Beiträge von mbo77

Die Frage ist, wie du bei DG damit entsprechend bei einem Techniker landest.

Kannst du die LAN-Adresse der Fritzbox pingen?

Wie und warum sollte ein Router ein Paket droppen? Das kann nur die Firewall machen. Oder worauf willst du hinaus?

Zumindest augenscheinlich verwirft die Firewall ausschließlich Pakete des WAN-Interfaces, zu der sie keine gültige, selbst-initiierte Verbindung kennt. So wie man es auch aus anderen Firewall-Systemen kennt, wie z.B. iptables.

Und wenn du nur so eine Phrase hinhaust, ohne deinen Gedankengang zu erklären, klingt es schon verdächtig nach "Herr Lehrer, ich weiß was!".

Das ist richtig. Trägt die Haarspalterei denn etwas zum Sachverhalt bei?

Vielleicht hat deren Schreibmaschine nur eine Type installiert.

Warum nicht. Vielleicht trägt es etwas zur Erhellung bei.

Und die VZ hat ihre Einschätzung ja nicht auf völligem Unwissen aufgebaut.

Interessant finde ich in dem Zusammenhang auch die Konstellation, dass typischerweise zwei Wochen nach Auftragseingangsbestätigung der Auftrag bestätigt werden sollte.
Das halte ich für nicht wirklich haltbar. Zeitpläne schön und gut, aber hier (wie auch oft andernorts) zieht sich der Ausbau rund zwei Jahre hin. Wie soll mein Provider (der auch für den Netzbau zuständig ist) das so lange im Voraus planen können?

OK, dann wird der DG-Router den State für diese IP nicht halten und das Paket verwerfen, da es zu keiner initiierten Session passt.

Da es in letzter Zeit an mehreren Stellen in der IPv6-Konfiguration bei DG geknirscht hat, bin ich nicht gänzlich überrascht.

Entweder lässt du den WG-Tunnel von einem anderen Endpoint halten oder musst drauf hoffen, dass DG den Fehler irgendwann entdeckt, versteht und behebt.

Erklärt es mir bitte noch einmal: Wo hätte denn die zweite MAC herkommen sollen?

Und an DrFroeschle: Der Ping war demnach erfolgreich oder kommt die Antwort nicht mehr bei der Quelle an?

Das wäre schon mal eine gute Idee.

Stufe zwei: Derartige Zeichen gar nicht erst nutzen. Beherrscht jeder Passwortgenerator.

Wieso sollte eine andere MAC eine Rolle spielen?

Ein- wie ausgehend geht das über das selbe Interface. Aber vielleicht verstehe ich deine Idee momentan nicht.

Die Frage ist ja, ob seitens SG eingehende Verbindungen zu der Adresse geblockt werden, wenn es dazu keine bestehende Verbindung gibt.

Das scheint mir jedenfalls hier der Fall zu sein.

Am Telekom-Anschluss auf einem OpenWRT-Router kann ich jedenfalls die IP-Adressen des WAN- und des LAN-Interfaces erreichen, wenn ich das in der Firewall zulasse.

Ich denke, das sollte bei DG eigentlich identisch gehandhabt werden.

Ich weiß aber auch nicht, welche IP-Adresse die FB im DynDNS registriert.

Willst du jetzt weiter komplett off topic bleiben und weiter mit Beleidigungen glänzen?

Dann sperre ich dich lieber gleich. In letzter Zeit wurde die Substanz deiner Beiträge auch in anderen Threads immer dünner. Dafür hatte man das Gefühl, Satzbau und Rechtschreibung waren stark von Alkohol beeinflusst.

Auf das Niveau komme ich nicht runter.

Was ist denn ein M? Ist wird zunehmend wirrer.

Auch da steigen die Umsätze um. Du redest wirr und daher steige ich da jetzt aus.

Man scheint zu würfeln.

Es stimmt sicherlich, dass DG mit dem Kundenservice momentan sehr abschreckend ist. Im Forum gibt es viele Fälle, wo man schon sehr irritiert ist.

Andererseits wird man kaum von den Kunden lesen, die soweit einfach zufrieden sind, wenn es erstmal läuft.

Da hilft momentan leider nur abwarten und Tee trinken. Du bist ja in der recht komfortablen Situation, auf einen stabilen DSL-Anschluss zugreifen zu können.

Vielleicht ist dein Ärger verpufft, wenn es erstmal läuft. Ist natürlich trotzdem ärgerlich, das soll keine Entschuldigung sein.

Welche der IPv6-Adressen liegt denn davon im LAN?

Aus der Erinnerung: Schau mal unter Heimnetz -> Netzwerk -> Netzwerkeinstellungen -> IPv6-Einstellungen -> IPv6-Adressen -> Verwendete IPv6 Präfixe

Zitat von DrFroeschle

So, habe ich heute vormittag nachgeholt. Sehr interessantes Ergebnis. Hab auf einem Heimlinux einen Docker nginx Container aufgesetzt und den Port an der Fritzbox freigegeben. Ich kann aus dem Internet auf den Server zugreifen, "Hello World" funktioniert. Der Server ist allerdings mit einer Adresse aus dem propagierten Präfixnetz der FB sichtbar. Soweit wunderbar. Stellt sich nun die Frage, warum die IPv6 Systeme hinter der Fritzbox eine Rückroute bekommen, aber die Globale IPv6 Adresse der Fritzbox selbst nicht? Die Fritzbox registriert sich selbst ja auch nicht mit einer Adresse aus dem Präfixnetz bei myfritz oder einem anderen DynDNS Anbieter. Sondern halt nur mit der Adresse ohne Rückroute. Grmpf. Größtes Problem nun: Erklär das mal den Helden bei der Deutschen Glasfaser...

Ich habe es gerade nochmal verglichen, aber hier ist es ein OpenWRT-Router.

Ich kann von außerhalb alle drei IPv6-Adressen des Routers erreichen, wenn die Regeln stimmen:

- Eine IPv6-Adresse auf dem WAN-Interface im Bereich des delegierten Prefixes

- Eine weitere IPv6-Adresse auf dem WAN-Interface

- Eine IPv6-Adresse auf dem LAN-Interface

Welche Adresse wird denn im DynDNS von der FB registriert?

Auf der Fritzbox muss das Interface die Adresse der LAN-Schnittstelle haben.

Siehe hier RE: IPv4-Erreichbarkeit via VPS und VPN (WireGuard) und Erklärung im Beitrag 5.

Kannst du dir vielleicht inhaltlich als auch in der Form mehr Mühe geben?

Übrigens: https://de.statista.com/statistik/date…nach-quartalen/