Private Adressen, das sieht tatsächlich nicht wie ein "normaler" Internetzugang aus. Das könnte ein VLAN für Onboarding, Wartungszwecke, VoIP oder Multicast-Video sein.
Wie weit kommt denn ein Trace auf IPv4 oder IPv6 Adressen in dem Zustand?
Beiträge von frank_m
-
-
Nur noch als Frage: warum sollte der Rechner falsch eingestellt sein, wenn ich doch mit der Telekom alle Ergebnisse erreiche?
Je nach Netzwerkkonfiguration bei dir brauchst du unterschiedliche Einstellungen für Telekom und DG. Den Rechner hin- und herzustöpseln ist gefährlich, dabei können alte Konfigurationen stören. Das gleiche gilt, wenn der Rechner Verbindungen in beiden Netzen hat. Es nützt nichts, wir müssen präzise wissen, was du mit diesem PC machst.
Dann kann es ja höchstens die FB sein, welche falsch eingestellt für die DG ist.
Auch das ist denkbar. Wissen wir aber auch nicht, dafür müsstest du auch das zeigen.
Und siehe da gleich noch eine Fehlermeldung des Forums, wo Du gestern sagtest, das kann nicht sein:
Das ist eine Fehlermeldung auf Applikationsebene. Die hat nichts mit dem IP Setup zu tun, und vor allem nicht mit einem IPv6 Fehler.
Ebenso noch einmal wie versprochen der ipv6-Test.com via Handy und DG
Die Tests sagen gar nichts aus, ohne die exakte IP Konfiguration des iPhones zu kennen. Hatte es überhaupt eine IPv6 Adresse zu der Zeit?
Mach es - wie des öfteren gefordert - vom PC aus, dann kann man auch was lesen. Das Handy kannst du nehmen für Tests aus dem Mobilfunk heraus, aber im Heim WLAN ist der PC besser.
Also zusammenfassend, was wir über die Informationen von oben hinaus noch brauchen:
- IP Konfiguration des PC
- Routen des PCs
- Traces vom PC auf Google mit IPv4 und IPv6
- IP-Konfiguration des iPhones im WLAN und im O2 Netz
- Traces vom iPhone auf die IPv6 deiner Fritzbox
- Status der VPN Verbindung in der Fritzbox, wenn das iPhone die aufgebaut hat.
-
Du sagtest, ohne VPN bekäme die Box eine IP. Wie sieht das dann aus?
Auch seltsamerweise geht in beiden Zuständen IPv6, was uns aber natürlich nix bringt.
Warum bringt euch das nichts? Das meiste funktioniert auch mit IPv6.
-
Das ist aber doch seit Jahren so und geht direkt aus dem beabsichtigten Underpeering hervor.
Ob es beabsichtigt ist, sei dahingestellt, aber es tritt an den gleichen Hops auf, die hier zur Diskussion stehen.
-
Ich habe schon einiges dazu analysiert, aber scheitere zum jetzigen Zeitpunkt auch an der Untätigkeit des Deutsche Glasfaser Supports.
Ich scheitere im Moment daran, dass du in deinem Fall einfach mitten drin in der Analyse aufgehört hast. Es sind ja noch einige Fragen offen, nicht nur von mir.
Kurzfassung: DG hat meiner Ansicht nach ein Routingproblem mit eingehenden Verbindungen (Internet > Fritzbox). Für Adressen "hinter" der Fritzbox mit dem von DG propagierten Präfix werden IP Pakete korrekt geroutet.
Wenn du Recht hättest, hätte der IPv6 Test auf dem Rechner in diesem Thread aber funktionieren müssen.
Ich hatte es ja mehrfach gesagt, mit meinem Rechner hat das 0 zu tun, da er gar nicht mitspielt in dem Prozedere. An diesem ist auch gar kein VPN installiert.
Und ich hatte dir des Öfteren gesagt, dass der einzige Hinweis, dass es ein Problem im Netz der DG gibt, auf einem Seitenaufruf dieses Rechners basiert. Wenn der falsch eingerichtet ist, fällt deine ganze Theorie in sich zusammen. Lies dir die zwei Fälle durch, die ich geschildert, habe, dann erkennst du, dass dieser Rechner im Moment die zentrale Komponente in der Analyse ist. An ihm kann man erkennen, welche der beiden Fälle richtig ist.
Du hast leider nicht im Geringsten verstanden, worum es hier geht. Es fehlt dir massiv an Grundlagenwissen. Guter gemeinter Rat: Stelle keine Fragen und ziehe keine Schlüsse, sondern beantworte unsere Fragen, egal wie merkwürdig sie dir vorkommen mögen. Sonst wird das nichts.
