Thema "Re: Kein Aufruf von IPv6 Seiten möglich" in Archiv_Internet-Geräte

Kein Aufruf von IPv6 Seiten möglich

Flamingi — Sun, 22 Dec 2019 21:19:51 GMT

Hallo zusammen,

Ich habe leider das Problem, dass ich IPv6 Seiten nicht aufrufen kann (zB ipv6.google.com) und finde einfach keine Lösung dafür. Folgendes Setup: Ich habe eine 200er Leitung über Kabel welches an einer Fritzbox 6490 Cable von Vodafone ankommt. Die 6490 Cable leitet das Internet dann weiter an meine eigene 7490, an der wiederum alle meine Endgeräte angeschlossen sind. Das sind dann zwei Subnetze, damit die 6490 nur die 7490 sieht und getrennt ist von allen anderen Geräten.

Bei der 6490 Cable wird folgendes angezeigt:

Internet, IPv4: FRITZ!Box verwendet einen DS-Lite-Tunnel, AFTER-Gateway: 2a02:8100:usw. (Ich dachte die 6490 unterstützt normales Dual-Stack? Evtl ist hier was falsch eingestellt?)
Internet, IPv6: IPv6-Adresse: 2a02:810d:usw und IPv6-Präfix: 2a02:910d:usw
Internet > Zugansdaten existiert nicht, ist das normal?

Unter Heimnetz > IPv6 Adressen folgende Einstellungen bei der 6490 Cable:

ULA zuweisen, solange keine IPv6-Internetverbindung besteht
Auch IPv6 Präfixe zulassen, die andere IPv6-Router im Heimnetz bekanntgeben ist aktiviert
Diese Fritz!Box stellt den Standard-Internetzugang zur Verfügung ist aktiviert
DNSv6-Server auch über Router Advertisement bekanntgeben ist aktiviert
DHCPv6-Server in der Fritz!Box für das Heimnetz aktivieren > DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen

Bei meiner 7490 dann folgende Einstellungen unter Internet > Zugangsdaten:

In der Übersicht wird mir eine IPv6-Adresse angezeigt
IPv6 Unterstützung aktiv ist aktiviert
Native IPv6-Anbindung verwenden ist ausgewählt (wobei ich die anderen Optionne auch getestet habe und da klappt es leider auch nicht)
DHCPv6 Rapid Commit verwenden ist aktiviert

Unter Heimnetz > IPv6 Adressen folgende Einstellungen bei der 7490:

ULA zuweisen, solange keine IPv6-Internetverbindung besteht
Auch IPv6 Präfixe zulassen, die andere IPv6-Router im Heimnetz bekanntgeben ist aktiviert
Diese Fritz!Box stellt den Standard-Internetzugang zur Verfügung ist aktiviert
DNSv6-Server auch über Router Advertisement bekanntgeben ist aktiviert
DHCPv6-Server in der Fritz!Box für das Heimnetz aktivieren > Nur DNS-Server zuweisen

Das genaue Fehlerbild ist wie folgt:

Es wird wohl trotz der Einstellungen IPv4 genutzt laut whatismyip.org und test-ipv6.com
Mit ping google.com wird automatisch zu IPv6 resolved, alle Pakete haben danach aber einen Timeout
ping -4 google.com funktioniert ohne Probleme
Bei meinen Endgeräten wird mir eine IPv6 angezeigt (welche wohl aber nicht genutzt wird)

Leider weiß ich nun nicht mehr weiter. Ich hoffe mir kann jemand helfen, falls noch andere Details benötigt werden einfach nachfragen, stelle ich gerne zur Verfügung.

Betreff: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Sun, 22 Dec 2019 21:37:05 GMT

Einen Nachtrag noch: Ich kann leider keine VPN vom Internet zu meinem Heimnetzwerk aufbauen, ich habe gelesen, dass VF seitig etwas umgestellt werden muss. Ich glaube das hängt irgendwie alles miteinander zusammen, deswegen wollte ich das nochmal erwähnen.

