Beiträge von frank_m

Du bist dir darüber im Klaren, dass viele Endgeräte kein DHCPv6 nutzen?

So wie ich es verstanden habe, willst du deine Fritzbox ersetzen. Also musst du OpenWRT so konfigurieren, dass er sich ein Prefix aus dem PD Bereich von DG für Router Advertisements im LAN verwendet. Ich bin kein OpenWRT Experte, aber das wird gehen laut deren Wiki Seite. DHCPv6 wird in der Fritzbox nur für DNS Server verwendet, falls es überhaupt irgendein Client benutzt.

Ansonsten läufst du in Probleme. Für ULA Adressen gibt es festgelegte Prefix Bereiche, das sollte man nicht unterschätzen. Der Mechanismus ist nicht dafür gedacht, dort von Hand irgendwelche statischen Prefixes anderer Anbieter einzutragen. Nicht umsonst erlaubt die Fritzbox nur ULA Prefixes, die mit "fd" beginnen. Ich betone: Alles andere ist Gewurschtel und wird sich rächen!

Oha. Das ist nicht dein Ernst, oder? Ich empfehle dringend, dich noch mal mit den Grundlagen von IPv6 auseinanderzusetzen. Das, was du da veranstaltest ist eine Vollkatastrophe und wird nicht stabil funktionieren!

Und jetzt bekommen die Clients auch öffentliche Adressen? Oder nur die ULA Adressen?

Vielleicht ganz interessant diesbezüglich der Schriftwechsel zwischen BNetzA und BUGLAS:

https://fragdenstaat.de/anfrage/defini…chluss-punkten/

Ist im letzten Beitrag des Threads zu finden.

Ich zitiere:

Zitat

"Vorsorglich weise ich darauf hin, dass das Inkrafttreten des neuen TKG mit der in § 72 Abs. 2 TKG-E vorgesehenen Möglichkeit der Gestattung vom Ausnahmen vom Zugang am passiven Netzabschlusspunkt mittels Allgemeinverfügungen der Bundesnetzagentur zu keiner abweichenden Bewertung führen wird. Denn die grundsätzliche Pflicht zur Zugangsgewährung am passiven Netzabschlusspunkt wird auch im neuen TKG fortgeführt werden, und ohne überwiegende sachliche Gründe für die Erforderlichkeit eines Netzzuganges an aktiven Geräten sind Ausnahmen von diesem Grundsatz weder nach dem Entwurf des TKG noch nach den bei der Anwendung von § 72 Abs. 2 TKG-E zu berücksichtigenden GEREK-Leitlinien zu rechtfertigen."

Zitat von dkweb

Ich frage mich was Deutsche Glasfaser von dieser Koopereation hat.

Als deugl bei uns das Netz ausgebaut hat, hieß es, sie seien an der Rolle als Service Provider gar nicht so sehr interessiert. Sie machten es eher, weil es keine Alternativen gab. Sie sahen sich eher in der Rolle des Netzbetreibers, der das Netz einem oder mehreren Service Providern zur Verfügung stellt, die dann dem Kunden die Tarife verkaufen. Ob sie heute noch der gleichen Ansicht sind, kann ich nicht sagen.

Hallo,

genau so ist es. Ich mache noch mal auf meinen Hinweis aus Beitrag #2 aufmerksam:

Zitat von frank_m

Was generell ein Vorteil ist führt aber bei vielen zu Verwirrung, die eine Portweiterleitung im klassischen Sinn anlegen wollen - die gibt es nämlich nicht mehr. Man muss direkt die IP-Adresse des Zielgerätes ansprechen und dafür eine Portöffnung in der Firewall der Fritzbox erzeugen.

Bei IPv4 war der Router das einzige Gerät, dass eine aus dem Internet erreichbare Adresse hatte. Dorthin hat man alle Pakete geschickt, und es war Sache des Routers, die ggf. auf seine lokalen Endgeräte zu verteilen.

Bei IPv6 ist das anders. Jedes Gerät hat eine aus dem Internet erreichbare Adresse. Damit verlagert man die Herausforderung der Paketverteilung auf den Client: Der muss nämlich von Anfang an das richtige Endgerät anfragen. Die Pakete an den Router zu schicken hilft nicht weiter. Im Zweifel heißt das auch: Für jedes Endgerät im Netz braucht man einen dyndns Eintrag.

Da würde mich interessieren, welche Fritz.OS vorher drauf war und welche jetzt drauf ist. Davon sind mit Sicherheit mehrere betroffen.

Zitat von lilu82

Und läuft über anschluss an externes Modem/Router

Das ist zwar richtig, aber auch die Gefahr. Im folgenden Punkt darf nicht "IP-Client" ausgewählt sein.

Die Fritzbx ist falsch eingestellt. Die arbeitet offenbar als IP-Client aber nicht als Router.

Zitat von LITZEDV

Der VNC Server Eintrag in der Fritzbox ist auch Grün aber keine der 4 Adressen ist von aussen erreichbar die unter Netzwerk stehen.

Die wo "unter Netzwerk" stehen? Auf dem Server? Und warum 4?

Die Adresse in der Fritzbox Freigabe ist identisch zu der IP-Adresse des Servers?

Die Firewall des Rechners lässt Pakete aus dem Internet durch?

Zitat von LITZEDV

Die Fritzbox ipv6 ginter dem GF Modem ist erreichbar und auch im Dyndns per Statisch eingetragen und passt

Warum steht die Fritzbox IP im dyndns und nicht die des Servers?