Nein wie ich auch schon mehrfach schrieb, ist es aus dem Handynetz und dem DG Netz mit der Fritzbox.
Dann dürfte die VPN Verbindung in der Fritzbox nicht grün werden. Wird sie es doch, belegt das, dass ihr beide Unrecht habt: Pakete vom Handy kommen an der Fritzbox an. Damit ist dann sowohl DrFroeschles Theorie vom fehlerhaften Routing auf die FB WAN Adresse widerlegt, als auch dein fehlerhafter IPv6 Test auf dem PC.
-
Cloudflare nutzt Zayo um Daten Richtung DG zu Senden.
Die Kapazität zwischen Zayo und DG reicht nicht aus.
Von der Theorie bin ich noch nicht überzeugt.
1. In den Traces sieht man, dass die Probleme innerhalb des Telia Netzes anfangen (AS1299) - das Cloudfare Netz ist da noch gar nicht im Spiel.
2. Berichten immer noch Netcup Kunden über Probleme aus dem Telekom Netz via IPv6. Die werden ebenfalls über gleichen Telia Hops geroutet, aber Zayo spielt da garantiert überhaupt keine Rolle.
-
Ja, das sieht so aus, als ob die Box keine IP per DHCP bekommt. Die VLAN IDs sind definitiv richtig eingestellt?
-
Bitte zeige mal alle Statusinformationen der Fritzbox (Starseite, Onlinemonitor, Glasfaserinformationen) und das Ereignislog.
-
Auf dem Server gibt es keine einzige Peer Konfiguration? Das kann meines Erachtens nicht funktionieren. Dort müssen Keys und Allowed IPs ebenfalls festgelegt werden. Und wie mbo77 schon schreibt, beachte die besonderen Anforderungen einer Fritzbox in so einer Konstellation.
-
Ok, was sollte ich deiner Meinung nach in der FB einstellen, dass es richtig ist?
Es geht nicht nur um die Fritzbox, es geht auch um den PC.
Was willst du sehen?
Hab ich doch geschrieben: IP-Adressen, Routen und Traces vom PC. Ausgaben von ipconfig, route, mtr oder trippy.
Aber was bringt dir das?
Ich sehe, wie weit die Daten kommen. Daraus kann man Rückschlüsse darauf ziehen, ob der Anschluss oder deine Konfiguration das Problem ist.
Zusammenfassung: Wir wissen, dass dein VPN nicht funktioniert. Die Verbindung wird zwar bei beiden VPN Knoten angezeigt, es fließen aber keine Daten. Außerdem sehen wir, dass an deinem PC der Test auf ipv6-test fehlschlägt. Was kann dazu führen?
Fall 1:
Deine VPN Konfiguration und dein PC sind schlecht konfiguriert. Es kommen zwar Pakete vom iPhone zur Fritzbox, aber es fließen keine VPN Daten. Deshalb werden beide Verbindungsanzeigen grün, aber es funktioniert trotzdem nicht. Der schlecht konfigurierte PC führt zum gescheiterten IPv6 Test. In dem Fall ist das Netz der DG vollkommen in Ordnung, und wir sehen trotzdem exakt die Symptome, die du beschreibst.
Fall 2:
Du hast zwischendurch einmal einen VPN-Verbindungsversuch aus deinem Heimnetz gemacht, anstatt aus dem Mobilfunk. Dabei ist die Verbindung in der Fritzbox grün geworden, obwohl sie von außen nie ein Paket erreicht hat. Daten fließen bei dem Versuch natürlich trotzdem nicht, da die Verbindung aus dem Heimnetz kommt. In dem Fall ist das Netz der DG gestört, deshalb scheitert auch der IPv6 Test am PC.
Fazit: Exakt die gleichen Symptome, aber zwei völlig unterschiedliche Ursachen. Welcher Fall stimmt? Das müssen wir herausfinden. Aber wenn du weiterhin so bockig bist und einfach nicht die Informationen bereitstellst, nach denen man dich fragt, dann wirst du es nie herausfinden. Merke: jede Frage hier ist wohlbedacht und hat einen guten Grund, denn wir denken uns was dabei! Wir wollen mögliche Ursachen eingrenzen und ausschließen, auch wenn es auf den ersten Blick für dich merkwürdig aussieht. Und nach deiner Beschreibung spielt der Zustand des PCs, von dem aus du den Test gemacht hast, eine entscheidende Rolle, um beurteilen zu können, was schiefgeht. Also wenn du jetzt so freundlich wärst, und einfach mal die Informationen zur Verfügung stellst, um die man dich bittet, dann kommt man auch zu einer Lösung.
