Hallo,
auf meinem Router (Fritzbox 7590) am Anschluss der Deutschen Glasfaser bekomme ich folgende IPv4 angezeigt:
auf https://www.wieistmeineip.de/ jedoch:
Warum sind diese nicht gleich?
P.S.: Das IPv6 Präfix ist gleich.
Mail mit IPv6 wegen CGNAT (war: Warum sind die IPv4 Adressen von Router und im Internet ungleich?)
-
Das nennt sich Carrier-grade NAT (CGN).
In Kürze: Es gibt nicht mehr genug IPv4 Adressen für alle Nutzer. Deshalb nutzen viele Internetanbieter inzwischen NAT. Du bekommst eine Private IP auf deinen Router, und über einen NAT Router kommunizieren dann viele dieser privaten IPs mit derselben öffentlichen IP.
-
Ist:
die private innerhalb des DG Netzes und
die außerhalb des DG Netzes?
Innerhalb des DG Netzes könnte der Router unter der 100.84.xxx.yyy erreicht werden? und
unter der 94.32.xxx.yyy gibt es keinen Zugang zu meinem Router?
-
Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
-
Ja das ist richtig, die v6 ist immer offen. Bzw halt von der Firewall beschränkt.
-
Innerhalb des DG Netzes könnte der Router unter der 100.84.xxx.yyy erreicht werden?
Ich weiß nicht, ob das uneingeschränkt so ist. Aber regional am gleichen Router könnte das so sein.
unter der 94.32.xxx.yyy gibt es keinen Zugang zu meinem Router
Ja, das ist definitiv so.
-
Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
-
- Offizieller Beitrag
Hat die Empfängerdomain einen MX record für den IPv6-Hostnamen oder zeigt der vielleicht noch auf den MyFRITZ Host?
-
Es war vorher nur ein CNAME-Record gesetzt und auch jetzt nur so. Einen MX-Record war vorher nicht auch auch jetzt nicht gesetzt.
Eintrag in meiner 1&1 Webspace-Domain: "CNAME: piXXX.dedyn.io".
Einen gleichzeitigen CNAME und MX Record lässt 1&1 nicht zu, nur das eine oder das andere. Den CNAME benötige ich aber aufgrund des DynDNS, da mein RasPi keine feste IPv6 bekommt.
In dem Artikel in c't wird auch geschrieben, dass es keinen MX braucht:
Wenn ich das richtig verstehe ist ein MX nicht notwendig in dem Fall?
-
- Offizieller Beitrag
MX (oder irgendein anderer Record) und CNAME zusammen ist nicht erlaubt. Das ist keine Eigenheit von 1&1. Den MX Record könntest du dann für piXXX.dedyn.io setzen, aber wenn der keinen MX hat, kommt der Fallback auf einen A/AAAA Record zum Einsatz. Hat die Domain denn nur den AAAA Record oder ist da auch ein A Record für die nicht erreichbare externe oder interne IPv4 Adresse?
-
Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
-
... Hat die Domain denn nur den AAAA Record oder ist da auch ein A Record für die nicht erreichbare externe oder interne IPv4 Adresse?
Die DNS Records sind zur Zeit so definiert:
Wenn ich einen neuen AAAA hinzufügen möchte, darf ich das nicht auf: piXXX.dedyn.io sondern nur auf eine IPv6.
Aufgrund DynDNS wäre die IPv6 des pi 2a00:6020:xxx:591e nach einiger Zeit wieder hinfällig.
Müsste ich diese jedesmal händisch anpassen?
Übrigens, die Records auf piXXX.dedyn.io sehen so aus:
-
- Offizieller Beitrag
Ein AAAA-record kann nur eine IPv6 Adresse enthalten, keinen Hostnamen. Ich meinte, ob die piXXX.dedyn.io auch einen A-record für eine nicht erreichbare Adresse hat, die vielleicht von einem DynDNS-Client da eingetragen worden ist. Im Screenshot ist klar zu sehen, dass das nicht der Fall ist. Das ist also auch nicht die Ursache.
Du kannst versuchsweise einen MX-record für piXXX.dedyn.io anlegen, der als Wert auch "piXXX.dedyn.io." hat. Dieser MX-record wird "vermutet", wenn kein MX-record existiert. Insofern sollte das nicht nötig sein, aber vielleicht macht ein Mailserver da etwas anderes, wenn der MX nicht explizit existiert, und implementiert nur den Fallback auf A-records, nicht auch AAAA-records.
Vielleicht wollen die Mailserver von UnitedInternet aber auch einfach nicht mit IPv6 Mailservern reden. Welche Fehlermeldung bekommst du, wenn du über GMX oder 1und1 versuchst, Emails an deinen Pi zu schicken?
-
...Ich meinte, ob die piXXX.dedyn.io auch einen A-record für eine nicht erreichbare Adresse hat, die vielleicht von einem DynDNS-Client da eingetragen worden ist...
In der DynDNS Admin Oberfläche kann ich keinen A-Record sehen. Der DynDNS Updater (ddclient) läuft direkt auf dem pi mit folgender Konfiguration:
Code
Alles anzeigen# Configuration file for ddclient generated by debconf # # /etc/ddclient.conf protocol=dyndns2 usev6=if, if=eth0 if-skip=Scope:Link ssl=yes server=update.dedyn.io login=piXXX.dedyn.io password='meinPassword' piXXX.dedyn.ioIch gehe davon aus, dass nur der AAAA-Record gesetzt wird da: "usev6".