Betreff: Kein Aufruf von IPv6 Seiten möglich

reneromann — Sun, 22 Dec 2019 22:11:19 GMT

Bekommen denn deine Endgeräte überhaupt eine globale IPv6-Adresse zugewiesen?

Weiterhin muss in der 6490 für die 7490 auch entsprechende Freigaben eingerichtet werden - zumindest mal der Punkt "Firewall für delegierte IPv6-Präfixe dieses Geräts öffnen". Und die 7490 muss natürlich ein entsprechendes Präfix per IA_PD-Request anfordern - sonst wird das nichts.

Warum du aber unbedingt 'ne Routerkaskade aufbauen willst, erschließt sich mir nicht. Einfacher wäre es, wenn du statt dieser Kaskade direkt die 6490 als Router benutzt...

Nachtrag: DS-Lite ist vertraglich geschuldet, mehr -also insbesondere "vollwertiges" DualStack- hingegen nicht. Die 6490 unterstützt aber auch vollwertiges DualStack.

Betreff: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Mon, 23 Dec 2019 09:26:35 GMT

Meine Endgeräte haben als IP XXXX :usw als Adressen, das dürften ja globale sein, falls ich mich nicht irre. Portfreigaben und Firewall habe ich entsprechend eingerichtet (alles wird weitergeleitet, Firewall ist aus, habe ich dann ja in der 7490 auch nochmal). Den requests habe ich glaube ich auch, werden ich aber morgen nochmal checken.

Die Routerkaskade hat mehrere Gründe, am liebsten hätte ich die 6490 garnicht, aber VF kann mir keine solche Lösung anbieten (8 Rufnummern, 4 Leitungen und mind. 200 Mb gehen wohl nur mit Homebox). Außerdem möchte ich volle Kontrolle über meine FritzBox haben, da die Homebox fern gewartet werden kann ist das für mich außer Frage diese zu nutzen. Ich achte noch auf Privatsphäre, nicht so wie viele andere... (Apropos Privatsphäre: Warum zum Teufel muss ich bei der Hotline/in der Filiale mein persönliches Passwort angeben und dem Serviceberater sagen?! Geht ja Mal garnicht! Da muss unbedingt eine andere Lösung gefunden werden, sofern noch nicht geschehen)

Zurück zum Thema: ich dachte ich hätte irgendwo Mal gelesen, dass VF DS anbietet sofern das Endgerät das unterstützt. Nachdem das wohl dem Vertrag geschuldet ist, gibt es da eine Möglichkeit das zu ändern?

Ich werde auf jeden Fall nochmal den Request überprüfen und morgen früh nochmal einen neuen Post absetzen.

Edit: IP-Adresse sicherheitshalber zu Deinem Schutz entfernt. LG, Der-Peter

Betreff: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Mon, 23 Dec 2019 11:27:02 GMT

Ich habe nun nochmal in den Einstellungen nachgeschaut: Bei der 6490 Cable für die angeschlossene 7490 dann folgende Einstellungen bei den Freigaben:

Selbstständige Portfreigaben für dieses Gerät erlauben aktiviert
Dieses Gerät komplett für den Internetzugriff über IPv4 freigeben (Exposed Host) aktiviert
Firewall für delegierte IPv6-Präfixe dieses Gerätes öffnen aktiviert
Dieses Gerät komplett für den Internetzugriff über IPv6 freigeben (Exposed Host) aktiviert

Bei der 7490 dann unter Heimnetz > IPv6 Adressen beim DHCPv6-Server von Nur DNS-Server zuweisen geändert auf DNS-Server und Präfix (IA_PD) zuweisen geändert. Ich hoffe das war die richtige Einstellung für den Request.

IPv6 Adressen sind global (2a02:810d), leider immer noch das gleiche Fehlerbild. Gibt es sonst noch irgendwelche relevanten Einstellungen?

Beste Grüße

Betreff: Kein Aufruf von IPv6 Seiten möglich

reneromann — Mon, 23 Dec 2019 16:07:31 GMT

Nein, eigentlich nicht.