Vom iPhone kann ich das nur via
Unsinn: https://apps.apple.com/de/app/inettoo…can/id561659975
-
Wenn das Heimnetz falsch eingerichtet ist, scheitert der Test auch am iPhone.
Du kannst es widerholen, so oft du willst. Ich glaube es erst, wenn ich es sehe, inkl. Traces.
-
Aber den Test machst du vom PC. Und wenn der falsch eingerichtet ist, liegt es nicht an der DG, wie du behauptest. Dann kannst du ewig warten, dass die DG was ändert.
Da die VPN Anzeige in der Fritzbox grün wird, kommt offensichtlich irgendwas an der Fritzbox. Damit ist die DG praktisch raus. Du wirst weiter analysieren müssen.
-
Wie gesagt, strickt nach Anleitung von DG, welche genau zur FB 7590 erstellt wurde.
Auch das heißt noch lange nicht, dass der Rechner eine gültige IPv6 Konfiguration hat. Das glaube ich auch nicht, bevor du es nicht zeigst.
-
Ja, das habe ich unzählige male versucht. Denke mal, dass es mit Sicherheit die 40. Verbindung ist, welche ich inzwischen eingerichtet habe. Ja die anderen natürlich gelöscht.
Hast du schon mal einen Werksreset ausgeführt?
-
Die Tests sagen aber nichts darüber aus, ob die Heimnetzkonfiguration am DG Anschluss richtig ist.
-
Neuer Anlauf nachdem er hier auch Fehler angezeigt hat und sich die Seite aufgehangen hat...
Mir scheint, deine Systeme haben ein paar grundsätzliche Probleme. Diese Seite arbeitet nicht mit IPv6, das war es also nicht.
Ja, wie es scheint, die Verbindung zu stehen, aber es geht eben kein Traffic durch.
Dagegen hilft zuweilen das Löschen und neu Anlegen aller VPN Verbindungen.
Wie außer in der Fritzbox (Verbindungsdetails) und solch einem Test sollte ich denn sehen, was da für ein Fehler wäre.
Vor dem Test musst du zunächst die IPv6 Konfiguration deines Rechners überprüfen, also Adressen, Routen usw.
-
Also bei mir zeigt er am iPhone und in der Fritzbox an, dass er verbunden ist.
Wie gesagt, die Information hilft kaum weiter. Lediglich die Anzeige in der Fritzbox deutet darauf hin, dass ein Paket vom Handy angekommen ist.
In der Fritzbox wird mir auch IPV 6 angezeigt, wenn ich aber hier teste (ipv6-test.com):
Das kann auch ein Problem im Heimnetz sein, denn von der Fritzbox kannst du die Seite ja nicht aufrufen.
Zugriff Fritzbox über myfritz (XXXXX.myfritz.net) Verbindung steht.
Du kannst also von außen auf die Fritzbox zugreifen? Dann ist die DG raus.
-
Ich habe kein DS lite.
Aber CGNAT, also auf jeden Fall keine öffentliche IPv4 Adresse.
die WireGuard-Verbindung steht lt. Handy und Fritzbox, aber es geht kein Traffic durch.
Da muss man vorsichtig sein. Besonders der Windows Client behauptet immer direkt nach Klicken auf "Connect" verbunden zu sein - auch, wenn da überhaupt nichts dran ist.
Es ist einfach eine Unverschämtheit, dass die Deutsche Glasfaser Ihre Kunden schamlos anlügt:
Das ist nicht gelogen, das funktioniert problemlos. Einzige Voraussetzung ist, dass der Client eine funktionierende IPv6 Verbindung hat. Wenn das der Fall ist, ist es kein Problem, z.B. zu einer Fritzbox ein VPN aufzubauen. Der andere Fall, der im Artikel beschrieben ist, also der VPN Aufbau zur Arbeit, geht auch über IPv4.
Also keine Lüge. Funktioniert problemlos.
Hat dein Handy auch eine saubere IPv6 Verbindung? Wie greifst du auf die IPv6 Adresse deiner Fritzbox zu? Per dyndns? Da passt auch alles in Bezug auf IPv6?
-
Es gibt ja verschiedene Möglichkeiten, z.B. über Freetz den Bootvorgang anhalten. Via Parallels muss man natürlich aufpassen, dass man mit gebridgten Devices arbeitet, ich weiß gar nicht, ob das bei Parallels geht.
-
Nach einem dieser Wege:
