Thema "Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich" in Archiv_Kabel

Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Sat, 19 May 2018 19:44:30 GMT

Guten Abend,

ich konnte vor meinem Umzug zum Kabel Internet in meiner damaligen FRITZ!Box 7490 Portfreigaben einstellen damit meine Geräte (FRITZ!Box, Synology NAS, Philips Hue, Raspberry Pi etc.) extern gesteuert werden können. Leider ist dies mit der FRITZ!Box 6490 nicht mehr so leicht möglich. Soweit ich verstanden habe ist der DS-Lite-Tunnel das "Problem" und die Kommunikation von IPv4 mit IPv6 nicht so einfach möglich.

Ich habe mehrere Anleitungen gelesen bzgl. IPv6 Portmapping etc., leider ohne Erfolg. Hat vielleicht jemand ein paar Tipps für mich? Ich möchte nur ungern auf diese Funktion verzichten. Vielen Dank für eure Hilfe im Voraus.

Gruß, Quberch

Betreff: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

reneromann — Sat, 19 May 2018 20:49:14 GMT

Du kannst beim Kabelanschluss aufgrund DS-Lite ausschließlich per IPv6 von außen auf deine Geräte zugreifen.

Hierfür muss aber das Netz, von dem du kommst, auch IPv6 unterstützen - ansonsten benötigt man Portmapper (die von IPv4 auf IPv6 umsetzen).

Und generell: Auch wenn IPv4 und IPv6 beide "Internet Protocol" heißen und man vermuten könnte, dass IPv6 eine Weiterentwicklung von IPv4 ist, ist dem nicht so. IPv4 und IPv6 sind nicht zueinander kompatibel - man kann sie zwar beide (im sog. DualStack-Betrieb, DualStack-Lite ist eine Variante davon) gleichzeitig benutzen, jedoch sind das trotzdem zwei getrennte Welten. Von der "alten" IPv4-Welt kommst du nicht einfach in die "neue" IPv6-Welt - und leider auch nicht anders herum.

Generell:

Wenn du dir kaum Gedanken machen willst, würde ich dir empfehlen, auf OpenVPN zu setzen. Dein Raspberry unterstützt IPv6, OpenVPN ebenfalls - damit kannst du auf deinem Raspberry einen OpenVPN-Server laufen lassen, der Zugriffe von außen auf dein Netz per IPv6 entgegennimmt. Innerhalb des VPN-Tunnels kannst du dann -je nach Konfiguration- sowohl IPv4 als auch IPv6 fahren. Weiterer Vorteil: Deine Daten sind durch OpenVPN geschützt, sofern man die Verschlüsselung nicht abschaltet.

Betreff: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

thomasschaefer — Sat, 19 May 2018 21:09:19 GMT

Im Prinzip stimme ich Dir zu.

Nur zwei Punkte:

Wo steht, das Weiterentwicklungen abwärtskompatibel sein müssen?

LTE(4G) ist auch nicht zu 2G oder 3G kompatibel, die Kunst hier besteht eher im flexiblen Umschalten - und im Parallelbetrieb.

Bezüglich "und leider auch nicht anders herum" also von der IPv6-Welt in die Steinzeit. Das geht durchaus. DNS64/NAT64 und wenn es sein muss auch 464xlat sind dazu geeignete Verfahren - mit diversen Einschränkungen.

Betreff: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

roadtogigabit — Sat, 19 May 2018 21:47:54 GMT

Um das Problem am einfachsten / stabilsten zu lösen wäre (Full) Dual Stack notwendig. Das solltest du für 5,95€ im Monat buchen können, nennt sich "feste IP Adresse" oder so ähnlich.

Grüße

Betreff: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Sat, 19 May 2018 22:20:16 GMT

Vielen Dank für eure Rückmeldungen und Informationen. OpenVPN werde ich mir einmal anschauen, aber die Option zur zubuchbaren "festen IP" macht mich neugierig. Kann mir wer sagen wo sich die Option versteckt?

Gruß, Quberch

Betreff: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

reneromann — Sat, 19 May 2018 23:08:12 GMT

@Quberch@ schrieb:
Vielen Dank für eure Rückmeldungen und Informationen. OpenVPN werde ich mir einmal anschauen, aber die Option zur zubuchbaren "festen IP" macht mich neugierig. Kann mir wer sagen wo sich die Option versteckt?

Gruß, Quberch

Der Preis war schon richtig - aber die Option gibt's ausschließlich in den Business-Tarifen.

Sprich: Erst Wechsel in einen (teureren) Business-Tarif und dann Zubuchen der Option "Feste IP-Adresse"...

Betreff: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Tue, 22 May 2018 14:10:49 GMT

Also gibt es keine "richtige" Option um alles "wie vorher" nutzen zu können. Also scheint lediglich OpenVPN oder der Businesstarif als Option, korrekt?

Gruß, Quberch

Betreff: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

reneromann — Tue, 22 May 2018 19:57:01 GMT

Korrekt...

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Claudia — Wed, 23 May 2018 16:34:53 GMT

Hallo Quberch,

Du hast von den fleißigen Helfern ja bereits viele wertvolle Informationen erhalten. Hast Du denn eine Entscheidung bezüglich einer der beiden Optionen getroffen?