Du kannst versuchsweise einen MX-record für piXXX.dedyn.io anlegen
Habe ich gerade gemacht wie folgt:
Kommt aber denoch keine E-Mail an.
Welche Fehlermeldung bekommst du, wenn du über GMX oder 1und1 versuchst, Emails an deinen Pi zu schicken?
Zunächst einmal keine. Die Mails warten Tage auf Zustellung. Irgendwann bekomme ich eine Rückmail, dass die Mail nicht zustellbar ist. Im Moment habe ich keine Rückmail vorliegen (Bisher habe ich mich immer geärgert und gelöscht). Sobald wieder eine zurückkommt, kann ich sie hier zeigen.
-
Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
-
- Offizieller Beitrag
Kein subname (sonst gilt der record für pixxx.dedyn.io.pixxx.dedyn.io) und der Wert muss der FQDN (fully qualified domain name) des Mailservers sein, mit Punkt am Ende, also "piXXX.dedyn.io.". Um Zeit zu sparen, solltest du beim Experimentieren die Einträge mit einer niedrigeren TTL erstellen. Sonst musst du immer Stunden warten, um eine Änderung zu testen.
-
So, ich habs jetzt geändert wie folgt:
Nach dem Bild habe ich noch den NS Record gelöscht.
Eine weitere Test-Mail habe ich danach gesendet, ist aber nicht angekommen.
-
- Offizieller Beitrag
Kein subname (sonst gilt der record für pixxx.dedyn.io.pixxx.dedyn.io)
-
Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
-
Also so?
-
Hallo und frohe Ostern,
ich habe heute nochmals ein wenig probiert.
1.) zunächst ein E-Mail Test über https://network-tools.webwiz.net/mail-server-test.htm. Dieser hat offenbar funktioniert. Nachfolgend das Protokoll:
2.) ich habe eine E-Mail Adresse bei einem Schweizer Mail Provider. Zur Anonymisierung sagen wir mal ich@mail.ch
Diese Adresse ist in meinem Thunderbird als IMAP-Acount eingebunden. Über Thunderbird an meinem heimischen PC habe ich vom Absender ich@mail.ch eine Test-Email an empfaenger@pi.meineDomainBei1und1.de gesendet, also an meine Adresse auf meinem RasPi. Erstaunlicherweise hat es funktioniert. Die E-Mail ist angekommen!
Die selbe Mail habe ich jeweils über die Antworten Funktion ein paar mal hin und her gesendet. Alle sind jeweils angekommen!
3.) Nun habe ich gedacht wäre der Knoten geplatzt und habe versucht Test-Mails von diversen meiner Deutschen E-Mail Acounts bei gmx.de, web.de und 1und1.de (sender@meineDomainBei1und1.de) an empfaenger@pi.meineDomainBei1und1.de zu senden, also an meine Adresse auf meinem RasPi. Aber keine kommt an!
Was läuft falsch?
Können die Schweizer IPv6 und die Deutschen nicht?
P.S. Frage an den Moderator der Forums: Wäre es sinnvoll das Thema des Beitrags zu ändern?
-
Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
-
Mich wundert das "unknown" bei dem Reverse DNS des MX Records. Evtl. sind hier die Schweizer laxer als die Deutschen und versenden die Nachricht auch an Mailserver für die der Reverse Lookup nicht erfolgreich ist?
-
- Offizieller Beitrag
Mailserver sind sehr pingelig geworden. Es kann sein, dass es nicht an IPv6 liegt sondern daran, dass die Empfängerdomain ein Alias ist. Das kannst du testen, indem du den MX nicht in der DDNS Domain sondern statt des CNAME für pi.meineDomainBei1und1.de anlegst (also MX@pi.meineDomainBei1und1.de="piXXX.dedyn.io." und AAAA@piXXX.dedyn.io="IPv6 vom Pi"). Dann kannst du allerdings in der Zwischenzeit diese Subdomain nicht für andere Zwecke außer Mail verwenden, nur den DDNS-Namen direkt.
Davon abgesehen halte ich es aber für verfrüht, Infrastruktur wie Mailserver heute schon IPv6-only betreiben zu wollen. Ich teste auch ab und zu, wie weit man ganz ohne IPv4 kommt. Das Ergebnis ist immer sehr ernüchternd. Gerade Mail eignet sich nicht zum Vorpreschen, weil du im Normalfall nicht mitbekommst, wenn dir jemand Mail schicken will und es nicht klappt. Man kann nicht ausprobieren, wie sich alle Mailserver verhalten, von denen man evtl. Mail bekommen will. Exotische Konfigurationen sollte man deshalb vermeiden. Wenn du das nur für interne Zwecke verwendest, hast du aber auch den Absender in deiner Kontrolle und kannst solche Experimente machen.
Mich wundert das "unknown" bei dem Reverse DNS des MX Records.
Den Reverse Eintrag müsste die Deutsche Glasfaser setzen. Da sehe ich keine Chance.
-
alfalfa
4. April 2021 um 20:42 Hat den Titel des Themas von „Warum sind die IPv4 Adressen von Router und im Internet ungleich?“ zu „Mail mit IPv6 wegen CGNAT (war: Warum sind die IPv4 Adressen von Router und im Internet ungleich?)“ geändert.