Schau doch mal, was dir ein traceroute auf einer der IPv6-Adressen bringt, sprich wo es hakt...

Re: Kein Aufruf von IPv6 Seiten möglich

Moni_GK — Mon, 23 Dec 2019 16:23:28 GMT

Hallo Flamingi,

ich muss einfach mal fragen: Wie schaut es direkt an der 6490 aus? Gehen da alle Seiten auf?

Liebe Grüße

Moni

Re: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Mon, 23 Dec 2019 17:06:49 GMT

Das habe ich auch ausprobiert, ist mir wohl entfallen das hier auch mal zu erwähnen, geht auf meine Kappe ;). Direkt an der 6490 ist das Fehlerbild genauso, da komm ich auch nicht auf IPv6 Seiten.

Ich werde nachher die traceroute mal probieren, guter Vorschlag. Das sollte dann genauere Auskunft geben

Betreff: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Mon, 23 Dec 2019 17:25:17 GMT

Also ich habe nun von meinem Rechner (hängt an der 7490 dran) ein traceroute gemacht.

C:\Users\Flamingi>tracert -6 google.com
Tracing route to google.com [2a00:1450:4005:80b::200e] over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms fritz.box [2a02:810d:XX]
2 1 ms <1 ms <1 ms 2a02:810d:XX
3 * * * Request timed out.
4 * * * Request timed out.
5 * * * Request timed out.
6 * * * Request timed out.
7 * * * Request timed out.
8 * * * Request timed out.
9 * * * Request timed out.
10 * * * Request timed out.
11 * * * Request timed out.
12 * * * Request timed out.
13 * * * Request timed out.
14 * * * Request timed out.
15 * * * Request timed out.
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 * * * Request timed out.
usw

Falls ich das richtig sehe komme ich zu meiner 7490, dann zur 6490 Cable und danach ist Schluss. Mit IPv4 hat es ganz normal funktioniert. Bin etwas ratlos, hoffentlifch habt ihr noch eine Idee.

Re: Kein Aufruf von IPv6 Seiten möglich

Moni_GK — Mon, 23 Dec 2019 18:27:41 GMT

Hallo Flamingi,

setz bitte mal die 6490 auf Werkseinstellungen zurück. Spiele danach bitte keine Sicherung auf.

Liebe Grüße

Moni

Re: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Fri, 27 Dec 2019 20:25:42 GMT

So etwas späte Antwort. Ich habe die 6490 Cable auf Werkseinstellungen zurückgesetzt und neu eingerichtet. Nun funktioniert der Aufruf von IPv6 Seiten von diesem Netzwerk. Mit der Netzwerkkonfiguration von weiter oben beschrieben, habe ich aber immernoch keinen Erfolg von meinen Endgeräten. Jemand eine Idee?

Re: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Sat, 28 Dec 2019 12:05:11 GMT

Kurze Frage zwischendurch: Sollte ich das jetzt nicht hinbekommen aus welchem grund auch immer (keine Zeit/Lust mehr, zu dumm dafür xD, genervt), kann ich einfach eine 6591 Cable oder ähnliches von meinem eigenen Geld kaufen und alle anderern Fritzboxen in die Ecke schmeißen (Die 6490 Cable natürlich behutsam aufbewahren, ist ja nicht meine )? Dann muss ich den Schmarrn nicht einstellen...

Theoretisch sollte es ja gehen, aber Geduld ist nicht meine Stärke

Re: Kein Aufruf von IPv6 Seiten möglich

Moni_GK — Sat, 28 Dec 2019 13:30:25 GMT

Hallo Flamingi,

natürlich kannst Du Dir im freien Handel auch eine eigene Box kaufen.

Also kannst Du jetzt wieder alle Seiten aufrufen?

Liebe Grüße

Moni

Re: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Sat, 28 Dec 2019 15:06:59 GMT

Mal schauen wie viel Geduld ich habe, bevor ich mir einfach eine neue Fritzbox kaufe.