Viele Grüße,

Claudia

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Wed, 23 May 2018 16:44:26 GMT

Hallo Claudia,

habe vorhin beim Support angerufen um mich zu erkundigen ob ich mit meiner aktuellen Wechselprämie (keine monatlichen Gebühren bis zur Nummernportierung) den Tarif wechseln könnte und was dann genau für monatliche Kosten entstehen. Leider hab ich nach einer etwas längeren Wartezeit wieder aufgelegt und wollte es nachher nochmal probieren.

Bis dahin lese ich mich in OpenVPN ein... Also bisher ist noch keine Entscheidung getroffen... 😉

Gruß, Quberch

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Thu, 24 May 2018 07:40:38 GMT

Vielleicht hat ja hier jemand eine Idee... Ich versuche gerade OpenVPN (über TCP) einzurichten und scheitere am Portmapping. Ich mappe bei feste-ip.net auf 1194 und habe eine MyFritz Freigabe hierfür eingerichtet. Leider scheint die FritzBox diese Freigaben nicht wirklich freizugeben. Der Port bleibt nicht erreichbar. Habe ich evtl. eine Einstellung in der FritzBox vergessen? Bin über Vorschläge/Ideen dankbar.

Gruß, Quberch

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

thomasschaefer — Thu, 24 May 2018 07:57:42 GMT

Hallo @Quberch

ob Deine TCP-Freigabe funktioniert, lässt sich relativ leicht hiermit überprüfen:

http://www.ipv6scanner.com/

Ich würde an Deiner Stelle aber trotzdem versuchen ohne feste-ip.net auszukommen und stattdessen IPv6-Direktverbindungen und dann natürlich wie von openvpn empfohlen UDP zu verwenden.

Viele Grüße

Thomas Schäfer

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Thu, 24 May 2018 08:04:10 GMT

Vielen Dank für die Rückmeldung. Der Scan ergab leider folgendes: The port is blocked by firewall or other network obstacle. Die Freigabe ist jedoch soweit korrekt in der FritzBox hinterlegt...

Bzgl. der IPv6 Umstellung: Ich hätte dann jedoch über einen IPv4 Anschluss keinen Zugriff auf mein VPN Netzwerk, oder?

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

thomasschaefer — Thu, 24 May 2018 08:10:30 GMT

Hast Du die Adresse des openvpn-Servers genommen? (und nicht die der Fritzbox)

Wenn man das ganze ohne den Portmapper feste-ip.net plant, dann brauchen alle vpn-clients einen Internetanschluss mit IPv6.

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Thu, 24 May 2018 08:19:08 GMT

Mein Fehler, jetzt die korrekte Adresse getestet: Closed.

Selbst bei feste-ip.net ist der Port nicht erreichbar, bei einem Test übere deren Seite bekomme ich "Port nicht erreichbar" angezeigt. Das verwundert mich sehr, habe alle Freigaben eingerichtet etc.

Habe für den Raspberry mit OpenVPN folgendes freigegeben:

https://d.pr/i/doS9p1

Die Privacy Extension vom Raspberry wurde bereits von slaac private auf slaac hwaddr geändert.

Auf der FritzBox habe ich bereits "DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen" für die IPv6 Adressen aktiviert.

Langsam weiß ich nicht mehr weiter...

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

thomasschaefer — Thu, 24 May 2018 08:32:55 GMT

Ändere mal bitte nicht so viel an den Adressen, anderenfalls verschluckt die Myfritzfreigabe noch und Du verlierst den Überblick.

Wichtige wäre bei der Openvpn-Config noch:

proto tcp6

anderenfalls hört openvon nur auf ipv4. Es muss aber auf ipv6 hören, anderenfalls nützt weder der Portmapper noch eine direkte Clientverbindung etwas.

zu überrpüfen mit

raspberrypi:~/openvpn # netstat -anp | grep openvpn
tcp6       0      0 :::1194                 :::*                    LISTEN      10920/openvpn       
unix  2      [ ]         DGRAM                    328351   10920/openvpn        
raspberrypi:~/openvpn #

ss

anstelle von

netstat

tuts auch.

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Thu, 24 May 2018 08:57:14 GMT

Vielen Dank für den Hinweis, schaue ich mir nachher mal an. Bin jetzt leider kurz außer Haus.

Gruß, Quberch

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Quberch — Thu, 24 May 2018 13:41:29 GMT

Sooo... Wieder zurück und proto tcp6 in die OpenVPN Config gepackt. Siehe da, es funktioniert. Vielen Dank für die Hilfe und den entscheidenden Tipp @thomasschaefer

Gruß, Quberch

Re: Externer Zugriff auf FRITZ!Box 6490 nicht möglich

Steffi — Fri, 25 May 2018 12:25:40 GMT

Hallo Quberch,

es freut mich zu lesen, dass Dir thomasschaefer erfolgreich weiterhelfen konnte und nun alles an Deinem Anschluss klappt. Ich werde den Thread an dieser Stelle abschließen.

Viele Grüße

Steffi