Unter Heimnetz -> Netzwerk kannst du in den Einstellungen für SERVER die IPv6 Interface-ID festlegen. Der Vorschlag basiert auf dem EUI-64 Format, was die meisten Geräte als statische IPv6 Adresse auch setzen. Aber hier kann man es anpassen, falls das Gerät den Host-Teil der Adresse anders bestimmt.

Achte darauf, die richtige Adresse einzutragen und nicht die Temporäre! Sonst funktioniert die Freigabe nicht lang ...

Du bedenkst, dass du die IPv6 Adresse vom PC und nicht von der Fritzbox für den Zugriff auf den VNC Server benutzen musst? Und die kommt natürlich aus dem Präfix Bereich.

IPv6 macht kein NAT. Was generell ein Vorteil ist führt aber bei vielen zu Verwirrung, die eine Portweiterleitung im klassischen Sinn anlegen wollen - die gibt es nämlich nicht mehr. Man muss direkt die IP-Adresse des Zielgerätes ansprechen und dafür eine Portöffnung in der Firewall der Fritzbox erzeugen.

Hab gerade mal ein bisschen im TP-Link Forum gestöbert. Zum einen solltest du sicherstellen, dass du die aktuelle Firmware drauf hast.

Dort berichten mehrere Leute von exakt dem Problem, dass du auch hattest. Nach einigen Stunden gibt es für WLAN Clients keine Verbindung mehr, LAN Verbindungen vom C6 scheinen aber noch in Ordnung zu sein. Lösung soll sein, den DHCP Server des C6 nicht auf "Off", sondern auf "Auto" zu stellen. Offenbar werden auf "Off" einige L2 Broadcasts unterbunden, und damit kommen DHCP Pakete nicht mehr durch.

Zitat von Sirius

Habe in dem Gespräch auch (endlich) verstanden, dass Mesh das gleiche ist wie das was ich gerade mit den TP Link versucht habe: Mehrere Access Points, aber eine SSID

Nein, das trifft es nicht. Mesh ist erheblich mehr als nur eine Ansammlung von APs mit gleichem Namen. Die Frage ist halt, ob man die zusätzlichen Features eines Meshs braucht.

Wenn du wirklich nur ein WLAN Netz aus mehreren APs mit gleicher SSID benötigst, dann müsste das mit deinem Equipment relativ problemlos einzurichten sein.

Die 4 LAN Ports am C6 werden sich verhalten wie ein Switch und auch mit dem WLAN in einer Bridge sein. Alles andere wäre völlig entgegen eines typischen Router Aufbaus. Von daher wird das schon so funktionieren.

Bleibt die Frage, wie der Internetport behandelt wird. Aber den wolltest du ja eh nicht nutzen. Von daher, mach es so wie @alfalfa es beschrieben hat: Gerät in den Routermodus, alles, was IP-Adresse verteilt, ausschalten und dann Kabel von der Fritzbox in einen LAN Port. Dann solltest du die verbliebenen LAN Ports und WLAN für andere Rechner nutzen können.

Die IP-Einstellungen des APs sind für die Clients unerheblich. Die bekommen ihre IP direkt von der Fritzbox.

Die Frage ist: Verlieren die Endgeräte die WLAN Verbindung zum AP oder die IP-Verbindung zur Fritzbox? Davon hängt es ab, wo man ansetzen muss. Bilden die APs ein Mesh?

Zitat von glas

"verbunden seit 22.03.2021, Deutsche Glasfaser" - jeweils IPv4 und IPv6 im Online-Monitor der Fritzbox

Ja, so ist das bei mir auch. Aber schau mal ins Ereignis-Log der Fritzbox, Kategorie "Internetverbindung".

Das ist schon merkwürdig. Ich hab 2x täglich eine solche Meldung im Log:

11.04.21 04:49:01 Internetverbindung wurde erfolgreich erneuert. IP-Adresse: 100.65.AAA.BBB, DNS-Server: 185.22.44.50 und 185.22.45.50, Gateway: 100.65.0.1

Aber die Adresse ändert sich nicht. Und 30 Sekunden Verbindungsausfall mehrmals täglich halte ich ebenfalls für nicht akzeptabel.

Ja, wie gesagt: OpenVPN ist gut. Das funktioniert über NAT Grenzen hinweg problemlos.

OpenVPN kann den Tunnel technisch auch problemlos über IPv6 aufbauen. Die Frage ist halt, ob VyprVPN das anbietet. Sie unterstützen keine IPv6 Adressen auf dem Tunnel, das schreiben sie deutlich. Aber ob sie auch den Verbindungsaufbau über IPv6 unterbinden, das geht aus der Dokumentation nicht hervor.

Wie gesagt: Kann dir egal sein. Läuft auch über IPv4 mit dem DG Anschlüssen.

Zitat von Chrigel

Also VyprVPN läuft bei mir auf dem Amazon Fire Stick und auf dem Mac.

Das hilft überhaupt nicht weiter. Du musst überprüfen, welches VPN Protokoll zum Einsatz kommt.

Zitat von Chrigel

Mir gehts in erster Linie darum ob es mit der Deutschen Glasfaser überhaupt funktioniert, die geben ja nur eine IPv6 raus, so verstehe ich das zumindest.

Das ist kompletter Unfug. Sie geben auch eine IPv4 Adresse, das hab ich oben doch deutlich direkt in meiner ersten Antwort geschrieben.