Wenn ich direkt an der 6490 Cable dranhänge, dann kann ich IPv6 Seiten aufrufen, aber hinter der 7490, an der eigentlich alle meine Endgeräte angeschlossen sind (Ist ja Sinn und Zweck, dass die VF-Box nur meine eigene FB sieht und sonst nichts) dann geht es immer noch nicht. DNS scheint zu funktionieren, google.com wird ja richtig in eine IPv6 Adresse aufgelöst, aber danach gibt es einen Timeout. Vielleicht der Gateway? Aber ich komme ja bis zur 6490 Cable durch, dann wäre ja was an den VF-Einstellungen, die ich nicht ändern kann. Außerdem funktioniert IPv6 an der 6490 Cable ja... Stehe noch immer auf dem Schlauch.

Eine weitere Sache ist mir noch aufgefallen, ich weiß nicht ob das was hilft: Ich habe ja die Option ULA zuweisen, solange keine IPv6-Internetverbindung besteht aktiviert. Beide der FB haben so eine ULA, also besteht für beide keine IPv6-Verbindung? Widerspricht aber wieder der Tatsache, dass IPv6-Seiten vom 6490 Cable-Netzwerk funktionieren.

Ich habe außerdem auf beiden FB einen DHCP-Server aktiv, sollte eigentlich nichts ausmachen, da es zwei getrennte Netzwerke sind, aber vielleicht in Kombination mit irgendeiner anderen Einstellung? Ich hab mal mehrere Bilder von den möglichen Einstellungen angehängt, vielleicht kann mir jemand mit einem funktionierendem Setup die genauen Einstellungen sagen (Mit den Einstellungen auf den Screenshots läuft noch nicht mal DNS, bin gerade wieder am rumprobieren)

Re: Kein Aufruf von IPv6 Seiten möglich

reneromann — Sat, 28 Dec 2019 15:48:48 GMT

Stell mal bitte in der 7490 auf "native IPv6-Verbindung verwenden" um -und- trage dort NICHTS beim DHCPv6 ein, schon gar nicht die Adresse der 6490. Die 6490 ist über die ULA NICHT im Netz hinter der 7490 sichtbar - wenn du dort die 6490 mit deren ULA einträgst, geht gar nichts mehr.

Und schau mal, ob die 7490 sich überhaupt ein Präfix von der 6490 zieht. Im Ereignisprotokoll sollte da sowas wie "Freigabe als Exposed Host auf 2a02:xxxx:xxxx:xxxx::/64 () hinzugefügt" erscheinen. Wenn dem nicht der Fall ist, hat die 7490 bei der 6490 (und diese dann im weiteren Verlauf bei VF) kein Präfix angefordert - und wenn kein Präfix angefordert wurde, war's das.

Re: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Sun, 29 Dec 2019 13:37:48 GMT

Ich habe nun beide FB zurückgesetzt und neben den Einstellungen in den Screenshots nur die (internen) IPv4-Adressen der Boxen geändert (6490 Cable ist 192.168.2.1 und 7490 ist 192.168.1.1). An der 6490 Cable funktioniert IPv6 (hab einen ping angefügt), leider resolved jetzt nichts mehr bei der 7490 mit IPv6 (Endgeräte an der 7490 haben eine globale IPv6 20a2:810d:XX). Ich habe entsprechend dem Vorschlag den DHCPv6-Server der 7490 deaktiviert. Von beiden FB habe ich den Ereignismonitor angefügt. Wie man sehen kann scheint die 7490 ein Präfix anzufragen, aber es gibt eine Fehlermeldung bei AFTR (Fehler 7, got no aftr). Alles vor 13:50 könnt Ihr ignorieren, da habe ich noch eingestellt. Eigentlich sollte das kein extrem ungewöhnliches Setup sein (Ich gebe ja zu, normal ist es auch nicht), irgendwo scheint noch der Wurm drin zu sein.

