftssicher mit IPv6. Die alten IP-Adressen sind bald aufgebraucht. Ohne IP-Adresse läuft nichts. Jedes Gerät benötigt zum Senden und Empfangen von Daten einen eindeutigen „digitalen Personalausweis für das Internet“, eine sogenannte IP-Adresse. Der Restvorrat an noch verfügbaren Adressen gemäß dem alten Standard IPv4 ist nahezu erschöpft. Wir richten schon jetzt je nach Verfügbarkeit einen Internetzugang mit IPv6-Adressen ein!"

Der genannte Passus aus den Leistungsbeschreibungen beschreibt, dass die primäre Anbindung über IPv6 erfolgt. Um die Kommunikation mit IPv4 basierten Diensten und Anwendungen zu ermöglichen, wird von Ihnen zudem eine private IPv4-Netzwerkadresse bereitgestellt und dann zu einem Adressübersetzer (CGNAT) weitergeleitet, welcher die private IPv4-Adresse in eine öffentliche IPv4-Adresse übersetzt. Dieses Vorgehen ermöglicht es – trotz knappem Pool an IPv4-Adressen – auch jungen Anbietern, ihren Kunden sowohl den Zugriff auf IPv4- als auch auf IPv6-basierte Dienste zu gewährleisten. Da dabei vereinfacht formuliert eine IPv4-Adresse für mehrere Kunden genutzt wird, ist ein Fernzugriff z.B. auf den Router oder Überwachungskameras im Heimnetzwerk über IPv4 nicht möglich sondern nur über die eindeutige IPv6-Adresse. Hierauf gehen Sie wie oben zitiert mit den Worten ein "Jedes Gerät benötigt zum Senden und Empfangen von Daten einen eindeutigen „digitalen Personalausweis für das Internet“, eine sogenannte IP-Adresse."

Gegenwärtig ist es an unserem Anschluss aber leider so, dass unabhängig davon, ob die Internetverbindung mit der bereits vorhandenen und auf Werkseinstellungen zurückgesetzten FritzBox 7560 oder mit der extra für diesen Zweck neu erworbenen FritzBox 7590, die im Übrigen auch von Ihnen Ihren Kunden zur Verfügung gestellt wird, keine Vergabe einer IPv6-Adresse erfolgt. Eine Abfrage der aktuellen IP-Adresse gibt lediglich die umgeschriebene öffentliche IPv4-Adresse aus. In den von Ihnen auf Ihrer Homepage publizierten Anleitungen für den Fernzugriff via IPv6 mittels von Ihnen bereitgestelltem [3] oder kundeneigenem Router [4] wird u.a. ein Test der IPv6-Verbindung über die Seite „https://test-ipv6.com%e2%80%9c empfohlen. Dieser Test schlägt erwartungsgemäß bei uns fehl. Das bedeutet, dass über unseren Internetzugang weder auf IPv6-basierte Dienste zugegriffen werden kann noch ein Fernzugriff via IPv6 von außen möglich ist.

Meinem Kenntnisstand nach erfolgt die Vergabe einer IPv6 im Netz der deutschen Glasfaser entweder mittels "6RD", vor allem in älteren Netzen, oder per "DHCPv6", was im Wesentlichem dem Stand der Technik entspräche und wohl auch in den Ausbaugebieten überwiegend zum Einsatz kommt. Dem dieser Mail beigefügtem Mitschnitt der Netzwerkkommunikation der FritzBox 7590 beim Verbindungsaufbau, welche zum Beispiel mit dem Programm Wireshark analysiert werden kann, ist folgendes zu entnehmen:

1. Die FritzBox 7590 fordert im DHCPv4-Request die "Option 212" für die Übermittlung eventueller 6rd-Daten an, aber die Antworten enthalten diese Option aber nicht. Eine IPv6-Vergabe mittels 6RD erfolgt also offenbar in unserem Netz nicht.

2. Die FritzBox sendet IPv6-Router-Solicitations, aber es kommen keine Router-Advertisements. Die FritzBox sendet DHCPv6-Solicitations, aber kein DHCPv6-Server antwortet. Eine IPv6-Vergabe mittels DHCPv6 erfolgt also offenbar ebenfalls nicht.

Ich möchte Sie vor diesem Hintergrund noch einmal nachdrücklichen bitten, den Sachverhalt auf eventuelle Fehler in der Konfiguration des Anschlusses Ihrerseits kritisch zu prüfen. Sollte es Ihnen, aus welchen Gründen auch immer, entgegen der Leistungsbeschreibung nicht möglich sein, eine IPv6-Adresse anzubieten, bitte ich Sie, dies entsprechend zu kommunizieren. Bitte sehen Sie darüber hinaus von Standard-Mails im Sinne von "Bitte wenden Sie sich an Ihren Router-Hersteller" bzw. "Führen Sie eine Reset am NT durch" oder Anrufe von Kundendienstmitarbeitern, die auf die technische Fragestellung nicht eingehen wollen oder können, ab.

Da der Themenkomplex in einem einschlägigen Online-Forum bereits erörtert wurde, werde ich diese Mail dort öffentlich machen. Wenn Sie damit einverstanden sind, veröffentliche ich auch gerne Ihre Antwort, um anderen Nutzern in ähnlichen Situationen eine Hilfestellung geben zu können.

Vielen Dank für Ihre Bemühungen. Bleiben Sie gesund.

Mit freundlichen Grüßen

[1] https://www.deutsche-glasfaser.de/fileadmin/cont…eschreibung.pdf

[2] https://www.deutsche-glasfaser.de/internet/

[3] https://www.deutsche-glasfaser.de/fileadmin/cont…router_IPv6.pdf

[4] https://www.deutsche-glasfaser.de/fileadmin/cont…enem_Router.pdf

[5] Keine IPv6 im Neuausbaugebiet der Deutschen Glasfaser (kein 6rd, kein DHCPv6)

Alles anzeigen

Die Deutsche Glasfaser hat mit einem Standardtext und dem Link zu der bereits von mir zitierten Anleitung geantwortet. Zur Lösung trägt das gar nichts bei, aber zumindest wurde ich diesmal weder beschimpft noch die prinzipielle Verfügbarkeit von IPv6-Adressen bestritten...

Zitat

vielen Dank für Ihre Mitteilung.
Das Surfen im Internet wird über die bereit gestellte IPv4 Adresse realisiert. Lediglich der Zugriff von außen beispielsweise über eine VPN Verbindung muss über IPv6 konfiguriert werden.
Selbstverständlich können wir Ihnen eine für die Konfiguration notwendige Anleitung zur Verfügung stellen:
bitte hier klicken 
Haben Sie bitte Verständnis, das die genaue Konfiguration und Bereitstellung des VPN Tunnel lediglich von uns unterstützt aber nicht vollständig abgeschlossen werden kann.

Vielen Dank für Deine konstruktiven Ratschläge. Kurz nach meinem letzten Post kam tatsächlich noch einmal eine Nachricht der DG mit technischen Details zur Umsetzung der IPv6-Vergabe in unserem Netz:

Zitat

Ihnen steht eine CGN Dualstack Lite Anschluss zur Verfügung.

IPV4 im NAT und eine semistatische IPV6, die IPV6 kann durch ggf. Wartungen und Stromverlust wechseln.

Die Einrichtung über IPV6 wird über DHCP an Ihrem Anschluss eingerichtet. Ihr Router wird ein Subnetz erstellen.

Sollten Sie die IPV6 nicht beziehen senden Sie uns bitte die erforderliche Logfiles, damit Ihr Anliegen erneut geprüft werden kann.

Bei Fragen stehen wir Ihnen gerne zur Verfügung.

Hiernach keimte bei mir Hoffnung auf, sodass ich (nach einem erneuten Zurücksetzen der Fritzbox und des NT) eine neue Logdatei geschrieben habe und diese zusammen mit einer auf deinem Vorschlag basierenden Mail an die DG gesendet habe. Die Antwort kam gleich heute Vormittag:

Zitat

Nach eingehender Prüfung Ihres Anschlusses konnten wir unsererseits keinerlei Unstimmigkeiten feststellen.

Aus diesem Grund bitten wir Sie die Einstellungen Ihres Routers zu überprüfen und sich bei Fragen an den Hersteller zu wenden.

Ich bin ratlos...

Ich habe mich jetzt tatsächlich noch einmal mit dem gesamten Sachverhalt per Mail an AVM gewandt, auch wenn ich nicht glaube, dass das Problem bei den beiden Fritzboxen oder deren Konfiguration liegt.

Generell wäre es natürlich eine sinnvolle Überlegung, einfach mal bei einem Nachbarn zu prüfen, ob es da funktioniert und den ggf. zu bitten, sich auch bei der DG zu melden.

Neben dem Distranzierungsgebot wegen des Corona-Virus habe ich auch deshalb davon bislang abgesehen, weil meines Wissens kein Nachbar den neuen Anschluss nutzt. Die meisten haben noch laufende Verträge mit dem Altanbieter und warten bis zur Nummernportierung ab. Kaum einer ist so technikaffin, dass er den Anschluss sofort umstellen würde, zumal in unserem Straßenzug DSL von der Telekom bis 250MBit im Downstream angeboten wird und von daher bei den Leuten kein wirkliche Leidensdruck besteht.

Zitat von JAKuhr

Ich habe mich jetzt tatsächlich noch einmal mit dem gesamten Sachverhalt per Mail an AVM gewandt, auch wenn ich nicht glaube, dass das Problem bei den beiden Fritzboxen oder deren Konfiguration liegt.

AVM hat sich nach glaubhafter Prüfung der Einstellungen der Fritzbox und des Protokolls des Netzwerkverkehrs zurückgemeldet und drauf verwiesen, dass ihre Box funktionsfähig und korrekt konfiguriert sei und das Problem beim Netzbetreiber läge. Das hatte ich ja bislang auch schon so eingeschätzt, habe das aber auch noch mal an die DG rückgemeldet, verbunden mit der erneuten Bitte die Funktionsfähigkeit des DHCPv6-Dienstes zu prüfen.

Am Freitag kam nach einer guten Woche eine knappe Mail:

Zitat

Unsere technische Abteilung hat Ihren Anschluss überprüft und konnte Ihren Anschluss erfolgreich in Stand setzen.

Jetzt funktioniert alles wie gewünscht. Ob das ganze Theater mit teilweise wiklich sehr unangenehmen Support-Mitarbeitern am Telefon jetzt echt nötig war, sei dahingestellt.

Euch vielen Dank für die Unterstützung!