Vielen Dank für die Antworten bisher, ich hoffe Ihr könnt mir auch weiterhin helfen 🙂

Re: Kein Aufruf von IPv6 Seiten möglich

reneromann — Sun, 29 Dec 2019 14:13:05 GMT

In der 7490 darfst du KEIN DS-Lite aktivieren!

Ergo: Haken raus bei "IPv4 via DS-Lite beziehen"!

Weiterhin:

Der DHCPv6 der 7490 muss aktiviert werden, du darfst nur keinen ANDEREN DHCPv6 angeben. Du hast jetzt in der 7490 eingestellt, dass ein anderer DHCPv6 (sofern die eingetragene IPv6 nicht die der LAN-Adresse der 7490 ist) die Zuweisung übernimmt - es gibt aber keinen anderen DHCPv6 in deinem Netz hinter der 7490! Und sollte die eingetragene IP die der 7490 sein, so hast du dir durch die Deaktivierung des DHCPv6 auf der 7490 selbst in's Knie geschossen...

Re: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Sun, 29 Dec 2019 14:59:26 GMT

> Haken raus bei "IPv4 via DS-Lite beziehen"!

Hab ich gemacht

> Der DHCPv6 der 7490 muss aktiviert werden, du darfst nur keinen ANDEREN DHCPv6 angeben.

Hab ich wohl falsch verstanden, dachte mir schon, dass ich da was falsch gemacht habe. Ich habe jetzt die Option DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren gewählt und dann Nur DNS-Server zuweisen gewählt. Ich habe es aber auch mit den anderen Optionen (DNS-Server und IPv6-Präfix (IA_PD) zuweisen und DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen) ausprobiert. Gibt es an anderer Stelle noch eine entsprechende Einstellung für den DHCPv6? Habe sonst nichts geändert.

Im Ereignislog steht auch nichts neues (ähnlich wie zuvor, nur ohne AFTR Fehlermeldung). Leider gleiches Fehlerbild wie zuvor. Bei der 6490 klappt es wie erwartet (Hier wurde nichts an den Einstellungen geändert) mit den IPv6-Aufrufen.

Re: Kein Aufruf von IPv6 Seiten möglich

reneromann — Sun, 29 Dec 2019 15:24:49 GMT

Tja... Werden denn auch Echo-Anforderungen verworfen?

Also gehen sie zumindest bis zur 6490 und werden dahinter geblockt?

Wenn ja, dann sieht es so aus, als würde das Präfix nicht richtig von VF bezogen werden...

Normalerweise sollte das von der 7490 bezogene Präfix um 1 bis 3 höher als das von der 6490 intern genutzte (und damit auch der 7490 als externe Adresse zugeteilte) Präfix sein.

Re: Kein Aufruf von IPv6 Seiten möglich

Flamingi — Sun, 29 Dec 2019 15:41:53 GMT

> Werden denn auch Echo-Anforderungen verworfen?
> Also gehen sie zumindest bis zur 6490 und werden dahinter geblockt?

Das finde ich mit traceroute raus, oder? Mit den aktuellen Einstellungen kann er den Namen nicht resolven.

C:\Users\Flamingi>tracert google.com

Tracing route to google.com [172.217.16.78]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.1.1]
  2    <1 ms    <1 ms    <1 ms  192.168.2.1
  3    28 ms    28 ms    25 ms  xx-isp.superkabel.de [xx]
  4    29 ms    27 ms    25 ms  ip5886cb6f.static.kabel-deutschland.de [xx]
  5    27 ms    25 ms    26 ms  xx
 ...
 17    43 ms    42 ms    40 ms  par03s13-in-f78.1e100.net [172.217.16.78]

Trace complete.

C:\Users\Flamingi>tracert -6 google.com
Unable to resolve target system name google.com.

> Normalerweise sollte das von der 7490 bezogene Präfix um 1 bis 3 höher als das von der 6490 intern genutzte

Das sollte dann passen, das Präfix der 7490 ist um 2 höher als das der 6490.